Portal
Ein Portal, das Ihre Meldungen durch die Fristen führt.
Meldewerk bildet die Bearbeitung von Schwachstellenmeldungen vollständig ab: vom Eingang über Frühwarnung und Vollmeldung bis zum Abschlussbericht — mit einem Protokoll, das im Prüfungsfall genügt.
Es gibt zwei Wege: eine offene Version zum Selbstbetrieb und einen betreuten Dienst mit Abonnement. Gleicher Kern, unterschiedliche Verantwortung für den Betrieb.
Von der ersten Meldung bis zum Abschlussbericht
Ein Vorgang wächst mit den Daten, die dazukommen: Software-Stückliste, betroffene Versionen, Schwere und Gegenmaßnahmen. Das Portal hält alles am Vorgang und füllt damit die Meldetexte für jede Frist.
Open Source · GitHub
Selbst betreiben
Der Portalkern ist quelloffen. Sie betreiben ihn auf Ihrer eigenen Infrastruktur, behalten alle Daten im Haus und passen Vorlagen und Prozesse an Ihre Organisation an.
- · Vollständiger Funktionsumfang des Kerns
- · Eigene Infrastruktur, eigene Datenhaltung
- · Community-Support über Issues
- · Permissive Lizenz
Zugang zum Repository auf Anfrage.
Managed Service · Abonnement
Betreiben lassen
Wir betreiben das Portal in deutschen Rechenzentren, halten es aktuell und stehen bei einer laufenden Meldung mit Rufbereitschaft daneben. Für Teams, die im Ernstfall keine eigene Betriebsmannschaft stellen.
- · Betrieb und Updates durch neXenio
- · Rufbereitschaft während laufender Fristen
- · Auftragsverarbeitung nach Art. 28 DSGVO
- · Abonnement, monatlich oder jährlich
Konditionen stimmen wir im Gespräch ab.
Was das Portal übernimmt
Eingang
Öffentliches Meldeformular und security.txt für Ihre Domain. Jede Meldung erhält beim Eingang einen Zeitstempel und eine Vorgangsnummer.
Fristen
Der Vorgang zeigt die verbleibende Zeit bis 24 Stunden, 72 Stunden und 14 Tagen. Die Rufbereitschaft wird erinnert, bevor die Frist läuft.
Meldetexte
Vorlagen für Frühwarnung, Vollmeldung und Abschlussbericht mit den Feldern, die ENISA und die CSIRT-Stelle erwarten.
Nachweis
Lückenloses Vorgangsprotokoll, exportierbar als PDF — für Marktaufsicht, Audit und Kundenanfragen.
Produktregister
Produkte, Versionen, Support-Zeiträume und Software-Stückliste je Produkt an einer Stelle.
Offenlegung
Richtlinie zur koordinierten Offenlegung, Kommunikation mit Meldenden und Veröffentlichung von Sicherheitshinweisen.
Portal ansehen oder Konditionen besprechen
Schreiben Sie uns, welcher Weg für Sie in Frage kommt. Wir melden uns mit einem Termin für eine Vorführung und den passenden Konditionen.
Prüfen, was für Sie gilt
Der Check ordnet Ihr Produkt ein und benennt die Lücken, die bis zum 11. September 2026 zu schließen sind. Das Ergebnis passt unverändert in das Portal.