Sind die Daten Ihrer Mandanten wirklich sicher?
Wir zeigen es Ihnen. Nicht mit Worten — mit Beweis.
Ihre IT-Abteilung. Ohne die Kosten einer Abteilung.
Cyber-Prüfungen für Ärzte, Anwälte, Notare und Steuerberater — DSGVO- & NIS2-ready.
Der Betrug, den Sie nicht kommen sehen
Ihr Mandant erhält einen Anruf von „Ihrem Unternehmen“. Der Anrufer kennt seinen Namen, erwähnt einen Termin oder eine Akte und bittet ihn, „zur Sicherheit“ seine Bankverbindung oder seine Ausweisnummer zu „bestätigen“. Das sind Social-Engineering-Techniken — die häufigste Ursache für Cyber-Betrug in Griechenland und Europa.
Es ist kein fremder Hacker im Keller — es sind Menschen, die Sie beobachten und Ihr Vertrauen ausnutzen.
Das Ziel ist nicht der Server; es ist das Vertrauen, das Sie zu Ihren Mandanten aufgebaut haben. Wird es verraten, ist der Preis nicht nur Geld — es sind der Ruf und die Arbeit eines Lebens.
Jedes Risiko entspricht einem konkreten Artikel des Gesetzes — und einer Maßnahme, die es schließt. Wir sagen Ihnen nicht nur, dass Sie gefährdet sind; wir beweisen es.
US CLOUD Act (2018)
US-Gesetz, das Cloud-Anbieter zwingt, Daten an US-Behörden herauszugeben — auch wenn der Server in Europa steht. Eine griechische Gerichtsentscheidung ist nicht erforderlich — das Ersuchen genügt.
Bytsecure-Schutz
On-Premise oder EU-Cloud ohne US-Muttergesellschaft.
DSGVO — Bußgelder bis 20 Mio. €
Für Verstöße gegen personenbezogene Daten. Unternehmen jeder Größe haften.
Bytsecure-Schutz
BYT-DSGVO-Dokument + 6 technische Maßnahmen (DSGVO Art. 32).
NIS2 — Bußgelder bis 10 Mio. €
Für Cyber-Vorfälle bei wesentlichen und wichtigen Einrichtungen. 24-Stunden-Meldepflicht.
Bytsecure-Schutz
BYT-NIS2-Dokument + 24/7-SIEM + Mitarbeiterschulung.
EU-AI-Act — Gestaffelte Sanktionen
Verbot des Social Scorings · Transparenzpflichten für Chatbots · Bußgelder bis 7% des weltweiten Umsatzes.
Bytsecure-Schutz
BYT-AI-Dokument + lokales LLM + Audit pro Anwendung.
KI-Training auf Ihren Daten
Public LLMs nutzen Eingaben zum Training. Sensible Daten dürfen niemals abfließen.
Bytsecure-Schutz
On-Premise-LLM (Gemma 4) oder ein vertraglich zur Auftragsverarbeitung verpflichteter Anbieter, ohne Training mit Ihren Daten.
Für Ihren Beruf
Arzt
- Ihre Angst
- Dass die Patientenakte in fremde Hände gelangt — oder Sie eine Datenschutzverletzung bei der Behörde melden müssen.
- Was wir prüfen
- Ob Ihr Terminsystem, Ihre Website oder Ihre E-Mail es jemandem erlauben, ohne Eindringlingsspuren in die Akte zu gelangen.
- Die Antwort von Bytsecure
- Wir zeigen Ihnen in der Praxis, wo Sie stehen — denn Sie haben der ärztlichen Schweigepflicht standgehalten (DSGVO Art. 9).
Anwalt
- Ihre Angst
- Dass eine Akte, die unbekannt bleiben sollte, durchsickert — und öffentlich wird statt im vertraulichen Saal.
- Was wir prüfen
- Ob Ihre Dateien, E-Mails und Ihre Website eine verborgene Festung oder ein Glashaus für jeden mit böser Absicht sind.
