UDKS

UDKS Core 1.1.6 · Funktionsfahrplan

Der Funktionsumfang
von UDKS.

Hier sehen Sie den Umfang zum Servicestart am 15. Oktober 2026 und die Ergänzungen ab 13. November 2026. Die Funktionen sind übersichtlich nach Modulen geordnet.

verfügbar

A1 Identität, Gesellschaften und Zugang

  • A1.1 Gesellschaften (Mandanten) anlegen und verwalten
  • A1.2 Identitäten, Anmeldung, zweiter Faktor, Sitzungen
  • A1.3 Rollen je Gesellschaft: Geschäftsführung, Sachbearbeitung, QM, Revision, Administration
  • A1.4 Dienstkonten und API-Schlüssel getrennt von Menschen
  • A1.5 Vertretung — handelt im Auftrag von
  • A1.6 Externe Empfänger als eingeschränkte Identität

A2 Berechtigung und Schutzklassen

  • A2.1 Policy-Dienst authorize(Subjekt, Aktion, Objekt)
  • A2.2 Prüfung an jedem Endpunkt, Standard Verweigern
  • A2.3 Schutzklassen S1–S5 mit Standardregeln für Sichtbarkeit, Versand, Freigabeweg
  • A2.4 Dienstkonten und Schnittstellen durch dieselbe Prüfung
  • A2.5 Jede Verweigerung ist ein Nachweis-Ereignis
  • A2.6 Regelversionen — welche Regel galt wann
  • A2.7 Mandantengrenze: Betreiber ohne Dokumentzugriff, Key-User nur im eigenen Rahmen

A3 Datenpass

  • A3.1 Stabile Objekt-ID getrennt vom sprechenden Kennzeichen (Gesellschaft · Dokumentart · Objekt · Revision · Schutzklasse)
  • A3.2 Passfelder: Gesellschaft, Dokumentart, Schutzklasse, Zuständigkeit, Stand, Herkunft, Nachweisverweis
  • A3.3 Pflichtfelder bei Upload und Anlage
  • A3.4 Migration des Bestands mit Trockenlauf und Protokoll
  • A3.5 Pass je Datenart: Dokument, Workspace, Versandmappe; Datenbankpaket, Sicherungspaket, Ableitung

A4 Kryptografie und Schlüssel

  • A4.1 Clientseitige Verschlüsselung ML-KEM-768 und Signatur ML-DSA-65
  • A4.2 Schlüsselverwaltung je Person und Gesellschaft; Wiederherstellung bei Schlüsselverlust

A5 Nachweis (Audit)

  • A5.1 Ereigniskern: ID, Objekt und Stand, Aktion, Identität Mensch/Dienst, Vertretung, Regelversion, Client- und Serverzeit, Signatur
  • A5.2 Hash-Kette je Gesellschaft; Integritätsprüfung als Admin-Funktion und nächtlicher Lauf
  • A5.3 Ansicht Nachweise mit Filtern (Gesellschaft, Objekt, Person, Zeitraum, Aktion)
  • A5.4 Prüfexport mit Manifest, extern verifizierbar
  • A5.5 Kenntnisnahme-Nachweis «Gelesen & verstanden» in der Kette

A6 Kundenkonfiguration

  • A6.3 Freigabepolitik Full/Light — als Einstellung (W1), als Paket (W2)
  • A6.7 Rahmen je Gesellschaft — Dokumentarten, Objektbezüge, Unterklassen als Einstellung (W1)
  • A6.8 Akte je Gesellschaft: Einrichtung je Mandant, Kennungen für Gesellschaften und Konten, Kürzel je Gesellschaft (W1)

B1 Ablage und Suche

  • B1.1 Explorer je Gesellschaft mit sprechenden Kennzeichen
  • B1.2 Upload, Versionen, Revisionen
  • B1.3 Volltextsuche mit Platzhaltern über erlaubte Bestände
  • B1.4 Filter nach Schutzklasse, Dokumentart, Stand (aus A3)
  • B1.6 Eigene Ordner: frei benannte Sichten je Gesellschaft, Dokument in beliebig vielen, Rechte aus dem Kennzeichen
  • B1.7 Kachel- und Listenansicht in Explorer und Ordnern

