Maschinenlesbare Governance-Artefakte, automatisierter Compliance-Scanner und Vertragsklausel-Bibliothek für sichere QR-Deployments.Machine-readable governance artifacts, automated compliance scanner and contract clause library for secure QR deployments.Artefacts de gouvernance lisibles par machine, scanner de conformité automatisé et bibliothèque de clauses contractuelles pour des déploiements QR sécurisés.Artefatti di governance leggibili da macchina, scanner di conformità automatizzato e biblioteca di clausole contrattuali per deployment QR sicuri.
QR-Codes im öffentlichen Raum — an Parkautomaten, in Behördengebäuden, auf Speisekarten, an ÖV-Haltestellen — unterliegen heute keinem einheitlichen Sicherheits- oder Betriebsstandard. ISO 18004 regelt die Symbologie, EMVCo den Payment-Payload, WCAG die Web-Accessibility. Aber niemand regelt, wie ein QR-Code im öffentlichen Raum sicher deployed, inventarisiert, überwacht und im Schadenfall behandelt wird.QR codes in public spaces — at parking meters, in government buildings, on menus, at transit stops — are not subject to any uniform security or operational standard today. ISO 18004 governs symbology, EMVCo the payment payload, WCAG web accessibility. But nobody governs how a QR code in public space is securely deployed, inventoried, monitored, and handled in case of compromise.Les QR codes dans l'espace public — aux parcmètres, dans les bâtiments administratifs, sur les menus, aux arrêts de transports publics — ne sont soumis à aucun standard uniforme de sécurité ou d'exploitation aujourd'hui. ISO 18004 régit la symbologie, EMVCo le payload de paiement, WCAG l'accessibilité web. Mais personne ne régit comment un QR code dans l'espace public est déployé de manière sécurisée, inventorié, surveillé et traité en cas de compromission.I codici QR nello spazio pubblico — ai parchimetri, negli edifici amministrativi, sui menù, alle fermate dei trasporti pubblici — non sono oggi soggetti ad alcuno standard uniforme di sicurezza o operativo. ISO 18004 regola la simbologia, EMVCo il payload di pagamento, WCAG l'accessibilità web. Ma nessuno regola come un codice QR nello spazio pubblico viene deployato in modo sicuro, inventariato, monitorato e gestito in caso di compromissione.
QRSpec schliesst diese Lücke. Der Standard definiert 18 Controls in 10 Kategorien, gestaffelt nach drei Risikoprofilen (Information, Transaktion, Authentifizierung) und drei Assurance Levels (Basic, Substantial, High). Jede Kontrolle ist maschinenlesbar, auditierbar und in Vergabeunterlagen referenzierbar.QRSpec closes this gap. The standard defines 18 controls in 10 categories, tiered by three risk profiles (Information, Transaction, Authentication) and three assurance levels (Basic, Substantial, High). Every control is machine-readable, auditable, and referenceable in procurement documents.QRSpec comble cette lacune. Le standard définit 18 contrôles répartis en 10 catégories, échelonnés selon trois profils de risque (Information, Transaction, Authentification) et trois niveaux d'assurance (Basic, Substantial, High). Chaque contrôle est lisible par machine, auditable et référençable dans les documents d'acquisition.QRSpec colma questa lacuna. Lo standard definisce 18 controlli in 10 categorie, suddivisi per tre profili di rischio (Informazione, Transazione, Autenticazione) e tre livelli di garanzia (Basic, Substantial, High). Ogni controllo è leggibile da macchina, auditabile e referenziabile nei documenti di approvvigionamento.
QRSpec ist kein Beratungsprodukt. Es ist eine offene Governance-Norm mit operativen Artefakten: Checklisten, Vertragsklauseln, Audit-Kit, Incident-Response-Playbook und einem automatisierten Compliance-Scanner.QRSpec is not a consulting product. It is an open governance standard with operational artifacts: checklists, contract clauses, audit kit, incident response playbook, and an automated compliance scanner.QRSpec n'est pas un produit de conseil. C'est un standard de gouvernance ouvert avec des artefacts opérationnels : checklists, clauses contractuelles, kit d'audit, playbook de réponse aux incidents et un scanner de conformité automatisé.QRSpec non è un prodotto di consulenza. È uno standard di governance aperto con artefatti operativi: checklist, clausole contrattuali, kit di audit, playbook di risposta agli incidenti e uno scanner di conformità automatizzato.
