Wählen Sie Ihre Abdeckung

Wählen Sie den Plan, der zu Ihren Domains passt

Jeder Plan beginnt mit derselben Sicht von außen. Wählen Sie die Abdeckung, die Sie brauchen, ergänzen Sie Funktionen bei Bedarf und sehen Sie Ihre Gesamtsumme, bevor Sie mit jemandem sprechen. Preise in EUR oder USD, zzgl. MwSt.

Tarife

Ihre Vertrauenslage im Blick

Free

Für Unternehmen, die sich zum ersten Mal von außen betrachten.

€0dauerhaft
Kostenlos starten

Inklusive 14 Tage Pro. Keine Karte nötig.

Enthalten

  • Bis zu 5 Domains
  • Tägliche Überwachung
  • Trust Score über E-Mail, DNS, Zertifikate und TLS
  • Vorschau der Behebung
  • E-Mail-Benachrichtigungen
+2 weitere FunktionenWeniger anzeigen
  • Ein Register aller Probleme, die wir für Sie erkannt haben
  • Zwei-Faktor-Authentifizierung & Passkeys

Kontinuierlich überwachen

Starter

Für Teams, die durchgehend Transparenz wollen.

€39/Monat
Starter wählen

Beginnt mit 14 Tagen Pro. Keine Karte nötig.

Beliebte Zusatzmodule: NIS2-Nachweispaket, Lieferantenüberwachung ↓

Enthalten

  • Bis zu 25 Domains
  • Stündliche Überwachung
  • Geführte Behebung
  • Wöchentliche Lageübersicht
  • Zugriff auf die REST-API
+2 weitere FunktionenWeniger anzeigen
  • Verständliche Erklärungen zu jedem Befund
  • 6 Monate Verlauf
Empfohlen

Schneller beheben

Pro

Für Teams, die Vertrauensprobleme aktiv beheben.

Warum: Scans alle 15 Minuten, das Remediation Center und Certificate-Transparency-Überwachung, für bis zu 100 Domains.

€149/Monat
Pro wählen

Beginnt mit 14 Tagen Pro. Keine Karte nötig.

Beliebte Zusatzmodule: Automatische Zertifikatserneuerung, NIS2-Nachweispaket ↓

Enthalten

  • Bis zu 100 Domains
  • Remediation Center
  • Priority Fix Playbooks
  • Erweiterte Sicherheits- und Zertifikatsüberwachung
  • Bereit für Vorstand und Versicherer
  • Slack- und Teams-Benachrichtigungen
+6 weitere FunktionenWeniger anzeigen
  • Überwachung alle 15 Minuten
  • Exakte Korrektur mit DNS-Übernahme und erneuter Prüfung per Klick
  • Certificate Transparency und Subdomain-Takeover-Erkennung
  • DMARC-Analysen, TLS-RPT und Browser-Sicherheitsberichte (CSP/NEL)
  • Cyber-Versicherungs-Readiness und signierter Vorstandsbericht
  • 1 Jahr Verlauf

1.000 Domains oder mehr? Zu den Skalierungsplänen

Ideal für Wachstum

Im ganzen Unternehmen skalieren

Growth

Für Organisationen, die Vertrauen über eine größere Landschaft steuern.

€599/Monat
Growth wählen

Beginnt mit 14 Tagen Pro. Keine Karte nötig.

Beliebte Zusatzmodule: Automatische Zertifikatserneuerung, NIS2-Nachweispaket ↓

Enthalten

  • Bis zu 1.000 Domains
  • SSO + SCIM
  • Inventar der Maschinenidentitäten
  • Abgleich mit Ihrer CA
  • Post-Quanten-Bereitschaft
  • Brand Protection inklusive
  • Business-Integrationen
  • Priorisierter Support
+7 weitere FunktionenWeniger anzeigen
  • Abgleich ausgestellter und tatsächlich ausgerollter Zertifikate gegen Ihre eigene CA (EJBCA, Vault, AD CS, step-ca)
  • Post-Quanten-Readiness: Sie sehen, welche Ihrer Websites bereits quantensichere Verschlüsselung nutzen, dazu CBOM-Export
  • Vanta-, Drata-, Jira- & ServiceNow-Integrationen
  • Takedown-Ablauf für Lookalike-Domains, mit Abuse-Kontakten und Beweisakte
  • Registrar- und Blacklist-Überwachung (RBL)
  • Maschinenidentitäts-Inventar — interner Agent und Cloud-CA-Konnektoren
  • 2 Jahre Verlauf

Vertrauen belegen und steuern

Enterprise

Für komplexe Umgebungen mit eigenen Anforderungen.

