Zum Inhalt springen
EN14 Tage kostenlos testen
Produkt
Preise
Ressourcen
Vertrauen
Unternehmen
14 Tage kostenlos testenAnmeldenEnglish

Ein Preis pro Modul. Kombinieren Sie, was für Sie gilt.

Wählen Sie je Modul eine Tarifgröße, ergänzen Sie die gewünschten Optionen und sehen Sie sofort Ihren Gesamtpreis. 14 Tage kostenlos testen – in Starter, Team und Business. Nur für Unternehmen, Preise zzgl. USt.

Module wählen

  • CRACyber Resilience Act

    Meldungen nach Artikel 14 für Produkte mit digitalen Elementen

    Ab 149 € pro Monat, zzgl. USt.

    Starter, 149 € pro Monat1.490 € pro Jahr, Team, 449 € pro Monat4.490 € pro Jahr, Business, 990 € pro Monat9.900 € pro Jahr, Im Gesamtpreis enthaltenZum Gesamtpreis hinzufügen
    Tarifgröße, Modul CRA

    51530 NutzerAufbewahrung 24 MonateAlarme per E-Mail, Slack, Teams, WebhookWie Alarme Sie erreichen

    Alles inklusive
    • SBOM-Upload in CycloneDX oder SPDX JSON, über die Weboberfläche oder die API, mit Upload-Tokens, die auf ein Produkt beschränkt sind.
    • Stündlich wird jede überwachte Release auf aktiv ausgenutzte Schwachstellen aus CISA KEV und ENISA EUVD geprüft, abgeglichen über die Advisory-Daten von OSV mit ihren npm-, PyPI-, Maven-, Go- und NuGet-Komponenten.
    • Alarme gehen per E-Mail an die von Ihnen benannten Kontakte und an Slack, Microsoft Teams oder einen signierten Webhook; hat zwei Stunden nach Fristbeginn niemand den Fall geöffnet oder bestätigt, wird zusätzlich Ihre benannte Vertretung alarmiert.
    • Für jeden Kanal einstellbar: alle Alarme, nur die dringenden (der erste Alarm, Eskalationen und überfällige Fristen) oder nur bei Eröffnung eines Falls.
    • Die Fristen nach Artikel 14 für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle, berechnet ab dem Zeitpunkt der Kenntniserlangung und in UTC angezeigt.
    • Meldungsentwürfe mit den Feldern und Feldlängen der einheitlichen Meldeplattform, jedes Feld einzeln kopierbar. Sie übermitteln die Meldung selbst an die ENISA; Zeitpunkt und Referenz der Übermittlung werden festgehalten.
    • Protokoll, das sich nur ergänzen, nicht ändern lässt: wer wann was wusste.
    • Alles herunterladen: ein Archiv mit Ihren Kontodaten, jedem Dokument im Originalzustand, den Treffern, den Fällen samt Fristen und Meldungen sowie dem gesamten Nachweisprotokoll.
    • Vier Rollen: Inhaber, Administrator, Mitglied, Leser.
    • Anwendung und Kundendaten werden in Deutschland gehostet.
    • E-Mail-Support Montag bis Freitag, 9:00–18:00 Uhr MEZ/MESZ, außer an Feiertagen.

  • NIS2 (Deutschland)BSIG

    Meldung erheblicher Sicherheitsvorfälle nach BSIG, mit Profilen für Energie, Telekommunikation und Vertrauensdienste

    Ab 129 € pro Monat, zzgl. USt.

    Starter, 129 € pro Monat1.290 € pro Jahr, Team, 349 € pro Monat3.490 € pro Jahr, Business, 790 € pro Monat7.900 € pro Jahr, Im Gesamtpreis enthaltenZum Gesamtpreis hinzufügen
    Tarifgröße, Modul NIS2 (Deutschland)

