Wo jedes Prismara-Produkt steht.

Build v0.6.0

Funktioniert heute

OpenID-Connect-Provider mit Passkeys, Sicherheitsschlüsseln und TOTP, Anmeldung an Windows und Linux, Post-Quanten-Tokens, SCIM, Admin-Portal und Audit sowie App-Rollen, Anmeldestärke pro App, API-Scopes und dynamische Gruppen. Unabhängig sicherheitsgeprüft; 588 automatisierte Prüfungen.

Als Nächstes

Live-Zusammenspiel mit Admin und Mail sowie Tests auf Windows-11-Hardware, danach Conditional Access und SAML-/Entra-Föderation.

Verfügbarkeit

Zuerst SovSec-intern; Kunden nach dem Go-live von SovSec im Oktober 2027.

Build v0.3.0

Funktioniert heute

Eigener Mailserver mit Filterung, versiegelten Postfächern, Kalender und Kontakten, Admin-Center, Signaturen, Migration von Exchange Online/IMAP, versiegeltem Journaling, MailTips, Rückruf, S/MIME-Prüfung und einem Installer für den Selbstbetrieb. Fuzz-getestet und unabhängig sicherheitsgeprüft.

Als Nächstes

SovSec-interner Pilotbetrieb auf einem dedizierten Server, Journal-Übernahme in Gov, S/MIME-Signatur und -Entschlüsselung im Web-Client sowie ein Penetrationstest.

Verfügbarkeit

Als Nächstes SovSec-interner Pilot; Kunden nach dem Go-live von SovSec im Oktober 2027.

Build v0.3.0

Funktioniert heute

Prototyp mit hybrider Post-Quanten-Ende-zu-Ende-Verschlüsselung, reinem Post-Quanten-TLS, Single Sign-on mit Prismara Identity im Browser und am Desktop, Lizenzprüfung über Prismara Admin bei jeder Anfrage und App-Starter. Unabhängig sicherheitsgeprüft; der volle Funktionsumfang für Nachrichten ist noch nicht gebaut.

Als Nächstes

Alpha unter talk.prismara.eu, PostgreSQL mit Row-Level Security, der MLS-Standard für Gruppenverschlüsselung und zentrale Messaging-Funktionen; Anrufe und Meetings folgen in Phase 2.

Verfügbarkeit

Als Nächstes Alpha für SovSec; Kunden nach dem Go-live von SovSec im Oktober 2027.

Build v0.6.0

Funktioniert heute

Alle vier Apps sind gebaut: Geode, Folio, Lattice und Lumen, mit Ende-zu-Ende-verschlüsselter gemeinsamer Bearbeitung, Microsoft- und OpenDocument-Formaten in beide Richtungen und einer Linux-Desktop-App mit signierten Updates. 1.309 öffentliche Testdateien öffnen sich ohne Absturz; der Build v0.6 wurde unabhängig sicherheitsgeprüft.

Als Nächstes

Barrierefreiheits-Audit, Desktop-Tests unter Windows und macOS, Prüfung der Exporte in Microsoft Office sowie Unterstützung für Firefox und Safari.

Verfügbarkeit

Zuerst intern bei SovSec; für Kunden nach dem SovSec-Go-live im Oktober 2027.

Build v0.6.0

Funktioniert heute

Verschlüsselter persönlicher Speicher mit Ordnern, Versionsverlauf, Suche auf dem Gerät sowie Freigabelinks (nur Ansicht oder mit Passwort); Dateien öffnen sich in Folio, Lattice und Lumen. Teil des unabhängig sicherheitsgeprüften Work-Builds v0.6.

Als Nächstes

Barrierefreiheits-Audit, Desktop-Tests unter Windows und macOS, Prüfung der Exporte in Microsoft Office sowie Unterstützung für Firefox und Safari.

Verfügbarkeit

Zuerst intern bei SovSec; für Kunden nach dem SovSec-Go-live im Oktober 2027.

Build v0.6.0

Funktioniert heute

Verschlüsselte gemeinsame Bearbeitung in Echtzeit mit Kommentaren, Vorschlägen, Rolle Kommentator, Tabellen, Bildern, Fussnoten, Seiteneinrichtung und Versionsverlauf; .docx und .odt in beide Richtungen. Teil des unabhängig sicherheitsgeprüften Work-Builds v0.6.

Als Nächstes

Barrierefreiheits-Audit, Desktop-Tests unter Windows und macOS, Prüfung der Exporte in Microsoft Office sowie Unterstützung für Firefox und Safari.

Verfügbarkeit

Zuerst intern bei SovSec; für Kunden nach dem SovSec-Go-live im Oktober 2027.

