SCHWEIZER SOFTWARE · LIVE UNTER UDKS.CHSCHWEIZER SOFTWARE · EU-INSTANZ · DATENSTANDORT DEUTSCHLAND

Ihre Dokumente.
Unlesbar für alle
ausser Ihnen.

UDKS lenkt und verteilt die Dokumente, die ein Haus tragen — verschlüsselt, bevor sie den Rechner verlassen, nach den Post-Quanten-Standards FIPS 203/204. Selbst wir als Betreiber können nichts lesen. Online buchen, in fünf Tagen produktiv.

LIVE · V 0.35.2 ML-KEM-768 · FIPS 203/204 ZERO-KNOWLEDGE
🔒  udks.ch — Ihr Mandant
MST-KD-2041-R2 · S3
Kundendossier_Meier.pdf
2,4 MB · Muster AG · Schutzklasse S3
Bereit zur Versiegelung …
⬢ VERSIEGELT · ML-KEM-768 · NUR CIPHERTEXT AM SERVER
✓Entwurf
✓Prüfung
✓Freigabe
✓Versand
FIPS 203/204 POST-QUANTEN-STANDARDSZERO-KNOWLEDGE — DER BETREIBER LIEST NIE MITISO-27001-RECHENZENTRUMSCHWEIZER BETRIEB OHNE US-HYPERSCALER5 TAGE BIS PRODUKTIVGASTZUGÄNGE UNBEGRENZT KOSTENLOS
DAS PRODUKT — ZUM ANSEHEN

Sehen Sie, was Sie bekommen

Kein Prospekt-Versprechen — so sieht die Arbeit mit UDKS aus. Und genau so prüfen Sie uns später auch: am lebenden System.

01 · Die Verschlüsselung

Verschlüsselt, bevor es
den Rechner verlässt

Jedes Dokument wird in Ihrem Browser versiegelt — mit ML-KEM-768 und ML-DSA-65, exakt den NIST-Standards, auf die sich FINMA, BSI und die EU-Roadmap stützen. Auf unseren Servern kommt nur noch Ciphertext an.

  • Der Betreiber kann strukturell nicht mitlesen — auch auf Verlangen nicht
  • Heute kopierter Ciphertext bleibt auch für Quantencomputer wertlos
  • Schutz eingebaut statt nachgerüstet — seit dem ersten Byte
Ihr Browser — Klartext
Kundendossier_Meier.pdf
Unser Server — Ciphertext
…

Live-Prinzip: Was links lesbar ist, existiert rechts nie im Klartext.

02 · Die Lenkung

Wer freigibt, wer gelesen hat,
welche Version gilt

Feste Statuskette mit Vier-Augen-Prinzip, Schutzklassen S1–S5 bis zur namentlichen Zugriffsliste, Revisionen mit unveränderlichen Altständen — und jede Entscheidung in der lückenlosen Audit-Kette.

  • Kenntnisnahmen mit Nachweis: der Auditbeleg ist ein Knopfdruck
  • Vertretungsregeln, damit Ferien nie eine Freigabe blockieren
  • Lightmodus für Kleinstbetriebe: volle Kette, Selbstfreigabe mit ehrlichem Vermerk
🔒  udks.ch — Freigabelauf
MST-WA-1108-R4 · S2
Weisung_Anlageprozess.pdf
Revision 4 · Änderungsgrund: Zinsband angepasst
✓Entwurf
✓Prüfung
✓Freigabe
✓In Kraft
 
KENNTNISNAHMEN MWAKLSRBTF 0/5
03 · Der Versand

Nach draussen nur noch
kontrolliert — nie als Anhang

Versandmappen sind Ihr förmlicher Postausgang: mehrere freigegebene Dokumente, ein Begleitschreiben, ein Archiv-Nachweis. Empfänger öffnen über passwortgeschützte Links, die von selbst erlöschen.

  • Link und Passwort getrennt — Sperre nach zehn Fehlversuchen
  • Automatisches Erlöschen bei Statuswechsel oder Fristablauf
  • Gastzugänge für Mandanten und Empfänger: unbegrenzt, kostenlos
🔒  udks.ch — Versandmappe
Versandmappe an Revisionsstelle
Empfänger: Treuhand Keller AG · 3 Dokumente
▤
Jahresrechnung_2025.pdfMST-JR-0925-R1 · S3
▤
Anhang_Bewertungen.xlsxMST-JR-0926-R1 · S3
▤
Begleitschreiben.pdfMST-KO-0927-R1 · S2
04 · Der Zugang

Kein Passwort.
Nichts zu phishen.

Statt Passwort: eine versiegelte Schlüsseldatei plus Passphrase — die Anmeldung ist eine kryptografische Signatur. Aufs Handy kommt der Zugang per QR-Kopplung: ein Klick, ein Scan, eine Minute.

