Ihre Sicherheit ohne Kompromisse.

Digitale Sicherheit: einfach, kompromisslos, souverän.

Dernium bietet eine Familie von Werkzeugen für die tägliche sichere Arbeit im Unternehmen an. Alles läuft im Browser - keine Software-Installation, kein aufwendiges IT-Projekt, keine Daten werden ins Ausland übertragen. Entwickelt und betrieben in Deutschland, vollständig inhabergeführt.

DSGVO-konform · Open-Source-Bausteine · Kein Tracking · Keine Marketing-Cookies

Womit Dernium Ihr Unternehmen unterstützt

Von der einzelnen Aufgabe bis zur laufenden Compliance-Pflicht: womit wir mittelständische IT, Behörden und Organisationen unterstützen - als verwalteter Dienst, DSGVO-konform, in Deutschland entwickelt und betrieben:

Datei auf Schadcode prüfen

Ein verdächtiger Anhang aus der E-Mail, eine unbekannte Datei auf einem USB-Stick: einfach prüfen lassen, bevor Sie sie versuchen zu öffnen.

Mit Dernium Scan

Datei vor dem Weitergeben bereinigen

Metadaten, Makros und Schadsoftware aus Office- und PDF-Dateien entfernen, bevor Sie weitergeben oder von nicht-vertrauenswürdigen Empfängern erstmalig öffnen.

Mit Dernium Clean

Eine Datei sicher und vertraulich verschicken

Große oder sensible Dateien Ende-zu-Ende-verschlüsselt übertragen - der Empfänger braucht kein Konto, der Link läuft nach Abruf oder Frist ab. Selbst wir können den Inhalt nicht lesen.

Mit Dernium Send

Vertrauliche Notiz einmalig teilen

Ein Passwort an Kolleginnen weitergeben, einen Zugangscode hinterlegen - sicher verschlüsselt, nach dem Lesen unwiderbringlich gelöscht.

Mit Dernium Note

Screenshots und Bilder vertraulich annotieren

Sensible Stellen in Screenshots, Scans oder Berichten schwärzen, markieren und beschriften - direkt im Browser, ohne dass das Bild einen fremden Server erreicht.

Mit Dernium Stift

Gemeinsam an Dokumenten arbeiten - verschlüsselt

Texte, Tabellen und Folien zu mehreren bearbeiten, Ende-zu-Ende-verschlüsselt - der Server sieht nur Chiffrat, nicht Ihre Inhalte.

Mit Dernium Office

Vertrauliche Besprechung mit Video abhalten

Audio und Video werden bereits im Browser verschlüsselt, bevor sie unsere Server erreichen - eine serverseitige Auswertung oder Aufzeichnung ist damit technisch ausgeschlossen. Gäste treten per Einladungslink auch ohne eigenes Dernium-Konto bei.

Mit Dernium Meet

Monitoring für Ihre Online-Präsenz

Ein Dashboard, das die wichtigsten Sicherheitshinweise für Ihre Domains und IPs bündelt: Webseiten, Domains, Mail-Server, Zertifikate, Netzpfade und mehr

Mit Dernium Watch

Monitoring für Ihre Mailserver

Beantwortet Fragen wie: Wer verschickt Mails in meinem Namen? Welche Server versenden in meinem Namen? Sind SPF-, DKIM-, DMARC- und MTA-STS-Einträge korrekt?

Mit Dernium Mailcheck

CRA-Pflichten für Ihr Produkt angehen

Software-Stückliste, Schwachstellen-Abgleich, die Pflicht-Dokumente und die Meldefristen zum Cyber Resilience Act an einer Stelle - vollständig abgedeckt und revisionssicher dokumentiert. Sie unterschreiben, das Werkzeug bereitet vor.

Mit Dernium CRA

Ihre Daten bleiben in Deutschland

Die Dernium GmbH ist eine deutsche Gesellschaft, ausschließlich dem deutschen Recht unterstellt. Bei jeder Software-Komponente, die bei uns läuft, liegt der vollständige Quellcode bei uns - keine ausländische Muttergesellschaft, kein Lizenzgeber, der uns abschalten könnte. Selbst wenn sich die Beziehungen zu den USA verschlechtern: unsere Werkzeuge laufen weiter.

Made in Germany

Rechenzentren, Backup-Standorte, Schlüsselinfrastruktur und Support-Team zu 100 Prozent in Deutschland. Keine Verpflichtungen gegenüber Drittstaaten.

Deutsches Recht

Als deutsche GmbH ohne US-Konzernmutter sind wir nicht an den US-CLOUD-Act, FISA-702 oder bspw. den UK Investigatory Powers Act gebunden. Zugriffsersuchen werden ausschließlich nach deutschem Recht geprüft.

