Wird CheckOps eingestellt, verlieren Sie nichts
Aktualisiert am 27. Oktober 2026
Ihre CRA-Konformität darf nicht vom Fortbestand eines Anbieters abhängen. Das sagt ClearCloud schriftlich zu, falls der Dienst jemals eingestellt wird.
- Jederzeitvollständiger Export Ihrer Daten in offenen Formaten
- 90 TageVorankündigung vor jeder Einstellung, Dienst läuft weiter
- Open SourceVeröffentlichung des CheckOps-Codes bei endgültiger Einstellung
- Erstattetim Voraus Bezahltes, das nicht genutzt wurde
Ihre Daten, jederzeit exportierbar
Unter Konto → Alle Daten exportieren lädt jedes Mitglied ein ZIP-Archiv herunter, das ohne CheckOps lesbar ist:
- alle Daten der Organisation als JSON, eine Tabelle pro Datei (Produkte, Versionen, Komponenten, Schwachstellen, VEX-Entscheidungen und deren Verlauf, CRA-Meldungen, Alarme, Cluster, NIS2-Selbstbewertungen, Einstellungen);
- eine CycloneDX-1.6-SBOM pro empfangener Version;
- die VEX-Entscheidungen im Format OpenVEX 0.2.0, pro Produkt;
- eine LIESMICH-Datei, die jede Datei beschreibt.
Der Export ist in allen Tarifen enthalten, auch im kostenlosen, ohne Begrenzung und ohne Kosten. Geheimnisse (API-Token, Passwörter von Integrationen) sind nicht enthalten.
90 Tage Vorankündigung vor jeder Einstellung
Sollte ClearCloud beschließen, CheckOps einzustellen, wird jede Organisation mindestens 90 Tage vorher per E-Mail informiert. In dieser Zeit:
- läuft der Dienst normal weiter: Überwachung, Alarme, CRA-Meldungen;
- bleibt der Export bis zum letzten Tag verfügbar;
- werden im Voraus gezahlte Beträge für den Zeitraum nach der Einstellung anteilig erstattet.
Übernimmt ein anderer Anbieter CheckOps, gehen diese Zusagen auf ihn über, und Sie werden vor jeder Übertragung Ihrer Daten informiert.
Veröffentlichung des Codes bei Einstellung
Wird der Dienst endgültig eingestellt, veröffentlicht ClearCloud den Quellcode von CheckOps (Server, Portal, Kubernetes-Agent und CLI) unter der freien Lizenz AGPL-3.0, spätestens am Tag der Einstellung, mit Installationsdokumentation.
Sie können CheckOps dann selbst betreiben oder einem Dienstleister übergeben und Ihren Export dort einspielen. Die verwendeten Schwachstellendatenbanken (OSV, KEV-Katalog der CISA, EUVD der ENISA, EPSS) sind öffentlich und bleiben ohne CheckOps zugänglich.
Gehostet in Frankreich, ohne US-Abhängigkeit
Plattform, Datenbank und Sicherungen werden in Frankreich bei OVHcloud gehostet, E-Mails von Scaleway (Frankreich) versendet: Keine Daten unterliegen dem CLOUD Act. Die Exportformate sind offene Standards (CycloneDX, OpenVEX, JSON), die auch andere Werkzeuge wie Dependency-Track lesen.
Nach der Einstellung
Nach der Einstellung des Dienstes werden alle Daten der Organisationen innerhalb von 30 Tagen gelöscht, Sicherungen eingeschlossen. Sie können Ihr Konto auch jederzeit selbst unter Konto löschen: Die Löschung erfolgt sofort (siehe Artikel 9 der Nutzungsbedingungen).
Häufige Fragen
Ist der Export kostenpflichtig oder begrenzt?
Nein. Er ist in allen Tarifen enthalten, auch im kostenlosen, und kann beliebig oft gestartet werden.
Kann ich den Export in einem anderen Werkzeug verwenden?
Ja. Die SBOMs liegen im Format CycloneDX 1.6 vor, die Entscheidungen als OpenVEX: Dependency-Track oder jedes kompatible Werkzeug liest sie direkt. Die übrigen Daten sind dokumentiertes JSON.
Was wird aus meiner CRA-Konformität, wenn CheckOps schließt?
Ihre SBOMs, VEX-Entscheidungen und Meldungsunterlagen bleiben in Ihrem Export: Das sind die Nachweise für Ihre technische Dokumentation. Mit dem veröffentlichten Code können Sie CheckOps auch selbst weiterbetreiben.
Sind diese Zusagen Teil des Vertrags?
Ja: Diese Seite ist eine öffentliche Zusage von ClearCloud, die die Nutzungsbedingungen ergänzt. Jede Änderung würde mindestens 30 Tage vorher per E-Mail angekündigt.