Geschützte Kommunikation für Versicherer
Q-AUDION hält Schadenakten, Gutachten und Gespräche mit Vermittlern und Rückversicherern nur für die Beteiligten lesbar, auch in einem Krisenraum mit vielen Teilnehmern.
Sensible Dateien, viele Beteiligte, ein Schadenfall
Ein Schadenfall führt Versicherte, Gutachter, Juristen, Vermittler und Rückversicherer zusammen, die Dokumente austauschen und über Geld und personenbezogene Daten sprechen.
Schadenfälle, Gutachten und Krisenstäbe
Gutachter, Juristen und Schadenbearbeiter tauschen Berichte, Fotos und Aufnahmen aus, darunter Gesundheitsdaten. Nach einem Großereignis koordiniert ein Krisenstab viele Personen gleichzeitig.
Vermittler und Rückversicherer
Gespräche mit Vermittlern und Rückversicherern über Deckungsbedingungen, Großrisiken und Vergleiche sind geschäftlich sensibel und sollen zwischen den Parteien bleiben.
Personenbezogene Kundendaten und die IKT-Lieferkette
Versicherer verarbeiten personenbezogene Daten und Gesundheitsdaten ihrer Kunden und stützen sich auf IKT-Dienstleister. Die für diese Arbeit genutzten Kommunikationswerkzeuge müssen diese Daten schützen und wie jeder andere Dienstleister bewertet werden.
Wie Q-AUDION hilft
Q-AUDION läuft auf Android, iOS und Windows mit denselben Protokollen auf allen Clients, und der Server lässt sich auf Ihrer eigenen Infrastruktur installieren.
Ende-zu-Ende-verschlüsselte Dateien und Anhänge
Berichte, Fotos, Audio und Video, die in einer Unterhaltung geteilt werden, sind mit AES-256-GCM Ende-zu-Ende-verschlüsselt, und der Server leitet nur Chiffretext weiter. Nachrichten zwischen zwei Kontakten nutzen einen Post-Quanten-Ratchet (ML-KEM-768 + X25519) mit Forward Secrecy für jede Nachricht.
Gruppenanrufe für Krisenstäbe
Gruppenanrufe sind Ende-zu-Ende-verschlüsselt auf einem Medienserver, der nur Chiffretext weiterleitet. Der Gruppenschlüssel wird alle 30 Minuten und bei jeder Änderung der Teilnehmer erneuert.
Anrufe mit identifizierbaren Gesprächspartnern
Jeder Anruf beginnt mit einem neuen ML-KEM-1024 + X25519-Schlüssel. Gutachter, Juristen und Vermittler werden per NFC-Pairing, Nähe-QR oder 60-stelliger Sicherheitsnummer verifiziert, und die App warnt den Nutzer, wenn eine Stimme Anzeichen von Synthese zeigt.
Administratoren mit begrenztem Zuständigkeitsbereich
Organisationen können Administratoren haben, die auf ihren eigenen Bereich beschränkt sind, zum Beispiel eine Abteilung oder eine Konzerngesellschaft, und die Benutzer einladen, Konten sperren, Geräte widerrufen sowie Funktionen und Limits zuweisen. Der Zugang ist mit TOTP und Passkeys geschützt.
Audit-Log und Fernlöschung
Der Server führt ein Audit-Log mit Hash-Kette, und ein verlorenes Gerät lässt sich per signiertem Befehl, den das Gerät prüft, aus der Ferne löschen.
Konzipiert zur Unterstützung der Konformität von Kunden mit DORA und NIS2
DORA (Verordnung (EU) 2022/2554) gilt für Versicherungs- und Rückversicherungsunternehmen sowie für Versicherungsvermittler und regelt deren IKT-Risikomanagement, einschließlich der IKT-Drittdienstleister. Die NIS2 (Richtlinie (EU) 2022/2555) sieht Risikomanagementmaßnahmen im Bereich der Cybersicherheit für die Einrichtungen in ihrem Anwendungsbereich vor. Q-AUDION ist konzipiert, Ihre Konformität mit beiden für die von ihm übertragene Kommunikation zu unterstützen.
Unter den Risikomanagementmaßnahmen im Bereich der Cybersicherheit nennt die Richtlinie (EU) 2022/2555 gegebenenfalls die Verwendung gesicherter Sprach-, Video- und Textkommunikation sowie gesicherter Notfallkommunikationssysteme innerhalb der Einrichtung.
Richtlinie (EU) 2022/2555 (NIS2), Artikel 21 Absatz 2 Buchstabe j
Daten und Infrastruktur in der EU
Die Produktionsknoten stehen in Italien und Finnland, und es wird kein TURN- oder Mediendienst von Dritten verwendet. Zu den DSGVO-Funktionen gehören der signierte Export der Kontodaten, die Kontolöschung, Telefonnummern, die nur als Hash gespeichert werden, und eine konfigurierbare Aufbewahrung.
Drei Wege, Q-AUDION zu installieren, unter Ihrer Kontrolle
Sie wählen, wo der Dienst läuft und wer ihn betreibt. Funktionen und Protokolle sind in allen drei Modellen gleich.
Dedizierte EU-Cloud, betrieben von BCrypto
Betrieb: BCrypto
Eine dedizierte Instanz in einer Cloud der Europäischen Union, von BCrypto installiert und betrieben. Keine Infrastruktur, die Sie pflegen müssen.
Dedizierter Server in Ihrem Rechenzentrum, betrieben von BCrypto
Betrieb: BCrypto
Ein virtueller oder physischer Server im Rechenzentrum des Kunden, mit Schlüsseln, Domain und Apps, die Ihrer Organisation vorbehalten sind, betrieben von BCrypto.
Installation bei Ihnen, Eigenbetrieb
Betrieb: Der Kunde
Installation auf Ihrer eigenen Infrastruktur und selbstständiger Betrieb, mit Schulung und Support von BCrypto.
Vom Kunden verwaltetes KMS: Ist der Server beim Kunden installiert, bleibt der Root-Schlüssel in dessen Infrastruktur.
Leistungen
Installation und Konfiguration
Inbetriebnahme und Konfiguration des Dienstes für Ihre Organisation.
Betrieb
Updates und Wartung des Dienstes in den von BCrypto betriebenen Modellen.
Schulung
Schulungen für Konsolen-Administratoren und für die Nutzer der App.
Support
Technische Unterstützung durch das BCrypto-Team in allen drei Modellen.
Testen Sie Q-AUDION in Ihrer Organisation
Wir senden Ihnen eine Einladung, um Q-AUDION zu testen. Für Ihren CISO und Ihr Compliance-Team organisieren wir auf Wunsch außerdem ein vertrauliches technisches Briefing zu Architektur, Installationsmodellen und Dokumentation.
Eine Zusammenfassung für Banken, Versicherer und Energieunternehmen: Sicherheit, Bereitstellungsmodelle und Services.
Enterprise Brief erhaltenDie Compliance-Dokumentation (AVV, DORA-Zusatzvereinbarung, Lieferantendatenblatt, Exit-Plan, SBOM und Richtlinie zur Offenlegung von Schwachstellen) erhalten Sie auf Anfrage über unser Kontaktformular. Dokumentation anfordern