Behörden warnen, liefern aber keine operativen Kontrollsysteme. QRSpec schliesst diese Lücke.Authorities warn, but provide no operational control systems. QRSpec closes this gap.Les autorités mettent en garde, mais ne fournissent aucun système de contrôle opérationnel. QRSpec comble cette lacune.Le autorità avvertono, ma non forniscono alcun sistema di controllo operativo. QRSpec colma questa lacuna.
Physische QR-Codes werden durch manipulierte Aufkleber ersetzt und leiten Nutzer auf Phishing-Seiten.Physical QR codes are replaced with manipulated stickers, redirecting users to phishing sites.Les QR codes physiques sont remplacés par des autocollants manipulés, redirigeant les utilisateurs vers des sites de phishing.I codici QR fisici vengono sostituiti con adesivi manipolati, reindirizzando gli utenti verso siti di phishing.
Betrüger überkleben TWINT-QR-Sticker an Parkautomaten und in Restaurants. Nutzer zahlen auf betrügerische Konten. BACS/NCSC dokumentiert Verluste von CHF 420 bis CHF 3'000 pro Opfer.Fraudsters cover TWINT QR stickers at parking meters and in restaurants. Users pay into fraudulent accounts. BACS/NCSC documents losses of CHF 420 to CHF 3,000 per victim.Des fraudeurs recouvrent les autocollants QR TWINT aux parcmètres et dans les restaurants. Les utilisateurs paient sur des comptes frauduleux. Le BACS/NCSC documente des pertes de CHF 420 à CHF 3'000 par victime.I truffatori coprono gli adesivi QR TWINT ai parchimetri e nei ristoranti. Gli utenti pagano su conti fraudolenti. Il BACS/NCSC documenta perdite da CHF 420 a CHF 3'000 per vittima.
URL-Shortener und mehrstufige Weiterleitungen verbergen das tatsächliche Ziel vor dem Nutzer.URL shorteners and multi-step redirects hide the actual destination from the user.Les raccourcisseurs d'URL et les redirections en plusieurs étapes dissimulent la destination réelle à l'utilisateur.Gli accorciatori di URL e i redirect a più passaggi nascondono la destinazione reale all'utente.
Betreiber haben keinen Überblick, welche QR-Codes im Einsatz sind und ob diese noch aktuell sind.Operators have no overview of which QR codes are deployed and whether they are still current.Les opérateurs n'ont aucune vue d'ensemble des QR codes déployés et de leur actualité.Gli operatori non hanno una visione d'insieme dei codici QR deployati e della loro attualità.
Fehlende vertragliche Regelungen zwischen Betreibern, Druckdienstleistern und IT-Lieferanten.Missing contractual agreements between operators, print service providers, and IT suppliers.Absence d'accords contractuels entre opérateurs, prestataires d'impression et fournisseurs IT.Assenza di accordi contrattuali tra operatori, fornitori di stampa e fornitori IT.
Parkleitsysteme, öffentliche Wegweiser, Bürgerdienste. Sie tragen die Betreiberhaftung für QR-Codes im öffentlichen Raum und brauchen prüfbare Mindeststandards für Vergabe und Betrieb.Parking guidance systems, public signage, citizen services. They bear operator liability for QR codes in public spaces and need auditable minimum standards for procurement and operation.Systèmes de guidage de stationnement, panneaux indicateurs publics, services aux citoyens. Elles assument la responsabilité d'opérateur pour les QR codes dans l'espace public et ont besoin de standards minimaux auditables pour l'acquisition et l'exploitation.Sistemi di gestione parcheggio, segnaletica pubblica, servizi ai cittadini. Assumono la responsabilità di operatore per i codici QR nello spazio pubblico e necessitano di standard minimi auditabili per l'approvvigionamento e l'esercizio.
Parking-Lösung →Parking Solution →Solution parking →Soluzione parcheggio →Ticketing-QRs, Fahrplaninformation, Echtzeit-Abfahrten. Hohe Nutzungsfrequenz in unüberwachten Räumen — genau dort, wo Sticker-Angriffe am häufigsten auftreten.Ticketing QRs, timetable information, real-time departures. High usage frequency in unmonitored spaces — exactly where sticker attacks occur most frequently.QR de billetterie, informations horaires, départs en temps réel. Fréquence d'utilisation élevée dans des espaces non surveillés — exactement là où les attaques par autocollant sont les plus fréquentes.QR per biglietteria, informazioni sugli orari, partenze in tempo reale. Alta frequenza d'uso in spazi non sorvegliati — esattamente dove gli attacchi con adesivi sono più frequenti.
