# NHS — Bank-Grade End-to-End Encryption Platform

> NHS ist die proprietäre End-to-End-Verschlüsselungs-Plattform der USC Software UG.
> Quanten-resistente Hybrid-Krypto. BSI TR-02102 konform. 118/118 Tests grün.

## Was NHS ist

NHS ist eine API-Plattform für post-quantum-sichere End-to-End-Verschlüsselung.
Geeignet für Banken, Versicherungen, Behörden, Healthcare, KRITIS.

## Krypto-Versionsleiter (V1–V6)

NHS bietet sechs Cipher-Suiten — jede fügt eine Sicherheits-Eigenschaft hinzu.
**Default-Suite: v6 Fortress** (Cascade-AEAD + ML-KEM-1024 + SLH-DSA + Triple-Sig).

- **v1 Standard** — X25519 + ChaCha20-Poly1305 + Ed25519
- **v2 Hardened** — v1 + Padmé-Padding (traffic-analysis defense)
- **v3 DualCurve** — v2 + X448 / Ed448 (classical defense-in-depth)
- **v4 Quantum-Ready** — v3 + ML-KEM-1024 (post-quantum KEM)
- **v5 Sovereign** — v4 + ML-DSA (post-quantum signatures)
- **v6 Fortress** — v5 + Cascade-AEAD + SLH-DSA (hash-based signatures)

## Wichtige Endpoints

- **Discovery (signed)**: https://nhs.usc-software-ug.de/.well-known/nhs-manifest.json
- **Sitemap**: https://nhs.usc-software-ug.de/sitemap.xml
- **API-Dokumentation**: https://nhs.usc-software-ug.de/docs
- **Protokoll-Spezifikation**: https://nhs.usc-software-ug.de/protocol
- **Sicherheits-Roadmap**: https://nhs.usc-software-ug.de/sicherheit
- **Pricing**: https://nhs.usc-software-ug.de/preise
- **Live-Status**: https://nhs.usc-software-ug.de/status
- **API**: https://api.usc-software-ug.de/api/nhs/v1

## Marketing-Pages (Mensch-lesbar)

- https://nhs.usc-software-ug.de/ — Übersicht
- https://nhs.usc-software-ug.de/sicherheit — Sechs Säulen Sicherheit
- https://nhs.usc-software-ug.de/preise — Free / Pro / Enterprise
- https://nhs.usc-software-ug.de/fortress — v6 Fortress Detail
- https://nhs.usc-software-ug.de/protocol — Protokoll-Spezifikation v1–v6
- https://nhs.usc-software-ug.de/docs — Quickstart + API-Referenz

## Compliance & Hosting

- **EU-Hosting**: Frankfurt
- **BSI TR-02102-1** konform
- **DSGVO Art. 32** umgesetzt
- **TLS 1.3** + HSTS preload + CSP
- **Argon2id** Passwort-Hashing
- **Cookie-Consent** HMAC-signiert (NHS v6)
- **Idle-Auto-Logout** 15 min

## Kontakt

- **Allgemein**: kontakt@usc-software-ug.de
- **Security-Disclosure**: security@usc-software-ug.de
- **PGP-Key**: auf Anfrage über security@usc-software-ug.de

## Trust & Verifikation (OHS — Own Hosted Signaling)

Dieses Dokument ist menschen-lesbar. Für maschinelle Verifikation gibt's
unser eigenes Discovery-Protokoll **OHS/1** (Own Hosted Signaling, unsere
Antwort auf SEO):

**https://nhs.usc-software-ug.de/.well-known/nhs-manifest.json** — HMAC-SHA-256-signiert,
Domain-Separator `nhs-manifest-v1`. AI-Agents und andere NHS-Sites können
die Signatur server-zu-server prüfen. Trust-Network möglich: Site A attestiert
Site B nur wenn B's Manifest verifiable ist.

OHS löst was SEO nicht löst:
- Kryptografisch authentisch (kein "claimed but unverified")
- Machine-readable für Agents
- Kein Page-Rank-Roulette — Trust durch Signatur, nicht durch Links

## Lizenz

NHS-Spezifikation: MIT-lizenziert (offen).
Implementierung @usc/nhs SDK: MIT-lizenziert.