    51530 NutzerAufbewahrung 24 MonateAlarme per E-Mail, Slack, Teams, WebhookWie Alarme Sie erreichen

    Alles inklusive
    • Die Meldestufen nach § 32 BSIG, jede mit eigener Frist: frühe Erstmeldung innerhalb von 24 Stunden nach Kenntniserlangung, Meldung innerhalb von 72 Stunden, Zwischenmeldung auf Anforderung des BSI, Abschlussmeldung einen Monat nach der Meldung – oder stattdessen eine Fortschrittsmeldung, wenn der Vorfall dann noch andauert.
    • Profile für Energie (§§ 5c, 5d EnWG), öffentliche Telekommunikation (§ 168 TKG) und Vertrauensdiensteanbieter (eIDAS) sind im selben Modul enthalten.
    • Entwürfe in der Struktur des jeweiligen Meldeformulars – für das Meldeportal des BSI, das Online-Formular des BSI für Einrichtungen ohne Registrierung und die Meldeadressen der Bundesnetzagentur und des BSI nach § 168 TKG.
    • Ein Fragebogen zur Selbstprüfung nach § 28 BSIG – zur Orientierung, keine rechtliche Bewertung.
    • Eine Erinnerung an die Registrierung beim BSI (§ 33 BSIG), solange die Registrierung einer Einrichtung erforderlich oder noch nicht geprüft ist.
    • Ihre eigene Kopie jeder Meldung mit dem Zeitpunkt der Übermittlung.
    • Jede Stufe nennt ihre Rechtsgrundlage.
    • Alarme, Nachweisprotokoll, Export und Hosting in Deutschland – wie in jedem Modul.

  • DSGVODatenschutzverletzungen

    Meldung und Benachrichtigung bei Datenschutzverletzungen nach Art. 33 und 34 DSGVO, mit Telekommunikationsprofil

    Ab 39 € pro Monat, zzgl. USt.

    Starter, 39 € pro Monat390 € pro Jahr, Team, 99 € pro Monat990 € pro Jahr, Business, 199 € pro Monat1.990 € pro Jahr, Im Gesamtpreis enthaltenZum Gesamtpreis hinzufügen
    Tarifgröße, Modul DSGVO

    51530 NutzerAufbewahrung 24 MonateAlarme per E-Mail, Slack, Teams, WebhookWie Alarme Sie erreichen

    Alles inklusive
    • Die Frist nach Art. 33: Meldung an die Aufsichtsbehörde möglichst binnen 72 Stunden nach Kenntniserlangung, mit einem Feld für die Begründung einer Verzögerung.
    • Entwürfe mit den Angaben nach Art. 33 Abs. 3, die sich schrittweise ergänzen lassen (Art. 33 Abs. 4).
    • Benachrichtigung betroffener Personen (Art. 34), mit den Ausnahmen nach Art. 34 Abs. 3 als Checkliste.
    • Jede Datenpanne dokumentiert mit der Meldeentscheidung, wer sie getroffen hat und wann, auch die nicht gemeldeten (Art. 33 Abs. 5).
    • Der Meldeweg der zuständigen deutschen Aufsichtsbehörde: jedes Bundesland sowie der BfDI.
    • Telekommunikationsprofil nach § 169 TKG und Verordnung (EU) Nr. 611/2013: Meldung an die BNetzA und den BfDI möglichst binnen 24 Stunden nach Feststellung, Folgemeldung binnen drei Tagen.
    • Erfasst werden die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, nicht deren Identität.
    • Alarme, Nachweisprotokoll, Export und Hosting in Deutschland – wie in jedem Modul.

In jedem Modul enthalten: Alarme per E-Mail an die von Ihnen benannten Kontakte und an Slack, Microsoft Teams oder einen signierten Webhook. Nutzer inklusive: es gilt der größte Tarif.

Zusatzoptionen für das ganze Konto

  • Zusätzliche Nutzer

    10 € pro Login und Monat netto (100 € pro Jahr netto)

    Für Alarme an Slack, Teams oder einen Webhook ist kein Login nötig.

    In jedem Tarif

  • 120 Monate Aufbewahrung

    99 € pro Monat netto (990 € pro Jahr netto)

    Jeden Fall, jede Meldung und jeden Protokolleintrag 120 statt 24 Monate aufbewahren.

    Buchbar in Starter, Team und Business; in Enterprise inklusive

  • Vertragsfristen

    Fristen für Mitteilungspflichten aus Ihren eigenen Verträgen: Frist, Alarme, Entwurf und der von Ihnen erfasste Versandzeitpunkt – für jede einzelne Mitteilung.

    Mit einem Modul ab Team

    Vertragsfristen

Zusatzoptionen, die Vertragsfristen und zusätzliche Nutzer sind vom Rabatt ausgenommen.