Speisekarten, Bewertungslinks, Audio-Guides, Besucherleitsysteme. QR-Codes sind hier UX-Standard — aber ohne Inventar, ohne Kontrollzyklus, ohne Fallback.Menus, review links, audio guides, visitor guidance systems. QR codes are UX standard here — but without inventory, without control cycles, without fallback.Menus, liens d'avis, audioguides, systèmes de guidage des visiteurs. Les QR codes sont un standard UX ici — mais sans inventaire, sans cycles de contrôle, sans solution de repli.Menù, link per recensioni, audioguide, sistemi di orientamento per i visitatori. I codici QR sono uno standard UX qui — ma senza inventario, senza cicli di controllo, senza soluzione di riserva.
QR-Fraud fällt durch klassische Cyber-Deckungen. QRSpec liefert prüfbare Controls als Obliegenheitsnachweis und schliesst die Lücke zwischen Cyber- und Crime-Policen.QR fraud falls through standard cyber coverage. QRSpec provides auditable controls as proof of due diligence and closes the gap between cyber and crime policies.La fraude QR échappe aux couvertures cyber standard. QRSpec fournit des contrôles auditables comme preuve de diligence raisonnable et comble le fossé entre les polices cyber et criminalité.La frode QR sfugge alle coperture cyber standard. QRSpec fornisce controlli auditabili come prova di diligenza ragionevole e colma il divario tra le polizze cyber e criminalità.
Für Versicherer →For Insurers →Pour assureurs →Per assicuratori →Gebäudezutrittssysteme, Wartungsprotokolle, Besuchermanagement. QR-basierte Authentifizierung erfordert Profil C — das höchste Assurance Level.Building access systems, maintenance logs, visitor management. QR-based authentication requires Profile C — the highest assurance level.Systèmes de contrôle d'accès aux bâtiments, journaux de maintenance, gestion des visiteurs. L'authentification par QR nécessite le Profil C — le niveau d'assurance le plus élevé.Sistemi di controllo accessi agli edifici, registri di manutenzione, gestione dei visitatori. L'autenticazione tramite QR richiede il Profil C — il livello di garanzia più elevato.
Wer QR-Signage produziert und installiert, muss QRSpec-konforme Labels, Tamper-Evidence und Baseline-Dokumentation liefern. Die Clause Library definiert die vertraglichen Anforderungen.Anyone producing and installing QR signage must deliver QRSpec-compliant labels, tamper evidence, and baseline documentation. The Clause Library defines the contractual requirements.Quiconque produit et installe des panneaux indicateurs QR doit fournir des étiquettes conformes à QRSpec, des preuves de manipulation et une documentation de référence. La bibliothèque de clauses définit les exigences contractuelles.Chiunque produca e installi segnaletica QR deve fornire etichette conformi a QRSpec, evidenze di manomissione e documentazione di riferimento. La biblioteca di clausole definisce i requisiti contrattuali.
Für Beschaffung →For Procurement →Pour l'acquisition →Per l'approvvigionamento →Von einfachen Informations-QR-Codes bis zu hochsicherheitsrelevanten Authentifizierungsanwendungen.From simple informational QR codes to high-security authentication applications.Des QR codes informationnels simples aux applications d'authentification haute sécurité.Dai semplici codici QR informativi alle applicazioni di autenticazione ad alta sicurezza.
Geben Sie die URL ein, auf die Ihr QR-Code verweist. Der Scanner prüft sie gegen die QRSpec-Kontrollregeln — direkt in Ihrem Browser, ohne Datenübertragung an einen Server.Enter the URL your QR code points to. The scanner checks it against QRSpec control rules — directly in your browser, with no data sent to a server.Saisissez l'URL vers laquelle pointe votre QR code. Le scanner la vérifie selon les règles de contrôle QRSpec — directement dans votre navigateur, sans envoi de données à un serveur.Inserite l'URL a cui punta il vostro codice QR. Lo scanner lo verifica secondo le regole di controllo QRSpec — direttamente nel vostro browser, senza invio di dati a un server.