  • Schlüsselverlust ist beantwortet: Konto-Reset mit automatischer Nachversorgung
  • Geschäftsführungs-Escrow für den Ernstfall — mit dokumentierter Zeremonie
  • Bewusst kein SSO: Ein Zentral-Login würde die Garantie schwächen, für die Sie uns kaufen
UDKS · KOPPLUNG
⬢
Gekoppelt in 0:41doppelt verschlüsselt · genau ein Abruf
▤
3 Kenntnisnahmen offenFreigeben & Bestätigen vom Handy
SICHERHEIT & BETRIEB

Prüfbar statt behauptet

Kurze Betreiberkette, klarer Standort, eingebauter Exit — Ihr Betrieb läuft in der Schweiz, in einem ISO-27001-zertifizierten Rechenzentrum, ohne US-Hyperscaler.Kurze Betreiberkette, klarer Standort, eingebauter Exit — EU-Kunden werden auf einer eigenen Instanz im deutschen ISO-27001-Rechenzentrum bedient (Start terminiert), ohne US-Hyperscaler.

0+0automatisierte Tests plus Browser-Testsuiten — vor jeder Lieferung
2+2zwei Betreiber, zwei Standorte — Pull-Sicherung: die Produktion erreicht das Backup nie
ISO 27001zertifiziertes Rechenzentrum · kein US-Hyperscaler · kein CLOUD-Act-Bezug
0 Tagevon der Buchung bis produktiv — und Exit jederzeit: Ihre Daten bleiben voll exportierbar

EXTERNER PENETRATIONSTEST UND ZERTIFIZIERUNGSPFAD DES HERSTELLERS: TERMINIERT

WARUM JETZT

Der Fahrplan ist beschlossen —
in Bern und in Brüssel

CH · MITTE 2027

FINMA-Roadmap

Die Aufsichtsmitteilung 05/2026 erwartet von jedem beaufsichtigten Institut eine VR-verabschiedete Roadmap für quantensichere Kryptografie — auch von Verwaltern ohne eigene IT. Mit UDKS tragen Sie den Anwendungsfall Dokumente als bereits umgesetzten Baustein ein.

EU · 2026 → 2030

DORA & Quanten-Roadmap

DORA verlangt seit 2025 belastbares IKT-Risikomanagement; die EU-Roadmap erwartet bis Ende 2026 Krypto-Inventare, bis Ende 2030 die Umstellung der Hochrisiko-Anwendungen.

HEUTE

«Harvest now, decrypt later»

Sensible Dokumente, die diese Woche unverschlüsselt hinausgehen, sind morgen gesammelt und übermorgen lesbar. Dazu kommen Bankkundengeheimnis, revDSG und die Erwartung Ihrer Prüfer.Für Kanzleien kommt das strafbewehrte Berufsgeheimnis (§ 203 StGB) dazu.

Einordnung, ehrlich: UDKS unterstützt die Umsetzung dieser Anforderungen. Eine «Zertifizierung» durch FINMA, BaFin oder BSI existiert für Software dieser Art nicht — bei niemandem, und wir behaupten keine.

NACH DER BUCHUNG

Buchen. Zurücklehnen.
In fünf Tagen produktiv.

Kein Einführungsprojekt, kein Berater im Haus. Der Hersteller richtet alles ein — Ihr einziger Termin dauert zwanzig Minuten.

Heute

Online buchen

Gesellschaften und Nutzer wählen, bestellen — die Stripe-Rechnung für die Einrichtung zahlen Sie per Karte oder Überweisung; heute fällig ist nur die Einrichtung. Danach beginnt sofort die technische Vorbereitung, mit persönlicher Bestätigung binnen eines Arbeitstags und Ihrem Kundenkonto mit Status und Countdown. Ihr Systemstart: 15. Oktober 2026 — abgerechnet wird ab dann; in den ersten sechs Monaten jederzeit zum Ende des Abrechnungsmonats kündbar.

Tag 1–2

Wir richten alles ein — remote

Gesellschaften, Freigabewege, Nutzer, Übungsbestand. Sie liefern nur eine Teilnehmerliste und beantworten vier Fragen.

Tag 2–3

Zwanzig Minuten mit Ihrer Geschäftsführung

Aktivierung, Schlüsselregeln, Escrow-Zeremonie — der einzige Termin des ganzen Onboardings.

Tag 3–5

Ihr Team lernt im eigenen System

Sechs kurze Videos mit je einer Übung — rund 90 Minuten je Person, frei über die Woche verteilt. Am Ende: der revisionssichere Schulungsnachweis, direkt aus dem Produkt.

