VOOM Secure Collaboration

Die Organisation bestimmt, wer im Raum ist, nicht der Server

Souveräne Datenhoheit statt Server-Abhängigkeit: serverblinde Kommunikation für höchste Sicherheitsanforderungen – für Bund, Armee, Betreiber kritischer Infrastrukturen und regulierte Unternehmen. Eigenständig einsetzbar oder als souveräne Ergänzung zu Microsoft 365.

Demo vereinbaren So funktioniert VOOM

Serverblind: Kein Server sieht Klartext
Signiert: Zutritt nur mit Signatur der Organisation
Souverän: Betrieb in der Schweiz, Schlüssel beim Kunden

SWISS BUILT / SWISS OWNED

Warum jetzt

Digitales Vertrauen hängt an Dingen, die man nicht prüfen kann

Verschlüsselung schützt Daten. Aber Organisationen müssen weiterhin Betreibern, Administratoren, Identitätssystemen und Berechtigungsdatenbanken vertrauen.

Souveränität

Die Kontrolle über sensible Daten und Infrastruktur wird zur strategischen Frage.

Regulierung

ISG, DSG und FINMA-Vorgaben in der Schweiz, NIS2 und DORA in der EU: Die Leitungsorgane stehen stärker in der Pflicht.

Krypto-Lebenszyklus

Krypto-Agilität wird nötig, bevor der Wechsel auf Post-Quanten-Verfahren dringend wird.

Heute: administratives Vertrauen

Vertrauen in Betreiber

Identitätvon Dritten verwaltet
Serverbei Providern betrieben
Rechtevon Administratoren gesetzt
Inhalteabhängig von Betreibern

Man muss dem System vertrauen.

Mit VOOM: kryptografisches Vertrauen

Vertrauen in Mathematik

Identitätvon der Organisation signiert
Serversehen nur verschlüsselte Inhalte
Rechteper Kryptografie durchgesetzt
Inhaltenur auf berechtigten Geräten lesbar

Souverän, prüfbar und von der Organisation kontrolliert.

So funktioniert VOOM

Vertraulichkeit und Kontrolle, ohne Entweder-oder

nicht signiert
Server: nur verschlüsselte Inhalte
Schlüssel der Organisation

Die Organisation signiert jedes Mitglied und jedes Gerät mit ihrem Schlüssel.
Nicht signierte Geräte kommen nicht hinein. Auch der Betreiber kann niemanden ohne Signatur der Organisation hinzufügen.
Server transportieren und synchronisieren Inhalte nur verschlüsselt.
Die Organisation kann eine Signatur entziehen, etwa bei Geräteverlust oder Austritt. Mit dem Schlüsselwechsel ist das Gerät von neuen Inhalten ausgeschlossen.

Der Unterschied

Vergleich typischer Produktkategorien mit VOOM
Kriterium	Suiten	Business-Messenger
Zentrale Verwaltung	Ja	Ja	Ja
Server ohne Zugriff auf Klartext	Standardmässig nein	Ja	Ja
Organisation signiert Mitglieder und Geräte mit eigenem Schlüssel	Nein	Nutzerbasiert	Ja

Prüffrage für Ihre Evaluation

Wer signiert, welche Personen und Geräte in Ihre Räume dürfen? Und kann der Betreiber jemanden ohne Ihre Signatur hinzufügen?

Vereinfachte Einordnung typischer Produktkategorien auf Basis öffentlicher Herstellerdokumentation, Stand Oktober 2026.

Sechs Gründe für VOOM

Vertrauen, das man prüfen kann

Serverblind

Klartext und Schlüssel liegen nur auf berechtigten Geräten. Es gibt keinen zentralen Bestand lesbarer Daten.

Kein heimliches Hinzufügen

Weder Server noch Betreiber, auch ENSIGNUM nicht, können ohne Signatur der Organisation jemanden in einen Raum holen.

Berechtigung per Schlüssel

Richtlinien, Rollen und Entzug werden kryptografisch durchgesetzt. Ein Entzug ist ein Schlüsselwechsel.

Gerätegebundene Identität

Zugang nur mit registriertem Gerät; verlorene Geräte werden gesperrt und die Schlüssel erneuert.

Souveräner Betrieb

Beim Kunden, bei einem Schweizer Partner oder Carrier. Die Hoheit über die Schlüssel bleibt beim Kunden.

Krypto-agil

Verfahren sind versioniert und austauschbar. Post-Quanten-Verfahren lassen sich einführen, ohne die Plattform umzubauen.

Funktionen

Was VOOM bietet, heute und mit den nächsten Releases

VOOM auf Laptop und Smartphone: Gruppenchat mit Dateien und Teilnehmerliste — Produktvisualisierung, Funktionsumfang je nach Release

Kryptografie: AES-GCM, ECDH P-256, HKDF mit SHA-256, Ed25519, versioniert und austauschbar.

Eigenständig oder mit Microsoft 365: VOOM schützt die besonders vertrauliche Kommunikation.