Abgesicherte Lieferketten

Keine Subunternehmer in Drittstaaten. Keine SaaS-Abhängigkeiten, die Ihre Daten Richtung außerhalb der EU tragen. Entwicklung und Betrieb finden ausschließlich in Deutschland statt.

Glaubhafte Abstreitbarkeit

Inhaltsdaten werden, wo immer technisch möglich, bereits bei Ihnen auf dem Gerät verschlüsselt. Auf unseren Systemen liegen sie daher ausschließlich in auch für uns unlesbarer Form vor. Dies ist ein starker Sicherheits-Anker für Sie und nicht nur ein bloßes Versprechen.

Warum Dernium

Vier Prinzipien, an denen jedes unserer Werkzeuge entsteht.

Alles im Browser, ohne Installation

Keine Software auf Ihrem Rechner, keine Admin-Rechte nötig. Funktioniert auch dort, wo IT-Policies Installationen verbieten - und wo Menschen ohne IT-Kenntnisse trotzdem zügig arbeiten müssen.

Schlüssel auf abgesetzter Hardware

Die Entsperrschlüssel Ihrer Daten liegen nicht in denselben Rechenzentren wie die Daten, sondern auf separater Infrastruktur an anderem Standort. Physischer Einbruch in einen Server reicht nicht, um Ihre Inhalte zu lesen.

Belegbar, nicht behauptet

Über 95 Prozent unserer Bausteine sind Open Source - prüfbar, austauschbar, nachvollziehbar. Die TechTalks erklären sicherheits-relevante Entscheidung mit Zitaten und Erklärung der abgelehnten Alternativen.

Klartext aus Prinzip

Wir übersetzen technische Messwerte in das, was sie für Ihren Alltag bedeuten: was eine gefundene Schwachstelle in der Praxis heißt, ob ein Befund Anlass zur Sorge gibt, was als Nächstes zu tun ist. Wir kommen auf den Punkt, ohne den Punkt zu verlieren.

Unsere Produktpalette

Jedes Werkzeug ist eigenständig und in sich geschlossen. Wer mehrere kombiniert, bekommt ein durchgängig souveränes Ökosystem mit einheitlichem Login und einheitlichen Sicherheitszusagen.

Für Anwender

Direkt im Browser, keine Software-Installation nötig, auch mobil verfügbar.

Für Organisationen

Handverlesene Aufnahme. Wir prüfen jede Anfrage individuell, zum Schutz aller Kunden.

Flagschiff

Dernium Desk

Vollwertiger Arbeitsplatz im Browser. Ob nur ein Browser oder ein ganzes virtuelles Betriebssystem zur Arbeit mit potenziell gefährlichen Dokumenten oder als sicherer Dauer-Arbeitsplatz für die tägliche Arbeit.

  • Sichere Arbeitsplätze direkt im Browser
  • Handverlesene Aufnahme für Behörden, Mittelstand, Forschung, Redaktionen und NGOs
  • Schlüssel in einem zweiten, getrennten Rechenzentrum: selbst bei physischem Einbruch und Diebstahl der Server blieben Ihre Daten sicher
  • IP-Rotation über 30+ Standorte optional möglich: Ihr echter Standort bleibt verborgen, reduziert die potenzielle Angriffsfläche wesentlich

Für Ihre IT

Monitoring und Dashboards für Administratoren, Integrations-Bausteine für Entwickler.

Dernium CRA

Das CRA-Werkzeug für souveränitätsbewusste EU-Hersteller von Produkten mit digitalen Elementen: Software-Stückliste (SBOM), Schwachstellen- und VEX-Bewertung, Behebungs- und Support-Lifecycle, Risiko- und Konformitätsbewertung, die Pflicht-Dokumente (EU-Konformitätserklärung Anhang V, technische Dokumentation Anhang VII, Nutzerinformationen Anhang II), Drittkomponenten-Sorgfalt, Offenlegung (CVD/CSAF) und die Meldepflicht an CSIRT und ENISA - plus ein Readiness-Dashboard je Produkt. Wir decken die CRA-Pflichten ab, die ein Werkzeug abnehmen kann; Konformitätsbewertung, CE-Kennzeichnung und Unterschrift bleiben bei Ihnen. Verwalteter Dienst, deutsche Datenresidenz, per API in Ihre CI/CD integrierbar. Getrieben vom EU-Cyber-Resilience-Act (Meldepflichten ab 11. September 2026, Hauptpflichten ab 11. Dezember 2027).

Mehr erfahren

Bereit, Ihre Arbeit sicherer zu machen?

Wenn Sie Dernium in Ihrer Organisation einsetzen wollen - ob für einzelne Werkzeuge oder das ganze Paket - sprechen Sie mit uns. Wir prüfen jede Anfrage individuell und stimmen Lizenz, Integration und Support auf Ihre Compliance-Anforderungen ab.