Die Software
Plattform

Zentrale Kontrolle für kritische Schliessfach-Infrastruktur. Fragmentierte Systeme, manuelle Prozesse und steigende Compliance-Anforderungen erhöhen das operative Risiko im Bankbetrieb. SafeControl Manager schafft eine zentrale Steuerungsebene für Anlagen, Benutzer, Prozesse und Daten. Dadurch werden Medienbrüche reduziert, Abläufe standardisiert und die Nachvollziehbarkeit für Revision und Audit sichergestellt.

Man working on desktop computer at home, mockup blank screen mon
Imhotec Tresore und Sicherheitslösungen

Zentrale Steuerung von Schliessfachanlagen.

Einsatz in bestehenden Bankinfrastrukturen, standortübergreifend skalierbar.

SafeControl Manager ist die bewährte Plattform im Schweizer Bankenumfeld zur Verwaltung von Schliessfachanlagen.

Die Lösung ermöglicht die strukturierte Verwaltung von Zugriffsrechten, Systemprozessen und Anlagen über mehrere Standorte hinweg und erfüllt die Anforderungen an Nachvollziehbarkeit und Revisionssicherheit.

Entwickelt von Gunnebo und eingebettet in die Infrastruktur- und Sicherheitskompetenz der IMHOTEC Engineering AG, verwaltet das System zentral, effizient und sicher.

Die Lösung unterstützt die Einhaltung regulatorischer Anforderungen gemäss MaRisk und BAIT und wurde von unabhängigen Prüfinstanzen wie ATRUVIA und S-CONSIT bewertet. Damit ist sie offiziell für den Einsatz in genossenschaftlichen Bankumgebungen wie agree21 zugelassen – ein klares Signal für geprüfte IT-Sicherheit und langfristige Revisionssicherheit.

Als softwareintegraler Bestandteil eines zeitgemässen Digital Vault Systems deckt SafeControl Manager sämtliche Prozesse ab, von der klassischen Bedienung am Schalter über eSDL (electronic Safe Deposit Locker) mit Selbstlegitimation bis hin zum vollautomatisierten Kundenzugang (24/7).

Als OPDV2-zertifizierte* Lösung wird SafeControl Manager international eingesetzt und ist in der Schweiz bei zahlreichen Banken produktiv im Einsatz. Als browserbasierte Anwendung bietet sie jederzeit einen Echtzeit-Überblick über den Status aller Schliessfächer und ermöglicht die Fernüberwachung und -verwaltung von vollautomatisierten Mietfachanlagen wie SafeStore Auto ebenso wie von elektrischen Systemen wie SafeStore 2000C oder SafeStore 3000F.

Neben allen Gunnebo-Lösungen unterstützt SafeControl Manager auch Systeme andere Hersteller, darunter AVM Garny, DM5, ASA3, Elan Controller, Keba SC, KABA, Fichet, Wertheim sowie Secure Safe Systeme und gewährleistet so eine nahtlose Integration bestehender Infrastrukturen.

Kantonalbanken haben die Lösung im Rahmen umfangreicher Penetrationstest (PEN-Tests) geprüft und den Einsatz in modernen, sicheren Bankumgebungen bestätigt.

Auf Wunsch organisieren wir einen Referenzbesuch bei Banken, die SafeControl Manager bereits im produktiven Betrieb einsetzen.

*Eine OPDV2-Zertifizierung bedeutet, dass die Software oder das IT-System nachweislich sicher, nachvollziehbar und gesetzeskonform arbeitet, also auch von Wirtschaftsprüfern anerkannt und für Prüfzwecke zugelassen ist.

Funktionen und Systemumfang von SC Manager

imhotec-rf-werdenberg-autosafe-07

SafeControl Manager bildet zentrale Anforderungen im Betrieb von Schliessfachanlagen ab, von der systemübergreifenden Verwaltung bis zur Integration in bestehende Kernbankensysteme.

SafeControl Manager Institute + Security Plus ist eine zentrale Softwareplattform für den Betrieb automatischer und elektronischer Mietfachanlagen mit Selbstlegitimation.

Die Lösung wird auf einem kundenseitigen Server betrieben und ist für den Einsatz in bankinternen IT-Infrastrukturen ausgelegt. Neben dem Betrieb einzelner Anlagen unterstützt die Plattform die standortübergreifende Verwaltung und die Integration bestehender Systeme.

