Ein Versicherer, ein Kunde oder ein Prüfer fragt Sie vielleicht, wie Sie Ihre Domains überwachen. Ab dem Solo-Tarif (oder im Tarif Free für eine Domain 30 Tage lang mit einem Einzelbericht) stellt Perimetry Cloud eine Bescheinigung aus: ein datiertes, zweiseitiges PDF dessen, was die Überwachung über einen Zeitraum gesehen hat, mit einer Adresse und einem QR-Code, unter denen jeder prüfen kann, ob sie echt und noch gültig ist.

Eine Bescheinigung ausstellen

Öffnen Sie die Seite einer verifizierten Domain und suchen Sie Bescheinigung für einen Versicherer oder Prüfer.
Wählen Sie den Zeitraum: die letzten 30, 90 oder 180 Tage oder die letzten 12 Monate, innerhalb des Verlaufs, den Ihr Tarif aufbewahrt.
Nennen Sie auf Wunsch, für wen sie bestimmt ist (ein Versicherer, Ihre Geschäftsleitung, ein Kunde); das wird aufgedruckt.
Wählen Sie ihre Sprache: Englisch, Französisch oder Deutsch.
Klicken Sie auf Bescheinigung ausstellen. Sie erscheint in der Liste Ausgestellt, mit ihrem PDF und ihrer Prüfseite.

Inhaber, Administratoren und Mitglieder können Bescheinigungen ausstellen, Betrachter nicht. Ein Arbeitsbereich kann bis zu zwanzig pro Tag ausstellen.

Was sie aussagt

Für den gewählten Zeitraum:

wie die Inhaberschaft der Domain nachgewiesen ist und seit wann;
seit wann und wie oft die Domain geprüft wird, die Zahl der Audits und die längste Zeit ohne Audit;
die Punktzahl zum Zeitpunkt der Ausstellung, ihr Durchschnitt, ihr niedrigster und höchster Wert und ihre Entwicklung;
die offenen Befunde nach Schweregrad sowie die kritischen und hohen mit dem Datum ihres ersten Auftretens;
die im Zeitraum behobenen Befunde und die mediane Behebungsdauer nach Schweregrad;
die akzeptierten Risiken;
E-Mail-Schutz (SPF und die DMARC-Richtlinie), Verfügbarkeit und das Datum, bis zu dem die Domain bezahlt ist;
für jede der zehn Maßnahmen nach Artikel 21 Absatz 2 NIS2 (in Deutschland § 30 Abs. 2 BSIG): von außen nichts gefunden, offene Befunde oder von außen nicht bewertbar.

Sie ist eine Außensicht auf das, was exponiert ist: keine Zertifizierung, kein Penetrationstest und kein Nachweis der Konformität, und sie sagt das auch.

Wie sie geprüft wird

Der Inhalt wird bei der Ausstellung festgeschrieben, mit seinem SHA-256-Hashwert auf dem PDF. Ihre Prüfseite (die Adresse und der QR-Code auf dem PDF) zeigt, ob sie:

echt und gültig ist, mit ihrem vollständigen Inhalt;
abgelaufen ist: Bescheinigungen sind 90 Tage gültig, danach sollte eine aktuelle angefordert werden;
vom Aussteller widerrufen wurde, mit dem Grund, falls einer angegeben wurde;
zurückgezogen wurde: Das Konto, das sie angefordert hat, wurde geschlossen oder gesperrt.

Jeder kann die erhaltene Kopie mit dem dort angezeigten Inhalt und Hashwert vergleichen. Die Seite wird von Suchmaschinen nicht indexiert.

Eine Bescheinigung widerrufen

Inhaber und Administratoren können eine Bescheinigung in der Liste „Ausgestellt“ widerrufen, optional mit einem Grund. Ihre Prüfseite zeigt das dann an, und ihr PDF wird nicht mehr ausgeliefert. Bescheinigungen sind im Datenexport Ihres Arbeitsbereichs enthalten.