Individuellfür Ihre Umgebung
Mit dem Vertrieb sprechen Automatische Erneuerung, Markenschutz und NIS2-Nachweise inklusive ↓

Enthalten

  • 5.000 Domains und mehr
  • Individuelle Pakete und Aufbewahrung
  • NIS2-Nachweise und Audit-Exporte
  • eIDAS- und Zertifikatsprüfung
  • Brand Protection inklusive
  • Certificate Auto-Renew inklusive
  • Erweiterte Benachrichtigungen
  • Individuelles SLA und Einkaufsunterstützung
+3 weitere FunktionenWeniger anzeigen
  • eIDAS-QWAC/QSealC-, OV/EV-Register- und C2PA-Verifizierung
  • DMARC GeoMap, PagerDuty- und n8n-Benachrichtigungen
  • Vollständiger Export des Audit-Trails

Preise zzgl. MwSt. Jährliche Abrechnung spart mindestens 20 %. Die Abrechnung erfolgt in der beim Checkout gewählten Währung.

Add-ons

Erweitern Sie Ihren Plan um erweiterte Funktionen

Zusatzmodule richten sich im Preis nach Ihrem Tarif, ein kleinerer Tarif zahlt also weniger. Die fünf Self-Service-Zusatzmodule fügen Sie in Ihrem Dashboard unter Einstellungen → Abrechnung & Zusatzmodule hinzu; sie sind innerhalb einer Minute aktiv, und Paddle zeigt den anteiligen Betrag vor der Bestätigung an. Zusatzmodule auf Anfrage richten wir gemeinsam mit Ihnen ein: Klicken Sie auf Sprechen wir, wir antworten innerhalb eines Werktags. Zusatzmodule sind nicht Teil der 14-tägigen Pro-Testphase.

Zertifikate am Leben halten

Automatische Zertifikatserneuerung

Zertifikate erneuern sich selbst, bevor die 100-Tage-Grenze greift. Private Schlüssel verlassen Ihre Server nie.

Pro Monat, je nach Plan · bis zu 25 Zertifikate

  • FreeNicht verfügbar
  • StarterNicht verfügbar
  • Pro€45/Monat
  • Growth€45/Monat
  • Enterprise Inklusive · 350 Zertifikate

Weitere Zertifikate in 25er-Blöcken für €39/Monat je Block.

Technische Details

Zertifikate erneuern sich selbst: Unser Agent führt ACME auf Ihren Linux-Servern aus, und private Schlüssel verlassen sie nie. Erneuert über eine öffentliche CA wie Let's Encrypt oder Ihre eigene interne ACME-CA. Wir inventarisieren auch Zertifikate aus Microsoft AD CS, damit Sie sehen, welche Auto-Renew noch nicht abdeckt.

Im Dashboard hinzufügen

Gegenüber Prüfern belegen

NIS2-Nachweispaket

Signierte NIS2-Nachweise, die Ihr Prüfer unabhängig verifiziert, inklusive Vorfallmeldungs-Uhr und individueller Aufbewahrung.

Pro Monat, je nach Plan

  • FreeNicht verfügbar
  • Starter€99/Monat
  • Pro€199/Monat
  • Growth€399/Monat
  • Enterprise Inklusive

Muster ansehen — und selbst verifizieren →

Technische Details

Signierte NIS2-Nachweisberichte, die Ihr Prüfer unabhängig verifizieren kann, mit Berichtshistorie und einer Management-Zusammenfassung des Behebungsstands. Das Paket enthält außerdem das signierte Nachweis-Exportbündel, die Prüfung qualifizierter eIDAS-Zertifikate, OV/EV-Registerabgleiche, C2PA-Herkunftsüberwachung, das Add-on Vorfallmeldung und eine individuelle Datenaufbewahrung.

Im Dashboard hinzufügen

Gegenüber Prüfern belegen

Advanced CT — Assurance & Reconciliation

Der Nachweis, dass Ihre Zertifikate in den öffentlichen CT-Logs stehen, mit einem signierten Soll-Ist-Bericht (ausgestellt vs. im Einsatz) und drei Jahren CT-Historie.