  • Zentrale Verwaltung aller Schliessfachsysteme auch herstellerübergreifend (z.B Gunnebo, KABA, Fichet, Wertheim)
  • Direkte Integration in Kernbankensysteme wie OSPlus, Avaloq und Finnova über standardisierte Webservices (z.B. DynS)
  • Vollständig revisionssicherer Audit-Trail inkl. Protokollierung manueller Freigaben mit B-Schlüssel
  • Integriertes Backup- und Archivierungssystem zur Sicherung des vollständigen Datenbestandes
  • Live-Status aller Schliessfächer mit Nutzungsauswertung und Ereignisübersicht
  • Zentrale Benutzerverwaltung inkl. optionaler Single-Sign-On
  • Prozessunterstützung verschiedener Betriebsmodelle
    manuell, mit Bediener, per Selbstlegitimation oder vollautomatisch
  • Mehrsprachige Bedienoberfläche in 33 Sprachen
  • Maximale Systemverfügbarkeit durch Replikationsserver
  • Echtzeit-Überwachung aller Anlagen durch integriertes Event-Monitoring-System mit automatischer Fehlererkennung und Weiterleitung an definierte Serviceteams.

Neben der technischen Steuerung unterstützt der SafeControl Manager zahlreiche Verwaltungsprozesse im Hintergrund – von der automatisierten Abrechnung und Vertragsverwaltung bis zur Kundenkarten- und Betriebszeitensteuerung.

So werden Routineaufgaben standardisiert, Abläufe vereinheitlicht und der administrative Aufwand in den Filialen spürbar reduziert.

Kundennutzen

SafeControl Manager ist weltweit im Einsatz bei Banken und unterstützt den strukturierten Betrieb von Schliessfachanlagen. Mehr als 7’000 Systeme mit über 13’000 Lizenzen sind in über 50 Ländern produktiv im Einsatz. Die Plattform ermöglicht die zentrale Verwaltung von Anlagen, Benutzern und Prozessen unter Berücksichtigung bestehender Infrastrukturen. Sie schafft die Grundlage für nachvollziehbare Abläufe, skalierbaren Betrieb und revisionskonforme Prozesse.

imhotec-rf-werdenberg-autosafe-15

Klarer Mehrwert für Ihre Bankkunden

Unterstützt sowohl elektronische und automatisierte als auch konventionelle Betriebsmodelle von Schliessfachanlagen.

Bei automatisierten Anlagen ist ein zeitunabhängiger Zugriff für Kunden möglich.

Bei konventionellen Anlagen erfolgt die Nutzung weiterhin innerhalb der Schalteröffnungszeiten, wobei die Verwaltung und Kontrolle zentral über das System erfolgt.

Dank modernster Sicherheitsarchitektur, von verschlüsselten Kunden-Chipkarten bis zur biometrischen Authentifizierung, können Kunden ihre Bankschliessfächer rund um die Uhr selbstständig und geschützt nutzen. Dank Sicherheitsmechanismen wie verschlüsselter Kommunikation und kontrollierter Authentifizierung wird ein sicherer Zugriff auf die Schliessfachanlagen gewährleistet.

Ihre Bankkunden profitieren von einer transparenten und digital unterstützten Umgebung.
Zugriffe sind protokolliert und nachvollziehbar, Prozesse werden strukturiert und kontrolliert abgebildet.

Sie möchten sich selbst überzeugen?

Auf Wunsch organisieren wir einen Referenzbesuch bei einer Bank, die SafeControl Manager produktiv einsetzt.