Diese Demo ist eine technische Vorprüfung, keine Sicherheitsgarantie. Prüfungsumfang: Liability Scope This demo is a technical pre-check, not a security guarantee. Scope of review: Liability Scope Cette démo est une vérification technique préliminaire, pas une garantie de sécurité. Portée de la vérification : Liability Scope Questa demo è una verifica tecnica preliminare, non una garanzia di sicurezza. Ambito della verifica: Liability Scope
Jede Kontrolle definiert eine prüfbare Anforderung an Ihren QR-Deployment. Je nach Risikoprofil ist sie verpflichtend, empfohlen oder optional.Each control defines an auditable requirement for your QR deployment. Depending on the risk profile, it is required, expected, or optional.Chaque contrôle définit une exigence auditable pour votre déploiement QR. Selon le profil de risque, il est requis, attendu ou optionnel.Ogni controllo definisce un requisito auditabile per il vostro deployment QR. A seconda del profilo di rischio, è richiesto, atteso o opzionale.
Stellt sicher, dass die Ziel-URL vertrauenswürdig, nicht verschleiert und nicht manipuliert ist.Ensures the target URL is trustworthy, not obfuscated, and not manipulated.Garantit que l'URL cible est fiable, non dissimulée et non manipulée.Garantisce che l'URL target sia affidabile, non offuscato e non manipolato.
Gewährleistet, dass die verschlüsselte Verbindung tatsächlich vertrauenswürdig ist.Ensures the encrypted connection is actually trustworthy.Garantit que la connexion chiffrée est réellement fiable.Garantisce che la connessione crittografata sia effettivamente affidabile.
Analysiert den Inhalt des QR-Codes selbst — URL, EMV-Zahlungsdaten oder Freitext.Analyzes the QR code content itself — URL, EMV payment data, or free text.Analyse le contenu du QR code lui-même — URL, données de paiement EMV ou texte libre.Analizza il contenuto del codice QR stesso — URL, dati di pagamento EMV o testo libero.
Stellt sicher, dass jeder QR-Code registriert, einem Verantwortlichen zugeordnet und regelmässig geprüft wird.Ensures every QR code is registered, assigned to a responsible person, and regularly reviewed.Garantit que chaque QR code est enregistré, attribué à un responsable et régulièrement révisé.Garantisce che ogni codice QR sia registrato, assegnato a un responsabile e regolarmente verificato.
Verhindert, dass QR-Codes unbemerkt überklebt, ersetzt oder manipuliert werden.Prevents QR codes from being unnoticeably covered, replaced, or manipulated.Empêche que les QR codes soient couverts, remplacés ou manipulés de manière inaperçue.Impedisce che i codici QR vengano coperti, sostituiti o manipolati senza che ci si accorga.
Stellt Compliance mit Datenschutz- und Informationspflichten auf der QR-Zielseite sicher.Ensures compliance with data protection and information obligations on the QR target page.Garantit la conformité aux obligations de protection des données et d'information sur la page cible QR.Garantisce la conformità agli obblighi di protezione dei dati e di informazione sulla pagina target QR.
Definiert, was passiert wenn ein QR-Code kompromittiert wird — Abschaltung, Meldekette, Forensik.Defines what happens when a QR code is compromised — deactivation, notification chain, forensics.Définit ce qui se passe quand un QR code est compromis — désactivation, chaîne de notification, forensique.Definisce cosa succede quando un codice QR viene compromesso — disattivazione, catena di notifica, analisi forense.
Control-IDs auf dieser Seite (QRS-*) sind Kurzformen. Die kanonischen IDs in Spezifikation und API lauten QRSpec-CTRL-001 bis QRSpec-CTRL-018. Control IDs on this page (QRS-*) are shorthand. Canonical IDs in the specification and API are QRSpec-CTRL-001 through QRSpec-CTRL-018. Les identifiants de contrôle sur cette page (QRS-*) sont des abréviations. Les identifiants canoniques dans la spécification et l'API sont QRSpec-CTRL-001 à QRSpec-CTRL-018. Gli identificativi di controllo su questa pagina (QRS-*) sono abbreviazioni. Gli identificativi canonici nella specifica e nell'API sono QRSpec-CTRL-001 a QRSpec-CTRL-018.
Jedes Artefakt ist versioniert, maschinenlesbar und in Vergabeunterlagen referenzierbar. Kein Consulting, keine Workshops — Download und Implementierung.Every artifact is versioned, machine-readable, and referenceable in procurement documents. No consulting, no workshops — download and implement.Chaque artefact est versionné, lisible par machine et référençable dans les documents d'acquisition. Pas de conseil, pas d'ateliers — téléchargez et implémentez.Ogni artefatto è versionato, leggibile da macchina e referenziabile nei documenti di approvvigionamento. Nessuna consulenza, nessun workshop — scaricate e implementate.
