Beginne mit der Frage des Kunden
Bevor du den Nachweis öffnest, lies, was der Kunde gefragt hat. Welche Macs? Welcher Zeitraum? Eine Einstellung, die heute eingeschaltet ist, und eine, die schon das ganze Jahr eingeschaltet ist, sind zwei verschiedene Antworten.
| Der Kunde fragt | Was die Frage beantwortet |
|---|---|
| „Ist die Festplattenverschlüsselung eingeschaltet?“ | Der heutige Stand jedes Macs. |
| „War sie dieses Jahr durchgehend eingeschaltet?“ | Für jede Schutzmaßnahme das Datum, seit dem sie aktiv ist, und die Tage, die Cybee beobachtet hat. |
| „Sind alle eure Laptops geschützt?“ | Die Zahl der geprüften Macs, neben deine eigene Mac-Liste gelegt. |
Ordne jeder Frage ihren Nachweis zu
Was genau ist ein Trust Passport?
Der Trust Passport.
Der Trust Passport ist ein datierter Nachweis darüber, wie deine Macs geschützt sind. Dein Kunde oder Versicherer öffnet ihn über einen Link und sieht, was erfüllt ist, seit wann, und was Cybee nicht sehen konnte. Er ist keine Zertifizierung und kein Audit, und er bürgt nicht für deine Richtlinien, deine Leute oder deine Cloud. Das steht auch auf der Seite.
Versiegelt heißt: Der Nachweis trägt einen Fingerabdruck, einen kurzen Code, der aus seinem Inhalt gebildet wird. Dein Kunde kann ihn mit der Kopie vergleichen, die Cybee versiegelt hat, und sehen, ob danach etwas geändert wurde. Das zeigt, dass der Nachweis nicht bearbeitet wurde. Die Fakten prüft das kein zweites Mal.
Erstelle einen
- 1
Frag deinen KI-Assistenten nach dem Gerätenachweis.
Nenne den Zeitraum, nach dem der Kunde gefragt hat. Lass dir die geprüften Macs, die nicht beobachteten Tage und alle offenen Befunde zeigen, bevor irgendetwas geteilt wird.
Frag deinen KI-Assistenten
Bereite den Gerätenachweis für diesen Zeitraum vor. Zeig mir die geprüften Macs, die nicht beobachteten Tage und die offenen Befunde, bevor ich ihn teile.
Markiere die Frage und drücke dann die Befehlstaste und C.
- 2
Behebe zuerst, was du kannst.
Ist eine Einstellung ausgeschaltet, behebe das vor dem Versiegeln. Der Besitzer dieses Macs sagt Ja, und der Nachweis hält den Zeitpunkt fest.
- 3
Versiegle ihn, dann schick den Link.
Beim Versiegeln bekommt die Seite ihren Fingerabdruck und einen Link, den du verschicken kannst. Was du verschickst, bleibt genau so, wie du es verschickt hast.
vier Macs, ein Vormittag26.09.2026
- 09:41
Cybee erfasst 4 von 4 Macs. 117 von 118 Prüfungen erfüllt.Die Bildschirmsperre ist auf Miras MacBook Air aus.
- 09:42
Mira sagt Ja. Die Bildschirmsperre ist an.118 von 118 Prüfungen erfüllt.
- 09:45
Der Trust Passport ist versiegelt.sha256 9f3c…b71e · bereit zum Versenden
Lies ihn Zeile für Zeile
Das bekommt der Kunde. Lies ihn so, wie er ihn lesen wird, von oben nach unten.
26.09.2026 09:45 · erstellt für einen Kundenfragebogen
Vier Macs. Alle Prüfungen erfüllt. Ein Tag nicht beobachtet.
- Geschützte Macs
- 4 von 4
- Erfüllte Prüfungen
- 118 von 118
| Kontrolle | Seit |
|---|---|
| Festplattenverschlüsselung | seit 12.03.2026 |
| Verhaltensbasierter Schutz | seit 12.03.2026 |
| Bildschirmsperre | seit 26.09.2026 09:42 |
- Nicht beobachtet: ein Mac am 21.09.2026, offline.
- Nicht abgedeckt: deine Richtlinien, deine Leute, deine Cloud. Keine Zertifizierung.
Cybee-Chatkarte, Beispieldaten. Gefragt: erstelle einen Trust Passport. 1 Lücke im Nachweis. Deckt 90 Tage ab. Gerade eben versiegelt. Ein Mac am 21.09.2026 nicht beobachtet. Der Mac war an dem Tag offline. Umfasst: die 4 bei Cybee angemeldeten Macs, wie vom Cybee-Agent auf jedem Mac gemeldet. Nicht umfasst: Backups, Passwörter und MFA, E-Mail- und Cloud-Konten, schriftliche Richtlinien. Handys und andere Computer liegen außerhalb. Er ist ein Nachweis über Geräteeinstellungen, keine Zertifizierung. Gerade eben versiegelt. Wer den Link öffnet, sieht den vollständigen versiegelten Bericht, nur lesbar, mit allen Lücken. Ein Fingerabdruck zeigt, dass die Seite seit der Versiegelung durch Cybee unverändert ist. Er prüft die Fakten kein zweites Mal. Öffnen Schreib die E-Mail für mich
| Auf der Seite | Was dein Kunde daraus erfährt |
|---|---|
| Das Datum und der Anlass | Wann der Nachweis versiegelt wurde und wofür er erstellt wurde. |
| Jede Zahl mit ihrer Gesamtzahl | 4 von 4 Macs, nicht nur 4. Eine Zahl ohne Gesamtzahl kann die Macs verstecken, die nie geprüft wurden. |
| Die Reihe der Tage | Ein Quadrat pro Tag. Ein leeres Quadrat ist ein Tag, an dem Cybee einen Mac nicht beobachtet hat. |
| Die Seit-Angaben | Wie lange jede Schutzmaßnahme schon aktiv ist, zum Beispiel Festplattenverschlüsselung seit 12.03.2026. |
| Die Lücken | Was Cybee nicht sehen konnte und was der Nachweis nicht abdeckt. |
| Der Fingerabdruck | Der Code, mit dem der Leser prüft, ob sich die Seite verändert hat, seit du sie versiegelt hast. |
Was er auf einem Kundenformular beantwortet
Auf einem typischen Formular beantwortet der Trust Passport die Fragen zu deinen Macs, mit Datum. Den Rest beantwortest du von Hand.
