Gebaut für den CISO

Sie tragen die Verantwortung.
Auch wenn der Fehler
nicht bei Ihnen lag.

ROOTKey liefert Ihnen den kryptografischen Nachweis der Datenintegrität, automatische Compliance-Nachweise für NIS2, DORA und DSGVO sowie eine kürzere RTO - damit Sie Ihre Sicherheitslage gegenüber Vorstand, Aufsichtsbehörden und Gerichten belegen können.

Nachweise für NIS2Nachweise für DORANachweise für DSGVO
Scrollen für die Zusammenfassung

Die Realität des CISO

Drei Belastungen, denen
sich jeder CISO heute stellt

Persönliche Haftung

Sie können persönlich haftbar gemacht werden

Nach NIS2 und DORA ist die Geschäftsleitung - einschließlich des CISO - persönlich verantwortlich für unzureichende Sicherheitsmaßnahmen oder versäumte Meldungen von Vorfällen; bei wesentlichen Einrichtungen können Leitungspersonen vorübergehend von ihrer Funktion ausgeschlossen werden (NIS2 Art. 32). ROOTKey erzeugt den unveränderlichen Audit-Trail, der belegt, dass Sie gehandelt haben.

Manipulation ≠ Ransomware

Stille Datenmanipulation ist das neue Ransomware

Angreifer beschädigen Daten zunehmend, ohne sie zu verschlüsseln - und umgehen so klassische Abwehr, ohne offensichtliche Spuren zu hinterlassen. Ihre bestehenden Backups könnten bereits kompromittiert sein. ROOTKey erkennt Integritätsverletzungen in Echtzeit, bevor beschädigte Daten wiederhergestellt werden.

Beweis, nicht Prozess

Prüfer wollen Nachweise, keine Richtlinien

Eine Sicherheitsrichtlinie zu haben reicht nicht. Aufsichtsbehörden und Prüfer verlangen heute kryptografisch überprüfbare, zeitgestempelte Belege, dass die Kontrollen im Moment eines Vorfalls aktiv waren und funktioniert haben. ROOTKey erzeugt diese Nachweise automatisch.

Die Zahlen

Was fehlende
Vorbereitung kostet

Jede Kennzahl unten steht für ein Risiko, das ROOTKey direkt mindert.

4,99 Mio. US$
Globale Durchschnittskosten einer Datenschutzverletzung
247 Tage
Durchschnittliche Zeit, um eine Verletzung zu erkennen und einzudämmen
10 Mio. € oder 2 %
Maximales NIS2-Bußgeld (weltweiter Umsatz)
NIS2-Richtlinie Art. 34
Persönlich
Haftung der Geschäftsleitung nach NIS2 und DORA
NIS2 Art. 20 / DORA Art. 5

So funktioniert es · Vom ersten Tag bis zum kryptografischen Nachweis

DauerTag 1-7
IntegrationREST API · Webhooks · Native Konnektoren
Kennzahl7-21 Tage bis zur Produktion
01 · Tag 1-7

Verbinden

Integration über REST API, Webhooks oder native Konnektoren. IaC-Vorlagen für Private Cloud und On-Premise.

DauerKontinuierlich
Fingerabdrucka3f8c2d1...7e4b9f2a
KennzahlAbdeckung aller Datenvorgänge
02 · Kontinuierlich

Überwachen

Jeder Datenvorgang erzeugt einen kryptografischen Fingerabdruck, der in einem unveränderlichen Register verankert wird. Alle Datenvorgänge sind abgedeckt - jeder Schreib-, Änderungs- und Löschvorgang wird signiert und zeitgestempelt.

DauerEchtzeit
IntegritätsverletzungBetroffene Datensätze · wann · warum
NachweisKryptografische Zeitstempel
03 · Echtzeit

Erkennen

Integritätsverletzungen werden binnen Sekunden mit kryptografischen Zeitstempeln sichtbar. Sie wissen genau, welche Datensätze betroffen waren, wann und warum - noch bevor das IR-Team gerufen wird.