Der Kernstandard: 3 Profile, 3 Assurance Levels, 18 Controls in 10 Kategorien. Basis für alle weiteren Artefakte.The core standard: 3 profiles, 3 assurance levels, 18 controls in 10 categories. Foundation for all other artifacts.Le standard de base : 3 profils, 3 niveaux d'assurance, 18 contrôles répartis en 10 catégories. Fondation de tous les autres artefacts.Lo standard di base: 3 profili, 3 livelli di garanzia, 18 controlli in 10 categorie. Fondazione di tutti gli altri artefatti.
Starter + Professional + EnterprisePflichtfelder-Layout für physische QR-Labels: Betreibername, Zweck, Domain, Asset-ID, Supportkontakt. Mit Grössen- und Materialvorgaben.Required field layout for physical QR labels: operator name, purpose, domain, asset ID, support contact. With size and material specifications.Disposition requise des champs pour les étiquettes QR physiques : nom de l'opérateur, objectif, domaine, ID d'actif, contact de support. Avec spécifications de taille et de matériau.Layout richiesto dei campi per le etichette QR fisiche: nome dell'operatore, scopo, dominio, ID asset, contatto di supporto. Con specifiche di dimensione e materiale.
Starter + Professional + Enterprise10 Standardklauseln für Vergabeunterlagen: Domainbindung, Manipulationsschutz, Inventory-Pflicht, Kill-Switch-SLA, Haftungszuordnung.10 standard clauses for procurement documents: domain binding, tamper protection, inventory obligation, kill-switch SLA, liability assignment.10 clauses standard pour les documents d'acquisition : liaison de domaine, protection contre la manipulation, obligation d'inventaire, SLA kill-switch, attribution de responsabilité.10 clausole standard per i documenti di approvvigionamento: vincolo di dominio, protezione contro la manipolazione, obbligo di inventario, SLA kill-switch, attribuzione di responsabilità.
Professional + EnterpriseMapping von QRSpec-Controls zu Versicherungsobliegenheiten. Coverage Gap Analysis, Broker-Kommunikationsvorlagen, Schweizer Markt-Referenzen.Mapping of QRSpec controls to insurance obligations. Coverage gap analysis, broker communication templates, Swiss market references.Correspondance des contrôles QRSpec avec les obligations d'assurance. Analyse des lacunes de couverture, modèles de communication pour courtiers, références du marché suisse.Corrispondenza dei controlli QRSpec con gli obblighi assicurativi. Analisi delle lacune di copertura, modelli di comunicazione per broker, riferimenti del mercato svizzero.
Professional + EnterprisePrüfprotokoll pro Control, Evidence-Checkliste, Abnahmeformular mit Baseline-Foto-Spec. Macht QRSpec-Compliance nachweisbar.Audit protocol per control, evidence checklist, acceptance form with baseline photo spec. Makes QRSpec compliance verifiable.Protocole d'audit par contrôle, checklist de preuves, formulaire d'acceptation avec spécification de photo de référence. Rend la conformité QRSpec vérifiable.Protocollo di audit per controllo, checklist delle evidenze, modulo di accettazione con specifica della foto di riferimento. Rende la conformità QRSpec verificabile.
Professional + EnterpriseAblauf-Templates für QR-Manipulation: Meldung → Triage → physische Sicherung → Deaktivierung → Forensik → Meldepflicht (ISG/CSV).Process templates for QR manipulation: Report → Triage → physical securing → deactivation → forensics → notification obligation (ISG/CSV).Modèles de processus pour la manipulation QR : Signalement → Triage → sécurisation physique → désactivation → forensique → obligation de signalement (LSI/CSV).Modelli di processo per la manipolazione QR: Segnalazione → Triage → messa in sicurezza fisica → disattivazione → analisi forense → obbligo di notifica (LSI/CSV).
Professional + EnterpriseWCAG 2.2 AA Mapping, Fallback-Design-Patterns, ADA/Section-508-Checkliste. QR darf nie alleiniger Zugang sein.WCAG 2.2 AA mapping, fallback design patterns, ADA/Section 508 checklist. QR must never be the only access method.Correspondance WCAG 2.2 AA, design patterns de repli, checklist ADA/Section 508. Le QR ne doit jamais être le seul moyen d'accès.Corrispondenza WCAG 2.2 AA, design pattern di riserva, checklist ADA/Section 508. Il QR non deve mai essere l'unico mezzo di accesso.
