Автентичност чрез доказателство, не чрез обещание

Криптирането направи дигиталните взаимодействия поверителни. Следващата стъпка: да ги направим доказуемо автентични.

Вижте в действие

Verimesh е в продукция в швейцарското здравеопазване. Zero Trust гласи: никога не се доверявайте, винаги проверявайте. Вътре в една организация е ясно спрямо какво да се проверява; отвъд организационната граница не е, а собственият пример на NIST в такъв случай прибягва до федерация. Vereign е създаден да установява доверие между организациите, без централен посредник.

HIN (Health Info Net)

1 000 000+

проверени доставки месечно, в цялото швейцарско здравеопазване

Вижте практическия случай с HIN

Архитектура на съгласието

EHDS Article 71 направи opt-out при вторично ползване законово право. Article 71(8) изключва централизираните регистри. DKMS е първата структурно солидна основа, която удовлетворява и петте регулаторни изисквания от край до край: идентификатори, обвързани с лицето, верифицируем opt-out с времеви печат, обратимост без повторна идентификация, разпространение между администратори, невъзможност за свързване.

Прочетете тезата за архитектурата на съгласието →

Какво се чупи и какво става възможно

Ръчно

Всяка междуинституционална верификация в здравеопазването изисква ръчна координация: телефонни обаждания, факсове, логини в портали. Проверката между институциите, спрямо Key Event Log-овете на всяка от тях, е предназначена да замени тази ръчна координация.

CAQH Index 2023 · 30 млрд. USD годишни административни разходи само в здравеопазването на САЩ

Крехко

Банките зависят от централизирани вериги на доверие за KYC и междуинституционална верификация. Когато едно звено се провали, цялата верига се разпада. Билатералното доверие прави всяка верификация независима и одитируема.

EBA 2023 · 6,5 млрд. EUR годишни оперативни ИКТ загуби в европейското банкиране

O(n²)

39 европейски TSO се нуждаят от 741 билатерални споразумения при текущия модел на доверие. O(n) архитектурата означава, че всеки нов оператор добавя една връзка, не 38.

Анализ на ENTSO-E

Какво казват другите

Прекарах 20 години в изграждане на инфраструктура на доверието. Най-големият отворен въпрос винаги беше: кой гарантира доверието между организациите, без да се превърне в тясно място — и мишена? Vereign има отговора.

Urs Fischer Urs Fischer Business Development & Innovation Manager, HIN, previously CEO, SwissSign

След почти три десетилетия тестване на допусканията за сигурност, фундаменталният недостатък е ясен: моделите на доверие, базирани на периметрова защита, се разбиват в организационните стени. Vereign прави доверието верифицируемо в точката на взаимодействие — точно там, където е най-необходимо.

Изградено за преодоляване на дефицита на доверие

Продукт

Инфраструктурният слой за верифициран институционален обмен

Verimesh (по-рано проектът Stargate) е проектиран така, че всяка организация да управлява собствената си криптографска идентичност и да бъде проверявана спрямо собствения си Key Event Log, без централен удостоверяващ орган, на който всяка страна трябва да се доверява. Когато насрещната страна проверява само по X.509, както днес в HIN, мостов удостоверяващ орган свързва двете. Mail и Data са изданията на първия ден, а Agent и Edge са в roadmap; разгръща се като Hub, Node или Cloud. Verimesh е в продукция в швейцарското здравеопазване.

Разгледайте Verimesh →
Продукт

Проверена доставка до всяко устройство, без инсталация

SEAL: SEAL (Secure Edge Application Layer) доставя криптирани съобщения до всеки получател на всяко устройство, с доказателство, че всяко е пристигнало непроменено. По подразбиране няма софтуер за инсталиране и няма акаунт за създаване. Съдържанието е фрагментирано и разпределено в криптиран суорм, така че нито една система не съхранява цялото съобщение.