Pro Monat, je nach Plan · baut auf der CT-Überwachung von Pro auf

  • FreeNicht verfügbar
  • StarterNicht verfügbar
  • Pro€99/Monat
  • Growth€299/Monat
  • Enterprise€599/Monat
Technische Details

Unabhängige, dokumentierte Nachweise, dass Ihre Zertifikate tatsächlich in den öffentlichen CT-Logs stehen — dazu eine offengelegte Übersicht, welche Logs wir verfolgen und wie aktuell jedes ist. Ergänzt die vollständige Ausstellungshistorie inklusive abgelaufener Zertifikate, 3 Jahre CT-Aufbewahrung, Alarme bei ungewöhnlicher Ausstellungsrate und einen signierten Abgleichsbericht „ausgestellt vs. im Einsatz“. In Kombination mit Pro oder höher.

Im Dashboard hinzufügen

Bereit für die 24-Stunden-Frist

Vorfallmeldung

Eine laufende 24-Stunden-Uhr für CRA, NIS2 und DORA, vorausgefüllte Meldeentwürfe und ein signiertes Protokoll darüber, was Sie wann getan haben.

Pro Monat, auf jedem Plan gleich · Teil des NIS2-Nachweispakets

  • Free€49/Monat
  • Starter€49/Monat
  • Pro€49/Monat
  • Growth€49/Monat
  • Enterprise Inklusive
Technische Details

Die Uhr-und-Akte-Hälfte des CRA-24-Stunden-Meldekits, im Dashboard: registrieren Sie die Produkte, die Sie auf den EU-Markt bringen, halten Sie den Moment der Kenntnisnahme fest und erhalten Sie die Fristen von 24 Stunden, 72 Stunden und Abschlussbericht nach CRA Artikel 14, NIS2 Artikel 23 oder DORA Artikel 19, mit Alarmen, bevor sie ablaufen. Die Felder der ENISA-Plattform werden aus Ihrem Register vorausgefüllt; was Sie wann eingereicht haben, Ihre Planübungen und eine tägliche security.txt-Prüfung werden in Ihrer signierten Nachweiskette versiegelt. SkyQon reicht niemals eine Meldung für Sie ein.

Im Dashboard hinzufügen

Bereit für Post-Quanten-Kryptografie

PQC Assistant

Zeigt, welche Ihrer Zertifikate ein Quantencomputer knacken könnte und was Sie zuerst ändern sollten. Jede Änderung wird vom nächsten Scan bestätigt und in einen signierten Bericht aufgenommen.

Pro Monat, je nach Plan · Add-on für Pro. In Growth und Enterprise enthalten.

  • FreeNicht verfügbar
  • StarterNicht verfügbar
  • Pro€99/Monat
  • Growth Inklusive
  • Enterprise Inklusive
Technische Details

Jeder Endpunkt erhält einen Readiness-Score und eine Risikostufe, und wir markieren die Endpunkte, deren Verkehr heute aufgezeichnet und später entschlüsselt werden könnte. Für jeden Server listet der Assistent die genauen Schritte auf, mit einem Ein-Klick-Austausch für ein schwaches Zertifikat, das Auto-Renew bereits verwaltet. Sie können einen Schritt einer Kollegin oder einem Kollegen zuweisen; er gilt als erledigt, sobald ein späterer Scan die Änderung sieht. Das Add-on enthält außerdem die Roadmap in Phasen, Lieferantenfragebögen, einen CBOM-Export und den signierten Post-Quanten-Statusbericht. Öffentliche Zertifizierungsstellen stellen noch keine Post-Quanten-Zertifikate aus; für eine öffentliche Website liefert der Assistent daher die Konfigurationszeilen für den hybriden Schlüsselaustausch und verfolgt Ihre Readiness, bis es so weit ist.

Im Dashboard hinzufügen

Warum jetzt: Öffentliche Zertifikate sinken im März 2027 auf 100 Tage und im März 2029 auf 47 Tage. Was sich ändert

Gemeinsam mit Ihnen bemessen

Diese Add-ons hängen von der Größe Ihrer Umgebung ab, daher berechnen wir sie nach einem kurzen Gespräch statt auf einer Seite zu raten.

