Beginne mit der Frage des Kunden
Bevor du den Nachweis öffnest, lies, was der Kunde gefragt hat. Welche Macs? Welcher Zeitraum? Eine Einstellung, die heute eingeschaltet ist, und eine, die schon das ganze Jahr eingeschaltet ist, sind zwei verschiedene Antworten.
| Der Kunde fragt | Was die Frage beantwortet |
|---|---|
| «Ist die Festplattenverschlüsselung eingeschaltet?» | Der heutige Stand jedes Macs. |
| «War sie dieses Jahr durchgehend eingeschaltet?» | Für jede Schutzmassnahme das Datum, seit dem sie aktiv ist, und die Tage, die cybee beobachtet hat. |
| «Sind alle eure Laptops geschützt?» | Die Zahl der geprüften Macs, neben deine eigene Mac-Liste gelegt. |
Ordne jeder Frage ihren Nachweis zu
Was genau ist ein Trust Passport?
Der Trust Passport.
Der Trust Passport ist ein datierter Nachweis der technischen Kontrollen auf deinen Macs. Er zeigt, seit wann jede Kontrolle gilt und was cybee nicht sehen konnte. Wer ihn bekommt, kann ihn prüfen, ohne dir einfach glauben zu müssen. Er ist keine Zertifizierung und sagt nichts über deine Richtlinien, deine Leute oder deine Cloud. Genau das steht auch drauf.
Versiegelt heisst: mit einem kryptografischen Fingerabdruck gesichert, damit sich danach nichts mehr ändern lässt. Wer den Nachweis liest, kann das prüfen.
Erstelle einen
- 1
Frag deinen Assistenten nach dem Gerätenachweis.
Nenne den Zeitraum, nach dem der Kunde gefragt hat. Lass dir die geprüften Macs, die nicht beobachteten Tage und alle offenen Befunde zeigen, bevor irgendetwas geteilt wird.
Frag deinen Assistenten
Bereite den Gerätenachweis für diesen Zeitraum vor. Zeig mir die geprüften Macs, die nicht beobachteten Tage und die offenen Befunde, bevor ich ihn teile.
Markiere die Frage und drücke dann die Befehlstaste und C.
- 2
Behebe zuerst, was du kannst.
Ist eine Einstellung ausgeschaltet, behebe das vor dem Versiegeln. Der Besitzer dieses Macs sagt Ja, und der Nachweis hält den Zeitpunkt fest.
- 3
Versiegle ihn, dann schick den Link.
Beim Versiegeln bekommt die Seite ihren Fingerabdruck und einen Link, den du verschicken kannst. Was du verschickst, bleibt genau so, wie du es verschickt hast.
vier Macs, ein Vormittag26.09.2026
- 09:41
cybee liest 4 von 4 Macs aus. 117 von 118 Prüfungen erfüllt.Auf Miras MacBook Air ist die Bildschirmsperre ausgeschaltet. datierter Nachweis r-0926-0941
- 09:42
Mira sagt Ja. Die Bildschirmsperre ist eingeschaltet.118 von 118 Prüfungen erfüllt. datierter Nachweis r-0926-0942
- 09:45
Der Trust Passport ist versiegelt.sha256 9f3c…b71e · bereit zum Versenden
Lies ihn Zeile für Zeile
Das bekommt der Kunde. Lies ihn so, wie er ihn lesen wird, von oben nach unten.
26.09.2026 09:45 · prepared for a client questionnaire
Four Macs. Every check holds. One day not observed.
- Macs protected
- 4 of 4
- Checks holding
- 118 of 118
- Days observed
- 89 of 90
| Control | Since |
|---|---|
| Disk encryption | since 12.03.2026 |
| Behavioural protection | since 12.03.2026 |
| Screen lock | since 26.09.2026 09:42 |
- Not observed: one Mac on 21.09.2026, offline.
- Not covered: your policies, your people, your cloud. Not a certification.
| Auf der Seite | Was dein Kunde daraus erfährt |
|---|---|
| Das Datum und der Anlass | Wann der Nachweis versiegelt wurde und wofür er erstellt wurde. |
| Jede Zahl mit ihrer Gesamtzahl | 4 von 4 Macs, nicht nur 4. Eine Zahl ohne Gesamtzahl kann die Macs verstecken, die nie geprüft wurden. |
| Die Reihe der Tage | Ein Quadrat pro Tag. Ein leeres Quadrat ist ein Tag, an dem cybee einen Mac nicht beobachtet hat. |
| Die Seit-Angaben | Wie lange jede Schutzmassnahme schon aktiv ist, zum Beispiel Festplattenverschlüsselung seit 12.03.2026. |
| Die Lücken | Was cybee nicht sehen konnte und was der Nachweis nicht abdeckt. |
| Der Fingerabdruck | Der Code, mit dem der Leser prüft, ob sich die Seite verändert hat, seit du sie versiegelt hast. |
Wenn ein Mac fehlt
Sag es offen. Ein Kunde, der nach acht Laptops fragt und eine Antwort zu sieben bekommt, merkt das.
«Sind alle acht Projekt-Laptops verschlüsselt?»fiktiv
- Sieben Macs geprüftVerschlüsselungAn, mit Datum
- Der achte Macnicht geprüftUnbekannt
deine AntwortBei sieben ja, jeweils mit Datum. Der achte wurde nicht geprüft, und hier ist der Grund.
Was er abdeckt und was nicht
-
abgedeckt
Die Macs, die darauf stehen.
- Schutz und seit wann
- Festplattenverschlüsselung und Bildschirmsperre
- App-Updates
- Browsererweiterungen
- Installierte KI-Tools
-
nicht abgedeckt
Alles andere.
- Deine Richtlinien, deine Leute, dein Code
- Backups und Lieferanten
- Abgeschlossene Schulungen und Notfallpläne
- Jeder Mac, der nicht darauf steht
- Google Workspace, dafür gibt es einen eigenen Nachweis
Er ist keine Zertifizierung und kein Prüfungsurteil. Wer ihn bekommt, entscheidet, ob er für den eigenen Bedarf ausreicht.
Ist das ein Bericht nach SOC 2 oder ISO 27001?
Nein. Er ist der technische Teil.
Ein Programm für SOC 2 oder ISO 27001 braucht Nachweise zu deinen Geräten. Der Trust Passport liefert diesen Teil: von deinen Macs, mit Datum. cybee prüft jeden Mac nach dem CIS Benchmark, einer öffentlichen, von der Branche gepflegten Liste der sichersten Einstellungen für macOS, auf der fast jedes Compliance-Framework aufbaut.
Richtlinien, Risiken, Lieferanten, Personal und das Audit selbst bleiben bei dir und deinem Prüfer.
118 Prüfungen. 10 Frameworks, nur technische Massnahmen.
Was das Siegel belegt
Versiegelt heisst: mit einem kryptografischen Fingerabdruck festgeschrieben, sodass sich auf der Seite danach nichts mehr ändern kann. Der Leser kann die Seite mit der versiegelten Kopie bei cybee vergleichen und sehen, dass es die ist, die du geschickt hast.
Bevor du einen Kunden bittest, eine Seite zu prüfen, schreib an [email protected] und frag nach den Prüfschritten, damit du sie weitergeben kannst.
Was ist ein kryptografischer Fingerabdruck?
Ein kurzer Code, der aus der Seite entsteht.
Er wird aus allem berechnet, was auf der Seite steht. Ändert sich auch nur ein Zeichen, kommt ein anderer Code heraus. Daran erkennt ein Leser, dass die Seite vor ihm die ist, die du versiegelt hast.
In Abb. 02: sha256 9f3c…b71e.