Professional + EnterpriseAlle Preise in CHF, inkl. MwSt. Keine versteckten Kosten, kein Sales-Kontakt nötig.All prices in CHF, incl. VAT. No hidden costs, no sales contact required.Tous les prix en CHF, TVA incluse. Pas de coûts cachés, pas de contact commercial requis.Tutti i prezzi in CHF, IVA inclusa. Nessun costo nascosto, nessun contatto commerciale richiesto.
7 Governance-Dokumente als Einmalkauf — Spezifikationen, Checklisten, Vertragsklauseln, Audit-Kit und Insurance Guide. Einmal kaufen, unbegrenzt nutzen, in Ausschreibungen referenzieren.7 governance documents as a one-time purchase — specifications, checklists, contract clauses, audit kit, and insurance guide. Buy once, use unlimited, reference in tenders.7 documents de gouvernance en paiement unique — spécifications, checklists, clauses contractuelles, kit d'audit et guide d'assurance. Achetez une fois, utilisez sans limite, référencez dans les appels d'offres.7 documenti di governance con pagamento unico — specifiche, checklist, clausole contrattuali, kit di audit e guida assicurativa. Acquistate una volta, utilizzate senza limiti, referenziate nei bandi di gara.
Automatisierte Prüfung Ihrer QR-Code-Deployments gegen alle QRSpec-Kontrollen. Täglich bis stündlich, für 50 bis unbegrenzte Assets. API-Zugang, Dashboard, Webhooks.Automated scanning of your QR code deployments against all QRSpec controls. Daily to hourly, for 50 to unlimited assets. API access, dashboard, webhooks.Analyse automatisée de vos déploiements QR selon tous les contrôles QRSpec. Quotidien à horaire, pour 50 à un nombre illimité d'actifs. Accès API, tableau de bord, webhooks.Analisi automatizzata dei vostri deployment QR secondo tutti i controlli QRSpec. Da giornaliera a oraria, per 50 a un numero illimitato di asset. Accesso API, dashboard, webhook.
Offizielles QRSpec-Zertifikat für Ihre QR-Deployments. Automatisierte Prüfung über die Scanner API, 30-Tage Qualifying-Phase, SVG-Badge für Web und Print, jährliche Re-Zertifizierung.Official QRSpec certificate for your QR deployments. Automated scanning via Scanner API, 30-day qualifying phase, SVG badge for web and print, annual re-certification.Certificat QRSpec officiel pour vos déploiements QR. Analyse automatisée via l'API Scanner, phase de qualification de 30 jours, badge SVG pour web et impression, re-certification annuelle.Certificato QRSpec ufficiale per i vostri deployment QR. Analisi automatizzata tramite l'API Scanner, fase di qualificazione di 30 giorni, badge SVG per web e stampa, ri-certificazione annuale.
KI-gestützte Engine für massgeschneiderte QRSpec-Vertragsklauseln. Wählen Sie Jurisdiktion, Profil und Use Case — erhalten Sie sofort einsetzbare Klauseln in Ihrer Rechtssprache.AI-powered engine for tailored QRSpec contract clauses. Select jurisdiction, profile, and use case — receive ready-to-use clauses in your legal language.Moteur alimenté par l'IA pour des clauses contractuelles QRSpec sur mesure. Sélectionnez juridiction, profil et cas d'utilisation — recevez des clauses prêtes à l'emploi dans votre langue juridique.Motore basato sull'IA per clausole contrattuali QRSpec su misura. Selezionate giurisdizione, profilo e caso d'uso — ricevete clausole pronte all'uso nella vostra lingua giuridica.
Nein. QRSpec ist ein offener Governance-Standard für Deployment, Betrieb und Audit von QR-Codes im öffentlichen Raum. ISO 18004 regelt die QR-Symbologie (Kodierung, Fehlerkorrektur). QRSpec ergänzt diese um Aspekte, die ISO nicht abdeckt: physische Signage-Integrität, Asset-Management, Haftungsketten, Incident Response und Versicherungs-Alignment. Eine Einreichung bei eCH (Schweizer E-Gov-Standards) ist in Vorbereitung.No. QRSpec is an open governance standard for deployment, operation, and audit of QR codes in public spaces. ISO 18004 governs QR symbology (encoding, error correction). QRSpec supplements it with aspects ISO does not cover: physical signage integrity, asset management, liability chains, incident response, and insurance alignment. A submission to eCH (Swiss e-government standards) is in preparation.Non. QRSpec est un standard de gouvernance ouvert pour le déploiement, l'exploitation et l'audit des QR codes dans l'espace public. ISO 18004 régit la symbologie QR (encodage, correction d'erreurs). QRSpec le complète avec des aspects non couverts par l'ISO : intégrité physique des panneaux indicateurs, gestion des actifs, chaînes de responsabilité, réponse aux incidents et alignement assurantiel. Une soumission à eCH (standards suisses de cyberadministration) est en préparation.No. QRSpec è uno standard di governance aperto per il deployment, l'esercizio e l'audit dei codici QR nello spazio pubblico. ISO 18004 regola la simbologia QR (codifica, correzione degli errori). QRSpec lo integra con aspetti non coperti dall'ISO: integrità fisica della segnaletica, gestione degli asset, catene di responsabilità, risposta agli incidenti e allineamento assicurativo. Una presentazione a eCH (standard svizzeri di e-government) è in preparazione.