Build v0.6.0

Funktioniert heute

Gebaut: schnelle Neuberechnung (Zeilen einfügen bei 100.000 Formeln in 53 ms), dynamische Arrays kompatibel mit Excel und LibreOffice in beide Richtungen sowie Kommentar-Threads in Zellen mit Rollen. 685 öffentliche Arbeitsmappen mit 49.288 Formeln werden berechnet. Als Nächstes für Lattice: LET/LAMBDA und Pivot-Tabellen.

Als Nächstes

Barrierefreiheits-Audit, Desktop-Tests unter Windows und macOS, Prüfung der Exporte in Microsoft Office sowie Unterstützung für Firefox und Safari.

Verfügbarkeit

Zuerst intern bei SovSec; für Kunden nach dem SovSec-Go-live im Oktober 2027.

Build v0.6.0

Funktioniert heute

Gebaut: Animationen (Eingang, Hervorhebung, Ausgang; absatzweise) mit Animationsbereich, Referentenansicht, .pptx und .odp in beide Richtungen sowie druckbare Notizseiten und Handzettel. Als Nächstes für Lumen: SmartArt.

Als Nächstes

Barrierefreiheits-Audit, Desktop-Tests unter Windows und macOS, Prüfung der Exporte in Microsoft Office sowie Unterstützung für Firefox und Safari.

Verfügbarkeit

Zuerst intern bei SovSec; für Kunden nach dem SovSec-Go-live im Oktober 2027.

Build Prototyp

Funktioniert heute

Spezifikation der Phase 0 abgestimmt; der Prototyp der Phase 1 ist in Entwicklung.

Als Nächstes

Prototyp der Phase 1 mit Anbindung an Prismara Work und Desktop-Synchronisierung fertigstellen.

Verfügbarkeit

Zuerst intern bei SovSec; für Kunden nach dem SovSec-Go-live im Oktober 2027.

Build Phase H

Funktioniert heute

Die technische Spezifikation v1.0 ist auf Prototyp-Niveau vollständig umgesetzt (Phasen A–H): Erfassung über Microsoft Graph, Korrelations-Engine, Live-Vorfallskonsole, Threat Hunting, automatisch befüllte Berichte, Pseudonymisierung mit Identity Vault pro Mandant, Partner-Abgrenzung und Single Sign-on. Das Single Sign-on wurde noch nicht gegen einen echten Identitätsanbieter getestet, und das Edge Relay ist nicht gebaut.

Als Nächstes

Produktivbereitstellung: echte Entra-App-Registrierung, TLS, Secret Store und CI.

Verfügbarkeit

Wird als eigener MXDR-Service von SovSec erbracht; für Kunden nach dem Go-live von SovSec im Oktober 2027.

Build pre-0.1

Funktioniert heute

Die Linux-Kernel-Sonden für Telemetrie und Ausführungssperre lassen sich auf einem Ubuntu-6.8-Kernel laden und anhängen, und die Post-Quanten-Kryptografiebibliothek ist gebaut. Sensor-Userspace, XDR-Hub und Konsole sind noch nicht geschrieben.

Als Nächstes

Signierte Richtlinienpakete und Reaktionsmassnahmen, danach Sensor-Userspace, Hub und Konsole.

Verfügbarkeit

Zuerst intern bei SovSec; Kunden nach dem Go-live von SovSec im Oktober 2027.

Build v0.5.0

Funktioniert heute

v0.5 läuft unter Linux mit einzelnem oder hochverfügbarem Controller, Gateway, Agent, Admin-CLI und Web-Konsole, Lizenzdurchsetzung über Prismara Admin und nativ geprüften Post-Quanten-Tokens von Prismara Identity; sie besteht 300 von 300 End-to-End-Tests auf einem echten Kernel und wurde unabhängig sicherheitsgeprüft. Die Agents für Windows und macOS sind geschrieben, liefen aber noch nicht auf echten Geräten.

Als Nächstes

Erste echte Läufe unter Windows und macOS, ein Multi-Core-Gateway, ML-DSA-Schlüssel im HSM, Geräte-Attestierung, ein Windows-Kill-Switch und eine macOS-Netzwerkerweiterung.

Verfügbarkeit

Zuerst intern bei SovSec; Kunden nach dem Go-live von SovSec im Oktober 2027.

Build v0.4.0

Funktioniert heute

v0.4 umfasst Klassifizierung, Labels und DLP, Aufbewahrung, Holds und Crypto-Shredding, eDiscovery, Insider-Risiken, Kommunikations-Compliance, Informationsbarrieren, Compliance-Manager, DSPM, PIM, Customer Lockbox und Priva-Betroffenenanfragen sowie Gov Scanner, Gov Connect, einen Datenkatalog, lokal trainierbare Klassifizierer und Data Security Investigations. Unabhängig sicherheitsgeprüft.

