VOOR ORGANISATIES
Redacties, ngo's, ziekenhuizen en overheidsinstanties hebben bulkuitrol, getekend lifecycle-beheer en een verdedigbare compliancehouding nodig. Zo ziet dat eruit op schaal.
VOOR WIE DIT IS
Press Edition en de institutionele Sovereign-tier kwamen niet uit een focusgroep. Ze kwamen voort uit gesprekken met redacteuren die toestellen waren kwijtgeraakt en clinici die een netwerk waren kwijtgeraakt.
Verslaggevers steken grenzen over met materiaal dat niet mag lekken. Redacteuren moeten een in beslag genomen toestel in seconden kunnen intrekken, zonder de rest van het bureau te verbranden.
Veldwerkers opereren waar het cellulaire netwerk het surveillancenetwerk is. Berichten moeten toch het hoofdkantoor bereiken.
Patiëntgegevens zijn gevoelig. Netwerken vallen uit bij rampen. Triage en tracking moeten offline draaien.
Aanbesteding vereist traceerbare toeleveringsketens, getekende updates en een transparante compliancehouding.
WAT JE KRIJGT
Flash 100+ toestellen in één sessie met het eigen root-certificaat van de organisatie. Profielen, allowlists en getekende standaardinstellingen reizen mee met de image.
Enrollment, rotatie, attestatieverversing en end-of-life-intrekking — alles via een private operatorconsole met drie-handtekeningen-poort.
Reproduceerbare-build-bewijs, getekende SBOM's, auditketen-export en data-residentie per jurisdictie. Materiaal voorbereid voor aanbestedingsreviews.
Standard (community + reactie binnen 72 uur), Critical (24×7 met benoemde escalatie) en Sovereign (on-prem federatie-node en redacteurconsole).
Een korte, voorspelbare overeenkomst voor pilots. We eisen geen exclusiviteit, geen NDA's die je vastzetten, en geen claw-backclausules.
Heb je een nichevereiste — taalpakket, decoy-profiel, regionale alarmbron — dan beoordelen we het openlijk en schrijven we het resultaat in de publieke roadmap.
BEVEILIGINGSVRAGENLIJST
Korte antwoorden die een security review overleven. We leveren op verzoek een langere schriftelijke vorm — maar deze zijn eerlijk genoeg om het gesprek te starten.
Binnen het secure element (Titan M2, StrongBox of OpenTitan op referentiehardware). Hij verlaat de chip niet — onder geen van onze processen, niet bij een aanval op afstand, niet bij fysieke compromittering behalve een destructieve extractie op chipniveau.
Drie onafhankelijke rollen moeten tekenen voordat het toestel een update aanvaardt — release, security en operations. De sleutel van elke rol wordt in een hardware security module bewaard onder een M-of-N-officierenceremonie.
Gehashte patronen en brede regio-buckets voor gefedereerde immuniteit. Niets anders zonder expliciete toestemming van de gebruiker. De privacy-poort op OS-niveau laat de build falen als ruwe data ooit de wire bereikt — dit is een geautomatiseerde test, geen beleidsbelofte.
Ja. De Sovereign-tier omvat de federatie-node-software, de redacteurconsole en het getekende peer-register. Je toestellen kunnen je eigen nodes verkiezen — en fail-closed gaan als ze die niet kunnen bereiken.
Waar je jurisdictie het ook vereist. De federatie is per ontwerp multi-node en vereist geen gecentraliseerd data-plane. Veel institutionele uitrollen kiezen een node in eigen land voor data-residentie.
Citizen Lab, Amnesty Tech en EFF zijn afgebakend. Open Crypto Audit Project en Trail of Bits zijn gepland. Bevindingen worden gepubliceerd op de dag dat we patchen — ook als ze pijn doen.
VOLGENDE STAPPEN
Vertel ons hoeveel toestellen en in welke jurisdicties je opereert. We sturen een kort voorstel terug, een MoU-concept en een datum voor een werksessie — meestal binnen zeven werkdagen.