KommunikationChat 1:1 und in Gruppen, Ende-zu-Ende verschlüsselt

ZusammenarbeitAudio und Video, Dateien, Screen Sharing

IdentitätGerätegebundene Identität, Multi-Device

KontrolleMitglieder und Geräte signiert, Entzug per Schlüssel

IntegrationOIDC/IAM, Rollen, Gäste mit Ablaufdatum

BetriebIn der Schweiz: beim Kunden oder beim Carrier

HochverfügbarkeitActive-Active über bis zu vier Rechenzentren, ohne zentralen Load Balancer

ProviderMandanten, Provisionierung, Wiederverkauf

Leistungsumfang je nach Release; einzelne Funktionen sind in Entwicklung. Details auf Anfrage, Erweiterungen siehe Plattform.

Trust Layer: Plattform und Roadmap

Vom Raum zum Vorgang: everything is a message

Heute schützt VOOM den Raum. Als Nächstes wird daraus der geschützte Vorgang: Nachrichten, Dokumente, Aufgaben, Freigaben, Nachweise und KI-Aufträge in einem Kontext, unter einer Richtlinie und Ende-zu-Ende verschlüsselt.

Fachanwendungen aus signierten Vorlagen

Formulare, Rollen, Freigaben und KI-Aufträge sind deklariert, versioniert und signiert. Die KI entwirft, ein Mensch gibt frei.

KI als kontrollierter Teilnehmer

Ein sichtbarer Empfänger mit eigener Identität und begrenztem Mandat. Vorschläge bleiben Vorschläge, bis ein Mensch zustimmt.

Erste Referenzprozesse

Vertragsprüfung mit externer Kanzlei, M&A-Datenraum und Incident-Raum, mit oder ohne Teams und KI.

Heute

Chat, E-Mail, Dateien und Freigaben laufen getrennt, der Kontext geht verloren.

Mit VOOM

Ein geschützter Vorgang für Nachrichten, Dokumente, Freigaben und KI-Aufträge.

Ausbaustufen

VOOM
2026–2028
Sichere Kommunikation, signierte Mitglieder und Geräte, Safe Room
Beta heute, Release 1.0 2027
VOOM Health
ab 2027
Klinische Kommunikation, Tumorboards, Telemedizin
Piloten geplant
Identitäten und Vorgänge
2027–2028
Vorgänge, Vier-Augen-Freigaben, Fachanwendungen
geplant
KI und Agenten
2028–2029
Wissens- und Prozessassistenz, kontrollierte KI-Aktionen
geplant
Daten, DLT und Ökosystem
ab 2029
Souveräner Datenaustausch, Audit-Trail auf DLT, Vorlagen und SDK
geplant

Die Stufen 2 bis 5 sind geplant und werden erst nach Prüfung von Produkt, Sicherheit und Kundenbedarf freigegeben. Geplante Funktionen sind nicht verfügbar; Leistungsumfang je nach Release, Details auf Anfrage.

Einsatz

Für Kommunikation, die geschützt bleiben muss

Bund und Verwaltung

Geschützte Teams, Krisen- und Lageräume

Armee und Sicherheit

Geschützte mobile Kommunikation mit zentraler Gerätekontrolle

Kritische Infrastrukturen

Krisen- und Führungskommunikation, auch bei meldepflichtigen Vorfällen

Gesundheitswesen

Klinische Kommunikation, Tumorboards, Zuweisernetz

Finanzwesen und Recht

Vertrauliche Deal- und Mandatskommunikation

Carrier und Provider

Secure Communication as a Service für Geschäftskunden

Eine Kommunikationsschicht für die ganze Organisation

Souverän betrieben, Ende-zu-Ende verschlüsselt, Mitgliedschaft von der Organisation signiert. Eigenständig oder als Ergänzung zu Microsoft 365.

Sicherheit

Security by Design

Unsere Zusagen vor jedem Produktivbetrieb:

Bedrohungsmodell

Schriftlich dokumentiert.

Penetrationstests

Durch unabhängige externe Prüfstellen.

Krypto-Review

Prüfung von Kryptografie und Protokollen durch unabhängige Fachleute.

Signierte Releases

Jede Version signiert, mit Komponentenliste (SBOM).

Kein Produktivrelease mit offenen kritischen Befunden.

Die Sicherheitsarchitektur erläutern wir Ihnen gerne persönlich, auf Wunsch unter NDA. Gespräch vereinbaren

Kontakt

Lernen Sie VOOM kennen

Vereinbaren Sie eine Demo. Wir zeigen Ihnen, wie VOOM in Ihrer Organisation funktioniert.

Live-Demo, vor Ort oder online
Fragen zu Architektur, Betrieb und Integration
Auf Wunsch unter NDA

Ihr Ansprechpartner

Dr. Stefan GrimmCo-Founder und CEO a.i., ENSIGNUM AG, Bern

www.voom.ch / www.ensignum.ch

Demo vereinbaren