Referenzbesuch vereinbaren

Technischer Überblick für Entscheidungsträger

Bankumgebungen erfordern Systeme, die stabil betrieben werden können, klar nachvollziehbar sind und sich in bestehende IT-Strukturen integrieren lassen. SafeControl Manager ist genau darauf ausgelegt: transparent in der Systemlogik, stabil im Betrieb und auf langfristige Nutzung ausgerichtet. Der SafeControl Manager bildet die technische Grundlage für den Betrieb und die Steuerung moderner Schliessfachanlagen in Banken.

aek

Vorteile für die Bankleitung

  • Ermöglicht, je nach Systemtyp einen selbstständigen Zugang bei konventionellen und einen zeitunabhängigen Kundenzugang bei automatisierten Anlagen
  • Standardisiert Abläufe und reduziert operative Aufwände
  • Unterstützt eine konsistente und nachvollziehbare Betriebsführung
  • Erhält bestehende Investitionen durch Integration vorhandener Anlagen
  • Nachhaltige Investitionssicherheit durch eine etablierte Plattform des weltweit führenden Anbieters für physische Sicherheitslösungen

Vorteile für ICT- und Infrastrukturverantwortliche

  • Einheitliche Benutzer- und Rechteverwaltung (rollenbasiert)
  • Erweiterte Signatur- und Authentifizierungsfunktionen
  • Lückenlose Protokollierung für Revision und Sicherheitstests
  • Bereit für die Integration in das Bankcore System
  • Dokumentierte Schnittstellen zu OSPlus, Avaloq, Finnova und DynS
  • Planbare Updates und stabile Releasezyklen für einen sicheren Dauerbetrieb

Technische Highlights

  • Hochverfügbare Systemarchitektur mit Replikationsservern, Backupstrategien und definierten Failover-Prozessen
  • Betrieb auf etablierten Datenbanksystemen (z.B. Firebird, Oracle, Microsoft SQL) sowie Unterstützung für IIS- und Apache-Webserver
  • Verschlüsselte Datenverarbeitung und revisionssichere Audit-Trails gemäss OPDV2, geprüft durch die Prüfstelle SIZ
  • Unicode-fähig, in 33 Sprachen verfügbar und mandantenfähig für mehrere Standorte
  • Unterstützung moderner Authentifizierungsverfahren (Chipkarten, PIN, biometrische Verfahren inkl. Fingerabdruck und Venenscanner) mit optionaler Videoaufzeichnung

Eine detaillierte Beschreibung der Architektur, Schnittstellen und Systemanforderungen finden Sie im folgenden Abschnitt «Funktionsumfang» oder im technischen Datenblatt.

Funktionsumfang SafeControl Manager

SafeControl Manager übernimmt eine Vielzahl von Funktionen, von der Ereignisprotokollierung und Servicediagnose bis hin zur Zahlungsabwicklung und Vertragsverwaltung.

Sicherheit und Verschlüsselung

  • Datenbankserver mit starker Verschlüsselung
  • SSL-Verschlüsselung für Webserver-Kommunikation
  • Verschlüsselung der Chipkarten- Technologie
  • Mehrfachauthentifizierung (MFA)
  • OTP mit Authenticator App
  • Lizenz für Biometrie Erweiterung
  • Zutrittszeitensteuerung
  • DSGVO-konform

Systemintegration

  • Installation auf dediziertem Bankserver-VM
  • Schnittstelle (API oder dynamisch) zu Bankcoresystemen (z. B. ACS, Avaloq, Finova)
  • Unterstützung für die gleichzeitige Anbindung mehrerer Anlagen (Mandantenfähigkeit)
  • Kompatibilität mit verschiedenen Instituten und deren Kernbankensystemen
  • Dynamische Konfiguration der Anbindungen je nach Bank und Systemumgebung
  • Integrierte Lösung zur Single SignOn (SSO)-Anbindung und unterstützt dabei moderne Standards wie OpenID Connect, beispielsweise in Verbindung mit Microsoft Entra ID (ehemals Azure Active Directory)

Benutzer- und Rechteverwaltung

  • Benutzerverwaltung für bis zu 9999 Benutzer
  • Granulare, umfangreiche Rechtestruktur
  • Revisionsgerechte Ereignis- und Zugriffprotokollierung
  • Bestätigung von Änderungen und Freigaben im Vier-Augen-Prinzip, optional auch per Fernfreigabe, für maximale Transparenz und Compliance

Funktionen und Auswertungen

  • Optionale Nachtresorfach Funktion
  • Fachübersicht mit Reportdruckfunktion
  • Kundenverwaltung mit Reportdruck
  • Kundenhistorie mit detaillierten Ereignisprotokollen
  • Datenbankexport in PDF- und XLS-Formaten
  • Graphische, statistische Auswertungen mit Reportdruck

Datensicherung und Archivierung

  • Integriertes Backup- und Archivierungssystem für einen lückenlosen Datenbestand
  • DSGVO-konform

Dokumentation und Schnittstellen

  • Vollständiges Bedienhandbuch
  • Bereitstellung eines REST- Servers für externe Anbindungen

Zusatzfunktionen mit SafeStore-Anlagen

CMS – Crypto Memory System

End-to-End Verschlüsselung von Chipkartendaten und biometrischen
Kundendaten in der Software SafeControl Manager und der Crypto
Memory Card.

