SignalFisher is een beveiligingstestprogramma dat als software-as-a-service-platform wordt geleverd door SignalFisher AG uit Luzern in Zwitserland, tot augustus 2026 actief onder de naam Bug Bounty Switzerland. In plaats van een eenmalige pentest draait het een doorlopende cyclus: afbakening op basis van de context van de organisatie, wettelijke eisen en het externe aanvalsoppervlak, tests door gescreende beveiligingsonderzoekers die met AI-ondersteuning worden gekoppeld, en interpretatie van de bevindingen. Dashboards, trendanalyses en rapporten zijn volgens de leverancier bedoeld om audits onder NIS2, DORA en FINMA te ondersteunen.
SignalFisher AG heeft zijn hoofdkantoor in Zwitserland, een EFTA-land met een adequaatheidsbesluit van de EU. Een buitenlandse moedermaatschappij wordt niet genoemd; de site noemt twee Europese groeiinvesteerders zonder aandelenpercentages. De leverancier vermeldt niet waar platformgegevens worden gehost. Vraag dus waar bevindingen en rapporten worden opgeslagen, hoe onderzoekers worden gescreend en onder welk contract zij met uw gegevens werken. Omdat bevindingen zwakke plekken in uw eigen systemen beschrijven, zijn deze antwoorden voor elke Europese organisatie van belang.