DauerAuf Abruf
VorformatiertNIS2 Art. 23 · DORA Art. 17 · DSGVO Art. 32
KennzahlMinuten bis zu aufsichtsbereiten Nachweisen
04 · Auf Abruf

Belegen

Erstellen Sie manipulationssichere Nachweispakete für Aufsichtsbehörden, Prüfer oder den Vorstand in Minuten. Vorformatiert für NIS2 Art. 23, DORA Art. 17 und DSGVO Art. 32.

Lückenlose Nachvollziehbarkeit

ROOTKey zeigt
genau, was sich geändert hat.

Andere Werkzeuge melden Ihnen, dass eine Datei manipuliert wurde. ROOTKey zeigt genau, was sich geändert hat, wer es geändert hat, wann und von wo, und stellt die letzte nachweislich gültige Version wieder her.

Was
Haftungsobergrenze und Unterschrift geändert
Wer
j.smith@demo-company.example
Wann
Heute · 11:52:07
Wo
SharePoint › Recht
  • AufgedecktDie veränderten Stellen heben sich vom versiegelten Original ab - samt Angabe, wer sie wann und wo geändert hat.
  • WiederhergestelltNur das Veränderte kehrt zum versiegelten Original zurück, kryptografisch verifiziert.

ROI-Rechner

Beziffern Sie
Ihr Risiko

Stellen Sie die veröffentlichten Durchschnittskosten einer Datenschutzverletzung und die für Sie geltende Bußgeldobergrenze den jährlichen Kosten von ROOTKey gegenüber. Jede Zahl hat eine Quelle.

1Ihr Status nach NIS2 oder DORA
2
Mio. €
Wählen Sie Ihren Status, um die Zahlen zu sehen.

So werden die Zahlen berechnet

  1. Kosten einer Datenschutzverletzung: der globale Durchschnitt aus dem IBM Cost of a Data Breach Report 2026 (602 Organisationen, Vorfälle zwischen März 2025 und Februar 2026), in US-Dollar wie veröffentlicht. Er wird nicht nach Größe oder Branche skaliert.
  2. NIS2-Bußgeld: die Obergrenzen aus Artikel 34 der Richtlinie (EU) 2022/2555, angewendet auf den von Ihnen eingegebenen Umsatz: 10 Mio. € oder 2 % für wesentliche Einrichtungen, 7 Mio. € oder 1,4 % für wichtige Einrichtungen, je nachdem, welcher Betrag höher ist. Es sind Mindestobergrenzen; Ihr Mitgliedstaat kann höhere festlegen.
  3. DORA: Für Finanzunternehmen geht die Verordnung (EU) 2022/2554 der NIS2 als spezielleres Gesetz (lex specialis) vor, daher werden beide Beträge nie addiert. Sanktionen gegen Finanzunternehmen legt jeder Mitgliedstaat fest (Art. 50); kritischen IKT-Drittdienstleistern drohen Zwangsgelder von bis zu 1 % des durchschnittlichen weltweiten Tagesumsatzes, höchstens sechs Monate lang (Art. 35).
  4. ROOTKey: die jährlichen Listenpreise der Stufen Foundation, Infrastructure und Sovereign, mit 17 % Rabatt bei jährlicher Zahlung.

Referenzwerte aus veröffentlichten Quellen, keine Prognose Ihrer Verluste und keine rechtliche Bewertung.

Compliance-Abdeckung

Eine Plattform.
Alle Rahmenwerke.

ROOTKey ordnet Ihre Kontrollen direkt NIS2, DORA und DSGVO zu - damit Ihr Compliance-Team vom ersten Tag an Nachweise hat.

NIS2
  • Erkennung und Meldung von Vorfällen
  • Kryptografische Integritätskontrollen
Mehr erfahren
DORA
  • Klassifizierung und Meldung von Vorfällen
  • Tests der digitalen operationellen Resilienz
Mehr erfahren
DSGVO
  • Datenintegrität und Manipulationserkennung
  • Audit-Trails für die Datenverarbeitung
Mehr erfahren

Jede Datei

Fotos, Verträge, Tabellen.
Derselbe Beweis.

PDF, Bilder, Word, Excel, PowerPoint, Tabellen und Datenbanken: Egal welche Datei, ROOTKey vergleicht sie mit dem versiegelten Original und zeigt nur, was verändert wurde.

