Digitale Verwaltung. Sicher gestaltet.

OTOKO® entwickelt OZG-Onlinedienste und modernisiert Fachverfahren, integriert qualifizierte Signaturen und Siegel mit HSM, baut souveräne Plattformen in deutschen Rechenzentren und betreibt Assistenten mit lokalen Sprachmodellen. Dazu kommen Verschlüsselung für Verschlusssachen nach VS-NfD mit zugelassenen Produkten und ein Post-Quanten-Fahrplan für langlebige Akten. Jedes Handlungsfeld ist einzeln oder als Paket beauftragbar.

OTOKO® entwickelt Onlinedienste nach OZG und modernisiert Fachverfahren. Wir binden qualifizierte Signaturen und Siegel mit HSM ein. Wir bauen souveräne Plattformen in deutschen Rechenzentren. Wir betreiben Assistenten mit lokalen Sprachmodellen. Dazu kommt Verschlüsselung für Verschlusssachen nach VS-NfD mit zugelassenen Produkten. Und ein Fahrplan zu quantensicherer Verschlüsselung für langlebige Akten. Sie können jedes Feld einzeln oder als Paket beauftragen.

Ja, wenn Schutzbedarf, Speicherort und Schlüsselhoheit dazu passen. Für nicht eingestufte Daten mit normalem Schutzbedarf kommen Cloud-Dienste mit C5-Testat infrage, sofern Auftragsverarbeitung und Standort geregelt sind. Verschlusssachen und Register mit hohem Schutzbedarf bleiben in der Regel im eigenen oder einem deutschen Rechenzentrum. Wir dokumentieren die Entscheidung im Sicherheitskonzept nach IT-Grundschutz und halten die Schlüssel in Ihrem HSM.

Ja, wenn Schutzbedarf, Speicherort und Schlüsselhoheit passen. Nicht eingestufte Daten mit normalem Schutzbedarf können in Cloud-Dienste mit C5-Testat. C5 ist der Prüfkatalog des BSI für Cloud-Dienste. Auftragsverarbeitung und Standort müssen dafür geregelt sein. Verschlusssachen und Register mit hohem Schutzbedarf bleiben meist im eigenen Rechenzentrum. Oder in einem deutschen Rechenzentrum. Wir halten die Entscheidung im Sicherheitskonzept nach IT-Grundschutz fest. Die Schlüssel bleiben in Ihrem HSM.

Über eine Schnittstelle, die Anträge aus FIT-Connect als XÖV-Nachricht entgegennimmt und in das Fachverfahren schreibt, statt das Verfahren neu zu entwickeln. Die Fachlogik bleibt erhalten, einzelne Module werden später schrittweise ersetzt, und jede Etappe läuft mit Tests und Abnahme durch den Fachbereich. Ein Team begleitet Sie von der Beratung bis zum Betrieb, auch wenn Gesetzesänderungen neue Datenfelder verlangen.

Über eine Schnittstelle, nicht über eine Neuentwicklung. Sie nimmt Anträge aus FIT-Connect als XÖV-Nachricht an. Dann schreibt sie die Daten ins Fachverfahren. Die Fachlogik bleibt erhalten. Einzelne Module ersetzen wir später Schritt für Schritt. Jede Etappe läuft mit Tests und Abnahme durch den Fachbereich. Ein Team begleitet Sie von der Beratung bis zum Betrieb. Das gilt auch, wenn neue Gesetze neue Datenfelder verlangen.

Zulassungen für VS-NfD erteilt das BSI für IT-Sicherheitsprodukte, nicht für Dienstleister. Wir setzen Produkte ein, die dafür zugelassen sind, etwa Utimaco LAN Crypt, Utimaco DiskEncrypt und Utimaco CryptoServer mit VS-NfD-Paket, und halten ihre Einsatz- und Betriebsbedingungen in Konfiguration und Betrieb ein. Die Unterlagen dazu erhalten Ihre Geheimschutzbeauftragten in einer Auditmappe.

Zulassungen für VS-NfD erteilt das BSI für Sicherheitsprodukte. Dienstleister wie OTOKO® erhalten keine Produktzulassung. Wir setzen Produkte ein, die dafür zugelassen sind. Etwa Utimaco LAN Crypt, Utimaco DiskEncrypt und Utimaco CryptoServer mit VS-NfD-Paket. Ihre Einsatz- und Betriebsbedingungen halten wir in Konfiguration und Betrieb ein. Ihre Geheimschutzbeauftragten erhalten alle Unterlagen in einer Auditmappe.

Ja, wenn Modell, Daten und Protokolle im eigenen oder einem deutschen Rechenzentrum bleiben und die Entscheidung bei der Sachbearbeitung liegt. Wir betreiben Modelle mit offenen Gewichten ohne Training auf Akteninhalten, übernehmen Berechtigungen aus der E-Akte und protokollieren jede Anfrage. Einstufung nach EU AI Act, Datenschutz-Folgenabschätzung und Unterlagen für den Personalrat entstehen vor dem Pilotbetrieb.

