HSM-Betrieb, der den Ausfall mitdenkt.

Firmware, Clientbibliothek und Anwendung bilden eine gemeinsame Betriebskette. Änderungen werden zuerst in einer geeigneten Testumgebung geprüft; Herstellerhinweise und der erforderliche Zertifizierungsmodus fließen in die Freigabe ein. Bei Backups reicht das Vorhandensein einer Datei nicht aus. Benötigte Zugangsmittel, Verwahrer, kompatible Geräte und Wiederherstellungsverfahren müssen verfügbar sein. Wir testen den vereinbarten Wiederanlauf und dokumentieren Grenzen, etwa wenn bestimmte Schlüssel nicht repliziert oder exportiert werden dürfen.

Ein Generationenwechsel beginnt mit Inventar, Kompatibilitätsprüfung und Schlüsselzuordnung. Umschaltung und Rückfall werden pro Anwendung geplant. Erst nach bestätigter Übernahme erfolgt die freigegebene Außerbetriebnahme mit passender Schlüsselvernichtung und Nachweis. Die Übergabe umfasst auch Personalwechsel: Rechteentzug und Ersatz von Zugangsmitteln müssen funktionieren, ohne die Organisation von einer einzigen Person abhängig zu machen.

Ein Cluster kann einen Geräteausfall abfangen und dennoch dieselbe Fehlkonfiguration auf mehreren Knoten tragen. Backups, Zugangsmittel und Wiederanlaufverfahren müssen deshalb unabhängig betrachtet werden. OTOKO® plant mit Ihrem Team, welche Ausfälle abgedeckt werden sollen und wie schnell eine nutzbare Anwendung zurückkehren muss. Der Test endet nicht beim erfolgreichen Import eines Backups: Auch ein repräsentativer Signatur- oder Entschlüsselungsvorgang muss wieder funktionieren.

Betrieb braucht sichtbare Signale und eine Person, die darauf reagieren darf. Wir ordnen Gerätealarme, fehlgeschlagene Anmeldungen und Anwendungstests konkreten Maßnahmen zu. Änderungen an Firmware, Client und Berechtigungen werden nachvollziehbar freigegeben. Für den vereinbarten Support werden Servicezeiten, Erreichbarkeit und die Übergabe an Hersteller oder andere Betriebspartner benannt. Eine rund um die Uhr betriebene Anwendung begründet nicht automatisch einen gebuchten 24/7-Supportvertrag.

Eine bestehende HSM-Serie nähert sich dem Ende des Supports. OTOKO® erfasst genutzte Mechanismen, exportierbare und nicht exportierbare Schlüssel sowie verbliebene Abhängigkeiten. Daraus entsteht ein Migrationsplan mit Testumgebung, Parallelbetrieb und klaren Abbruchkriterien. Nach der Umstellung werden Anwendungstests und Backup-Wiederherstellung auf der Zielplattform dokumentiert. Erst wenn die fachlichen und technischen Voraussetzungen erfüllt sind, folgen kontrollierte Löschung und Außerbetriebnahme der Altgeräte.