Härtungsbericht
Der Selbsttest zeigt, was von außen sichtbar ist. Der Bericht sagt, was davon in deiner Lage zählt, in welcher Reihenfolge es abzuarbeiten ist und was man getrost liegen lassen kann. Einmalig, Festpreis, kein Abo.
Was drin ist
- Außensicht
- Erreichbare Dienste, TLS, Kopfzeilen, DNS-Einträge: dieselben Prüfungen wie im Selbsttest, nur vollständig statt auf die Startseite beschränkt
- Innensicht
- Nach Zugang und auf deinen Wunsch: Update-Stand, Zugriffswege, Rechte, Protokolle, Sicherungen, und ob eine Rücksicherung schon einmal geprobt wurde
- Einordnung
- Jeder Befund mit Schweregrad nach derselben Skala wie auf dieser Seite: kritisch heißt heute, niedrig heißt wenn Zeit ist
- Abarbeitungsliste
- Konkrete Schritte mit Befehlen, nicht „Härtung verbessern“. Wo es auf dieser Seite einen Beitrag dazu gibt, steht er dabei
- Nachlauf
- Eine Rückfragerunde per Mail ist eingeschlossen. Ein Bericht, den niemand erklärt, ist ein PDF im Ordner
Was es kostet
- Umfang
- 1 Server, 1 Domain
- Dauer
- in der Regel 5 Werktage
- Ergebnis
- Bericht + Abarbeitungsliste
- Umfang
- bis 5 Server oder Domains
- Zusätzlich
- Update- und Sicherungsprozess
- Nachprüfung
- einmal nach 4 Wochen
Endpreise. Als Kleinunternehmer nach § 19 UStG wird keine Umsatzsteuer ausgewiesen. Rechnung nach Abnahme, Zahlungsziel 14 Tage. Das Angebot richtet sich an Unternehmer im Sinne des § 14 BGB.
Wie es abläuft
- 01Anfrage per Mail
Was betrieben wird, wie viele Maschinen, was der Anlass ist.
- 02Angebot
Fester Preis, fester Umfang, schriftlich. Erst danach wird gearbeitet.
- 03Erlaubnis, schriftlich
Ohne eine unterschriebene Prüferlaubnis des Verantwortlichen passiert nichts. Fremde Systeme zu prüfen ist ohne sie nicht zulässig, auch nicht auf Zuruf am Telefon.
- 04Prüfung
Außensicht immer, Innensicht nur mit von dir eingerichtetem Zugang.
- 05Bericht und Rückfragen
Schriftlich, danach eine Runde Rückfragen per Mail.
Was der Bericht nicht ist
Es wird nichts ausgenutzt und nichts umgangen. Geprüft wird, was erreichbar und eingestellt ist, nicht ob sich eine Lücke ausnutzen lässt. Wer einen echten Test braucht, braucht ein Team dafür, und das sagt der Bericht dann auch.
Es gibt kein Prüfzeichen für die Website und keine Bescheinigung nach einer Norm. Der Bericht beschreibt einen Zustand zu einem Zeitpunkt. Wer eine Zertifizierung braucht, braucht eine akkreditierte Stelle. Das ist etwas anderes.
Zu NIS2, CRA und Meldefristen steht auf dieser Seite eine Einordnung, und die steht auch im Bericht. Eine Rechtsauskunft ist beides nicht. Dafür ist eine Kanzlei zuständig.
MRMedia verkauft Server. Der Bericht empfiehlt keinen Umzug zu MRMedia. Wenn im Bericht ein Anbieterwechsel vorkommt, dann mit Begründung und dem Hinweis, dass hier jemand mitverdient. Alles andere wäre genau das Angst-Marketing, gegen das diese Seite auf der Über-Seite argumentiert.
Anfragen kostet nichts.
Eine Mail mit zwei Sätzen reicht: was betrieben wird und was der Anlass ist. Wenn der Bericht in deinem Fall nichts bringt, steht das in der Antwort, dann ist die Anfrage schneller erledigt als das Angebot.