CustosMate von CheckMate Innovation macht nachträgliche Veränderungen an digitalen Protokolldaten sichtbar: Jeder Eintrag erhält einen kryptografischen Fingerabdruck, der in einem öffentlich verankerten Merkle-Baum zusammengeführt wird. Zielgruppe sind mittelständische Unternehmen und KRITIS-Betreiber, die seit dem NIS2-Umsetzungsgesetz (Dezember 2025) die Integrität ihrer Sicherheitsprotokolle nachweisen müssen. Die Lösung ergänzt bestehende SIEM-Systeme, ersetzt sie aber nicht, und läuft wahlweise als SaaS oder On-Premise beim Kunden. So entsteht ein unabhängiger, gerichtsverwertbarer Manipulationsnachweis ganz ohne Vertrauen in den Anbieter.

Miga Choi, Gründerin und Geschäftsführerin – verantwortlich für Vision, Architektur, Entwicklung und Betrieb von CustosMate.

CustosMate versiegelt digitale Protokolldaten kryptografisch (SHA-256, Merkle-Baum) und verankert die Wurzel öffentlich – wie ein Notar, der einen Dokumentenstapel siegelt. So wird jede nachträgliche Manipulation sichtbar, ohne dass Vertrauen in den Anbieter nötig ist. Zielkunden sind mittelständische Unternehmen ab 50 Beschäftigten und KRITIS-Betreiber im DACH-Raum, die seit dem NIS2-Umsetzungsgesetz (in Kraft seit 6.12.2025, ohne Übergangsfrist) die Integrität ihrer Sicherheitsprotokolle nachweisen müssen – betroffen sind rund 29.500 Unternehmen in Deutschland, bei Bußgeldern bis 10 Mio. Euro bzw. 2% des Jahresumsatzes. CustosMate ergänzt bestehende SIEM-Systeme (z.B. Splunk, Sentinel, QRadar), ersetzt sie aber nicht, und läuft On-Premise oder als SaaS ohne Datenabfluss beim Kunden. Das Geschäftsmodell kombiniert ein einmaliges Integrity Assessment (950–1.500€) mit wiederkehrenden Jahreslizenzen (2.400€ bis 48.000€ je nach Unternehmensgröße). Das Produkt ist vollständig eigenfinanziert entstanden und befindet sich aktuell in der Pilotphase; der erste Lizenzkunde ist für Q4 2026 geplant, ab 2027 der Ausbau über Systemintegratoren als Vertriebspartner. Nachhaltig ist der Ansatz, weil der Manipulationsnachweis unabhängig vom Anbieter fortbesteht.