Auch Informations-QR-Codes (Profil A) können manipuliert werden — das NCSC dokumentiert Fälle, in denen Info-QRs auf Phishing-Seiten umgeleitet wurden. Profil A hat bewusst niedrigere Anforderungen als Profil B/C, aber Basis-Controls wie HTTPS-Pflicht, Shortener-Verbot und Asset-Inventar sind auch hier empfohlen. Das Starter Bundle (CHF 249) deckt Profil A ab.Even informational QR codes (Profile A) can be manipulated — the NCSC documents cases where info QRs were redirected to phishing sites. Profile A deliberately has lower requirements than Profile B/C, but basic controls like HTTPS requirement, shortener prohibition, and asset inventory are recommended here too. The Starter Bundle (CHF 249) covers Profile A.Même les QR codes informationnels (Profil A) peuvent être manipulés — le NCSC documente des cas où des QR informationnels ont été redirigés vers des sites de phishing. Le Profil A a volontairement des exigences plus faibles que les Profils B/C, mais des contrôles de base comme l'exigence HTTPS, l'interdiction des raccourcisseurs et l'inventaire des actifs sont également recommandés. Le Starter Bundle (CHF 249) couvre le Profil A.Anche i codici QR informativi (Profil A) possono essere manipolati — il NCSC documenta casi in cui QR informativi sono stati reindirizzati verso siti di phishing. Il Profil A ha volutamente requisiti più bassi rispetto ai Profil B/C, ma controlli di base come l'obbligo HTTPS, il divieto di accorciatori e l'inventario degli asset sono comunque raccomandati. Lo Starter Bundle (CHF 249) copre il Profil A.
Das Starter Bundle enthält den Core-Standard, Profile, Assurance Levels und zwei operative Checklisten — geeignet für Organisationen mit reinen Info-QRs in der Schweiz. Das Professional Bundle enthält alle 7 Artefakte inkl. Klausel-Bibliothek, Audit-Kit, Insurance Alignment Guide und IR-Playbook — für Betreiber mit Zahlungs- oder Auth-QRs. Das Enterprise Bundle ergänzt ein Jahr Scanner API Basic und alle drei Jurisdiktionsvarianten (CH/EU/US).The Starter Bundle contains the core standard, profiles, assurance levels, and two operational checklists — suitable for organizations with purely informational QRs in Switzerland. The Professional Bundle contains all 7 artifacts incl. clause library, audit kit, insurance alignment guide, and IR playbook — for operators with payment or auth QRs. The Enterprise Bundle adds one year of Scanner API Basic and all three jurisdiction variants (CH/EU/US).Le Starter Bundle contient le standard de base, les profils, les niveaux d'assurance et deux checklists opérationnelles — adapté aux organisations avec des QR purement informationnels en Suisse. Le Professional Bundle contient les 7 artefacts incl. bibliothèque de clauses, kit d'audit, guide d'alignement assurantiel et playbook IR — pour les opérateurs avec des QR de paiement ou d'authentification. L'Enterprise Bundle ajoute un an de Scanner API Basic et les trois variantes juridictionnelles (CH/EU/US).Lo Starter Bundle contiene lo standard di base, i profili, i livelli di garanzia e due checklist operative — adatto alle organizzazioni con QR puramente informativi in Svizzera. Il Professional Bundle contiene tutti i 7 artefatti incl. biblioteca di clausole, kit di audit, guida all'allineamento assicurativo e playbook IR — per operatori con QR di pagamento o autenticazione. L'Enterprise Bundle aggiunge un anno di Scanner API Basic e tutte e tre le varianti giurisdizionali (CH/EU/US).