Antworten mit Datum
- Ist die Festplattenverschlüsselung auf jedem Mac an? Für jeden aufgeführten Mac: ja. FileVault, mit dem Datum der ersten Sichtung und der letzten Prüfung.
- Gibt es Endpoint-Schutz, und seit wann? Für jeden aufgeführten Mac: ja. Geschützt seit einem Datum.
- Sind die Anwendungen auf dem neuesten Stand? Aktualisierungsstand der Anwendungen für jeden aufgeführten Mac, mit Datum.
- Bildschirmsperre und Passwort nach dem Ruhezustand? Ja. Teil der Bewertung der Sicherheitseinstellungen im Nachweis.
- Welche Browsererweiterungen, Anmeldeobjekte und KI-Tools sind installiert? Ja. Für jeden Mac aufgelistet.
du beantwortest von Hand
- Ist MFA durchgesetzt? Das beantwortest du von Hand. Kontoprüfungen sind bald verfügbar.
- Wer hat Admin-Rechte? Das beantwortest du von Hand.
- Werden Backups gemacht und getestet? Das beantwortest du von Hand. Cybee ist kein Backup-Tool.
- Gibt es einen Notfallplan? Das beantwortest du von Hand.
- Hat die Person, die gegangen ist, noch Zugriff? Das beantwortest du von Hand.
- Wird die Flotte rund um die Uhr überwacht? Das beantwortest du von Hand.
- Richtlinien, Risikobewertung, Lieferantenprüfungen, Penetrationstests? Das beantwortest du von Hand.
Wenn ein Mac fehlt
Sag es offen. Ein Kunde, der nach acht Laptops fragt und eine Antwort zu sieben bekommt, merkt das.
„Sind alle acht Projekt-Laptops verschlüsselt?“fiktiv
- Sieben Macs geprüftVerschlüsselungAn, mit Datum
- Der achte Macnicht geprüftUnbekannt
deine AntwortBei sieben ja, jeweils mit Datum. Der achte wurde nicht geprüft, und hier ist der Grund.
Was er abdeckt und was nicht
-
abgedeckt
Die Macs, die darauf stehen.
- Schutz und seit wann
- Festplattenverschlüsselung und Bildschirmsperre
- App-Updates
- Browsererweiterungen
- Installierte KI-Tools
-
nicht abgedeckt
Alles andere.
- Deine Richtlinien, deine Leute, dein Code
- Backups und Lieferanten
- Abgeschlossene Schulungen und Notfallpläne
- Jeder Mac, der nicht darauf steht
- Konten und Online-Dienste
Er ist keine Zertifizierung und kein Prüfungsurteil. Wer ihn bekommt, entscheidet, ob er für den eigenen Bedarf ausreicht.
Ist das ein Bericht nach SOC 2 oder ISO 27001?
Nein. Er ist der technische Teil.
Ein Programm für SOC 2 oder ISO 27001 braucht Nachweise zu deinen Geräten. Der Trust Passport liefert diesen Teil: von deinen Macs, mit Datum. Cybee prüft jeden Mac nach dem CIS Benchmark, einer öffentlichen, von der Branche gepflegten Liste der sichersten Einstellungen für macOS, auf der fast jedes Compliance-Framework aufbaut.
Richtlinien, Risiken, Lieferanten, Personal und das Audit selbst bleiben bei dir und deinem Prüfer.
118 Prüfungen. 10 Frameworks, nur technische Maßnahmen.
Was das Siegel belegt
Versiegelt heißt: mit einem kryptografischen Fingerabdruck festgeschrieben, sodass sich auf der Seite danach nichts mehr ändern kann. Der Leser kann die Seite mit der versiegelten Kopie bei Cybee vergleichen und sehen, dass es die ist, die du geschickt hast.
Bevor du einen Kunden bittest, eine Seite zu prüfen, schreib an [email protected] und frag nach den Schritten für die Prüfung, damit du sie weitergeben kannst.
Was ist ein kryptografischer Fingerabdruck?
Ein kurzer Code, der aus der Seite entsteht.
Er wird aus allem berechnet, was auf der Seite steht. Ändert sich auch nur ein Zeichen, kommt ein anderer Code heraus. Daran erkennt ein Leser, dass die Seite vor ihm die ist, die du versiegelt hast.
Im Beispiel oben: sha256 9f3c…b71e.