Als Nächstes

Integration in Prismara Work und Endpoint Security, Kommunikations-Compliance für Talk und Mail sowie Migrations-Connectoren für Microsoft 365 und Exchange.

Verfügbarkeit

Zuerst intern bei SovSec; Kunden nach dem Go-live von SovSec im Oktober 2027.

Build M4

Funktioniert heute

In Entwicklung, Meilenstein M4. Die erste Version ist auf reine Validierung ausgelegt: Durchsetzung des signierten Testumfangs, Intensität bis T2 ohne echte Ausnutzung, rund um OT und ICS nur passiv und ein generierter Bericht nach jedem Test.

Als Nächstes

Fertigstellung der ersten, rein validierenden Version als mandantenfähige Plattform; Selbstbetrieb in Prismara Cloud später.

Verfügbarkeit

Ausschliesslich als von SovSec betriebener Service, nie zur Selbstbedienung.

Build Chromium 155

Funktioniert heute

Härtungs-Patches auf Basis von Chromium 155, Ereignismeldungen an das SOC, Richtlinien-Watchdog und typbasierte Blockierung gefährlicher Downloads sind geschrieben und getestet; die neuen Patches wurden unabhängig sicherheitsgeprüft.

Als Nächstes

Vollständige Browser-Builds auf einem eigenen Build-Host, signierte Update-Prüfung und Prismara-Branding.

Verfügbarkeit

Zuerst interner Pilot bei SovSec; für Kunden nach dem Go-live.

Build v0.2.0

Funktioniert heute

Zero-Knowledge-Tresor mit OPAQUE-Anmeldung, hybrider Post-Quanten-Kryptografie, signierten Manifesten und Key Transparency; Desktop-App, SSH-Agent und Secrets-Provider unter Prismara OS; im TPM versiegelter Secret Key, PIN-Entsperrung und Gerätefreigabe per FIDO2. Unabhängig sicherheitsgeprüft.

Als Nächstes

Phase 2: Browser-Erweiterungen, Teilen, Organisationen und ein Penetrationstest.

Verfügbarkeit

Zuerst unter Prismara OS; Windows, macOS und weitere Plattformen später.

Build v0.3.0

Funktioniert heute

Mandanten, Abonnements, gruppenbasierte Lizenzierung, Partnerhierarchie mit Einladungen durch den Kunden, eigene Rollen, Abrechnungen, Verlauf der Lizenzänderungen, Nachrichtencenter, signierte Berechtigungen und Bereitstellungsereignisse. Unabhängig sicherheitsgeprüft.

Als Nächstes

Anbindung von App-Starter, Berechtigungen und Ereignissen in jeder App (zuerst Identity), Single Sign-on über Identity für Admin, Verwahrung der Signaturschlüssel und geplante Berichts-E-Mails.

Verfügbarkeit

Zuerst SovSec-intern; MSPs und Kunden nach dem Go-live von SovSec im Oktober 2027.

Build v0.3.0

Funktioniert heute

Der Linux-Agent funktioniert durchgängig; natives Windows-MDM, Apple MDM und der Android-Controller sind gegen simulierte Geräte getestet. Version 0.3 bringt die Hinterlegung von BitLocker-Wiederherstellungsschlüsseln mit Freigabe durch einen zweiten Admin, an den Mandanten gebundene Registrierungsdateien und einen Demo-Modus der Konsole; sie wurde unabhängig sicherheitsgeprüft.

Als Nächstes

Tests auf echten Geräten (Windows-PC, iPhone und Mac, Android und GrapheneOS) sowie signierte Installer im Branding des Mandanten.

Verfügbarkeit

Zuerst intern bei SovSec.

Build v0.5.0

Funktioniert heute

Signierte Aktionen, Vier-Augen-Prinzip, Ende-zu-Ende-verschlüsselte Sitzungen und Aufzeichnungen nur für Auditoren, dazu neu Daueraufträge (geplante Skripte, Patch-Richtlinien, Software-Soll-Zustände) und signierte Softwareverteilung über winget, apt, dnf, zypper und Homebrew. Unabhängig sicherheitsgeprüft; ein Demo-Mandant steht bereit.

Als Nächstes

Echte Läufe unter Windows und macOS, Agents für SUSE und RHEL, Anbindung an Prismara Admin, ein Penetrationstest und Remote Desktop über WebRTC.

Verfügbarkeit

Zuerst intern bei SovSec; für MSPs und Kunden nach dem Go-live im Oktober 2027.