SAM – Secure Access Modul

Integration eines Secure Access Moduls zur zusätzlichen Absicherung
von Schlüsseloperationen, Zertifikatsprüfung und sicherem Zugriff auf
Backend-Systeme.

CMC – Crypto Memory Chipcard

Einsatz einer fälschungssicheren und kopiergeschützte Kunden-Chipkarte
zur eindeutigen Kundenidentifikation und sicheren Authentisierung.

Safe Control Detect Modul

Integriertes Modul zur Erkennung und Verhinderung von betrügerischen
Aktivitäten in Echtzeit.

Intelligente Manipulationserkennung

Analyse von Nutzungsverhalten, Systemzugriffen und Transaktionsmustern zur Identifikation verdächtiger Aktivitäten. Die Erkennung basiert auf dynamischen Prüfregeln, Anomalie Erkennung. Bestandteil der zentralen Sicherheitskomponente SafeControl Manager. Prävention von internen und externen Betrugsversuchen, inklusive Protokollierung und sofortiger Alarmierung bei verdächtigen Vorgängen.

MFA durch OTP – Mehrfachauthentifizierung mit Authenticator App

Erweiterte Zugriffssicherheit durch eine zusätzliche Authentifizierungskomponente – neben Benutzername und Passwort wird ein zweiter Faktor (One-Time Password) über eine mobile App gefordert. MFA Option von SafeControl Manager für die Mehrfachauthentifizierung OTP mit einer Smartphone App z.B. MicroSoft Authenticator.

Biometriesche Authentifizierung

Fingerabdrucksensor zur eindeutigen Identifikation des Benutzers.

Datenschutzkonforme Datenspeicherung

Speicherung der biometrischen Referenzdaten ausschliesslich auf der Crypto Memory Card des Kunden – keine zentralisierte Ablage, vollständig DSGVO-konform.

Referenzprojekte

Ihr Partner für Betrieb und Integration von Schliessfachanlagen

IMHOTEC Engineering AG begleitet Banken in der Schweiz bei der Integration und dem Betrieb von Schliessfachanlagen.

Der Fokus liegt auf der Anbindung bestehender Systeme, der Stabilität im Betrieb und der langfristigen Wartbarkeit der Infrastruktur.

Als Systemintegrator mit über 250 realisierten Anlagen verfügen wir über fundierte Erfahrung im Umgang mit unterschiedlichen Systemtypen und Herstellerlösungen.

Imhotec übernimmt die Integration, Migration und technische Betreuung von Schliessfachanlagen und unterstützt Banken beim stabilen und langfristig betreibbaren Einsatz ihrer Systeme.

Kontakt

Durch das Know-How, die Erfahrung und die kompetente Beratung durch Alex Moser ist das ganze Projekt ein grosser Erfolg. Wir sind sehr zufrieden und glücklich mit unserer neuen Anlage.

Petra Kuratli
Raiffeisenbank Werdenberg

Mit Sicherheit die beste Beratung

Mit Sicherheit die beste Beratung

Haben Sie Fragen zum SafeControl Manager? Unsere Sicherheits- experten beraten Sie gerne.

Mit umfangreichem Fachwissen und jahrelanger Erfahrung stehen wir Ihnen zur Seite um die bestmögliche Lösung für Ihre Anforderungen zu finden. Unser Team aus erfahrenen Spezialisten ist schweizweit für Sie im Einsatz. Vertrauen Sie auf unser Expertenteam.

SafeControl Manager -FAQs

Ist die SafeControl Manager Software revisionssicher?