Ja, unter zwei Bedingungen. Modell, Daten und Protokolle bleiben im eigenen oder einem deutschen Rechenzentrum. Und die Entscheidung trifft die Sachbearbeitung. Wir betreiben Modelle mit offenen Gewichten. Wir trainieren sie nicht mit Akteninhalten. Die Rechte übernehmen wir aus der E-Akte. Jede Anfrage wird protokolliert. Vor dem Pilotbetrieb stufen wir das System nach EU AI Act ein. Wir erstellen die Datenschutz-Folgenabschätzung und die Unterlagen für den Personalrat.

Weil Akten und Register länger vertraulich bleiben müssen, als klassische Verschlüsselung voraussichtlich hält, und abgefangene Daten später entschlüsselt werden können. Hinzu kommen Beschaffungszyklen, die für HSM, PKI und Fachverfahren Jahre dauern. Ein Inventar mit Bewertung nach Aufbewahrungsfristen zeigt, welche Verbindungen, Zertifikate und Archive zuerst umgestellt werden, und neue Ausschreibungen fordern Krypto-Agilität von Anfang an.

Akten und Register müssen sehr lange vertraulich bleiben. Wahrscheinlich länger, als heutige Verschlüsselung hält. Abgefangene Daten lassen sich später womöglich entschlüsseln. Dazu kommt die Beschaffung. Für HSM, PKI und Fachverfahren dauert sie Jahre. Ein Inventar bewertet alles nach Aufbewahrungsfristen. Es zeigt, welche Verbindungen, Zertifikate und Archive zuerst dran sind. Neue Ausschreibungen verlangen von Anfang an Krypto-Agilität. Das heißt, Verfahren lassen sich ohne Umbau tauschen.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Sicherheitsarchitekt: IT-Grundschutz, Schutzbedarf, VS-NfD-Architektur. Kryptografie-Spezialist: HSM, Signaturen und Siegel, PQC-Fahrplan. Softwareentwickler: Onlinedienste, FIT-Connect, Modernisierung von Fachverfahren. Cloud-Architekt: Plattform, Mandantentrennung, Wiederanlauf. KI-Engineer: Sprachmodelle, Dokumentenklassifikation, Modellbetrieb. Projektleitung: Meilensteine, Gremien, Abnahmen, Berichte.

Sicherheitsarchitekt: IT-Grundschutz, Schutzbedarf, VS-NfD-Architektur. Kryptografie-Spezialist: HSM, Signaturen und Siegel, PQC-Fahrplan. Softwareentwickler: Onlinedienste, FIT-Connect, Modernisierung von Fachverfahren. Cloud-Architekt: Plattform, Mandantentrennung, Wiederanlauf. KI-Engineer: Sprachmodelle, Dokumentenklassifikation, Modellbetrieb. Projektleitung: Meilensteine, Gremien, Abnahmen, Berichte.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Verwaltungsleistungen, Fachverfahren, Schutzbedarf und Pflichten aus OZG, eIDAS und IT-Grundschutz Verfahrensinventar, Kryptografie-Inventar, Lückenanalyse, priorisierte Vorhaben nach Nutzen und Risiko

Verwaltungsleistungen, Fachverfahren, Schutzbedarf und Pflichten aus OZG, eIDAS und IT-Grundschutz Verfahrensinventar, Kryptografie-Inventar, Lückenanalyse, priorisierte Vorhaben nach Nutzen und Risiko

Projekt: Klar abgegrenztes Vorhaben wie ein OZG-Onlinedienst, ein Siegeldienst im HSM oder ein Sicherheitskonzept nach IT-Grundschutz, mit Leistungsbeschreibung, Meilensteinen und Abnahme. Team-Verstärkung: Softwareentwickler, Kryptografie-Spezialisten oder KI-Engineers arbeiten in Ihren Teams und Werkzeugen, nach Ihren Freigabeprozessen und Vorgaben zum Geheimschutz. Managed Service: OTOKO® betreibt Plattform, Siegeldienst, Sprachmodelle oder Verschlüsselung mit vereinbarten Leistungswerten, regelmäßigen Berichten und einem Betrieb nach IT-Grundschutz in deutschen Rechenzentren.

Projekt: Klar abgegrenztes Vorhaben wie ein OZG-Onlinedienst, ein Siegeldienst im HSM oder ein Sicherheitskonzept nach IT-Grundschutz, mit Leistungsbeschreibung, Meilensteinen und Abnahme. Team-Verstärkung: Softwareentwickler, Kryptografie-Spezialisten oder KI-Engineers arbeiten in Ihren Teams und Werkzeugen, nach Ihren Freigabeprozessen und Vorgaben zum Geheimschutz. Managed Service: OTOKO® betreibt Plattform, Siegeldienst, Sprachmodelle oder Verschlüsselung mit vereinbarten Leistungswerten, regelmäßigen Berichten und einem Betrieb nach IT-Grundschutz in deutschen Rechenzentren.

Monitoring, Zertifikate, Prüfungen, Wissenstransfer Regelbetrieb nach IT-Grundschutz, Zertifikatserneuerung, Begleitung von Prüfungen, schrittweise Übergabe

Monitoring, Zertifikate, Prüfungen, Wissenstransfer Regelbetrieb nach IT-Grundschutz, Zertifikatserneuerung, Begleitung von Prüfungen, schrittweise Übergabe

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.