Build v1.5

Funktioniert heute

Alpha, umbenannt von Tesseract Service Desk in Prismara Desk. Störungen, Probleme, Changes, Requests, Wissen und monatliche SLA-Berichte nach ITIL 4, mit Anmeldung über Prismara Identity (Entra als Ausweichoption) und Post-Quanten-TLS im Frontend. Neu: ein E-Mail-Kanal (v1.4) sowie gescannte, verschlüsselte Anhänge (v1.5).

Als Nächstes

Prismara-Branding, Versand der SLA-Berichte per E-Mail, Abrechnungsanbindung an das CRM und ein Penetrationstest.

Verfügbarkeit

Zuerst intern bei SovSec; für Kunden nach dem Go-live im Oktober 2027.

Build Alpha

Funktioniert heute

Kontakte, Unternehmen, Deals, Aktivitäten, Berichte, Lead-Scoring, Erinnerungen, signierte Webformulare, Lead-API, Microsoft-365-Synchronisierung und Domains pro Mandant. Die Lead-Erfassung von sovsec.com und prismara.eu ist gebaut, durchgängig getestet und unabhängig sicherheitsgeprüft; sie wird mit dem Deployment des CRM eingeschaltet. Post-Quanten-TLS schützt das Frontend.

Als Nächstes

Anbindung an Prismara Identity und Admin, PostgreSQL Row-Level Security, danach vollständige Sicherheitsprüfung und Penetrationstest.

Verfügbarkeit

Zuerst SovSec-intern, beginnend mit Website-Leads; Kunden später.

Build v0.7.0

Funktioniert heute

Personalakten mit Verschlüsselung auf Feldebene, Abläufe nach österreichischem Recht, Zeiterfassung, Lohnverrechnungsexport, Self-Service, Reisekosten, Hinweisgebersystem, DSGVO-Werkzeuge, Verzeichnis und CSV-Import, auf Basis von Prismara Identity, Admin und Mail. Unabhängig sicherheitsgeprüft.

Als Nächstes

Rechtliche und datenschutzrechtliche Freigabe der österreichischen Regeln, DSFA, Penetrationstest, E-Signatur, Lohnverrechnungsexport für BMD/RZL und KV-Gehaltstabellen.

Verfügbarkeit

Zuerst SovSec-intern; österreichische Kunden nach dem Go-live von SovSec im Oktober 2027.

Build Phase A

Funktioniert heute

Phase A ist eine Single-Page-Web-App für Projekte, Zeiterfassung, Ressourcenplanung, Angebote, Rechnungen, Spesen und Beschaffung für den Weiterverkauf, mit Demo- und Live-Modus.

Als Nächstes

Abschluss von Phase A und Weg zu einem Produktiv-Build auf dem Prismara-Stack.

Verfügbarkeit

Zuerst intern bei SovSec; Kunden nach dem Go-live.

Build v0.5.0

Funktioniert heute

Konsole, Steuerungsebene, Richtlinien-Engine, Schlüsseltresor, Audit, CLI, Budgets, Service Principals und Zugriffsschlüssel, derzeit gegen einen simulierten Anbieter. Neu in 0.5: ein OpenTofu/Terraform-Provider, signierte Webhooks, täglicher Nutzungsabgleich und Unterstützung der Schlüssel von Prismara Identity.

Als Nächstes

Auswahl des österreichischen Infrastrukturanbieters, Veröffentlichung des Providers in der OpenTofu-Registry sowie HSM-Versiegelung und Anmeldung über Prismara Identity.

Verfügbarkeit

Nach der Auswahl des Infrastrukturanbieters.

Build v0.1.0

Funktioniert heute

Phase 1 funktioniert durchgängig in einer virtuellen Maschine (UEFI und virtuelles TPM). Am 22. Oktober 2026 wurde es erstmals auf einem echten Laptop installiert, hat die Festplatte versiegelt und den Desktop gestartet; Korrekturen für Netzwerk, WLAN und Versiegelungsgeschwindigkeit sind gebaut.

Als Nächstes

Die Hardware-Korrekturen auf diesem Laptop bestätigen, Prismara Browser paketieren und Measured Boot ergänzen.

Verfügbarkeit

Zuerst auf internen SovSec-Geräten.

Build Noch kein Build

Funktioniert heute

Es ist nichts gebaut. Edge Relay ist ein Forschungspunkt in der technischen Spezifikation von Prismara SOC; das SOC pseudonymisiert Telemetrie derzeit stattdessen beim Eingang.

Als Nächstes

Kein Meilenstein geplant; die Forschung läuft parallel zu Prismara SOC weiter.

Verfügbarkeit

Noch nicht geplant.