Ja. SafeControl Manager wurde gezielt für regulierte Finanzumgebungen entwickelt und erfüllt die Anforderungen des OPDV2-Standards. Die Zertifizierung durch die unabhängige Prüfstelle SIZ bestätigt: Alle Systemzugriffe und Schliessfachaktionen, inklusive mechanischer Freigaben mit B-Schlüssel, werden lückenlos, unveränderbar und datenschutzkonform protokolliert. Damit ist Ihre Bank optimal auf interne und externe Revisionen vorbereit.

Welche Bankensysteme lassen sich anbinden?

SafeControl Manager verfügt über standardisierte Webservice-Schnittstellen (z. B. DynS) für eine sichere, bidirektionale Anbindung an gängige Bank-IT-Systeme. Besonders bewährt ist die Integration in OSPlus, sowie Avaloq und Finnova. Kundendaten, Vertragsinformationen und Benutzerrechte werden automatisch synchronisiert, manuelle Doppelerfassungen entfallen.

Können mehrere Standorte oder Mandanten gleichzeitig verwaltet werden?

Ja. SafeControl Manager ist mandantenfähig und eignet sich ideal für Banken mit mehreren Geschäftsstellen, Marken oder Rechtsstrukturen. Alle Daten werden zentral gepflegt und lassen sich filial- oder mandantenübergreifend analysieren und steuern – bei Bedarf auch in mehreren Sprachen.

Müssen unsere Mitarbeitenden speziell geschult werden?

Das Digital Vault System „SafeControl Manager“ wurde so gestaltet, dass er auch von Mitarbeitenden ohne IT-Hintergrund sicher bedient werden kann. Die Benutzeroberfläche ist intuitiv, die Benutzerverwaltung erfolgt über Rollen und bestehende Verzeichnisse (SSO). Die Spezialisten der IMHOTEC Engineering AG schulen Ihr Team praxisnah, vor Ort oder remote.

Funktioniert SafeControl Manager auch mit bestehenden Schliessfachanlagen?

Absolut. Das System ist herstellerunabhängig und lässt sich nahtlos mit Schliessfachsystemen von Drittanbietern wie KABA, Wertheim, Stacke, Müllersafe, Fichet oder Widmar verbinden. Die bestehende Infrastruktur bleibt erhalten und kann digital erweitert werden. Das schützt Ihre Investitionen und macht eine komplette Neuanlage oft überflüssig. Die IMHOTEC Engineering AG unterstützt Sie bei der Integration mit umfassender Projektplanung, Hardwareexpertise und langjähriger Erfahrung.

Was passiert bei einem Serverausfall?

Die IMHOTEC Engineering AG setzt auf eine redundante Architektur mit Replikationsservern und automatisierten Backups. Sollte die digitale Steuerung einmal nicht verfügbar sein, können Schliessfächer jederzeit über den mechanischen B-Schlüssel geöffnet werden, inklusive revisionssicherer Nachprotokollierung. Ihre Prozesse bleiben stabil, auch im Ausnahmefall.

Wie läuft die Einführung ab?

Die IMHOTEC Engineering AG begleitet Sie Schritt für Schritt. Von der Systemanalyse über die Anbindung an Ihre bestehende Infrastruktur bis hin zur Schulung Ihrer Teams übernehmen wir die komplette Umsetzung. Die Einführung erfolgt modular,
effizient und mit klar definierten Meilensteinen. Kontaktieren Sie uns für ein unverbindliches Beratungsgespräch.

Gibt es Banken, die SafeControl Manager bereits nutzen?

Ja. In der Schweiz arbeiten über 250 Banken mit SafeControl Manager, darunter Raiffeisenbanken, Kantonalbanken, Regionalbanken und Privatbanken. Die Lösung ist tausendfach erprobt und auf unterschiedlichste Anforderungen skalierbar. Auf Wunsch vermitteln wir Ihnen einen Referenzbesuch bei einer Bank mit vergleichbarem Setup. Erleben Sie den Mehrwert direkt vor Ort.

Kontaktieren Sie uns

Kontakt

Haben Sie Fragen zu unserem Angebot, unseren Dienstleistungen oder zu einem spezifischen Produkt? Rufen Sie uns an, kontaktieren Sie uns per Mail oder per Kontaktformular. Unsere Experten für Sicherheitsfragen melden sich in Kürze bei Ihnen.

Ihre Anfrage