Die Software

Das Digital Vault System bietet Ihren Kunden, unabhängig von Schalteröffnungszeiten, Zugang zu ihrem Bankschliessfach.

Man working on desktop computer at home, mockup blank screen mon
Imhotec Tresore und Sicherheitslösungen

Die sichere Schliessfachverwaltung für moderne Banken weltweit.

SafeControl Manager ist die praxiserprobte Schliessfach-Verwaltungssoftware für Banken, die Wert auf Integrität, Skalierbarkeit und Revisionssicherheit legen. Entwickelt von Gunnebo und eingebettet in die Infrastruktur- und Sicherheitskompetenz der IMHOTEC Engineering AG, verwaltet das System zentral, effizient und sicher.

Die Lösung erfüllt sämtliche regulatorischen Anforderungen gemäss MaRisk und BAIT und wurde von unabhängigen Prüfinstanzen wie ATRUVIA und S-CONSIT erfolgreich zertifiziert. Damit ist sie offiziell für den Einsatz in genossenschaftlichen Bankumgebungen wie agree21 zugelassen – ein klares Signal für geprüfte IT-Sicherheit und langfristige Revisionssicherheit.

Als softwareintegraler Bestandteil eines modernen Digital Vault Systems deckt SafeControl Manager sämtliche Prozesse ab, von der klassischen Bedienung am Schalter über ESDL (Electronic Safe Deposit Locker) mit Selbstlegitimation bis hin zum vollautomatisierten Kundenzugang (24/7).

Die Software ist OPDV2-zertifiziert*, international tausendfach im Einsatz und wir in der Schweiz bereits von über 250 Banken produktiv genutzt. Als browserbasierte Anwendung bietet
sie jederzeit einen Echtzeit-Überblick über den Status aller Schliessfächer und ermöglicht die Fernüberwachung und -verwaltung von vollautomatisierten Mietfachanlagen wie SafeStore Auto
ebenso we von elektrischen Systemen wie SafeStore 2000C oder SafeStore 3000F.

Neben älteren Gunnebo-Lösungen unterstützt SafeControl Manager auch Systeme andere Hersteller, darunter AVM, DM5, ASA, Elan Controller, Keba SC, KABA, Fichet, Wertheim sowie Secure Safe Systeme und gewährleistet so eine nahtlose Integration bestehender Infrastrukturen.

Kantonalbanken haben die Lösung im Rahmen umfangreicher Penetrationstest (PEN-Tests) geprüft und den Einsatz in modernen, sicheren Bankumgebungen bestätigt.

Auf Wunsch organisieren wir einen Referenzbesuch bei Banken, die SafeControl Manager bereits im produktiven Betrieb einsetzen.

*Eine OPVD2-Zertifizierung bedeutet, dass die Software oder das IT-System nachweislich sicher, nachvollziehbar und gesetzeskonform arbeitet, also auch von Wirtschaftsprüfern anerkannt und für Prüfzwecke zugelassen ist.

Vorteile des Safe Control Managers

imhotec-rf-werdenberg-autosafe-07

Die folgenden Funktionen zeigen, wie SafeControl Manager konkrete Anforderungen im Bankbetrieb abdeckt, von der systemübergreifenden Verwaltung bis zur technischen Absicherung und Einbindung in bestehende Kernbankenlösungen.

  • Zentrale Verwaltung aller Schliessfachsysteme auch herstellerübergreifend (z.B Gunnebo, KABA, Fichet, Wertheim)
  • Direkte Integration in Kernbankensysteme wie OSPlus und Avaloq über standardisierte Webservices (z.B. DynS)
  • Vollständig revisionssicherer Audit-Trail inkl. Protokollierung manueller Freigaben mit B-Schlüssel
  • Integriertes Backup- und Archivierungssystem zur Sicherung des vollständigen Datenbestandes
  • Live-Status aller Schliessfächer mit Nutzungsauswertung und Ereignisübersicht
  • Automatische Benutzerverwaltung mit optionalem Single Sign-On
  • Prozessunterstützung für alle Nutzungsmodelle: manuell, mit Bediener, per Selbstlegitimation oder vollautomatisch
  • Mehrsprachige Bedienoberfläche in 33 Sprachen
  • Maximale Systemverfügbarkeit durch Replikationsserver
  • Echtzeit-Überwachung aller Anlagen durch integriertes Event-Monitoring-System mit automatischer Fehlererkennung und Weiterleitung an definierte Serviceteams.