Enterprise

ab 1.000 € pro Monat bei jährlicher Abrechnung (mindestens 12.000 € im Jahr)

  • Ab 26 Produkten oder mit individuellen Bedingungen
  • 50 Nutzer inklusive
  • 120 Monate Aufbewahrung inklusive
  • Unterlagen für den Einkauf auf Anfrage
Angebot anfordern

Tarife vergleichen

Alle Tarife im Vergleich. Nur für Unternehmen. Alle Preise zzgl. USt.
TarifStarterTeamBusinessEnterprise
CRACyber Resilience Act
Preis pro Monat149 €449 €990 €nach Angebot
Preis pro Jahr1.490 €4.490 €9.900 €ab 12.000 €
Produkte31025ab 26
Überwachte Releases pro Produkt25252525
Alarme per E-Mail an die von Ihnen benannten Kontakte und an Slack, Microsoft Teams oder einen signierten Webhook, mit Eskalation an Ihre benannte VertretungInklusiveInklusiveInklusiveInklusive
NIS2 (Deutschland)BSIG
Preis pro Monat129 €349 €790 €nach Angebot
Einrichtungen1310nach Angebot
DSGVODatenschutzverletzungen
Preis pro Monat39 €99 €199 €nach Angebot
Verantwortliche1310nach Angebot
Nutzer
Enthaltene Nutzer5153050
Zusätzlicher Nutzer10 €10 €10 €10 €
Rollen: Inhaber, Administrator, Mitglied, LeserInklusiveInklusiveInklusiveInklusive
Überwachung und Alarme
Stündliche Prüfung auf aktiv ausgenutzte Schwachstellen (CISA KEV, ENISA EUVD), abgeglichen über OSV-Advisory-Daten mit npm-, PyPI-, Maven-, Go- und NuGet-KomponentenInklusiveInklusiveInklusiveInklusive
E-Mail, Slack, Microsoft Teams, signierter WebhookInklusiveInklusiveInklusiveInklusive
Alarmfilter pro KanalInklusiveInklusiveInklusiveInklusive
Fälle und Meldungen
Fristenuhren pro ModulInklusiveInklusiveInklusiveInklusive
Meldungsentwürfe mit den Feldern des EmpfängersInklusiveInklusiveInklusiveInklusive
Fortlaufendes, nur ergänzbares NachweisprotokollInklusiveInklusiveInklusiveInklusive
VertragsfristenZusatzoptionZusatzoptionZusatzoptionnach Angebot
Daten
Aufbewahrung24 Monate24 Monate24 Monate120 Monate
120 Monate Aufbewahrung99 €99 €99 €inklusive
Alles herunterladen; gehostet in DeutschlandInklusiveInklusiveInklusiveInklusive
Integrationen
SBOM-Upload-API mit produktbezogenen TokensInklusiveInklusiveInklusiveInklusive
Kauf
14 Tage kostenlos testenInklusiveInklusiveInklusivePilot nach Vereinbarung
Support
SupportE-Mail, Montag bis Freitag, 9:00–18:00 Uhr MEZ/MESZ

E-Mail-Support Montag bis Freitag, 9:00–18:00 Uhr MEZ/MESZ, außer an Feiertagen (SLA).

Fragen zu den Preisen

Wer kann BitHive kaufen?

Nur Unternehmen. Beim Checkout bestätigen Sie, dass Sie als Unternehmen kaufen, und geben Firmennamen und Anschrift an. Alle Preise netto zzgl. Umsatzsteuer, soweit diese anfällt. Angebot ausschließlich für Unternehmer im Sinne von § 14 BGB – nicht für Verbraucher.

Gibt es einen kostenlosen Tarif?

Nein. Jedes Unternehmen kann den Dienst einmalig 14 Tage lang kostenlos testen. Bei der Online-Bestellung hinterlegen Sie zu Beginn ein Zahlungsmittel; während der Testphase wird nichts berechnet. Kündigen Sie nicht vor Ende der Testphase online, beginnt im Anschluss der von Ihnen gewählte Tarif. Spätestens sieben Tage vor der ersten Belastung erinnern wir Sie per E-Mail daran (§ 2 Abs. 4 AGB).

Wie kann ich bezahlen?