- Die Antwort von Bytsecure
- Wir zeigen Ihnen, wo die Vertraulichkeit bricht — damit keine Akte in dritte Hände fällt.
Notar
- Ihre Angst
- Dass eine gefälschte Anweisung oder eine kompromittierte Kommunikation Eigentum oder Geld „überträgt“ — und die Haftung auf Sie fällt.
- Was wir prüfen
- Ob Ihre Systeme (Urkunden, Hilfsmittel, E-Mail) von außen gefälscht oder manipuliert werden können.
- Die Antwort von Bytsecure
- Wir beweisen, dass Ihre institutionelle Integrität auch technisch geschützt ist — nicht nur rechtlich.
Steuerberater
- Ihre Angst
- Dass eine falsche Geldüberweisung oder ein Leck von Steuerdaten eine jahrzehntelange Vertrauensbeziehung zerstört.
- Was wir prüfen
- Ob der Rechner, auf dem die Geheimnisse all Ihrer Mandanten liegen (myDATA, Bank, Lohn), aus der Ferne oder mit einem Anruf geöffnet werden kann.
- Die Antwort von Bytsecure
- Wir zeigen Ihnen, wo die wirkliche Tür ist — und wie Sie sie täglich verschlossen halten.
Prüfpakete
Drei einmalige Prüfungen an Ihrem eigenen System — ohne MwSt., ohne Abonnement.
Black Box Security Assessment
500 €einmalig
Zeigen Sie mir, wo ich exponiert bin
- Einmalig · nicht destruktiv
- Executive Report mit Business Impact
- DSGVO-/NIS2-Zuordnung
Red Team Stress & Resilience
1.000 €einmalig
Zeigen Sie mir, ob ich standhalte
- Einmalig · vollständig + DoS
- DoS-KPIs + Vorfallszenario
- Executive Report + DSGVO/NIS2
Purple Team Assessment
1.500 €einmalig
Zeigen Sie mir, dass es lösbar ist
- Einmalig + 1 Retest
- Zertifikat + Dokumentation
- Verbesserungsindex
Preise ohne MwSt. Jeder Befund wird auf DSGVO (Art. 32) und NIS2 (Art. 21) abgebildet.
Wie es funktioniert
Sie buchen die Prüfung
Wir führen die Prüfung an Ihrem eigenen System durch
Sie erhalten den Bericht — Business Impact und DSGVO-/NIS2-Zuordnung
Wir beheben das Problem — oder Sie machen mit dem Schild weiter
Unsere Prüfungen dokumentieren Ihre Compliance
Offensive, einmalige Prüfungen, die jeden Befund auf DSGVO (Art. 32) und NIS2 (Art. 21) abbilden — mit griechischem Bericht, Siegel und Verifizierungs-QR.
Was wir bei jeder Verordnung prüfen
Datenschutz-Grundverordnung (GDPR)
Verordnung 2016/679
Was ist das?
Allgemeine Datenschutzverordnung. Gilt für jede Organisation, die personenbezogene Daten von EU-Bürgern verarbeitet. Bußgelder bis zu 20 Mio. € oder 4 % des Jahresumsatzes. In Kraft seit 2018.
Artikel 48 — Offenlegung gegenüber Behörden von Drittländern
Wenn Ihre Daten über einen dem CLOUD Act unterliegenden Anbieter ins Ausland gelangen, verstößt die Übermittlung gegen Kapitel V (Artikel 44–46) und insbesondere gegen Artikel 48: Eine Anordnung einer Drittlandbehörde ist nur aufgrund eines internationalen Abkommens mit der EU vollstreckbar.
Daten innerhalb der EU
Vor-Ort oder europäische Cloud — Ihre Daten werden nicht außerhalb der EU gespeichert
Recht auf Löschung
Vollständige Löschung — Dateien, Abfragen, Protokolle
Datenminimierung
Nur notwendige Daten werden erhoben
Verletzungsmeldung
SIEM-Echtzeitwarnungen — Meldung innerhalb von 72 Stunden
DSB-Unterstützung
Dokumentation, Audits, Compliance-Berichte
Kein KI-Training
Ihre Daten werden niemals für KI-Training verwendet
Richtlinie über Netz- und Informationssicherheit (NIS2)
Richtlinie 2022/2555
Was ist das?