Neben der technischen Steuerung unterstützt der SafeControl Manager zahlreiche Verwaltungsprozesse im Hintergrund – von der automatisierten Abrechnung und Vertragsverwaltung bis zur Kundenkarten- und Zeitsteuerung.

So werden Routineaufgaben standardisiert, Abläufe vereinheitlicht und der administrative Aufwand in den Filialen spürbar reduziert.

Kundennutzen

Der SafeControl Manager ist tausendfach erprobt und bewährt: Derzeit sind mehr als 7.000 Systeme mit über 13.000 Lizenzen in 50 Ländern auf 6 Kontinenten im Einsatz. Mit dieser Mietfach-Software digitalisieren Sie Ihre Schliessfachprozesse, sicher, skalierbar und revisionskonform. Profitieren Sie von einer bewährten IT-Lösung, die Ihre bestehende Infrastruktur nutzt und gleichzeitig höchste Standards erfüllt.

imhotec-rf-werdenberg-autosafe-15

Klarer Mehrwert für Ihre Bankkunden

SafeControl Manager schafft ein neues Nutzungserlebnis für Ihre Bankkunden.

Dank modernster Sicherheitsarchitektur, von verschlüsselten Kunden-Chipkarten bis zur biometrischen Authentifizierung, können Kunden ihre Bankschliessfächer rund um die Uhr selbstständig und geschützt nutzen. Die End-to-End-Verschlüsselung und intelligente Betrugserkennung sichern
jeden Zugriff zuverlässig.

Ihre Bankkunden profitieren somit von einer transparenten und vollständig digitalen Umgebung. Jeder Zugriff ist geschützt, jede Transaktion nachvollziehbar, mit denselben Sicherheitsstandards, die auch im elektronischen Zahlungsverkehr zum Einsatz kommen.

So entsteht ein Service, der Sicherheit und Freiheit vereint, ein echter Mehrwert für Ihre Bankkunden.

Erleben Sie SafeControl Manager im Live-Einsatz

Sie möchten sich selbst überzeugen?

Wir organisieren für Sie einen persönlichen Referenzbesuch bei einer Bank, die SafeControl Manager produktiv nutzt. Diskret, unverbindlich und praxisnah.

Referenzbesuch vereinbaren

Technischer Überblick für Entscheider

Moderne Bankumgebungen verlangen Systeme, die einwandfrei funktionieren, sich klar nachvollziehen lassen und nahtlos in bestehende IT-Strukturen passen. Der SafeControl Manager wurde genau dafür entwickelt -technisch transparent, stabil im Betrieb und auf langfristige Sicherheit ausgelegt.

aek

Vorteile für Bankleitung

  • Bietet Ihren Kunden einen zeitgemässen, sicheren und digitalen Zugriff (rund um die Uhr, ohne Schalterbindung).
  • Schafft effiziente, medienbruchfreie Abläufe und reduziert interne Aufwände
  • Stärkt die Wahrnehmung der Bank als moderne und vertrauenswürdige Institution
  • Ermöglicht Investitionsschutz durch die Integration bestehender Anlagen

Vorteile für ICT- und Infrastrukturverantwortliche

  • Einheitliche Benutzerverwaltung und rollenbasierte Rechtevergabe
  • Verbesserte Signaturerfassungsfunktionalität
  • Lückenlose Protokollierung für Revisionen und Sicherheitstests
  • Offene, rückwärtskompatible Architektur mit dokumentierten Schnittstellen zu OSPlus, Avaloq und DynS
  • Geplante Updates und stabile Releasezyklen sorgen für verlässlichen Dauerbetrieb

