Framework Hub für Security & Compliance

Ein praxisnaher Überblick, wie ein unsichtbares CAPTCHA ohne Nutzerinteraktion Security- und Compliance-Frameworks unterstützt.

Compliance-fähiger Bot-Schutz ohne Reibung für Nutzer:innen

TrustCaptcha arbeitet als Security Control: unsichtbar, ohne Rätsel und ohne Interaktion. Es verringert automatisierten Missbrauch und lässt sich für Audits und Governance gut dokumentieren.

Regelwerke wie NIS2 und DORA und Frameworks wie ISO 27001 erwarten, dass Organisationen operative Resilienz, risikobasierte Controls und saubere Governance über Sicherheitsmaßnahmen nachweisen, vor allem bei öffentlich erreichbaren Systemen. TrustCaptcha deckt einen Teil davon ab: Es verhindert automatisierten Missbrauch (Credential Stuffing, Scraping, Spam, Brute Force, Störungen durch Bots), ohne deine Nutzer:innen auszubremsen.

TrustCaptcha ist ein CAPTCHA ohne Interaktion. Es gibt also keinen Aufgabenschritt, den du erklären oder barrierefrei machen musst. Nutzer:innen kommen ohne Unterbrechung durch, und dein Team bekommt ein Control, das sich leicht dokumentieren, prüfen und auf Frameworks abbilden lässt.

Für Governance & Audits gemacht

Worauf Compliance-Prüfungen und Lieferantenbewertungen meist achten:

✓ Keine Rätsel und keine Nutzerinteraktion
✓ Nur für die Sicherheit eingesetzt
✓ Dokumentation, die du als Nachweis nutzen kannst
✓ Unterstützt Ziele zu Resilienz und Schutz vor Missbrauch

Frameworks und Regulierungen, die TrustCaptcha unterstützt

Wie TrustCaptcha zu jedem Framework passt. Für DORA und NIS2 gibt es eigene Seiten mit einer ausführlichen Zuordnung.

DORA (EU)

EU-Verordnung

Für Finanzunternehmen verringert TrustCaptcha Störungen ihrer Online-Dienste durch Bots, ein Teil der IKT-Resilienz, die DORA verlangt. Die Prüfergebnisse kannst du in dein Monitoring und Logging übernehmen.

Mehr erfahren

NIS2 (EU)

EU-Richtlinie

TrustCaptcha verringert automatisierten Missbrauch und hilft, Dienste verfügbar zu halten, zwei Ziele des Risikomanagements unter NIS2. Es arbeitet ohne Tracking, und die Einrichtung lässt sich leicht dokumentieren.

Mehr erfahren

ISO/IEC 27001 & 27002

ISMS

Im ISMS ist TrustCaptcha eine Maßnahme gegen Missbrauch und für Verfügbarkeit. Klare Dokumentation und vorhersehbare Verarbeitung machen es leicht, sie deinen Controls zuzuordnen und im Audit zu belegen.

SOC 2 (Trust Services Criteria)

Assurance

TrustCaptcha verringert automatisierte Angriffe, was auf die Kriterien Security und Availability einzahlt. Für deine Lieferantenprüfung stellen wir Dokumentation bereit.

NIST Cybersecurity Framework (CSF)

Framework

TrustCaptcha unterstützt vor allem die Funktionen Protect und Detect: Es begrenzt automatisierte Bedrohungen und liefert messbare Prüfergebnisse, ohne Nutzer:innen eine Aufgabe zu stellen.

NIST SP 800-53 (Control Families)

Controls

TrustCaptcha betrifft Controls zu Zugriffskontrolle, Systemüberwachung, Resilienz und Incident Response, weil es automatisierte Angriffswege schließt und für dein Security-Team sichtbar macht.

CIS Critical Security Controls

Controls

In einem CIS-Programm verringert TrustCaptcha, wie stark öffentliche Webanwendungen automatisierten Bedrohungen ausgesetzt sind, und ergänzt eine Maßnahme, die du konfigurieren und überwachen kannst.

PCI DSS (E-Commerce & Payments)

Payments

TrustCaptcha schützt Checkout und Zahlungsformulare vor Card Testing, Credential Stuffing und anderen Bot-Angriffen. Das hält Zahlungsseiten verfügbar und verringert Betrug.

OWASP (ASVS / Top 10)

AppSec

TrustCaptcha bremst die automatisierten Angriffe hinter Credential Stuffing, Scraping und Brute Force aus, die OWASP in seinen Empfehlungen zu Authentifizierung und automatisierten Bedrohungen behandelt, und das ohne Rätsel.

Control Mapping

So passt TrustCaptcha zu typischen Kontrollzielen

Ein audit-tauglicher Blick darauf, was das Control leistet und wo du die Nachweise findest.

