Verifizierte Authentizität: Nachgewiesen, nicht versprochen

Verschlüsselung hat digitale Interaktionen vertraulich gemacht. Der nächste Schritt: sie nachweisbar authentisch zu machen.

Im Produktiveinsatz erleben

Verimesh ist im Schweizer Gesundheitswesen in Produktion. Zero Trust besagt: niemals vertrauen, immer verifizieren. Innerhalb einer Organisation ist klar, wogegen sich verifizieren lässt; über eine Organisationsgrenze hinweg ist das nicht klar, und NIST greift dort in seinem eigenen Beispiel auf Föderation zurück. Vereign ist darauf ausgelegt, Vertrauen über Organisationsgrenzen hinweg herzustellen, ohne zentralen Broker.

HIN (Health Info Net)

1.000.000+

verifizierte Zustellungen pro Monat, im gesamten Schweizer Gesundheitswesen

HIN-Anwendungsfall ansehen

Einwilligungsarchitektur

EHDS Artikel 71 hat das Opt-out bei der Sekundärnutzung zum gesetzlichen Recht gemacht. Artikel 71(8) schliesst zentralisierte Register aus. DKMS ist die erste strukturell tragfähige Grundlage, um alle fünf regulatorischen Anforderungen durchgängig zu erfüllen: personengebundene Identifikatoren, verifizierbares, zeitgestempeltes Opt-out, Reversibilität ohne Re-Identifikation, Weitergabe über Verantwortliche hinweg, Unverknüpfbarkeit.

These zur Einwilligungsarchitektur lesen →

Was scheitert und was möglich wird

Manuell

Jede institutionsübergreifende Verifizierung im Gesundheitswesen erfordert manuelle Koordination: Telefonanrufe, Faxe, Portal-Logins. Die Verifizierung zwischen Institutionen, anhand der Key Event Logs der jeweils anderen, ist darauf ausgelegt, diese manuelle Koordination zu ersetzen.

CAQH Index 2023 · 30 Mrd. USD jährliche Verwaltungskosten allein im US-Gesundheitswesen

Fragil

Banken sind bei KYC und institutionsübergreifender Verifizierung auf zentralisierte Vertrauensketten angewiesen. Versagt ein einziges Glied, bricht die gesamte Kette. Bilaterales Vertrauen macht jede Verifizierung unabhängig und prüfbar.

EBA 2023 · 6,5 Mrd. EUR jährliche operative IKT-Verluste im europäischen Bankwesen

O(n²)

39 europäische Übertragungsnetzbetreiber benötigen im heutigen Vertrauensmodell 741 bilaterale Vereinbarungen. Eine O(n)-Architektur bedeutet: Jeder neue Betreiber bringt eine Beziehung hinzu, nicht 38.

ENTSO-E-Analyse

Was andere sagen

Ich habe 20 Jahre Vertrauensinfrastruktur aufgebaut. Die grösste offene Frage war immer: Wer garantiert Vertrauen zwischen Organisationen, ohne selbst zum Engpass und zum Angriffsziel zu werden? Vereign hat die Antwort.

Urs Fischer Urs Fischer Business Development & Innovation Manager, HIN, zuvor CEO, SwissSign

Nach fast drei Jahrzehnten, in denen ich Sicherheitsannahmen geprüft habe, ist der grundlegende Fehler klar: Vertrauensmodelle auf Basis von Perimeterverteidigung brechen an den Organisationsgrenzen zusammen. Vereign macht Vertrauen dort verifizierbar, wo es am nötigsten ist: am Punkt der Interaktion.

Entwickelt für die Vertrauenslücke

Produkt

Die Infrastrukturschicht für verifizierten institutionellen Austausch

Verimesh (früher das Stargate-Projekt) ist so ausgelegt, dass jede Organisation ihre eigene kryptografische Identität verwaltet und anhand ihres eigenen Key Event Logs verifiziert wird, ohne zentrale Zertifizierungsstelle, der alle Parteien vertrauen müssen. Validiert eine Gegenpartei nur X.509, wie heute bei HIN, verbindet eine Brücken-Zertifizierungsstelle beide Seiten. Mail und Data sind die Editionen, die ab dem ersten Tag verfügbar sind, mit Agent und Edge auf der Roadmap, eingesetzt als Hub, Node oder Cloud. Verimesh ist im Schweizer Gesundheitswesen in Produktion.

Verimesh entdecken →
Produkt

Verifizierte Zustellung an jedes Gerät, ohne jede Installation

SEAL: SEAL (Secure Edge Application Layer) stellt verschlüsselte Nachrichten an beliebige Empfänger auf jedem Gerät zu, mit Nachweis unveränderter Ankunft. Standardmässig gibt es keine Software zu installieren und kein Konto zu erstellen. Inhalte werden fragmentiert und über einen verschlüsselten Schwarm verteilt, sodass kein einzelnes System die vollständige Nachricht hält.