Technische Highlights

  • Hochverfügbare Systemarchitektur mit Replikationsservern, Backupstrategien und definierten Failover-Prozessen
  • Betrieb auf bewährten Datenbanksystemen wie Firebird, Oracle oder Microsoft SQL sowie Unterstützung für IIS- und Apache-
    Webserver für maximale Kompatibilität und Updatefähigkeit
  • Verschlüsselte Datenverarbeitung und revisionssichere Audit-Trails gemäss OPDV2, geprüft durch die unabhängige Prüfstelle SIZ3
  • Unicode-fähig, in 33 Sprachen verfügbar und mandantenfähig für mehrere Standorte
  • Modernste Benutzerauthentifizierungssysteme mit Kartenleser für Krypto-Speicherkarten, Touchpad zur PIN-Eingabe, biometrischem Finderabdruck- /Venenscanner inkl. ID-Match und optionaler Videoaufzeichnung

Eine detaillierte Beschreibung der Architektur, Schnittstellen und Systemanforderungen finden Sie im folgenden Abschnitt «Funktionsumfang» oder im technischen Datenblatt.

Funktionsumfang SafeControl Manager

SafeControl Manager übernimmt eine Vielzahl von Funktionen, von der Ereignisprotokollierung und Servicediagnose bis hin zur Zahlungsabwicklung und Vertragsverwaltung.

Sicherheit und Verschlüsselung

  • Datenbankserver mit starker Verschlüsselung
  • SSL-Verschlüsselung für Webserver-Kommunikation
  • Verschlüsselung der Chipkarten- Technologie
  • Mehrfachauthentifizierung (MFA)
  • OTP mit Authenticator App
  • Lizenz für Biometrie Erweiterung
  • Zutrittszeitensteuerung
  • DSGVO-konform

Systemintegration

  • Installation auf dediziertem Bankserver-VM
  • Schnittstelle (API oder dynamisch) zu Bankcoresystemen (z. B. ACS, Avaloq, Finova)
  • Unterstützung für die gleichzeitige Anbindung mehrerer Anlagen (Mandantenfähigkeit)
  • Kompatibilität mit verschiedenen Instituten und deren Kernbankensystemen
  • Dynamische Konfiguration der Anbindungen je nach Bank und Systemumgebung
  • Integrierte Lösung zur Single SignOn (SSO)-Anbindung und unterstützt dabei moderne Standards wie OpenID Connect, beispielsweise in Verbindung mit Microsoft Entra ID (ehemals Azure Active Directory)

Benutzer- und Rechteverwaltung

  • Benutzerverwaltung für bis zu 9999 Benutzer
  • Granulare, umfangreiche Rechtestruktur
  • Revisionsgerechte Ereignis- und Zugriffprotokollierung
  • Bestätigung von Änderungen und Freigaben im Vier-Augen-Prinzip, optional auch per Fernfreigabe, für maximale Transparenz und Compliance

Funktionen und Auswertungen

  • Optionale Nachtresorfach Funktion
  • Fachübersicht mit Reportdruckfunktion
  • Kundenverwaltung mit Reportdruck
  • Kundenhistorie mit detaillierten Ereignisprotokollen
  • Datenbankexport in PDF- und XLS-Formaten
  • Graphische, statistische Auswertungen mit Reportdruck

Datensicherung und Archivierung

  • Integriertes Backup- und Archivierungssystem für einen lückenlosen Datenbestand
  • DSGVO-konform

Dokumentation und Schnittstellen

  • Vollständiges Bedienhandbuch
  • Bereitstellung eines REST- Servers für externe Anbindungen

Zusatzfunktionen mit SafeStore-Anlagen

CMS – Crypto Memory System

End-to-End Verschlüsselung von Chipkartendaten und biometrischen
Kundendaten in der Software SafeControl Manager und der Crypto
Memory Card.

SAM – Secure Access Modul

Integration eines Secure Access Moduls zur zusätzlichen Absicherung
von Schlüsseloperationen, Zertifikatsprüfung und sicherem Zugriff auf
Backend-Systeme.

CMC – Crypto Memory Chipcard

Einsatz einer fälschungssicheren und kopiergeschützte Kunden-Chipkarte
zur eindeutigen Kundenidentifikation und sicheren Authentisierung.