B2 Workspace

  • B2.1 Gemeinsames Bearbeiten im Browser (Echtzeit)
  • B2.2 Einzeländerung sichern: Änderung, Inhalt, Urheber verknüpft, verschlüsselt, signiert
  • B2.3 Speicherstatus lokal erfasst / online bestätigt / separat gesichert
  • B2.4 Arbeitsstände und Verlauf
  • B2.5 Mitautoren getrennt von Diensten; Konfliktanzeige

B3 Abschluss und Freigabe (Lenkung)

  • B3.4 Prüfung: QM prüft, gibt nie frei
  • B3.5 Freigabe nach Politik Full/Light; Vermerk «Selbstfreigabe»
  • B3.6 Revision unveränderlich; Zuweisung an Empfänger

B4 Versand und Kenntnisnahme

  • B4.1 Versandmappen als förmlicher Postausgang
  • B4.2 Erlöschende Download-Links mit getrenntem Passwort
  • B4.3 «Gelesen & verstanden» signiert je Person und Revision
  • B4.4 Externe erhalten nur zugewiesene Revisionen (aus B3)
  • B4.5 Offene Kenntnisnahmen in Mein Arbeitsplatz

B5 Aufbewahrung, Löschung und Exit

  • B5.1 Aufbewahrungsmodell je Dokumentart und Gesellschaft (OR, GeBüV)
  • B5.4 Vollexport mit Manifest (Exit) — Stand bei Kalibrierung prüfen

B6 Import und Migration

  • B6.1 Inventar: Dateiliste, Grössen, Typen, Duplikate
  • B6.2 Zuordnungsregeln Ordner → Datenpass; Vorschau
  • B6.3 Testimport in Testgesellschaft, clientseitig verschlüsselt
  • B6.4 Delta-Bericht und Korrekturschleife
  • B6.5 Umschalten mit Abnahmeprotokoll; kein erfundener Verlauf

C5 Sicherung und Restore

  • C5.1 Sicherungsaufträge je Gesellschaft als Kundenfunktion
  • C5.2 Pakete mit Manifest und Integritätsprüfung
  • C5.3 Pull-Sicherung zu zweitem Betreiber und Standort, unveränderliche Kopie Betrieb/Vertrag zum 15.10.2026

E1 Portal

  • E1.1 Navigation in vier Gruppen: Arbeiten, Lenkung, Nachweise & Administration, Ab Welle 2
  • E1.2 Kontextleiste: Gesellschaft, Rolle, Schutzklassen-Filter
  • E1.3 Mein Arbeitsplatz: Freigaben, Kenntnisnahmen, Fristen, zuletzt bearbeitet
  • E1.4 Statuskacheln aus E4 für noch nicht freigeschaltete Bereiche
  • E1.5 Mobil, Tastatur, Dunkelmodus
  • E1.6 Geführter Lernpfad: sechs Einheiten mit Demoaufgabe, Funktionen nacheinander freigeschaltet; Einstellung je Gesellschaft (offen | geführt), Freischaltung durch Key-User

E2 Kundenkonto und Shop

  • E2.1 Preisrechner, Bestellung, Stripe (Karte) und Rechnung — live
  • E2.2 Bestellbestätigung mit Funktionsfahrplan
  • E2.3 Kundenkonto: Kontingent, Dokumente, Rechnungen, Statuskacheln
  • E2.4 Speicherkontingent 1 TB je Gesellschaft + 50 GB je Nutzer; Hinweis bei 80 %
  • E2.6 Architektur-Atlas mit Freigabeliste

E3 Betrieb und Instanzen

  • E3.1 Umgebungen als Code: dev, staging CH/EU, prod CH/EU
  • E3.2 Pipeline; Deploy auf Produktion nur mit Freigabe
  • E3.3 Monitoring, Alarm, Statusseite
  • E3.4 Messung: Verfügbarkeit, RPO, RTO, Sicherungsläufe
  • E3.5 EU-Instanz Deutschland mit AVV
  • E3.6 Restore-Proben monatlich; Rollback-Verfahren

E4 Status und Veröffentlichung

  • E4.1 status.json als einzige Quelle
  • E4.2 Website-Marken «verfügbar ab …» und FAQ-Daten
  • E4.3 Funktionsfahrplan als PDF (Bestellbestätigung, Partner-Kit)
  • E4.4 Release Notes, Funktionsübersicht-Fassung, Partner-Statusmail je Welle
  • E4.5 Prüfskript: keine publizierte Funktion ohne Status

verfügbar ab 13.11.2026

A4 Kryptografie und Schlüssel

  • A4.3 Formatspezifikation mit Versionen und Testvektoren → Prüftor P1
  • A4.4 Schlüsselwechsel, Widerruf, Langzeitmigration (Format V2)
  • A4.5 Compute-Schlüsselpfad für Zone C

