# Welche Sicherheitsnachweise verlangt ein Käufer in der Due Diligence?

Meist ein kurzes Paket: Ihre Sicherheitsrichtlinien, eine Liste der Vorfälle der letzten Jahre und wie jeder behandelt wurde, Ergebnisse von Penetrationstests oder Audits, vorhandene Zertifizierungen, Ihre Cyberversicherung, Ihre Auftragsverarbeitungsverträge und eine Beschreibung, wie Sie Angriffe erkennen. Ein Käufer bepreist, was Sie nicht belegen können, mit einem Abschlag, einem Treuhandeinbehalt oder einer Freistellungsklausel; Aufzeichnungen zählen deshalb mehr als Zusicherungen. Beginnen Sie mit dem Sammeln, bevor ein Verkauf ansteht: ein Vorfallregister, die Entscheidung zu jedem ernsten Alarm und das Datum, ab dem überwacht wurde. NetSenX führt in jedem Plan eine Alarmhistorie und ein Audit-Log der Entscheidungen Ihres Teams, PDF-Berichte gibt es ab dem Starter-Plan; wie weit die Historie zurückreicht, hängt vom Plan ab.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Für Geschäftsleitung und Finanzen](https://netsenx.com/de/faq/board) · https://netsenx.com/de/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence

## Weiterlesen

- https://netsenx.com/de/problems-we-solve
- https://netsenx.com/de/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/de/pricing

## Verwandte Fragen

- [Wie weit zurück zeigt NetSenX Alarme?](https://netsenx.com/de/faq/how-far-back-can-netsenx-show-alerts)
- [Können wir ein Vorfallprotokoll für einen Käufer oder Investor exportieren?](https://netsenx.com/de/faq/can-we-export-an-incident-log-for-a-buyer-or-investor)
- [Welche Cyber-Kennzahlen sollte die Geschäftsleitung jedes Quartal sehen?](https://netsenx.com/de/faq/what-cyber-metrics-should-a-board-see-every-quarter)
- [Ist ein einzelner Cyber-Risikowert für ein kleines Unternehmen aussagekräftig?](https://netsenx.com/de/faq/is-a-single-cyber-risk-score-meaningful)
- [Wie berichte ich der Geschäftsleitung über Netzwerksicherheit ohne Fachjargon?](https://netsenx.com/de/faq/how-do-i-report-network-security-to-the-board-without-jargon)