Safe Control Detect Modul

Integriertes Modul zur Erkennung und Verhinderung von betrügerischen
Aktivitäten in Echtzeit.

Intelligente Manipulationserkennung

Analyse von Nutzungsverhalten, Systemzugriffen und Transaktionsmustern zur Identifikation verdächtiger Aktivitäten. Die Erkennung basiert auf dynamischen Prüfregeln, Anomalie Erkennung. Bestandteil der zentralen Sicherheitskomponente SafeControl Manager. Prävention von internen und externen Betrugsversuchen, inklusive Protokollierung und sofortiger Alarmierung bei verdächtigen Vorgängen.

MFA durch OTP – Mehrfachauthentifizierung mit Authenticator App

Erweiterte Zugriffssicherheit durch eine zusätzliche Authentifizierungskomponente – neben Benutzername und Passwort wird ein zweiter Faktor (One-Time Password) über eine mobile App gefordert. MFA Option von SafeControl Manager für die Mehrfachauthentifizierung OTP mit einer Smartphone App z.B. MicroSoft Authenticator.

Biometriesche Authentifizierung

Fingerabdrucksensor zur eindeutigen Identifikation des Benutzers.

Datenschutzkonforme Datenspeicherung

Speicherung der biometrischen Referenzdaten ausschliesslich auf der Crypto Memory Card des Kunden – keine zentralisierte Ablage, vollständig DSGVO-konform.

Referenzprojekte

Warum IMHOTEC?

IMHOTEC-Showroom: mehrere zertifizierte Tresore nebeneinander in heller Ausstellungsfläche.

Seit Jahrzehnten begleiten wir, die IMHOTEC Engineering AG, Banken in der ganzen Schweiz bei der Digitalisierung und Absicherung ihrer physischen Infrastrukturen.

Als Schweizer Systemintegrator mit über 250 erfolgreich realisierten Anlagen wissen wir genau, worauf es in puncto Sicherheit, Effizienz und Verlässlichkeit ankommt.

Bei uns erhalten Sie alles aus einer Hand, von der ersten Beratung über die Projektleitung bis hin zur fachgerechten Montage und Inbetriebnahme. Unsere erfahrenen Sicherheitsexperten stehen Ihnen jederzeit mit praxisnahem Know-how und persönlichem Support zur Seite.

Wann immer möglich verwenden wir Ersatzteile made in Switzerland, die von unseren Technikern präzise in bestehende Systeme integriert werden. So stellen wir sicher, dass Ihre Anlage nicht nur zuverlässig, sondern auch langfristig wartungsfreundlich bleibt.

Unsere Kunden schätzen die hohe Qualität und Transparenz unserer Arbeit. Gerne ermöglichen wir Ihnen auf Wunsch einen Besuch bei einer bestehenden Referenzanlage, damit Sie sich selbst ein Bild machen können.

Überzeugen Sie sich selbst und vereinbaren Sie einen Besichtigungstermin.

Kontakt

Durch das Know-How, die Erfahrung und die kompetente Beratung durch Alex Moser ist das ganze Projekt ein grosser Erfolg. Wir sind sehr zufrieden und glücklich mit unserer neuen Anlage.

Petra Kuratli
Raiffeisenbank Werdenberg

Mit Sicherheit die beste Beratung

Mit Sicherheit die beste Beratung

Haben Sie Fragen zum SafeControl Manager? Unsere Sicherheits- experten beraten Sie gerne.

Mit umfangreichem Fachwissen und jahrelanger Erfahrung stehen wir Ihnen zur Seite um die bestmögliche Lösung für Ihre Anforderungen zu finden. Unser Team aus erfahrenen Spezialisten ist schweizweit für Sie im Einsatz. Vertrauen Sie auf unser Expertenteam.

SafeControl Manager -FAQs

Ist die SafeControl Manager Software revisionssicher?

Ja. SafeControl Manager wurde gezielt für regulierte Finanzumgebungen entwickelt und erfüllt die Anforderungen des OPDV2-Standards. Die Zertifizierung durch die unabhängige Prüfstelle SIZ bestätigt: Alle Systemzugriffe und Schliessfachaktionen, inklusive mechanischer Freigaben mit B-Schlüssel, werden lückenlos, unveränderbar und datenschutzkonform protokolliert. Damit ist Ihre Bank optimal auf interne und externe Revisionen vorbereit.