Richtlinie zur Netz- und Informationssicherheit. In Kraft seit Oktober 2024 für 18 kritische Sektoren (Energie, Gesundheit, Verkehr, Banken, öffentliche Verwaltung usw.). Bußgelder bis zu 10 Mio. € oder 2 % des Jahresumsatzes.
Risikoanalyse (21.2.a)
Vorfallerkennung + Penetrationstests + Schwachstellenbewertung
Vorfallbearbeitung (21.2.b)
Erkennungssystem, Echtzeitwarnungen + Vorfallreaktion
Betriebskontinuität (21.2.c)
Backups + Wiederherstellung nach Katastrophe
Lieferkettensicherheit (21.2.d)
Open Source + europäisches Rechenzentrum + Bytsecure; für KI geht nur die Abfrage hinaus, mit ZDR
System- und Schwachstellensicherheit (21.2.e)
Schwachstellenscans und ein Offenlegungsverfahren — für jedes System, das wir beschaffen, entwickeln oder warten.
Wirksamkeitsbewertung (21.2.f)
Monatlicher Bericht und Härtungs-Score — wir messen, ob die Maßnahmen wirken, nicht ob sie existieren.
Cyberhygiene & Schulung (21.2.g)
Schulung auf Griechisch, ohne Fachjargon — für Sie und Ihr Team.
Kryptografie (21.2.h)
TLS 1.3 (Kommunikationsverschlüsselung) + AES-256 (Dateiverschlüsselung)
Zugriffskontrolle & Assets (21.2.i)
Rechte pro Benutzer und Asset-Verwaltung — wer sieht was, und wann.
Sichere Kommunikation (21.2.j)
Eigener Mailserver mit TLS, verschlüsselter Chat und Videoanrufe.
Vorfallmeldung (23)
Meldung innerhalb von 24 Stunden + Audit-Protokolle
Gesetz über Künstliche Intelligenz (EU AI Act)
Verordnung 2024/1689
Was ist das?
Gesetz über Künstliche Intelligenz. Einstufung von KI-Systemen nach Risikostufen (unannehmbar, hoch, begrenzt, minimal). Erfordert Transparenz und menschliche Aufsicht.
Verbotene Praktiken (Artikel 5)
Wir prüfen, dass keine Funktion des Systems unter die verbotenen Praktiken fällt.
Risikoklassifizierung (Artikel 6)
Künstliche Intelligenz = begrenztes Risiko (nicht hohes Risiko)
Transparenz (Artikel 50)
Der Nutzer wird über die Interaktion mit KI informiert
KI-Kompetenz (Artikel 4)
Die Bediener verstehen, was das System tut und was nicht.
Menschliche Aufsicht
Unser Designprinzip: Die KI schlägt vor, der Mensch entscheidet
Dokumentation
Vollständige Dokumentation — prüfungsbereit
Warum Bytsecure
White-Hat
Wir arbeiten mit Genehmigung — nur mit schriftlicher Erlaubnis und ausdrücklichem Umfang, niemals außerhalb des vereinbarten Rahmens.
Genehmigte Prüfungen
Jede Prüfung ist rechtmäßig, kontrolliert und nicht destruktiv — außer Sie wünschen es ausdrücklich.
Griechische Berichte
Jeder Befund wird verständlich erklärt — und was er für Ihr Unternehmen bedeutet.
Vertraulichkeit
Die Daten, die wir berühren, bleiben Ihre. Nichts wird veröffentlicht, nichts geteilt.
Wissen Sie, wo Sie stehen?
Fordern Sie eine Prüfung an — wir sehen uns Ihr System an und sagen Ihnen, was nötig ist und was nicht.