Ein professioneller Arbeitsbereich für die Schweiz.
Ein Programm für E-Mail, Dateien, Dokumente und private KI. Schweizer Hosting und Schutzniveaus werden für jedes Modul festgelegt.
In Entwicklung. Die folgenden Funktionen beschreiben die Zielarchitektur. Verfügbarkeit und Umfang werden vor jeder Zusage bestätigt.
Die Stufe Schweiz sieht Verschlüsselung im Ruhezustand und bei der Übertragung vor. Clientseitige Verschlüsselung gilt für geeignete Zero-Knowledge-Module. Die Stufe Souverän ergänzt dedizierte Infrastruktur und Schlüsselverwaltung.
Drei geplante Schutzniveaus
Die Stufe Schweiz sieht Verschlüsselung im Ruhezustand und bei der Übertragung vor. Clientseitige Verschlüsselung gilt für geeignete Zero-Knowledge-Module. Die Stufe Souverän ergänzt dedizierte Infrastruktur und Schlüsselverwaltung.
Schweiz
Schweizer Hosting und Verschlüsselung von Speicher und Übertragung.
- Hosting, Sicherungen und Protokolle in der Schweiz
- Sieben Bausteine unter einer einzigen Identität
- Verschlüsselung im Ruhezustand und bei der Übertragung
- Migration von Google Workspace oder Microsoft 365
- Keine Werbung, kein Profiling, minimale Telemetrie
Zero Knowledge
Clientseitige Verschlüsselung für geeignete Datei-, Tresor- und Nachrichtenmodule.
- Verschlüsselung auf dem Gerät für Dateien, Tresor und Chat
- Schlüssel am Arbeitsplatz abgeleitet, nie im Klartext übertragen
- Metadaten auf das technisch Notwendige reduziert
- Namentliches Zugriffsprotokoll, von Ihrem Administrator einsehbar
- Ein schriftliches Verzeichnis dessen was wir halten, Dienst für Dienst
Souverän
Dedizierte Infrastruktur und Schlüsselverwaltung durch die Organisation.
- Hauptschlüssel bei Ihnen, bis hin zum eigenen Hardwaremodul
- Dedizierte statt geteilte Infrastruktur
- Private künstliche Intelligenz auf Ihren Dokumenten, ohne Abfluss an Dritte
- Verwaltung von Arbeitsplätzen und Mobilgeräten, Zugriff ohne implizites Vertrauen
- Konfigurationsaudit und jährlicher Souveränitätsbericht
Sieben Dienste, eine Umgebung.
Geplante Funktionen; Schutz nach Modul und gewählter Stufe.
Gmail, Outlook
Postfächer auf Ihrer eigenen Domäne, starke Verschlüsselung, und Ende-zu-Ende-Verschlüsselung zwischen Nutzern der Umgebung. Bestehende Archive werden übernommen.
Chat
WhatsApp, Teams, Slack
Einzel- und Gruppengespräche Ende zu Ende verschlüsselt, am Rechner und mobil, mit gesteuerter Aufbewahrung und geplanter Löschung.
Dateien
Google Drive, Dropbox, OneDrive
Teilen und Synchronisieren, wobei die Verschlüsselung auf dem Gerät erfolgt bevor etwas gesendet wird. Der Server speichert Blöcke die er nicht öffnen kann.
Videokonferenz
Zoom, Google Meet
Ende zu Ende verschlüsselte Besprechungen, ohne Konto für externe Gäste, mit Warteraum und standardmässig deaktivierter Aufzeichnung.
Dokumente
Google Docs, Microsoft 365
Gemeinsames Schreiben und Tabellen in Echtzeit, im Browser, auf Dokumenten die vom Arbeitsplatz aus verschlüsselt werden.
Tresor
1Password, geteilte Ordner
Ein Zero-Knowledge-Bereich für die heikelsten Unterlagen: Passwörter, Statuten, Aktionärbindungsverträge, interne Untersuchungsakten. Namentlicher Zugriff, protokolliert und widerrufbar.
Künstliche Intelligenz
ChatGPT, Copilot
Suche, Zusammenfassung, Textentwurf und Vertragsanalyse auf Ihren eigenen Dokumenten, mit Modellen die auf einer von uns in der Schweiz betriebenen Infrastruktur laufen. Ihre Unterlagen gehen an keine fremde Schnittstelle.
Clientseitige Verschlüsselung mit definiertem Umfang
Diese Zielarchitektur betrifft geeignete Datei-, Tresor- und Nachrichtenmodule der Zero-Knowledge-Stufe. Sie beschreibt nicht alle Module oder Stufen.
Auf Ihrem Gerät
Das Dokument wird in der Anwendung oder im Browser verschlüsselt, mit einem aus Ihren Zugangsdaten abgeleiteten Schlüssel der nie im Klartext übertragen wird.