Per Post

Das Onboarding-Kit liegt auf dem Tisch

Schnellstart-Broschüre, Schlüssel-Karte für die Geschäftsführung, versiegelter Escrow-Umschlag, Gastzugangs-Karten, Support-Karte — im Einrichtungspreis enthalten.

FÜR BANKEN & INSTITUTE

Banken onboarden wir
anders — bewusst

Die Online-Buchung ist für Kanzleien und Verwalter gebaut. Ein Institut bekommt den begleiteten Weg: eigene Instanz, eigenes Projekt, direkter Draht zum Hersteller — und Unterlagen, die vor Gremien bestehen.

  1. 01≈ 1 Stunde

    Erstgespräch & Demo

    Am Live-System, auf Wunsch unter NDA — Ihr CISO fragt, wir antworten.

  2. 021–2 Wochen

    Dediziertes Angebot

    Eigene Instanz je Haus — eigene Umgebung und Datenbank, auf Wunsch exklusive Hardware. Vertragswerk inkl. Betriebsbeschrieb.

  3. 03Projekt mit Abnahme

    Projekt-Einrichtung

    Begleitet statt Fünf-Tage-Selbstlauf — abgestimmt auf Ihre Prozesse und Gremienwege.

  4. 04Startwoche

    Begleiteter Start

    Schulungstag als Modul, Key-User-Aufbau, definierte Supportwege — und derselbe Grundsatz: Lesen können wir nichts.

Betrieb: dedizierte Instanz in der Schweiz, ISO-27001-Rechenzentrum, kein US-Hyperscaler.Betrieb: dedizierte Instanz im deutschen ISO-27001-Rechenzentrum, AVV nach Art. 28 DSGVO, kein US-Hyperscaler. Preis individuell — Angebote stellt ausschliesslich der Hersteller.

ONLINE BUCHEN

Stellen Sie Ihr Haus zusammen

Zwei Regler, ein Preis — keine Verkaufsgespräche nötig. In den ersten sechs Monaten jederzeit zum Ende des Abrechnungsmonats kündbar, danach mit drei Monaten Frist; wer ein Jahr im Voraus zahlt, bekommt 1,5 Monate geschenkt — 12,5 % Rabatt. Gastzugänge für Mandanten und Empfänger sind immer unbegrenzt kostenlos.

Ihre Region: SchweizSchweizer Betrieb, ISO-27001-Rechenzentrum — ab sofort · Preise in CHF
Gesellschaftenje Gesellschaft eigene Freigabewege & Kennzeichen
1
Nutzerjeder Nutzer ab dem ersten — Gäste zählen nie
5
AbrechnungDer Rabatt gilt nur auf die laufenden Gebühren — die Einrichtung bleibt gleich.
EinrichtungRemote-Setup, Selbstlernpfad, GF-Zeremonie, Onboarding-Kit
CHF 2'500 einmalig

Grössere Struktur, Bank oder dedizierte Instanz? So onboarden wir Banken — Angebot vom Hersteller.

Schritt 1 · Ihre monatliche Rate
1 × Grundgebühr629
5 × Nutzer145
774 CHF
pro Monat
Einrichtung (einmalig, ohne Rabatt)2'500
Systemstart15. Okt 2026

Schritt 1 von 4. Danach: Ihre Angaben → Bestellung prüfen → Zahlung (Stripe-Rechnung, Karte oder Überweisung) → Start. Heute fällig ist nur die Einrichtung; die Rate läuft ab dem Systemstart am 15. Oktober 2026. Monatlich kündbar — ohne Mindestlaufzeit.

✓ Erste 6 Monate frei kündbar✓ In 5 Tagen produktiv✓ Kit inklusive✓ Export jederzeit
FRAGEN, DIE JEDER STELLT

Offen beantwortet

Was heisst Zero-Knowledge konkret?

Jedes Dokument wird in Ihrem Browser verschlüsselt, bevor es den Rechner verlässt. Auf unseren Servern liegt ausschliesslich Ciphertext — wir können Ihre Inhalte strukturell nicht lesen, auch nicht auf behördliches oder vertragliches Verlangen. Die Schlüssel liegen bei Ihnen.

Sind Sie FINMA-zertifiziert oder BSI-zertifiziert?

Solche Zertifizierungen existieren für Software dieser Art nicht — bei niemandem. Richtig ist: UDKS unterstützt die Umsetzung der einschlägigen Anforderungen (FINMA-Aufsichtsmitteilung 05/2026, DORA, DSGVO/revDSG, Aufbewahrungsrecht). Das Rechenzentrum ist ISO-27001-zertifiziert; der Zertifizierungspfad des Herstellers ist terminiert. Das eigentliche Versprechen prüfen Sie am Live-System.

Wir haben SharePoint / Teams — reicht das nicht?