  • Private-CA-Verwaltung

    Gesundheitschecks, signierte Nachweise sowie Ausstellen und Sperren aus dem Dashboard für die CA, die Sie selbst betreiben: EJBCA, Microsoft AD CS, HashiCorp Vault oder AWS Private CA. Ihre Schlüssel bleiben bei Ihrer CA.

    Zubuchbar zu Starter, Pro oder Growth · In Enterprise enthalten

    Sprechen Sie uns an
  • Lieferantenüberwachung

    Bewerten Sie die externe Vertrauensoberfläche der IKT-Lieferanten, bei denen Sie einkaufen, täglich neu geprüft, und exportieren Sie ein signiertes Lieferantenregister für Ihr Informationsregister. Ein Nachweis für Ihre eigene Prüfung, keine Konformitätsbescheinigung.

    Zu jedem kostenpflichtigen Plan zubuchbar

    Sprechen Sie uns an
  • DORA-Lieferantenvertrauen

    Trust-Seite zur Lieferantenbereitschaft, Überwachung von IKT-Drittparteien und auditfähige DORA-Nachweise für Teams im Finanzsektor und ihre Dienstleister.

    Zubuchbar zu Pro, Growth oder Enterprise

    Sprechen Sie uns an

Kits und Leistungen, einmalig bezahlt

Eine Zahlung, mit jedem Plan oder allein.

  • CRA-24-Stunden-Meldekit

    €99 einmaliger Einführungspreis (109 $ in USD-Märkten), danach 149 €

    Für Hersteller von Produkten mit digitalen Elementen: das Meldeverfahren nach Artikel 14, der Entscheidungsbaum zum Anwendungsbereich, die Anleitung zur ENISA-Plattform, die fünf Meldevorlagen, Nutzerhinweise in vier Sprachen und ein 90-minütiges Übungsskript. Vor dem Verkauf geprobt. Keine Rechtsberatung.

    Einmalig, mit jedem Plan oder allein · Live-Planübung 490 €

    Kostenlosen Selbstcheck machen
  • Post-Quanten-Roadmap

    Ab €7,500 einmalig

    Kryptografie-Inventar, Quantenrisiko-Bewertung und eine exportierbare Migrations-Roadmap. Sie sehen außerdem, welche Server schon heute auf quantensichere Verschlüsselung umstellen können, und welche Einstellung Sie dafür ändern.

    Ein einmaliges Projekt, mit jedem Plan oder allein

    Sprechen Sie uns an

Brand Protection wird nicht separat verkauft: Es ist in Growth und Enterprise enthalten. Zum Vergleich.

Ebenfalls verfügbar: zusätzliche Domains ab 5 €/Domain/Monat · zusätzliche Lieferanten in jedem Lieferantenüberwachungs-Paket · Unterkonten für Agenturen · Enterprise-SSO à la carte in jedem kostenpflichtigen Plan · MSP- & Agenturpartnerprogramm.

15. März 2027

Zertifikate werden bald deutlich kürzer

Die Abstimmung SC-081v3 des CA/Browser Forums verkürzt die maximale Laufzeit eines öffentlichen TLS-Zertifikats am 15. März 2027 von 200 auf 100 Tage und am 15. März 2029 auf 47 Tage. Ein Zertifikat, das Sie heute zweimal jährlich ersetzen, wird viermal, dann achtmal ersetzt — pro Zertifikat, solange Sie es betreiben.

Heute in Kraft

200 Tage — etwa 2 Erneuerungen pro Jahr

Ein Tempo, das ein sorgfältiges Team von Hand halten kann — mit einer Kalendererinnerung und jemandem, der daran denkt, zu handeln.

Ab 15. März 2027

100 Tage — etwa 4 Erneuerungen pro Jahr

Der Punkt, an dem manuelle Erneuerung still zu scheitern beginnt: die Arbeit verdoppelt sich, die Erinnerungen verschwimmen, und ein übersehener Endpunkt legt einen Dienst lahm.

Ab 15. März 2029

47 Tage — etwa 8 Erneuerungen pro Jahr

Automatisierung ist keine Vorliebe mehr. Jedes Ihrer Zertifikate braucht einen Erneuerungsweg, der ohne Menschen auskommt.

Eine Erneuerung, die zweimal jährlich von Hand machbar ist, ist es achtmal nicht mehr. Der kostenlose Check zeigt Ihnen schon heute, welche Endpunkte keinen automatisierten Erneuerungsweg erkennen lassen — ohne Anmeldung, ohne Agent — und das Add-on Automatische Zertifikatserneuerung schließt sie, über eine öffentliche CA oder Ihre eigene interne CA.