Im Netz
Was unterwegs ist, ist bereits unlesbar. Die Transportschicht wird zur zusätzlichen Absicherung statt zum Hauptschutz.
Auf unseren Schweizer Servern
Speicher, Sicherungen und Protokolle bleiben in der Schweiz. Der Inhalt ist dort ein verschlüsselter Block, dessen Schlüssel wir nicht besitzen.
Bei der Rückgabe
Nur ein berechtigtes Gerät Ihrer Organisation setzt das Dokument wieder zusammen. Unser Systemadministrator sieht eine Kennung und eine Grösse.
Datenschutz und rechtlicher Rahmen
Zusagen werden für jeden Dienst festgelegt: Bearbeitungsorte, Schlüsselverwaltung, Dienstleister, Zugriff und Aufbewahrung.
Ein Schweizer Unternehmen unterliegt dem anwendbaren Recht und kann zur Herausgabe vorhandener Daten verpflichtet werden. Der Schutz hängt von der tatsächlichen Architektur und dem Vertragsumfang ab.
Künstliche Intelligenz, ohne die Dokumente herzugeben
KI-Verarbeitung benötigt während der Inferenz Zugriff auf Klartext. Ausführungsumgebung, Berechtigungen und Datenlebenszyklus müssen gesondert definiert werden. Verschlüsselter Speicher allein ermöglicht keine Zero-Knowledge-Inferenz.
- Suche in natürlicher Sprache über E-Mail und Dateien
- Dossierzusammenfassung und Auslesen von Vertragsklauseln
- Unterstützter Textentwurf auf Basis Ihrer eigenen Vorlagen
- Abgleich zwischen Buchhaltungsbelegen und Verträgen
- Keine Trainingsdaten aus Ihren Inhalten
Die Migration ist die eigentliche Arbeit
Der Wechsel der Bürosuite ist kein Lizenzkauf, sondern ein Umzug. E-Mail-Archive, geteilte Kalender, Dateien, Zugriffsrechte, Nebenadressen und die Geräte der Mitarbeitenden müssen ohne Betriebsunterbruch mitkommen.
Wir behandeln diese Phase als eigenes Projekt, mit vorheriger Bestandsaufnahme, einer Umstellung in Wellen und einem Parallelbetrieb. Es ist dieselbe Arbeit die wir auf unseren eigenen Plattformen leisten, wo ein Mailausfall sofort bezahlt wird.
- Bestandsaufnahme von Konten, Domänen, Aliassen, Gruppen und Geräten
- Übernahme der E-Mail-Archive und der Kalender
- Umstellung in Wellen, mit Parallelbetrieb
- Kurze Schulung der Teams und Dokumentation in drei Sprachen
- Begleitung während der ersten drei Betriebsmonate
Was Geschäftsleitungen vor der Unterschrift fragen.
Die Antworten sind bewusst direkt, auch dort wo sie nicht für das Produkt sprechen.
Was genau sehen Sie von unserer Tätigkeit?
Auf den Zero-Knowledge-Bausteinen sehen wir dass Objekte existieren, ihre Grösse, ihr Datum und die Konten die darauf zugreifen. Wir sehen weder Dateinamen im Klartext noch deren Inhalt. Auf den Kommunikationsbausteinen sind gewisse Routing-Metadaten technisch notwendig. Wir veröffentlichen die Liste, Dienst für Dienst, statt eine bequeme Unschärfe zu pflegen.
Was passiert, wenn wir unsere Schlüssel verlieren?
Das ist der ehrliche Preis von Zero Knowledge. Wir können keinen Inhalt wiederherstellen dessen Schlüssel wir nicht haben. Vorgesehen sind daher Wiederherstellungsschlüssel im Besitz Ihrer Organisation, auf mehrere Träger verteilt, und auf der souveränen Stufe ein eigenes Hardwaremodul. Das Verlustverfahren gehört zur Inbetriebnahme, nicht zu den Optionen.
Muss alles auf einmal migriert werden?
Nein. Die meisten Organisationen beginnen mit Tresor und Dateien, wo das Risiko konzentriert ist, und verschieben die E-Mail sobald sich die Gewohnheiten gesetzt haben. Ein Parallelbetrieb ist während des Übergangs vorgesehen.
Ab wann ist es verfügbar?
In Entwicklung. Die folgenden Funktionen beschreiben die Zielarchitektur. Verfügbarkeit und Umfang werden vor jeder Zusage bestätigt.
Ihren Bedarf an Souveränität prüfen
Beschreiben Sie die zu schützenden Daten, die Nutzerzahl und die Anforderungen an die Bereitstellung.
Schreiben Sie uns