Welche Bankensysteme lassen sich anbinden?

SafeControl Manager verfügt über standardisierte Webservice-Schnittstellen (z. B. DynS) für eine sichere, bidirektionale Anbindung an gängige Bank-IT-Systeme. Besonders bewährt ist die Integration in OSPlus, sowie Avaloq. Kundendaten, Vertragsinformationen und Benutzerrechte werden automatisch synchronisiert, manuelle Doppelerfassungen entfallen.

Können mehrere Standorte oder Mandanten gleichzeitig verwaltet werden?

Ja. SafeControl Manager ist mandantenfähig und eignet sich ideal für Banken mit mehreren Geschäftsstellen, Marken oder Rechtsstrukturen. Alle Daten werden zentral gepflegt und lassen sich filial- oder mandantenübergreifend analysieren und steuern – bei Bedarf auch in mehreren Sprachen.

Müssen unsere Mitarbeitenden speziell geschult werden?

Das Digital Vault System „SafeControl Manager“ wurde so gestaltet, dass er auch von Mitarbeitenden ohne IT-Hintergrund sicher bedient werden kann. Die Benutzeroberfläche ist intuitiv, die Benutzerverwaltung erfolgt über Rollen und bestehende Verzeichnisse (SSO). Die Spezialisten der IMHOTEC Engineering AG schulen Ihr Team praxisnah, vor Ort oder remote.

Funktioniert SafeControl Manager auch mit bestehenden Schliessfachanlagen?

Absolut. Das System ist herstellerunabhängig und lässt sich nahtlos mit Schliessfachsystemen von Drittanbietern wie KABA, Wertheim, Stacke, Müllersafe, MS-Protect, Fichet oder Widmer verbinden. Die bestehende Infrastruktur bleibt erhalten und kann digital erweitert werden. Das schützt Ihre Investitionen und macht eine komplette Neuanlage oft überflüssig. Die IMHOTEC Engineering AG unterstützt Sie bei der Integration mit umfassender Projektplanung, Hardwareexpertise und langjähriger Erfahrung.

Was passiert bei einem Serverausfall?

Die IMHOTEC Engineering AG setzt auf eine redundante Architektur mit Replikationsservern und automatisierten Backups. Sollte die digitale Steuerung einmal nicht verfügbar sein, können Schliessfächer jederzeit über den mechanischen B-Schlüssel geöffnet werden, inklusive revisionssicherer Nachprotokollierung. Ihre Prozesse bleiben stabil, auch im Ausnahmefall.

Wie läuft die Einführung ab?

Die IMHOTEC Engineering AG begleitet Sie Schritt für Schritt. Von der Systemanalyse über die Anbindung an Ihre bestehende Infrastruktur bis hin zur Schulung Ihrer Teams übernehmen wir die komplette Umsetzung. Die Einführung erfolgt modular,
effizient und mit klar definierten Meilensteinen. Kontaktieren Sie uns für ein unverbindliches Beratungsgespräch.

Gibt es Banken, die SafeControl Manager bereits nutzen?

Ja. In der Schweiz arbeiten über 250 Banken mit SafeControl Manager, darunter Raiffeisenbanken, Kantonalbanken, Regionalbanken und Privatbanken. Die Lösung ist tausendfach erprobt und auf unterschiedlichste Anforderungen skalierbar. Auf Wunsch vermitteln wir Ihnen einen Referenzbesuch bei einer Bank mit vergleichbarem Setup. Erleben Sie den Mehrwert direkt vor Ort.

Kontaktieren Sie uns

Kontakt

Haben Sie Fragen zu unserem Angebot, unseren Dienstleistungen oder zu einem spezifischen Produkt? Rufen Sie uns an, kontaktieren Sie uns per Mail oder per Kontaktformular. Unsere Experten für Sicherheitsfragen melden sich in Kürze bei Ihnen.

Ihre Anfrage