Gradient

Cyber Trust Austria Gold Label

Ablauf bei der Beantragung eines Cyber Trust Austria Gold Labels

Online-Beantragung
Die Beantragung erfolgt online auf dieser Webseite.
Durchführung des automatisierten Web Scorings (der angegebenen qualifizierten Domäne)
Es erfolgt ein eine automatisierte Sicherheitsbewertung der von Ihnen angegebenen Domäne. Diese erfolgt rein passiv und ist völlig ungefährlich.
Beantwortung des Online Fragebogens
Sie erhalten einen Link zur Beantwortung der 25 Fragen des KSV1870 A-Ratings und machen dort ihre Angaben.
Validierung der Antworten inkl. möglicher Rückfragen
Ein Experte validiert die Beantwortung der Fragen hinsichtlich Vollständigkeit, Konsistenz und Plausibilität. Bei Unklarheiten erfolgt eine Rückfrage. Aus dieser Validierung errechnet sich ein vorläufiges Risk Rating und ein Report wird erstellt.
​Durchführung des Audits durch den ausgewählten Audit-Partner
Sie wählen aus der Liste der akkreditierten Audit-Partner den von ihnen gewünschten Partner aus und beauftragen diesen. Gerne sind wir Ihnen dabei behilflich. Die Verrechnung der Audit-Kosten erfolgt direkt zwischen ihnen und dem Audit-Partner. Der Partner führt das Audit auf Basis des Reports zum vorläufigen Risk Rating durch. Es handelt sich dabei um eine Evidenzprüfung, diese kann auch remote stattfinden. Die Terminvereinbarung erfolgt durch Sie.
Möglichkeit zur Klärung offener Punkte & Richtigstellung
In einer Klärungsphase können allfällige Unklarheiten zwischen Ihnen und dem Audit-Partner geklärt und gegebenenfalls fehlende Evidenzen nachgereicht werden, um die erforderliche Qualifizierung zu erreichen.​
Erstellung des finalen Cyber Risk Ratings
Der Audit-Partner erstellt den finalen Bericht, und auf Basis dessen errechnet sich das finale Rating. Den Audit-Bericht erhalten nur sie, der KSV1870 und Cyber Trust Services erhalten nur die finale Rating-Bestätigung beziehungsweise Informationen, bei welchen Punkten es Abweichungen vom vorläufigen Rating gab.
Ausstellung des Labels & Eintrag in die Cyber Trust Label Datenbank
Wenn die Qualifikationskriterien für das Label erfüllt sind (Vorliegen eines A-Ratings von 190 oder besser), dann erhalten Sie eine Label-Bestätigung mit dem Nutzungsrecht des Labels für ein Jahr und werden in die Label-Datenbank eingetragen.​​