Kalkulation

Sehen Sie Ihre Gesamtsumme, bevor Sie mit jemandem sprechen

Wählen Sie einen Plan und die Add-ons, die Sie brauchen. Die Summe folgt der oben gewählten Währung und dem Abrechnungszeitraum. Hier wird nichts berechnet; eine Angebotsanfrage geht an einen Menschen, der innerhalb eines Werktags antwortet.

Add-on-Preise pro Monat je Plan, zzgl. MwSt.
Add-onFreeStarterProGrowthEnterprise
Automatische Zertifikatserneuerung——€45/Monat€45/MonatInklusive
NIS2-Nachweispaket—€99/Monat€199/Monat€399/MonatInklusive
Advanced CT — Assurance & Reconciliation——€99/Monat€299/Monat€599/Monat
Vorfallmeldung€49/Monat€49/Monat€49/Monat€49/MonatInklusive
PQC Assistant——€99/MonatInklusiveInklusive
Private-CA-Verwaltung—Kontakt aufnehmenKontakt aufnehmenKontakt aufnehmenInklusive
Lieferantenüberwachung—Kontakt aufnehmenKontakt aufnehmenKontakt aufnehmenKontakt aufnehmen
DORA-Lieferantenvertrauen——Kontakt aufnehmenKontakt aufnehmenKontakt aufnehmen

Die Planpreise stehen in den Karten oben. Mit aktiviertem JavaScript wird diese Tabelle zu einer Live-Kalkulation, die Sie kopieren oder senden können.

Keine versteckten Überraschungen

Wofür Sie bezahlen

Score, Befunde, Korrekturen und Nachweise bleiben an einem Ort, während Sie wachsen. Keine überraschenden Nutzungsgebühren für das Wichtigste: Risiken früh sehen und belegen, was Sie behoben haben.

  • Überwachung mit Sitz in der EU
  • Ein klarer Weg nach oben
  • Kündbar, wann Sie wollen
  • Abgerechnet über Paddle, unseren Merchant of Record, mit MwSt.-Rechnung
  • Signierte Berichte, die jeder ohne Konto prüfen kann
Pläne vergleichen

Alles, was zur Abdeckung gehört.

