Mit einer Uhr fing alles an

Gesundheitsdaten bilden die Grundlage für sichere Entscheidungen, vernetzte Versorgung und verantwortungsvolle Innovationen. Damit sie ihren Wert entfalten können, müssen sie über ihren gesamten Lebenszyklus hinweg vertrauenswürdig, interoperabel und nachhaltig nutzbar bleiben. Genau dafür steht XQT – die Marke der DMI GROUP für Datensouveränität.

Als Teil der DMI GROUP bringt timeproof seine Expertise in das Lösungsportfolio der Marke XQT ein.

Als Trust-Technology-Spezialist der DMI GROUP liefert timeproof dabei die technologische Grundlage für digitale Integrität, Nachweisbarkeit und langfristige Beweiswerterhaltung und bildet einen wesentlichen Baustein der TRUST-Ebene von XQT.

Mit DMI, Health-Comm, gefyra und den XQT Innovation Members vereint XQT bewährte Kompetenzen in einem starken Gesamtangebot – für sichere Prozesse, fundierte Entscheidungen und eine zukunftsfähige Gesundheitsversorgung.

Digitaler Wandel erfordert stetige Evolution

timeproof hat sich von der hochspezialisierten Zeitstempel-Technologie zu einem führenden Gesamtanbieter für beweiswerterhaltende Archivierung entwickelt. 

Mit Eigenentwicklungen wie eRecApp verarbeiten wir selbst gewaltige Datenmengen performant und rechtssicher. 

Durch die konsequente Ausrichtung an strengsten Standards wie BSI TR-ESOR bieten wir maximale Zukunftssicherheit für Ihre kritischen Informationen.

Vertrauen schaffen für Jahrzehnte

Heute ist timeproof Teil der DMI GROUP und unterstützt Unternehmen aus Industrie, Gesundheitswesen und öffentlichem Sektor dabei, digitale Informationen vertrauenswürdig, nachvollziehbar und rechtssicher zu halten. Die Grundidee ist dabei seit mehr als 25 Jahren dieselbe geblieben: Vertrauen in digitale Daten schaffen - nicht für Tage oder Monate, sondern für Jahrzehnte. 

Meilenstein-Zeitleiste der timeproof GmbH

1999-2000

  • Ausgehend von einer Diplomarbeit über eine manipulationsresistente Uhr mit gesetzlich gültiger Zeit und der Idee, diese daraus abgeleitete Zeit mit qualifizierten elektronischen Zertifikaten zu verknüpfen, entstand die TSS und damit auch timeproof.

2000

  • Die erste Kleinserie der TSS-Reihe ist einsatzbereit und wird auf der CeBIT präsentiert.
  • Die TSS400 wird zur Zertifizierung angemeldet.
  • D-Trust GmbH & die Bundesdruckerei integrieren die TSS in das neu errichtete Trustcenter.
  • A-Trust GmbH integriert die TSS in ihre Infrastruktur.

2001

  • Airbus startet die Pilotierung.
  • Abschluss der Zertifizierung der TSS400.

 2003

  • Produktiver Einsatz bei Airbus – Beginn eines der größten Archive Europas mit Zeitstempelabsicherung.
  • Germanischer Lloyd (später DNV) wird Kunde.

 2004

  • Mit UBS wird eine Großbank Kunde mit einer der weltweit größten Einzelinstallationen der TSS400 zur Absicherung globaler Kommunikationsprotokolle

 2005

  • Lotto Hamburg und weitere öffentliche Stellen, wie das Beschaffungsamt des BMI werden Kunde.
  • Aus dem Chemie- & Pharma-Sektor wird Sigma-Aldrich Kunde
  • Integration der TSS400 in ein Trustcenter der Deutsche Telekom AG

 2009

  • Aus dem Versicherungswesen wird die ARAG SE Kunde

2011

  • Olaf Feller übernimmt die Geschäftsführung.
  • Ausgangslage: nur ein Produkt (TSS400), zwei Software‑Stacks, davon einer noch instabil.

2012

  • Umstellung der timeproof eigenen JAVA-API auf die JAVA-API der TU Graz

2013

  • Airbus meldet massiven Hash‑Rehashing‑Bedarf (zweistellige Petabyte‑Datenmengen).
  • Start der Definition des eRecApp‑POCs.