Für neunzig Prozent Ihrer Dateien: ja, behalten Sie es. UDKS ist die Schicht für die sensiblen fünf Prozent — dort, wo Sie Freigabewege, Kenntnisnahmen und ein System brauchen, bei dem auch der Betreiber nicht mitlesen kann.

Microsoft und Google stellen doch selbst auf Post-Quanten um?

Stimmt — auf der Transportstrecke. Dort kann der Anbieter Ihre Inhalte weiterhin verarbeiten, also lesen; US-Recht kann Herausgabe verlangen. Bei UDKS ist das Dokument verschlüsselt, bevor es den Rechner verlässt: Quantensicherer Transport schützt die Leitung — wir schützen das Dokument.

Was passiert, wenn jemand seinen Schlüssel verliert?

Mehr Vorsorge als bei jedem Passwortsystem: Konto-Reset durch den Support, die eingebaute Nachversorgung verschlüsselt Bestandsdokumente automatisch für das neue Schlüsselpaar — durch berechtigte Kollegen, nie durch den Server. Für den Ernstfall auf Führungsebene gibt es den Geschäftsführungs-Escrow mit dokumentierter Zeremonie.

Warum gibt es kein SSO / Active Directory?

Bewusst — und das ist ein Feature: Die Schlüsseldatei ist Anmeldung und Sicherheitsgarantie zugleich. Ein zentrales Login-System würde genau die Zero-Knowledge-Eigenschaft schwächen, für die Sie uns kaufen.

Wie aufwendig ist die Einführung?

Fünf Arbeitstage, vollständig digital. Sie migrieren nicht zwanzig Jahre Archiv — Sie beginnen mit den sensiblen Dokumenten von heute. Die Einrichtung übernimmt der Hersteller; Ihr einziger Termin dauert zwanzig Minuten. Massenimporte aus Altsystemen klären wir im Einzelfall als Projekt.

Wie lange sind wir gebunden?

Kurz: In den ersten sechs Monaten können Sie jederzeit zum Ende des laufenden Abrechnungsmonats kündigen (der Abrechnungsmonat läuft jeweils vom Starttag bis zum Vortag im Folgemonat) — ohne Kündigungsgebühr, direkt aus Ihrem Kundenkonto. Danach gilt eine Frist von drei Monaten zum Ende eines Abrechnungsmonats. Zugang und Export bleiben bis zum Enddatum. Vor dem Servicestart können Sie die Bestellung stornieren — innerhalb von 14 Tagen nach der Bestellung mit voller Erstattung der Einrichtung. Wer lieber ein Jahr im Voraus zahlt, bekommt 1,5 Monate geschenkt — 12,5 % Rabatt (10,5 statt 12 Monatsraten); diese Laufzeit beträgt dann zwölf Monate. Die Einrichtung ist einmalig und wird nicht erstattet.

Warum unterscheiden sich die Preise für die Schweiz und die EU?

Weil es zwei verschiedene juristische Märkte sind — mit eigenem Vertrags-, Datenschutz- und Steuerrahmen. Für beide betreiben wir eigenständige Server: die Schweizer Instanz im Schweizer Rechenzentrum, die EU-Instanz in Deutschland. Beide Umgebungen sind strikt voneinander getrennt, ein Kunde aus der EU kann die Schweizer Instanz nicht nutzen und umgekehrt. Deshalb hat jede Region ihr eigenes Preisraster in ihrer Währung — CHF 629 + 29 in der Schweiz, EUR 549 + 25 in der EU.

Und wenn wir wieder wechseln wollen?

Vollständiger Datenexport jederzeit — ohne Lock-in. Ihre Dokumente wären dabei ohnehin verschlüsselt — die Schlüssel liegen bei Ihnen, nicht bei uns. Ein Kunde, der gehen kann, bleibt aus Überzeugung.

Wo liegen unsere Daten?

Auf eigenen Servern in einem ISO-27001-zertifizierten Schweizer Rechenzentrum, Sicherung bei einem zweiten Betreiber an einem zweiten Standort — ohne US-Hyperscaler. Und ohnehin: verschlüsselt, bevor sie den Rechner verlassen.Auf einer eigenen EU-Instanz im deutschen ISO-27001-Rechenzentrum, mit Auftragsverarbeitung nach Art. 28 DSGVO und ohne US-Hyperscaler — der Start der EU-Instanz ist terminiert. Und ohnehin: verschlüsselt, bevor sie den Rechner verlassen.

Prüfen Sie uns am lebenden System

Ein Demo-Zugang genügt, eine Stunde reicht. Wir melden uns innerhalb eines Arbeitstags.

CHF 774 /Monat
1 Gesellschaft · 5 Nutzer · monatliche Abrechnung
Jetzt buchen