Funktionen je Plan: enthalten, nicht enthalten oder als kostenpflichtiges Add-on verfügbar.
Funktion FreeStarterProGrowthEnterprise
Überwachte Domains und Hosts5251001,0005,000+
Scan-FrequenzTäglichStündlichAlle 15 Min.Alle 5 Min.Alle 5 Min.
Verlaufsaufbewahrung—6 Monate1 Jahr2 JahreIndividuell
Zusätzliche aktive Domains—Add-onAdd-onAdd-onAdd-on
Trust Score (E-Mail, DNS, Zert., TLS)
Zertifikats- & TLS-Gesundheit mit Ablaufwarnungen
E-Mail-Spoofing-Schutzprüfungen (SPF, DKIM, DMARC)
DNS-Sicherheit & Domain-Registrierung (DNSSEC, Transfersperren)
Certificate-Transparency-Überwachung (jedes auf Ihren Namen ausgestellte Zertifikat)——
Erkennung vergessener Subdomains & Takeover——
Tiefgehende Subdomain-Erkennung für Domains mit nachgewiesenem Eigentum———
DMARC-Berichtanalysen & TLS-Zustellberichte (TLS-RPT)——
Browser-Sicherheitsberichte (CSP/NEL) für Ihre Websites——
Registrar-Überwachung & Mail-Blacklist-Prüfungen (RBL)———
Lookalike-Domains & Takedown-Workflow———InklusiveInklusive
Advanced CT (Assurance & Abgleich)——Add-onAdd-onAdd-on
Brand Protection: Look-alike-Domains, Typosquats und ein Takedown-Ablauf mit Abuse-Kontakten———InklusiveInklusive
BehebungsanleitungVorschauVerständliche ErklärungenExakter Fix + DNS-Änderung und erneute Prüfung per KlickExakter Fix + DNS-Änderung und erneute Prüfung per KlickExakter Fix + DNS-Änderung und erneute Prüfung per Klick
Priorisierte Fix-Playbooks — priorisierter Behebungsplan, Quick Wins zuerst——
AlarmkanäleE-MailE-Mail+ Slack & Teams+ Slack & Teams+ PagerDuty & n8n
Wöchentlicher Posture-Digest
Wert-Register — jedes von SkyQon erkannte Problem, dokumentiert
Auto-Renew-Agent (ACME; Schlüssel bleiben auf Ihren Servern)——Add-onAdd-onInklusive
Private-CA-Verwaltung (Zustand, Nachweise, Ausstellen und Widerrufen auf Ihrer eigenen CA)—Add-onAdd-onAdd-onInklusive
Maschinenidentitäts-Inventar (externe + interne Zertifikate, SSH-Keys)———
Interner Discovery-Agent & Cloud-CA-Konnektoren (AWS ACM, EJBCA)———
Post-Quanten-Readiness: Prüfung auf quantensichere Verschlüsselung, HNDL-Risikobewertung, Behebungsanleitung für jeden Server, Lieferantenfragebögen und Migrations-Roadmap——Add-on
Kryptografie-Inventar (CBOM-Export)———
Signierte NIS2-Nachweisberichte (auditor-verifizierbar)—Add-onAdd-onAdd-on
Vorfallmeldung: 24-Stunden-, 72-Stunden- und Abschlussbericht-Fristen (CRA, NIS2, DORA), Meldeentwürfe, signiertes ProtokollAdd-onAdd-onAdd-onAdd-onInklusive
CRA-24-Stunden-Meldekit (einmalig, mit jedem Plan)EinmaligEinmaligEinmaligEinmaligEinmalig
eIDAS-Prüfung qualifizierter Zertifikate & OV/EV-Registerabgleich — 32 EU/EWR-Territorien—Add-onAdd-onAdd-on
Inhalts-Provenienz (C2PA): Überwachung der Signaturzertifikate, dazu ein Hinweis auf Dateien, die als KI-generiert gekennzeichnet sind—Add-onAdd-onAdd-on
Signierte Evidence-Export-Bundles für Auditoren—Add-onAdd-onAdd-on
Cyber-Versicherungs-Readiness (signiert, mit dem Makler teilbar)——
Signierter Executive-Report für den Vorstand——
Vollständiger Audit-Trail-Export————
DMARC-Fehler-GeoMap————
DORA-Nachweise zum Lieferantenvertrauen——Add-onAdd-onAdd-on
Lieferantenüberwachung — bewerten Sie die IKT-Drittanbieter, bei denen Sie einkaufen—Add-onAdd-onAdd-onAdd-on
Im Add-on enthaltene Lieferanten—25502501,000
Signiertes Lieferantenregister (Informationsregister — PDF / CSV / überprüfbar)—Add-onAdd-onAdd-onAdd-on
Single Sign-on (SAML/OIDC) & SCIM-Provisionierung—Add-onAdd-on
GRC- & Ticketing-Integrationen (Vanta, Drata, Jira, ServiceNow)———
Zwei-Faktor-Authentifizierung & Passkeys
REST-API & Self-Service-API-Keys60 Anfr./Min.300 Anfr./Min.600 Anfr./Min.6.000 Anfr./Min.12.000 Anfr./Min.
MSP- & Agentur-Partnerprogramm (mandantenfähig, White-Label)—Add-onAdd-onAdd-onAdd-on
Individuelle Aufbewahrung & SLA————

Jeder Name, den Sie zur Überwachung hinzufügen, zählt einmal – ob Domain (example.com) oder einzelner Host (api.example.com). „Add-on“ bedeutet: in diesem Plan als kostenpflichtige Erweiterung verfügbar.

Enterprise

Wann Enterprise die richtige Wahl ist

Für Ihre Umgebung bepreist statt von einer Karte. Einer dieser Punkte bedeutet meist, dass Sie so weit sind:

  • 5.000 Domains und mehr, oder mehrere Geschäftsbereiche
  • Single Sign-on und SCIM-Provisionierung für alle, die sich anmelden
  • PagerDuty, n8n oder Ticketing im Alarmpfad
  • Vollständiger Audit-Trail-Export und individuelle Aufbewahrung für Ihre Unterlagen
  • Ihre eigene CA unter Verwaltung, mit automatischer Erneuerung für 350 Zertifikate inklusive
  • Ein AVV, ein Sicherheitsfragebogen oder eine Bestellung steht im Weg

Was passiert, wenn Sie auf den Button klicken

  1. Wir antworten innerhalb eines Werktags mit zwei oder drei Terminvorschlägen für ein Gespräch.
  2. Eine 30-minütige Vorführung auf Ihren eigenen Domains, nicht auf einer Demo-Umgebung.
  3. Ein schriftliches Angebot in EUR oder USD für den Einkauf, mit dem AVV daneben.
Mit dem Vertrieb sprechen

Keine Karte, kein sich automatisch verlängerndes Angebot, und an Ihrem Konto ändert sich nichts, bis Sie es sagen.