Kontrollziel	So unterstützt TrustCaptcha	Wo du sie findest
Verfügbarkeit & Resilienz	Stoppt Bot-Wellen, die Formulare und Logins verlangsamen oder lahmlegen, ohne Rätsel für Nutzer:innen.	Das SLA mit 99,9 % Uptime in Team und Enterprise und unsere öffentliche Statusseite.
Zugriff & Schutz vor Missbrauch	Schützt vor automatisierten Login-Versuchen, Credential Stuffing, Scraping, Formular-Spam und Brute Force.	Die Integrationsanleitungen in unserer Dokumentation und die Sicherheitsregeln in deinem Dashboard.
Monitoring & Detection	Liefert Prüfergebnisse für Erkennung und Reaktion, ohne Nutzer:innen über Websites hinweg zu tracken.	Die Verifizierungsergebnisse aus der API und die Audit-Logs in deinem Dashboard.
Privacy-by-Design Security Control	Prüfung nur für die Sicherheit, ohne Rätsel und ohne dauerhafte Nutzerprofile. Das hält das Datenschutzrisiko in Compliance-Prüfungen klein.	Die Beschreibung der Datenverarbeitung in unserer Dokumentation und der AVV.
Steuerung von Dienstleistern	Dokumentation für Einkauf, Audits und Security-Fragebögen.	Der AVV mit der Liste der Unterauftragsverarbeiter und unsere Dokumentation.

Hinweis: Audit-Logs hängen von deinem Tarif ab, 30 Tage in Team und 90 Tage in Enterprise.

Ressourcen

Dokumentation, die Audits und Lieferantenprüfungen vereinfacht

Unsere Dokumentation und der AVV beantworten die meisten Fragen von Security-, Rechts-, Einkaufs- und Compliance-Teams, und wir helfen dir bei deinem Fragebogen.

Hilfe bei Lieferanten- und Security-Fragebögen

Schick uns deinen Einkaufs- oder Security-Fragebogen. Wir helfen dir, ihn auszufüllen.

Kontakt aufnehmen

Auftragsverarbeitungsvertrag (AVV)

Jeder Kunde bekommt einen AVV. Er beantwortet die Fragen zur Auftragsverarbeitung in der rechtlichen Prüfung.

AVV anfragen

Häufige Fragen

Framework-Fragen, die Teams am häufigsten stellen

Kurze Antworten für Teams, die sich auf NIS2, DORA, ISO 27001 oder SOC 2 vorbereiten.

Was ist ein CAPTCHA ohne Interaktion oder ein unsichtbares CAPTCHA?

Ein CAPTCHA, das Formulare und besonders gefährdete Endpunkte schützt, ohne dass Nutzer:innen Rätsel lösen oder Checkboxen anklicken müssen. TrustCaptcha läuft unsichtbar im Hintergrund: Echte Nutzer:innen machen einfach weiter, während automatisierter Missbrauch gestoppt wird.

Wie hilft TrustCaptcha bei der Vorbereitung auf NIS2 oder DORA?

NIS2 und DORA setzen auf risikobasierte Controls und operative Resilienz. TrustCaptcha reduziert botgetriebene Störungen in öffentlichen Systemen (Login, Registrierung, Passwort-Reset, Formulare, Checkout) und bringt Dokumentation für Governance und Lieferantenprüfungen mit.

Ersetzt TrustCaptcha WAF, Rate Limiting oder Bot-Management?

Nein, es ergänzt diese Controls. Viele Teams nutzen TrustCaptcha zusätzlich zu WAF-Regeln, Rate Limits und Threat Detection, um auf Anwendungsebene ein eigenes Control gegen Automatisierung zu haben, gerade dort, wo Nutzer:innen kaum gebremst werden dürfen.

Welche Nachweise brauchen Auditor:innen oder Einkaufsteams typischerweise?

Häufig gefragt ist, wie das Control funktioniert, wohin Daten fließen, wie Vorfälle behandelt werden und wie sich das Control auf ISO, SOC, NIST oder CIS abbilden lässt. Unsere Dokumentation erklärt, wie TrustCaptcha arbeitet und welche Daten es verarbeitet, der AVV regelt die Verarbeitung, und beim Rest des Fragebogens helfen wir dir.

Wo sollte TrustCaptcha eingesetzt werden, damit es möglichst viel abdeckt?

Meistens sind die riskantesten Abläufe zuerst dran: Login, Passwort-Reset, Registrierung, Formulare, Checkout und API-Endpunkte, die Scraping oder Brute Force anziehen. Viele Teams starten mit den am stärksten missbrauchten Endpunkten und erweitern die Abdeckung nach dem Risiko, das sie beobachten.