DSGVO Art. 32: Stand der Technik nachweisen , TOMs belegen statt nur behaupten.

Nein , das kann keine Software leisten. TULPAR deckt den technischen Teil ab: Es prüft Ihr eigenes Netzwerk und liefert dokumentierte technische Evidenz, ob Ihre technischen Massnahmen real wirksam sind. Das erleichtert den Nachweis für Art. 32, ist aber keine Zertifizierung und keine Rechtsberatung. Ob und wie die DSGVO auf Sie zutrifft, ist ein Einzelfall , das ersetzt keine Rechtsberatung.

Art. 32 verlangt technische und organisatorische Massnahmen (TOMs) nach dem Stand der Technik, angemessen zum Risiko. Entscheidend ist Art. 32 Abs. 1 lit. d: ein Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit dieser Massnahmen. Es reicht also nicht, eine TOM einmal festzuhalten , Sie müssen regelmässig belegen können, dass sie auch greift. Genau diesen technischen Wirksamkeitsnachweis unterstützt TULPAR.

Eine TOM-Liste beschreibt, was Sie tun wollen , sie belegt nicht, dass es im echten Netz auch funktioniert. Schwachstellentests liefern dokumentierten Wirksamkeitsnachweis: TULPAR zeigt, ob die zugesicherte Massnahme tatsächlich einen Angriffspfad schliesst oder ob sie auf dem Papier steht, während die Lücke offen ist. Das ist der Unterschied zwischen behaupten und belegen, den Art. 32 Abs. 1 lit. d adressiert.

Für den Einsatz in Schweiz vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.

Art. 32 spricht von einer regelmässigen Überprüfung, ohne einen festen Takt vorzugeben , die Angemessenheit hängt vom Risiko ab und ist ein Einzelfall, den Sie rechtlich klären sollten. Praktisch hilft es, die technische Prüfung wiederkehrend laufen zu lassen, statt nur einmalig. TULPAR kann dauerhaft im Netz mitlaufen und liefert so immer wieder aktuelle, dokumentierte technische Evidenz statt einer einzelnen Momentaufnahme.

Die technische Evidenz, die TULPAR liefert, kann in mehrere Anforderungen einfliessen , etwa in einen Cyberversicherungsantrag, der heute oft regelmässige Schwachstellen- oder Pentests verlangt, oder in das Risikomanagement nach NIS2. TULPAR deckt jeweils den technischen Teil ab. Es ist aber keine Zertifizierung und macht Sie nicht automatisch konform. Ob und wie Sie betroffen sind, ist ein Einzelfall , das ersetzt keine Rechtsberatung.

Nein. Der Bericht kommt im Klartext , mit einer Schulnote, einer Ampel und einer priorisierten Liste, was Sie zuerst tun sollten. Auch eine Geschäftsführung ohne IT-Hintergrund sieht auf einen Blick, welche technische Massnahme wirklich greift und wo die Wirksamkeit noch fehlt. Diese verständliche Auswertung lässt sich als technische Dokumentation zu Ihren TOMs ablegen.

Jeder technische Scan braucht einen abgestimmten Umfang. Nur lesen bedeutet keine pauschale Risikofreiheit: Last, verwendete Protokolle und empfindliche Geräte sind vorab zu berücksichtigen. Aktive Tests erfolgen ausschliesslich nach ausdrücklicher Freigabe; ein Abbruchweg wird vereinbart.