Ja, das ist einer der Hauptanwendungsfälle. Die Procurement Clause Sets sind so formuliert, dass sie direkt in Vergabeunterlagen nach BöB (Schweiz), EU-Vergaberichtlinie oder FAR (USA) eingebettet werden können. Jede Klausel hat eine eindeutige ID (QRSpec-CL-CH-*), ist parametrisierbar und referenziert die zugehörigen Controls.Yes, that is one of the primary use cases. The Procurement Clause Sets are formulated so they can be directly embedded in procurement documents under BöB (Switzerland), EU Procurement Directive, or FAR (USA). Each clause has a unique ID (QRSpec-CL-CH-*), is parameterizable, and references the corresponding controls.Oui, c'est l'un des principaux cas d'utilisation. Les jeux de clauses d'acquisition sont formulés de manière à pouvoir être directement intégrés dans les documents de marchés publics selon la LMP (Suisse), la directive européenne sur les marchés publics ou le FAR (USA). Chaque clause a un identifiant unique (QRSpec-CL-CH-*), est paramétrable et référence les contrôles correspondants.Sì, è uno dei principali casi d'uso. I set di clausole di approvvigionamento sono formulati in modo da poter essere integrati direttamente nei documenti dei bandi pubblici secondo la LAPub (Svizzera), la direttiva europea sugli appalti pubblici o il FAR (USA). Ogni clausola ha un identificativo unico (QRSpec-CL-CH-*), è parametrizzabile e fa riferimento ai controlli corrispondenti.
Der Insurance Alignment Guide (Teil des Professional Bundle) mappt jede QRSpec-Kontrolle auf typische Versicherungsobliegenheiten. Er identifiziert Coverage Gaps bei QR-Fraud (insbesondere die „voluntary parting"-Lücke zwischen Cyber und Crime) und liefert Broker-Kommunikationsvorlagen. Betreiber können gegenüber Versicherern argumentieren, dass QRSpec-Compliance ein prämienrelevanter Risikominderungsnachweis ist.The Insurance Alignment Guide (part of the Professional Bundle) maps each QRSpec control to typical insurance obligations. It identifies coverage gaps in QR fraud (particularly the "voluntary parting" gap between cyber and crime) and provides broker communication templates. Operators can argue to insurers that QRSpec compliance is premium-relevant risk mitigation evidence.Le guide d'alignement assurantiel (partie du Professional Bundle) met en correspondance chaque contrôle QRSpec avec les obligations d'assurance typiques. Il identifie les lacunes de couverture dans la fraude QR (en particulier la lacune « voluntary parting » entre cyber et criminalité) et fournit des modèles de communication pour courtiers. Les opérateurs peuvent argumenter auprès des assureurs que la conformité QRSpec constitue une preuve de réduction des risques pertinente pour les primes.La guida all'allineamento assicurativo (parte del Professional Bundle) mette in corrispondenza ogni controllo QRSpec con i tipici obblighi assicurativi. Identifica le lacune di copertura nella frode QR (in particolare la lacuna «voluntary parting» tra cyber e criminalità) e fornisce modelli di comunicazione per broker. Gli operatori possono argomentare presso gli assicuratori che la conformità QRSpec costituisce una prova di riduzione del rischio rilevante per i premi.
Die Scanner-Demo auf dieser Seite führt client-seitige Checks durch — kostenlos, ohne Datenübertragung. Die vollständige Scanner API mit TLS-Validierung, Redirect-Analyse, Content-Integrity und Accessibility-Audit ist ein kostenpflichtiger SaaS-Service ab CHF 49/Monat. Die CLI ist Open Source auf GitHub.The scanner demo on this page runs client-side checks — free of charge, with no data transfer. The full Scanner API with TLS validation, redirect analysis, content integrity, and accessibility audit is a paid SaaS service starting at CHF 49/month. The CLI is open source on GitHub.La démo du scanner sur cette page effectue des vérifications côté client — gratuitement, sans transfert de données. L'API Scanner complète avec validation TLS, analyse de redirection, intégrité du contenu et audit d'accessibilité est un service SaaS payant à partir de CHF 49/mois. Le CLI est open source sur GitHub.La demo dello scanner su questa pagina effettua verifiche lato client — gratuitamente, senza trasferimento di dati. L'API Scanner completa con validazione TLS, analisi dei redirect, integrità del contenuto e audit di accessibilità è un servizio SaaS a pagamento a partire da CHF 49/mese. La CLI è open source su GitHub.