SEAL entdecken →
Perspektive

Warum das Modell der Zertifizierungsstellen versagt

PKI und OAuth sind für ihren ursprünglichen Zweck korrekt konstruiert. Für skalierendes Vertrauen zwischen vielen Beteiligten und über institutionelle Grenzen hinweg sind sie nicht entworfen. Die Seite zur Vertrauensarchitektur erklärt die strukturelle Lücke und begründet mathematisch, warum es eine andere Grundlage braucht.

Analyse lesen →

Eine Architektur. Acht regulierte Branchen.

Gesundheitswesen

Im Produktiveinsatz

1.000.000+ verifizierte Zustellungen pro Monat im Schweizer Gesundheitswesen

Einsatz im Gesundheitswesen ansehen →

Cybersicherheit

Im Produktiveinsatz

Verifizierte Zustellung sensibler Sicherheitsbefunde über SEAL: Penetrationstest-Berichte mit kryptografischem Nachweis, dass sie unverändert angekommen sind

Zustellung für Cybersicherheit ansehen →

Finanzen

Architektur validiert

GLEIF-validiertes bilaterales Vertrauen, konzipiert für KYC, AML und institutionsübergreifende Verifizierung

Finanzarchitektur entdecken →

Verteidigung

Architektur validiert

Konzipiert für bilaterale Zero-Trust-Verifizierung beim Austausch klassifizierter Daten zwischen Behörden

Verifizierung in der Verteidigung ansehen →

Pharma

Architektur validiert

Konzipiert für lückenlose Nachverfolgbarkeit von klinischen Studiendaten und regulatorischen Einreichungen

Nachverfolgbarkeit für Pharma ansehen →

Energie

Architektur validiert

Konzipiert für authentifizierte Mesh-Vernetzung zwischen Netzbetreibern: vertrauenswürdige Kommunikation zwischen Übertragungsnetzbetreibern mit O(n)

Energienetz-Architektur ansehen →

Recht

Architektur validiert

Konzipiert für verifizierbare Dokumentenherkunft über Grenzen hinweg. Sichere Mandantenkommunikation ohne Apps und ohne Onboarding.

Dokumentenherkunft im Rechtswesen ansehen →

Compliance

Architektur validiert

Konzipiert für prüfbare, vollständig zuordenbare Aufzeichnungen gemäss DORA, DSGVO und NIS2 (Durchsetzung von NIS2 ab Juni 2026)

Compliance-Architektur ansehen →

Vertrauensinfrastruktur als Wettbewerbsvorteil

Organisationen, die ihre eigene Vertrauensinfrastruktur kontrollieren, binden Partner schneller an, verhandeln aus einer Position der Stärke und arbeiten über Jurisdiktionen hinweg, ohne von Dritten abhängig zu sein. Datenräume und organisationsübergreifende Arbeitsabläufe werden realisierbar, wenn das Vertrauen zwischen Organisationen keinen gemeinsamen Broker braucht. DKMS ist die Zertifizierungsstelle am Edge: Jede Organisation wird zu ihrer eigenen Vertrauenswurzel und bildet ihre reale organisatorische Komplexität in kryptografischer Infrastruktur ab. Das umfasst die Organisationen selbst, die Rollen und Personen in ihnen und die Daten, die sie austauschen, deren Bedeutung erhalten bleibt; dasselbe Modell würde sich auf die Agenten erstrecken, die für sie handeln.

So funktioniert die Architektur
30 Jahre Aufbau kryptografischer Infrastruktur Bundesverdienstkreuz am Bande 1.000.000+ verifizierte Zustellungen im Schweizer Gesundheitswesen Open Source, AGPLv3+ Team kennenlernen →
In der Presse
Vom Mail zum Datenraum: Digitalisierung im Gesundheitswesen mit HIN Abspielen
Podcast · HIN · 37 min

Vom Mail zum Datenraum: Digitalisierung im Gesundheitswesen mit HIN

“Wir bündeln als Leistungserbringer unsere Kräfte und lösen Probleme gemeinsam.”

Podcast hören (37 Min.) →
Ausserdem bei Alle Medienbeiträge ansehen →

Aktuelle Einblicke

Alle Einblicke ansehen Feed abonnieren
Vertraut von
Hin Ibm Dhi Redhat Ehda Cyberware Dkms alliance Daasi Vshn Dif

Bereit für Vertrauensinfrastruktur, die skaliert?

Ob Sie Vertrauensarchitektur für Ihre Organisation evaluieren oder Partnerschaftsmöglichkeiten prüfen: Wir zeigen Ihnen, wie sich die Technologie auf Ihren konkreten Kontext anwenden lässt.

Partnerschaftsmöglichkeiten entdecken So funktioniert es für Ihre Branche 30-minütige Architekturüberprüfung buchen
Schweizer Datenschutz DSGVO-konform Open Source AGPLv3+ Schweizer Hosting