Разгледайте SEAL →
Гледна точка

Защо моделът на сертификационния орган е структурно недостатъчен

PKI и OAuth са правилно проектирани за това, за което са създадени. Те не са проектирани за доверие между множество организации и институции в мащабна среда. Страницата Архитектура на доверието обяснява структурния пропуск и математическото доказателство защо е необходима различна основа.

Прочетете анализа →

Една архитектура. Осем регулирани сектора.

Здравеопазване

В производство

Над 1 000 000 проверени доставки месечно в швейцарското здравеопазване

Вижте deployment в здравеопазването →

Киберсигурност

В производство

Проверена доставка на чувствителни констатации по сигурността чрез SEAL: отчетите от тестове за проникване носят криптографско доказателство, че са пристигнали непроменени

Вижте delivery за киберсигурност →

Финанси

Архитектурата е валидирана

Билатерално доверие, валидирано от GLEIF: проектирано за KYC, AML и междуинституционална верификация

Разгледайте финансовата архитектура →

Отбрана

Архитектурата е валидирана

Проектирано за zero-trust билатерална верификация при класифициран обмен на данни между агенции

Вижте верификацията за отбрана →

Фармация

Архитектурата е валидирана

Проектирано за верифицируема верига на попечителство върху данни от клинични изпитвания и регулаторни подавания

Вижте фарма веригата на попечителство →

Енергетика

Архитектурата е валидирана

Проектирано за автентицирано mesh мрежиране между оператори на мрежи: O(n) доверена inter-TSO комуникация

Вижте архитектурата на енергийната мрежа →

Право

Архитектурата е валидирана

Проектирано за верифицируем произход на документи през граници. Сигурна клиентска комуникация без приложения или онбординг.

Вижте правния произход на документи →

Съответствие

Архитектурата е валидирана

Проектирано за одитируеми записи с пълна атрибуция, отговарящи на задълженията по DORA, GDPR и NIS2. Прилагането на NIS2 започва през юни 2026 г.

Вижте архитектурата за съответствие →

Инфраструктурата за доверие като конкурентно предимство

Организациите, които контролират собствената си инфраструктура за доверие, интегрират партньори по-бързо, преговарят от позиция на сила и оперират между юрисдикции без зависимост от трети страни. Пространствата за данни и междуорганизационните работни процеси стават осъществими, когато доверието между организациите не се нуждае от споделен посредник. DKMS е сертифициращият орган на edge: всяка организация става собствен корен на доверие, отразявайки реалната си организационна сложност в криптографска инфраструктура. Тя обхваща самите организации, ролите и хората, които действат в тях, и данните, които обменят, със запазено значение, а същият модел би се разпрострял и върху агентите, които действат от тяхно име.

Вижте как работи архитектурата
30 години изграждане на криптографска инфраструктура Федерален орден за заслуги с лента Над 1 000 000 проверени доставки в швейцарското здравеопазване Отворен код, AGPLv3+ Запознайте се с екипа →
Актуално в медиите
Казус на IPFS: 800 000 съобщения месечно, защитени за швейцарското здравеопазване Пусни
Интервю · IPFS · 65 min

Казус на IPFS: 800 000 съобщения месечно, защитени за швейцарското здравеопазване

“Вече няма централна точка на компрометиране. Няма база данни, която да бъде хакната, защото данните просто не съществуват, дори в криптиран вид, никъде на едно място. Те се сглобяват едва на крайното устройство на пациента.”

Гледайте интервюто (65 мин.) →
Още в Всички публикации →

Последни анализи

Вижте всички анализи Абониране за канала
Доверен от
Hin Ibm Dhi Redhat Ehda Cyberware Dkms alliance Daasi Vshn Dif

Готови ли сте да изградите инфраструктура за доверие, която скалира?

Независимо дали оценявате архитектура за доверие за Вашата организация или проучвате възможности за партньорство, ще Ви покажем как технологията се прилага към Вашия конкретен контекст.

Разгледайте възможностите за партньорство Вижте как това се прилага към Вашия сектор Резервирайте 30-минутен преглед на архитектурата
Швейцарска защита на данните GDPR съвместимост Open Source AGPLv3+ Швейцарски хостинг