 2013–2014

  • Entwicklung des eRecApp‑POC zur Evidence‑Record‑Generierung (RFC 4998).

 2015

  • Produktiver Rollout der eRecApp bei Airbus.

2018

  • DMI wird Kunde mit der eRecApp.

2021-2022

  • Gemeinsames TR‑ESOR‑Zertifizierungsprojekt mit DMI.
  • BSI‑Einreichung Sommer 2022, Prüfung Herbst 2022.
  • Beginn der Entwicklung zur Ablösung der TSS400 durch die TSS500
  • fast vollständiger Software-Ansatz (statt Hardware Appliance)

Ø  Verzicht auf Smartcards als Zertifikatsträger, stattdessen Software-Zertifikate, somit Wegfall der Trustbox-Hardware.

 Februar 2023

  • BSI erteilt die TR‑ESOR‑Zertifizierungsurkunde.

2024-2026

  • QTSP‑Zertifizierung (qualifizierter Vertrauensdienstanbieter) gemeinsam mit DMI freigeschaltet (Audit durch TÜViT, MSG).
  • Abschluss der Weiterentwicklung der TSS400 zur TSS500:
    • vollständiger Software‑Ansatz (statt Hardware‑Appliance)
    • Modernisierung: C++ → Go
    • DCF-Empfängerkarten von Meinberg für höchste Präzision.
  • Übernahme der timeproof GmbH in die DMI GROUP

 „Datenintegrität ist ein Fundament digitaler Resilienz“ 

Wie timeproof mit qualifizierten Zeitstempeln und kryptografischer Beweiswerterhaltung Unternehmen bei NIS2 und DORA unterstützt.

NIS2 und DORA rücken Verfügbarkeit, Authentizität und Integrität digitaler Informationen stärker in den Fokus. Für regulierte Organisationen wird damit auch die Frage entscheidend, wie sich die Unverfälschtheit geschäftskritischer Informationen langfristig und nachvollziehbar nachweisen lässt.  Warum Integritätssicherung dabei eine Schlüsselrolle spielt und was der Eigentümerwechsel für die Zukunft der timeproof GmbH bedeutet, erläutern Geschäftsführer Olaf Feller und Christoph Schmelter, Geschäftsführender Gesellschafter DMI Group, zu der timeproof gehört, im Interview. 

Herr Feller, warum spielt Integritätssicherung im Zusammenhang mit NIS2 und DORA eine so große Rolle? 

Olaf Feller: „NIS2 und DORA erhöhen die Anforderungen an Nachweisbarkeit, IT-Resilienz und Governance deutlich. Dabei geht es nicht nur darum, Daten verfügbar zu halten. Organisationen müssen auch deren Integrität und Authentizität schützen und nachvollziehbar machen können. Gerade nach einem Cyberangriff stellt sich eine entscheidende Frage: Welchen Daten können wir noch vertrauen? Genau hier setzt timeproof an. Wir schaffen technische Nachweise dafür, dass relevante Informationen unverändert geblieben sind – oder Veränderungen zuverlässig erkennbar werden.“ 

Was leistet timeproof konkret für Unternehmen, die NIS2- oder DORA-Pflichten umsetzen müssen? 

Olaf Feller: „Wir sichern die Integrität digitaler Informationen über lange Zeiträume hinweg. Dafür verbinden wir qualifizierte Zeitstempel, kryptografische Evidence Records und BSI-zertifizierte Verfahren zur Beweiswerterhaltung. Unternehmen erhalten damit einen technisch belastbaren Nachweis über die Integrität ihrer Daten – unabhängig davon, ob es um regulatorische Prüfungen, interne Audits oder die Aufarbeitung eines Cybervorfalls geht. Damit adressieren wir einen wichtigen Baustein einer NIS2- bzw. DORA-konformen Sicherheits- und Resilienzstrategie.“ 

 Was unterscheidet timeproof von anderen Anbietern im Markt? 