Die BitHive UG (haftungsbeschränkt) verkauft direkt. Sie bestellen online und bezahlen mit einem der im Bestellprozess angebotenen Zahlungsmittel, zum Beispiel per Karte; Ihr Zahlungsmittel wird im Voraus für den jeweiligen Abrechnungszeitraum belastet. Auf Wunsch rechnen wir Jahrestarife und Enterprise-Verträge auch per Rechnung ab; Sie überweisen den Betrag dann innerhalb von 14 Tagen nach Erhalt der Rechnung. Nur für Unternehmen. Alle Preise zzgl. USt. Kunden in anderen EU-Staaten mit gültiger USt-IdNr. erhalten eine Rechnung ohne deutsche USt. (Reverse Charge); Kunden außerhalb der EU erhalten eine Rechnung ohne deutsche USt.

Brauche ich eine USt-IdNr.?

Für Unternehmen in Deutschland nicht: Es fällt in jedem Fall deutsche Umsatzsteuer an. Für Unternehmen in einem anderen EU-Staat derzeit ja: Wir prüfen die USt-IdNr. über das EU-System VIES und stellen ohne deutsche Umsatzsteuer in Rechnung (Steuerschuldnerschaft des Leistungsempfängers).

Wie viel spart die jährliche Abrechnung?

Zwei Monate: Sie zahlen 10 Monate und erhalten 12. Der durchgestrichene Preis neben einem Jahrespreis mit dem Hinweis „12 × Monatspreis“ entspricht dem Betrag von 12 Monatszahlungen. Ein Wechsel von monatlicher zu jährlicher Abrechnung gilt sofort, mit Gutschrift für den nicht genutzten Monat; ein Wechsel von jährlicher zu monatlicher Abrechnung gilt zum Ende des Jahres.

Was zählt als Produkt, Einrichtung oder Verantwortlicher?

Ein Produkt ist jedes Modell, jede Edition und jede App, die Sie separat verkaufen; alle Releases eines Produkts zählen zusammen als ein Produkt, mit bis zu 25 überwachten Releases pro Produkt. Bei NIS2 zählt jede Einrichtung, für die Sie melden, bei der DSGVO jeder Verantwortliche. Brauchen Sie mehr, wechseln Sie in einen größeren Tarif.

Wer braucht einen Nutzerplatz?

Jede Person mit Login, unabhängig von ihrer Rolle. Ihr größter Tarif bestimmt die Zahl der enthaltenen Nutzer für das ganze Konto; jedes weitere Login kostet 10 € im Monat. Eine offene Einladung belegt einen Platz, bis sie angenommen, zurückgezogen oder abgelaufen ist. Für Alarme an Slack, Teams oder einen Webhook ist kein Nutzerplatz nötig.

Können wir mehrere Module kombinieren?

Ja, in einem Konto mit einem gemeinsamen Nutzerkontingent. Mit zwei Modulen sparen Sie 5 %, mit drei 10 % auf die Modulpreise; Nutzerplätze und Zusatzoptionen sind vom Rabatt ausgenommen.

Wie lange bewahren Sie unsere Unterlagen auf, und können wir sie mitnehmen?

Solange Ihr Abonnement läuft, werden Fallakten, Meldungen und das Nachweisprotokoll 24 Monate aufbewahrt, mit der Zusatzoption 120 Monate (in Enterprise inklusive). Sie können jederzeit und noch bis 30 Tage nach Vertragsende alles in einem Archiv herunterladen.

Was passiert, wenn eine Zahlung fehlschlägt?

An Tag 7 benachrichtigen wir Sie. Ab Tag 15, oder sofort, wenn die erste Belastung nach der Testphase fehlschlägt, ist das Konto schreibgeschützt – Überwachung, Alarme für neue Treffer und die Fristenuhren laufen weiter –, und an Tag 30 wird das Abonnement gekündigt.

Können wir den Tarif wechseln oder kündigen?

Ein Wechsel in einen größeren Tarif gilt sofort und wird anteilig berechnet, ein Wechsel in einen kleineren Tarif zum Ende des Abrechnungszeitraums. Monatstarife verlängern sich monatlich und sind zum Ende des laufenden Vertragsmonats kündbar. Jahrestarife verlängern sich um zwölf Monate, wenn sie nicht mit einer Frist von einem Monat zum Ende der Laufzeit gekündigt werden. Ein Tarifwechsel löscht keine Nachweise, außer Sie verkürzen die Aufbewahrungsdauer (AGB § 7 Abs. 6 Buchst. c); offene Fristen laufen bis zu ihrem Abschluss weiter.