A6 Kundenkonfiguration

  • A6.1 Taxonomie-Presets und Konfigurationspaket
  • A6.2 Pflichtfelder und Rollen je Gesellschaft
  • A6.4 Voll- und Light-Modus
  • A6.5 Versioniertes Paket: bestätigt, änderbar mit Nachweis-Ereignis, Rückfall
  • A6.6 Automationsaufträge als Teil des Pakets

B1 Ablage und Suche

  • B1.5 OCR über erlaubte Bestände (aus C4)

B3 Abschluss und Freigabe (Lenkung)

  • B3.1 Kandidat binden — Stand eingefroren, Stimmen am Kandidaten-Hash
  • B3.2 Teilnehmerkreis und Mehrheit floor(N/2)+1; Einpersonenfall
  • B3.3 Fristen ohne Zustimmungsfiktion
  • B3.7 Projektabschluss über mehrere Objekte

B5 Aufbewahrung, Löschung und Exit

  • B5.2 Löschanforderung mit Umfang: Bestand, Stände, Revisionen, Ableitungen, Sicherungen
  • B5.3 Status gesperrter Kopien

B6 Import und Migration

  • B6.6 Rückfallweg je Lauf; Delta-Automatik

C1 Ausführungsumgebung (Zone C)

  • C1.1 Mandanten-, Dienst-, Netz- und Administrationsgrenzen
  • C1.2 Compute-Schlüsselpfad — Schlüssel verlassen die Zone nicht
  • C1.3 Bedrohungsmodell und Aussage zum Betreiberzugriff
  • C1.4 Externe Architekturprüfung P2
  • C1.5 Härtung nach P2; Pentest 2

C2 Anwendungen und Datenbanken

  • C2.1 Anwendungskontext: Gesellschaft, Rolle, Nachweis je Transaktion
  • C2.2 Konnektoren mit Nutzerbezug
  • C2.3 Datenführerschaft — wer führt den Datensatz
  • C2.4 Erste Fachanwendung (Buchhaltung) und PostgreSQL
  • C2.5 Konsistente Datenbankpakete

C3 Geheimnisse

  • C3.1 Eigener Zugriffspfad
  • C3.2 Anzeigen, Verwenden, Ändern, Rotieren, Exportieren als getrennte Rechte
  • C3.3 Nie in Index oder Log — automatischer Scan
  • C3.4 Verwendung durch Anwendungen in Zone C

C4 Automation, OCR und KI

  • C4.1 Automationsauftrag definieren und genehmigen
  • C4.2 Lauf autorisieren mit erneuter Rechteprüfung; Entzug stoppt
  • C4.3 Ergebnis dem Auftrag zuordnen; nie selbst freigeben
  • C4.4 OCR über erlaubte Bestände in Zone C
  • C4.5 KI im Berechtigungsrahmen; Ableitungen erben die Schutzklasse
  • C4.6 Tests gegen manipulierte Anweisungen, Doppelausführung, veraltete Rechte

C5 Sicherung und Restore

  • C5.4 Restore in Testzone; Restore-Tests mit Protokoll
  • C5.5 Wiederanlauf ohne Zirkelschluss
  • C5.6 Sicherungspakete auf Archivspeicher

D1 Offline-Client

  • D1.1 Erlaubte Bestände lokal (macOS, Windows)
  • D1.2 Änderungen als «lokal erfasst»
  • D1.3 Wiederverbindung prüft Rechte, Stand, Konflikte
  • D1.4 Freigabe nur online

D2 Ordner- und Programmbrücke

  • D2.1 Eingebundener Ordner als kontrollierter Client
  • D2.2 Sperren und Konflikte
  • D2.3 Temporäre Kopien, keine Schattenablage
  • D2.4 Schlüsselzugang widerrufbar — Entzug sperrt sofort

E2 Kundenkonto und Shop

  • E2.5 Zusatz- und Archivspeicher buchbar

E3 Betrieb und Instanzen

  • E3.7 Pentest 1 (Core, Web) und Pentest 2 (Zone C)

Quelle: UDKS Core · Fassung 2026-10-15