Proof&Trust

Proof&Trust adressiert die Lieferkettenpflicht aus NIS2 Artikel 21(2)(d), wonach die Sicherheitslage direkter Lieferanten zur Verantwortung des einkaufenden Unternehmens wird. Statt jährliche Fragebögen über diverse Dokumentenablagen einzufordern, erfasst die Plattform Verträge, Lieferantenstammdaten und Dokumentenrepositorien und validiert automatisch Echtheit, Gültigkeit und Geltungsbereich von Zertifikaten, Erklärungen, SBOMs, Pentest-Berichten und Richtlinien.

Jedes Artefakt erhält eine Bewertung nach Evidenzgrad auf Basis von Vollständigkeit, Aktualität, Quellenvertrauen und Kontrollabdeckung. Diese Werte fließen in einen Lieferantenrisikoindex ein, der kontinuierlich neu berechnet wird statt als Jahresaufnahme einzufrieren, und Lieferanten werden automatisch nach Abhängigkeit, Konzentration und Nachweisqualität in Stufen eingeteilt – kritisch/hoch, wichtig/mittel und Basis/niedrig. Stufenwechsel sind zeitgestempelt, auf den Nachweis zurückführbar und als auditfähiger Beleg exportierbar.

Laut Anbieter lässt sich ein Beispielportfolio in unter 30 Minuten bewerten – ohne Integration, ohne Kreditkarte, in einer EU-gehosteten Umgebung mit Datenresidenz sowie Verschlüsselung bei Übertragung und Speicherung. Das Reporting deckt alle zehn Maßnahmen aus NIS2 Artikel 21(2) ab, und die Plattform unterstützt zusätzlich das Verfassen von Meldungen nach Artikel 23 mit der 24-Stunden-Frühwarnung. Die Zielgruppe sind Compliance-, Sicherheits- und Einkaufsteams in regulierten Branchen wie Banken, Energie, Gesundheit, Telekommunikation und öffentlicher Sektor.