Unternehmen
Die RiskZone GmbH ist eine Schweizer Software-Unternehmung. Wir entwickeln, liefern und betreiben ein einziges Produkt — Trausto — und das mit einem Engineering-Team, das seit Jahren in industriellen Cybersicherheitsprogrammen arbeitet. Diese operative Realität übersetzt die Plattform in Workflows, die Enterprise-Teams betreiben, prüfen und verteidigen können.
Das Unternehmen
Ein fokussiertes Schweizer Engineering-Team, geführt von Gründer und Geschäftsführer Mathias Pfister, mit Sitz in Rothenburg LU. Praktiker-Hintergründe in OT-/IACS-Sicherheit, sicherem Software-Engineering, angewandter Kryptografie und Programmen in regulierten Branchen.
Sitz, Engineering, Betrieb und Support vollständig in der Schweiz. Kundeneinsätze in ganz Europa; der Dienst selbst läuft in Schweizer und EU-Regionen.
Trausto ist das einzige Produkt des Unternehmens. Keine Beratungssparte, kein Nebengeschäft. Engineering, Operations und Customer Success rapportieren in dieselbe Schweizer Führung.
Risikologik
Industrielle Risikoentscheidungen brauchen eine sichtbare Begründungskette: von der operativen Realität über Business Impact und Nachweise bis zur verantwortlichen menschlichen Entscheidung.
Trausto beginnt damit, wie die Anlage wirklich funktioniert: Zonen, Conduits, Trust Boundaries, Abhängigkeiten, Rollen und operative Einschränkungen. Das Modell ist kein losgelöster Score, sondern eine strukturierte Erklärung, warum ein Szenario in einer konkreten Umgebung zählt.
Für Enterprise-Teams werden Entscheidungen dadurch leichter prüfbar und verteidigbar. Ein Risiko hängt an der Abhängigkeit, die Wirkung erzeugt, an den Nachweisen, die die Bewertung stützen, und an Massnahmen, die Exposition realistisch senken.
Assets werden im Kontext verstanden: welchen Prozess sie tragen, zu welcher Zone sie gehören und welche Vertrauensgrenze ein Conduit überschreitet.
Risiko wird gegen Kontinuität, Safety und regulatorische Pflichten gewichtet, nicht nur gegen isolierten Asset-Verlust oder technische Schwere.
KI-gestützte Vorschläge bleiben Advisory. Engineering behält die Entscheidung, Verantwortlichkeit bleibt sichtbar und relevante Begründung kann geprüft oder exportiert werden.
Doktrin
Diese Prinzipien sind Produktkontrollen, keine Slogans. Sie bestimmen, wie Trausto mit Daten umgeht, Features freigibt und Vertrauen bei regulierten Kund:innen verdient.
Gemeinsame Infrastruktur standardmässig als nicht vertrauenswürdig behandeln.
Kryptografische Garantien gegenüber Policy-Versprechen bevorzugen.
Jedes Feature muss operative Last oder Audit-Risiko reduzieren.
Kritische Entscheidungen prüfbar, zurechenbar und exportierbar machen.
Compliance
Wir versprechen keine Zertifizierungen, die wir nicht haben. So sieht es heute aus, das ist auf der Roadmap, und das ist bereits auf Anfrage verfügbar.
Ausgerichtet auf revDSG/nDSG, DSGVO-Datenminimierung, EU CRA, NIS2 und ENISA-Leitlinien zur industriellen Cybersicherheit. IEC 62443 FR1–FR7 Kontroll-Mapping ist Teil des Produkts.
Drei unabhängige Nachweise, in dieser Reihenfolge: ein externer Penetrationstest der Plattform, ein ausserhalb des Hauses begutachtetes Krypto-Whitepaper und die Zertifizierung nach ISO/IEC 27001. Termine nennen wir hier, sobald sie gebucht sind — vorher nicht.
Technisches Whitepaper, Security-Architektur-Deck, Lieferanten-Due-Diligence-Fragebogen und Referenz-Vertragsanhänge für regulierte Betreiber.
Bringen Sie einen realen Standort mit — Ihre Zonen, Conduits und SL-T-Ziele. In einer technischen Session zeigen wir, wie Trausto daraus prüffähige IEC-62443-Nachweise macht — Ihre Assessment-Inhalte werden verschlüsselt, bevor sie den Browser verlassen.