  • invoice-2026-0412.pdfIBAN und Gesamtbetrag geändert
  • service-agreement.pdfHaftungsobergrenze und Unterschrift geändert

SaaS · Private Cloud · On-PremiseSharePoint · OneDrive · Amazon S3 · Cloudflare R2 · Tabellen und Datenbanken · REST API und Webhooks

„ROOTKey ist ein agiles, flexibles und hochqualifiziertes Unternehmen. Es hat die Fähigkeit bewiesen, seine API schnell an die spezifischen Anforderungen unseres Projekts anzupassen. Darüber hinaus verfügt das Team über ein tiefes Verständnis dafür, wie seine Partner arbeiten, und liefert einen Service, dessen Wert die Kosten deutlich übersteigt.“
EDPPaul EdgeDirektor für Blockchain und Metaverse, EDP

FAQ für CISOs

Fragen, die CISOs
vor der Unterschrift stellen

Ersetzt ROOTKey mein SOC, SIEM oder meine Backup-Lösung?

Nein - es ergänzt sie. Das SIEM erkennt Ereignisse; ROOTKey beantwortet, welchen Daten nach einem Alarm noch zu trauen ist. Das Backup stellt Systeme wieder her; ROOTKey prüft, ob die wiederhergestellten Daten sauber sind. Sie beantworten unterschiedliche Fragen und funktionieren am besten gemeinsam.

Kann ROOTKey uns bei einem aktiven Angriff in Echtzeit helfen?

Ja. ROOTKey erkennt Integritätsverletzungen kontinuierlich - binnen Sekunden wissen Sie genau, welche Datensätze betroffen waren und welche nicht. Genau diese Nachweise brauchen Ihr IR-Team und Ihre Rechtsberatung vom ersten Moment des Vorfalls an.

Wie schützt mich ROOTKey persönlich unter NIS2 oder DORA?

NIS2 Art. 20 und DORA Art. 5 machen die Geschäftsleitung persönlich für unzureichende Kontrollen verantwortlich. ROOTKey erzeugt einen kryptografischen, zeitgestempelten Nachweis, dass die Kontrollen im exakten Moment jedes Vorfalls aktiv waren und funktioniert haben - der Audit-Trail, der zu belegen hilft, dass Sie richtig gehandelt haben.

Wie präsentiere ich den ROI dem Vorstand?

Stellen Sie die globalen Durchschnittskosten einer Datenschutzverletzung laut IBM (4,99 Mio. US$ im Bericht 2026) und die NIS2-Bußgeldobergrenze für Ihren Umsatz (bei einer wesentlichen Einrichtung 10 Mio. € oder 2 %, je nachdem, welcher Betrag höher ist) den jährlichen Kosten von ROOTKey Enterprise gegenüber: 24.900 € bis 149.400 € zum Listenpreis. Der ROI-Rechner auf dieser Seite rechnet das für Ihren Umsatz aus, und jede Zahl verweist auf ihre Quelle. Wir stellen außerdem vorbereitete Vorstandsfolien bereit: Kontaktieren Sie unser Team.

Wir haben bereits Backups und DR. Warum reicht das nicht?

Backups stellen Systeme in einen früheren Zustand zurück. Sie können nicht sagen, ob dieser Zustand vertrauenswürdig ist - Angreifer kompromittieren Backup-Ketten oft Monate, bevor sie einen Vorfall auslösen. ROOTKey liefert den kryptografischen Nachweis, welche Daten vor, während und nach einem Ereignis sauber waren.

Was liefert der 30-Tage-POC konkret?

Drei Ergebnisse: (1) ein kryptografischer Integritätsbericht für Ihren abgegrenzten Datenbestand, (2) ein vorformatiertes Paket mit regulatorischen Nachweisen für NIS2 Art. 21/23, DORA Art. 17 und DSGVO Art. 32 und (3) eine abschließende technische Sitzung mit Ihrem Sicherheitsteam. Die POC-Kosten (5.000 €) werden auf Ihr Abonnement angerechnet.

Zusammenfassung abgeschlossen

Bereiten Sie sich auf den Vorfall vor,
bevor er eintritt.

Die Frage ist, ob Sie belegen können, dass Sie vorbereitet waren. ROOTKey liefert Ihnen die Nachweise dafür.