FÜR ORGANISATIONEN
Redaktionen, NGOs, Krankenhäuser und Behörden brauchen Massenbereitstellung, signiertes Lebenszyklus-Management und eine Compliance-Haltung, die sie verteidigen können. So sieht das im großen Maßstab aus.
FÜR WEN DAS IST
Press Edition und das institutionelle Sovereign-Tier entstanden nicht aus einer Fokusgruppe. Sie entstanden aus Gesprächen mit Redakteuren, die Geräte verloren hatten, und Kliniker*innen, die ein Netzwerk verloren hatten.
Reporter überqueren Grenzen mit Material, das nicht leaken darf. Redakteure müssen ein beschlagnahmtes Gerät in Sekunden widerrufen, ohne den Rest des Büros zu verbrennen.
Feldkräfte arbeiten dort, wo das Mobilfunknetz das Überwachungsnetz ist. Nachrichten müssen trotzdem die Zentrale erreichen.
Patientendaten sind sensibel. In Katastrophen fallen Netzwerke aus. Triage und Nachverfolgung müssen offline laufen.
Die Beschaffung verlangt nachverfolgbare Lieferketten, signierte Updates und eine transparente Compliance-Haltung.
WAS DU BEKOMMST
Flashe 100+ Geräte in einer Sitzung mit dem eigenen Root-Zertifikat der Organisation. Profile, Allowlists und signierte Defaults reisen mit dem Image.
Enrollment, Rotation, Attestierungs-Refresh und End-of-Life-Widerruf — alles über eine private Operator-Konsole mit Drei-Signaturen-Gating.
Reproduzierbarer-Build-Nachweis, signierte SBOMs, Audit-Ketten-Export und Datenresidenz pro Rechtsordnung. Materialien für Beschaffungsprüfungen vorbereitet.
Standard (Community + 72-Stunden-Antwort), Critical (24×7 mit benannter Eskalation) und Sovereign (On-Prem-Föderationsknoten und Redaktionskonsole).
Eine kurze, berechenbare Vereinbarung für Pilots. Wir verlangen keine Exklusivität, keine bindenden NDAs und keine Rückforderungsklauseln.
Hast du eine Nischenanforderung — Sprachpaket, Köderprofil, regionale Alarmquelle — bewerten wir sie offen und schreiben das Ergebnis in die öffentliche Roadmap.
SICHERHEITSFRAGEBOGEN
Kurze Antworten, die eine Sicherheitsprüfung überstehen. Eine längere schriftliche Fassung liefern wir auf Anfrage — aber diese sind ehrlich genug, um das Gespräch zu beginnen.
Im Secure Element (Titan M2, StrongBox oder OpenTitan auf der Referenzhardware). Er verlässt den Chip nicht — unter keinem unserer Prozesse, nicht unter Remote-Angriff, nicht unter physischer Kompromittierung außer einer zerstörerischen Extraktion auf Chip-Ebene.
Drei unabhängige Rollen müssen signieren, bevor das Gerät ein Update annimmt — Release, Security und Operations. Der Schlüssel jeder Rolle wird in einem Hardware-Security-Modul unter M-aus-N-Officer-Zeremonie gehalten.
Gehashte Muster und grobe Regions-Buckets für föderierte Immunität. Nichts sonst ohne ausdrückliche Nutzereinwilligung. Das Datenschutz-Gate auf OS-Ebene lässt den Build fehlschlagen, falls je Rohdaten die Leitung erreichen — das ist ein automatisierter Test, kein Policy-Versprechen.
Ja. Das Sovereign-Tier umfasst die Föderationsknoten-Software, die Redaktionskonsole und die signierte Peer-Registry. Deine Geräte können deine Knoten bevorzugen — und fail-closed gehen, wenn sie sie nicht erreichen.
Wo immer deine Rechtsordnung es verlangt. Die Föderation ist von Grund auf multi-node und braucht keine zentralisierte Datenebene. Viele institutionelle Bereitstellungen wählen einen Knoten im eigenen Land für die Datenresidenz.
Citizen Lab, Amnesty Tech und EFF sind im Scope. Open Crypto Audit Project und Trail of Bits sind geplant. Befunde werden am selben Tag veröffentlicht, an dem wir patchen — auch wenn es wehtut.
NÄCHSTE SCHRITTE
Sag uns, wie viele Geräte und in welchen Rechtsordnungen du operierst. Wir senden einen kurzen Vorschlag, einen MoU-Entwurf und einen Termin für eine Arbeitssitzung zurück — meist innerhalb von sieben Werktagen.