Unser Preisprinzip

Was jeder Plan zeigt und was die bezahlten Pläne hinzufügen

Viele Tools verstecken die schlechten Nachrichten, bis Sie bezahlen. Wir machen es umgekehrt. Jeder Plan, auch der kostenlose Scan, zeigt Ihnen die vollständige Diagnose, und die bezahlten Pläne fügen die Behebungen und die Nachweise für Ihren Prüfer hinzu.

Jeder Tarif, auch Free

Sie sehen das ganze Bild

Nichts wird versteckt oder unscharf gemacht: Sie sehen immer die vollständige Diagnose.

  • Ablaufende und falsch konfigurierte Zertifikate
  • Fälschbare Domains — SPF-, DKIM-, DMARC- und MTA-STS-Lücken
  • DNS- und DNSSEC-Schwächen
  • Exponierte und unbekannte Assets in Ihren Zonen
  • Look-alike-Domains und Identitätsmissbrauch in Certificate-Transparency-Logs
Pro und höher

Sie erhalten die Lösung

Die Diagnose wird zu einem Aktionsplan, den Ihr Team umsetzen kann.

  • Die exakte Copy-and-paste-Lösung für jeden Befund
  • Erneute Prüfung mit einem Klick, sobald Sie sie angewendet haben
  • Priorisierte Fix-Playbooks — schnelle Erfolge zuerst
  • Slack- und Teams-Routing, damit die richtige Person handelt
Enterprise und Add-ons

Sie können es nachweisen

Ein Screenshot lässt sich leicht fälschen, und Prüfer wie Versicherer wissen das. Jeder Bericht, den wir ausstellen, wird im Moment der Messung signiert, sodass jeder ihn prüfen kann, ohne uns oder Ihnen vertrauen zu müssen.

  • Signierte NIS2- und DORA-Nachweisberichte, den Artikeln der Verordnungen selbst zugeordnet — CRA-Abdeckung im NIS2-Paket enthalten
  • Ein öffentlicher Prüfdienst für jedermann — ohne Konto und ohne Zugriff auf Ihre Daten
  • eIDAS-Prüfung qualifizierter Zertifikate gegen alle 32 Vertrauenslisten der EU und des EWR
  • Verifizierte Behebungen — eine über SkyQon angewendete Korrektur, durch einen späteren unabhängigen Scan nachgemessen und in Ihrem Nachweisbericht dokumentiert

Wir machen keine Befunde unscharf und erfinden keine Dringlichkeit. Sie sehen immer, wo Sie stehen, Sie entscheiden, wann wir etwas beheben dürfen, und wenn jemand einen Nachweis verlangt, liegt der signierte Beleg schon bereit.