Olaf Feller: „Unsere besondere Stärke liegt im Bausteinprinzip. Qualifizierte Zeitstempel, RFC-4998-basierte Evidence Records und unsere BSI-zertifizierte TR-ESOR-Lösung RECORDPROOF können einzeln eingesetzt werden. Ihre eigentliche Stärke entsteht aber im Zusammenspiel: Wir können Integrität von der Entstehung einer Information über ihre Verarbeitung bis zur langfristigen Beweiswerterhaltung absichern. Daraus entsteht eine durchgängige Integritätspipeline. Unternehmen müssen also nicht unterschiedliche Insellösungen zu einer Beweiskette zusammensetzen, sondern können diese aus einer Hand aufbauen.“ 

Herr Schmelter, Sie haben timeproof übernommen. Was gab den Ausschlag für diesen Schritt? 

Christoph Schmelter: „Für die digitale Transformation besetzt timeproof ein Schlüsselthema. Mit NIS2 und DORA ist digitale Integrität vom IT-Nischenthema zur Vorstandsangelegenheit geworden. Gleichzeitig basiert nahezu jede weitere Digitalisierung – bis hin zu KI – darauf, dass Herkunft und Integrität von Daten verlässlich nachvollziehbar bleiben. Genau deshalb passt timeproof strategisch hervorragend zur DMI Group. Unser Anspruch ist es, Infrastruktur für vertrauenswürdige und souverän nutzbare Daten bereitzustellen. timeproof bringt dafür ein herausragendes technologisches Fundament, BSI-zertifizierte Verfahren und tiefes kryptografisches Know-how ein. Dieses Potenzial wollen wir gemeinsam weiterentwickeln und auch über das Gesundheitswesen hinaus skalieren.“ 

Kurz gesagt: Was müssen sich Kunden und Partner merken? 

Christoph Schmelter: „Digitale Resilienz braucht vertrauenswürdige Daten. timeproof schafft dafür einen entscheidenden Baustein: die nachweisbare Integrität digitaler Informationen. Mit qualifizierten Zeitstempeln, kryptografischer Beweiswerterhaltung und BSI-zertifizierter TR-ESOR-Technologie entsteht eine durchgängige Integritätspipeline – modular einsetzbar, skalierbar und aus einer Hand. „Damit ergänzt timeproof konsequent unseren Anspruch in der DMI Group: Daten nicht nur verfügbar zu machen, sondern ihre Vertrauenswürdigkeit und souveräne Nutzbarkeit langfristig abzusichern.“ 

Warum Kliniken auf timeproof setzen
  • Erfüllt zentrale NIS2-Anforderungen wie Nachweisbarkeit, Risikomanagement und Cyber-Resilienz mit einer Lösung für den gesamten Lebenszyklus digitaler Informationen
  • Schützt Patienten- und Unternehmensdaten vor Manipulation und macht Änderungen jederzeit nachvollziehbar und beweisbar.
  • Vereinfacht Audits, Zertifizierungen und Compliance-Nachweise durch revisionssichere Zeitstempel, Beweiswerterhaltung und Langzeitarchivierung.
  • Sichert die Handlungsfähigkeit im Krisenfall, weil digitale Nachweise, Protokolle und Dokumente auch langfristig verlässlich verfügbar und prüfbar bleiben.
  • Schafft Vertrauen bei Aufsichtsbehörden, Partnern und Management, da die Lösungen auf anerkannten Standards wie eIDAS, TR-ESOR, RFC3161 und RFC4998 basieren.

XQT: Das strategische Fundament für eine souveräne, resiliente 
und wirtschaftliche Klinik-Digitalisierung

Gesundheitsdaten bilden die Grundlage für sichere Entscheidungen, vernetzte Versorgung und verantwortungsvolle Innovationen. Damit sie ihren Wert entfalten können, müssen sie über ihren gesamten Lebenszyklus hinweg vertrauenswürdig, interoperabel und nachhaltig nutzbar bleiben. Genau dafür steht XQT – die Marke der DMI GROUP für Datensouveränität. Als Teil der DMI GROUP bringt timeproof seine Expertise in das Lösungsportfolio der Marke XQT ein. Mit DMI, Health-Comm, gefyra und den XQT Innovation Members vereint sie bewährte Kompetenzen in einem starken Gesamtangebot – für sichere Prozesse, fundierte Entscheidungen und eine zukunftsfähige Gesundheitsversorgung.  

Sie möchten mehr über die timeproof erfahren?

Wir freuen uns auf Ihre Kontaktaufnahme.