Von Sicherheitsexperten gebaut, für Sicherheitsexperten
norppa.io entstand als Werkzeug, das wir selbst brauchten. Dann haben wir es geöffnet.
Europäisch von Grund auf
Belege statt Hype
Kontinuierlich, nicht jährlich
Warum wir es gebaut haben
Wir sind finnische Sicherheitsexperten mit jahrelanger praktischer Erfahrung in Security Operations und Beratung. Als NIS2 die kontinuierliche Lieferketten- und Angriffsflächenprüfung zur Dauerpflicht machte, stießen wir immer wieder an dieselbe Wand: Die glaubwürdigen Werkzeuge waren für Fortune-500-Budgets gebaut, stützten sich auf Fragebögen und jährliche Momentaufnahmen, wurden außerhalb der EU gehostet und sprachen nur Englisch. Die leichtgewichtigen Alternativen waren kaum mehr als ein einmaliger Scan. Nichts verband kontinuierliche, automatisierte, evidenzbasierte Überwachung mit einem wirklich europäischen Fundament, also bauten wir es für unsere eigene Arbeit und öffneten es für andere.
Die Lücke, die wir schließen
Werkzeuge für Lieferantenrisiken sammeln sich an zwei Extremen. Am einen Ende die globalen Rating- und TPRM-Plattformen: leistungsfähig, aber auf Großunternehmen ausgelegt, fragebogenlastig und um eine einzige Buchstabennote herum gebaut. Am anderen Ende punktuelle Werkzeuge, die einmal scannen und dann aufhören. Für ein europäisches Unternehmen, das fortlaufende Sorgfalt über seine Lieferkette nachweisen muss, in seiner eigenen Sprache, mit Daten in der EU, passt keines davon. norppa.io ist bewusst die fehlende Mitte: automatisierte Überwachung mit über 100 Prüfungen je Lieferant und Dark-Web-Exposition täglich, Ransomware-Exposition alle sechs Stunden neu geprüft, der Nachweis hinter jedem Befund statt einer undurchsichtigen Note, acht Sprachen, EU-Hosting (Region Frankfurt) und Preise je Lieferant, sodass ein Zwanzig-Personen-Betrieb auf derselben Plattform läuft wie ein Konzern.
In Europa gebaut, für Europa
norppa.io ist ein europäisches Unternehmen (Norteris Oy mit Sitz in Helsinki), und Ihre Daten werden in der EU gespeichert (Region Frankfurt). Das ist beim Lieferketten-Monitoring entscheidend, denn die Daten, die wir vorhalten, sind faktisch eine Landkarte Ihrer Abhängigkeiten und Schwachstellen. Die Plattform spricht acht EU-Sprachen, ordnet jeden Befund dem einschlägigen NIS2-Artikel zu und ist um die Regulierung herum gebaut, der europäische Unternehmen tatsächlich unterliegen, nicht nachträglich aus einem US-Rahmenwerk angepasst. Während ein großer Teil dieses Marktes von außerhalb der EU bedient wird, ist norppa europäisch: Ihr Vertrag, Ihr Datenstandort und Ihr Support liegen alle in der EU. Das gilt auch für die Eigentümerstruktur. Die Norteris Oy befindet sich vollständig im Besitz finnischer Anteilseigner mit Sitz in Finnland, ohne ausländische Muttergesellschaft und ohne Investoren von außerhalb der EU.
Warum 'norppa'?
Unser Name, norppa, ist Finnisch für die Saimaa-Ringelrobbe, eine der seltensten Robben der Welt, die nur in den Binnengewässern Finnlands vorkommt. Ein passender Namensgeber. Eine Robbe verbringt ihr Leben damit, ihre Umgebung zu beobachten: geduldig und wachsam, taucht leise auf, um sich einen Überblick zu verschaffen, und gleitet wieder hinab, um Wache zu halten. Sie sieht klar im dunklen, trüben Wasser, wo andere es nicht können. Und sie ist ausgeprägt europäisch, eine seltene, geschützte heimische Art. So soll die Plattform arbeiten: eine ruhige, ständige Wache über Ihre Lieferkette statt eines Alarms, der erst im Nachhinein ertönt; Klarheit im Trüben aus offengelegten Diensten, geleakten Zugangsdaten und ablaufenden Zertifikaten; und ein europäisches Zuhause für Ihre Daten, sorgsam behütet.
Von Profis für Profis
Wir bauen norppa.io so, wie wir uns ein Werkzeug für uns selbst wünschen würden: Belege statt Hype, kein Verkauf über Angst und ehrlich darüber, was ein Scan aussagen kann und was nicht. Jeder Befund kommt mit dem Nachweis dahinter und einer klaren Erklärung, warum er für NIS2 relevant ist, keine Zahl, die Sie einfach glauben müssen.
Wie wir verkaufen
Wir sind in derselben Lage wie unsere Kunden. Wir wissen, wie es ist, ein Werkzeug ausprobieren zu wollen und stattdessen ein Formular vorzufinden, dann einen Anruf, dann eine Reihe von Erinnerungen. Wir haben das Gegenteil gebaut: nutzen Sie es, wenn Sie es brauchen, schreiben Sie uns, wenn nötig. Nichts hier ist darauf angelegt, Ihnen nachzulaufen.
Die Preise stehen offen da. Man muss nicht danach fragen.
Auf dieser Website gibt es nirgends einen „Demo buchen“-Button.
Sie können Ihre eigene Domain prüfen, bevor Sie uns eine E-Mail-Adresse geben.
Sie registrieren sich und legen sofort los. E-Mails erhalten Sie nur zu Ihrem eigenen Konto.
Wenn wir Ihnen zuerst schreiben, dann einmal — zu etwas, das wir tatsächlich an Ihrer Domain beobachtet haben — und nie wieder.