Fragen

Preisfragen, beantwortet

Kann ich später den Plan wechseln?
Ja. Führen Sie jederzeit über Ihr Dashboard ein Up- oder Downgrade durch. Upgrades gelten sofort; Downgrades gelten ab Ihrem nächsten Abrechnungsdatum.
Was zählt als Domain?
Jeder Name, den Sie zur Überwachung hinzufügen, zählt einmal – ob registrierte Domain wie ihre-firma.com oder einzelner Host wie api.ihre-firma.com. Ihr Plan legt fest, wie viele Namen Sie überwachen können.
Kann ich Compliance-Nachweise oder SSO kaufen, ohne den Plan zu wechseln?
Ja. NIS2 Evidence Pack, Advanced CT, Certificate Auto-Renew und Enterprise-SSO sind Add-ons zu Ihrem Plan – Sie wechseln den Plan nur, wenn Sie mehr Abdeckung brauchen. Der Preis eines Add-ons richtet sich nach Ihrem Plan, ein kleinerer Plan zahlt also weniger. Brand Protection gibt es nicht einzeln: Es ist in Growth und Enterprise enthalten. Certificate Auto-Renew ist in Enterprise enthalten. Advanced CT setzt Pro oder höher voraus, weil es auf der Certificate-Transparency-Überwachung aufbaut.
Wie kündige ich, und was passiert mit dem Rest des Zeitraums?
Kündigen Sie jederzeit über den Abonnement-Link in Ihrem Paddle-Beleg oder per E-Mail an [email protected]. Die Kündigung stoppt die nächste Verlängerung; Ihr Zugang läuft bis zum Ende des bezahlten Zeitraums. Den nicht genutzten Teil eines Zeitraums erstatten wir nicht, außer in den ersten 14 Tagen oder wo das Gesetz es verlangt. Volltext: die Erstattungs- und Kündigungsrichtlinie.
Ist die MwSt. enthalten, und wer stellt die Rechnung aus?
Die Preise auf dieser Seite verstehen sich zzgl. MwSt. Paddle, unser Merchant of Record, fügt beim Checkout die für Ihr Land geltende Steuer hinzu und stellt die Rechnung in der gewählten Währung aus. Geben Sie beim Checkout Ihre USt-IdNr. an, um, wo zutreffend, eine Rechnung im Reverse-Charge-Verfahren zu erhalten.
Können wir per Rechnung oder Bestellung zahlen?
Die Kartenzahlung über Paddle ist der Standardweg und liefert automatisch eine MwSt.-Rechnung. Wenn Ihr Einkauf eine Bestellung oder eine Überweisung verlangt, sagen Sie es bei der Angebotsanfrage, und wir teilen Ihnen mit, was für Ihren Plan möglich ist, bevor etwas unterschrieben wird.
Kann ich ein Add-on mitten im Abrechnungszeitraum hinzufügen?
Ja. Self-Service-Zusatzmodule fügen Sie unter Einstellungen → Abrechnung & Zusatzmodule hinzu; sie sind innerhalb einer Minute aktiv. Paddle berechnet den Rest Ihres laufenden Zeitraums anteilig und zeigt den Betrag vor der Bestätigung an. Wechseln Sie später den Tarif, wechselt ein tarifabhängig bepreistes Zusatzmodul im selben Schritt auf den Preis Ihres neuen Tarifs. Zusatzmodule auf Anfrage schalten wir nach einem kurzen Einrichtungsgespräch frei, der Betrag wird vorher bestätigt.
Ist der Free-Plan wirklich kostenlos?
Ja, ohne Karte. Free überwacht bis zu 5 Domains kontinuierlich, mit einem täglichen Trust Score und E-Mail-Warnungen. Jedes neue Konto startet außerdem mit 14 Tagen Pro, damit Sie Certificate-Transparency-Überwachung, DMARC-Berichte und vollständige Schritt-für-Schritt-Korrekturen an Ihren eigenen Domains testen können. Nach 14 Tagen wechseln Sie automatisch zu Free: Es wird nichts berechnet, und Ihre Domains und Ihr Verlauf bleiben erhalten. Kostenpflichtige Tarife ergänzen exakte Ein-Klick-Korrekturen, häufigere Scans, mehr Domains und prüfungsreife Konformitätsnachweise.
Wo werden meine Daten gehostet?
In der EU — Ihre Kontodaten, Ihr Scan-Verlauf und Ihre Nachweise verlassen sie nie. Die Überwachung läuft vollständig außerhalb Ihres Netzwerks, ohne dass etwas installiert werden muss; wir lesen nur, was über Ihre Domains bereits öffentlich beobachtbar ist. Die optionalen Agenten für interne Erkennung und automatische Erneuerung laufen auf Ihren eigenen Hosts und senden uns ausschließlich Metadaten; private Schlüssel verlassen Ihre Server nie.
Bieten Sie MSP- oder Partnerpreise an?
Ja. Das Partnerprogramm umfasst Multi-Client-Überwachung, Scoring pro Kunde und Reporting im White-Label. Melden Sie sich, und wir richten die passende Struktur für Ihren Kundenstamm ein.

Sehen Sie in drei Minuten, wo Sie stehen.

Führen Sie einen kostenlosen Scan durch, erhalten Sie einen bewerteten Bericht und entscheiden Sie dann. Ohne Karte, ohne Agent.