Autêntico por prova, não por promessa

A encriptação tornou as interações digitais privadas. O próximo passo: torná-las comprovadamente autênticas.

Ver em produção

O Verimesh está em produção no sistema de saúde suíço. O Zero Trust diz «nunca confiar, verificar sempre». Dentro de uma organização, é claro face ao que verificar; para além de uma fronteira organizacional, não é, e o próprio exemplo do NIST recorre aí à federação. A Vereign foi concebida para estabelecer confiança através das fronteiras organizacionais, sem intermediário central.

HIN (Health Info Net)

1.000.000+

entregas verificadas por mês, em todo o sistema de saúde suíço

Ver o caso de uso HIN

Arquitectura de consentimento

EHDS Article 71 tornou o opt-out de uso secundário um direito legal. O Article 71(8) exclui os registos centralizados. O DKMS é a primeira base estruturalmente sólida para cumprir os cinco requisitos regulamentares de extremo a extremo: identificadores de âmbito pessoal, opt-out verificável com carimbo temporal, reversibilidade sem re-identificação, propagação entre responsáveis, não correlacionabilidade.

Ler a tese sobre arquitetura de consentimento →

O que falha, e o que se torna possível

Manual

Cada verificação interinstitucional em saúde exige coordenação manual: telefonemas, faxes, acessos a portais. A verificação entre instituições, face aos Key Event Logs umas das outras, foi concebida para substituir essa coordenação manual.

CAQH Index 2023 · 30 mil M$ de custos administrativos anuais apenas no sistema de saúde dos EUA

Frágil

Os bancos dependem de cadeias de confiança centralizadas para KYC e verificação interinstitucional. Quando um elo falha, toda a cadeia se rompe. A confiança bilateral torna cada verificação independente e auditável.

EBA 2023 · 6,5 mil M EUR de perdas operacionais TIC anuais na banca europeia

O(n²)

39 TSO europeus necessitam de 741 acordos bilaterais sob o modelo de confiança atual. A arquitetura O(n) significa que cada novo operador adiciona uma relação, não 38.

Análise ENTSO-E

O que dizem os outros

Passei 20 anos a construir infraestrutura de confiança. A grande questão em aberto sempre foi: quem garante a confiança entre organizações sem se tornar o estrangulamento — e um alvo? A Vereign tem a resposta.

Urs Fischer Urs Fischer Business Development & Innovation Manager, HIN, previously CEO, SwissSign

Após quase três décadas a testar pressupostos de segurança, a falha fundamental é clara: os modelos de confiança baseados na defesa perimetral quebram nas barreiras organizacionais. A Vereign torna a confiança verificável no ponto de interação, onde é mais necessária.

Construído para a lacuna de confiança

Produto

A camada de infraestrutura para a troca institucional verificada

Verimesh (anteriormente o projeto Stargate) foi concebido para que cada organização gira a sua própria identidade criptográfica e seja verificada face ao seu próprio Key Event Log, sem uma autoridade de certificação central em que todas as partes tenham de confiar. Quando uma contraparte valida apenas X.509, como hoje na HIN, uma autoridade de certificação de ponte estabelece a ligação entre as duas. Mail e Data são as edições do primeiro dia, com Agent e Edge no roadmap, implementáveis como Hub, Node ou Cloud. O Verimesh está em produção no sistema de saúde suíço.

Explorar Verimesh →
Produto

Entrega verificada em qualquer dispositivo, sem instalação

SEAL: SEAL (Secure Edge Application Layer) entrega mensagens encriptadas a qualquer destinatário, em qualquer dispositivo, com prova de que cada uma chegou inalterada. Por predefinição, não há software para instalar nem conta para criar. O conteúdo é fragmentado e distribuído por um enxame encriptado, de modo que nenhum sistema isolado detém a mensagem completa.

Explorar SEAL →

Uma arquitetura. Oito setores regulados.

Saúde

Em produção

Mais de 1.000.000 entregas verificadas por mês no sistema de saúde suíço

Ver o deployment em saúde →

Cibersegurança

Em produção

Entrega verificada de resultados de segurança sensíveis: relatórios de testes de penetração com prova criptográfica de que chegaram inalterados, através do SEAL

Ver a entrega em cibersegurança →

Finanças

Arquitetura validada

Confiança bilateral validada pela GLEIF: concebida para KYC, AML e verificação interinstitucional

Explorar a arquitetura financeira →

Defesa

Arquitetura validada

Concebida para verificação bilateral de confiança-zero em troca de dados classificados entre agências

Ver a verificação em defesa →

Pharma

Arquitetura validada

Concebida para cadeia de custódia verificável em dados de ensaios clínicos e submissões regulatórias

Ver a cadeia de custódia pharma →

Energia

Arquitetura validada

Concebida para redes em malha autenticadas entre operadores de rede: comunicação inter-TSO de confiança com escalonamento O(n)

Ver a arquitetura de rede energética →

Jurídico

Arquitetura validada

Concebida para proveniência verificável de documentos além-fronteiras. Comunicação segura com clientes sem aplicações nem processos de integração.

Ver a proveniência documental jurídica →

Conformidade

Arquitetura validada

Concebida para registos auditáveis e com atribuição completa que cumprem as obrigações DORA, GDPR e NIS2 (a aplicação da NIS2 tem início em junho de 2026)

Ver a arquitetura de conformidade →

A infraestrutura de confiança como vantagem competitiva

As organizações que controlam a sua própria infraestrutura de confiança integram parceiros mais rapidamente, negociam a partir de uma posição de força e operam entre jurisdições sem dependência de terceiros. Os espaços de dados e os fluxos de trabalho inter-organizacionais tornam-se viáveis quando a confiança entre organizações não precisa de um intermediário partilhado. DKMS é a autoridade certificadora na periferia: cada organização torna-se a sua própria raiz de confiança, mapeando a sua real complexidade organizacional em infraestrutura criptográfica. Cobre as próprias organizações, os papéis e as pessoas que atuam dentro delas, e os dados que trocam, com o seu significado intacto, e o mesmo modelo estender-se-ia aos agentes que atuam em seu nome.

Descubra como funciona a arquitetura
30 anos a construir infraestrutura criptográfica Cruz Federal de Mérito com Fita Mais de 1.000.000 entregas verificadas no sistema de saúde suíço Código aberto, AGPLv3+ Conhecer a equipa →
Atualmente na imprensa
Caso de estudo IPFS: 800.000 mensagens por mês, protegidas para a saúde suíça Reproduzir
Entrevista · IPFS · 65 min

Caso de estudo IPFS: 800.000 mensagens por mês, protegidas para a saúde suíça

“Já não existe nenhum ponto central de compromisso. Não existe qualquer base de dados que possa ser pirateada, porque os dados simplesmente não existem, sequer em forma cifrada, num único local. Só se recompõem no dispositivo do doente.”

Ver a entrevista (65 min) →
Também em Ver todas as publicações →

Últimas perspetivas

Ver todas as perspetivas Subscrever o feed
Escolhido por
Hin Ibm Dhi Redhat Ehda Cyberware Dkms alliance Daasi Vshn Dif

Pronto para construir infraestrutura de confiança que escala?

Quer esteja a avaliar arquitetura de confiança para a sua organização ou a explorar oportunidades de parceria, mostraremos como a tecnologia se aplica ao seu contexto específico.

Explorar oportunidades de parceria Descubra como isto se aplica ao seu setor Agende uma revisão de arquitetura de 30 minutos
Proteção de dados suíça Conformidade com o RGPD Open Source AGPLv3+ Alojamento suíço