Administración digital. Diseñada con seguridad.

OTOKO® desarrolla servicios en línea OZG y moderniza sistemas de tramitación, integra firmas y sellos cualificados con HSM, construye plataformas soberanas en centros de datos alemanes y opera asistentes con modelos de lenguaje locales. A esto se suman el cifrado de la información clasificada VS-NfD con productos homologados y una hoja de ruta poscuántica para expedientes de larga duración. Cada ámbito de actuación se puede encargar por separado o como paquete.

OTOKO® desarrolla servicios en línea OZG y moderniza sistemas de tramitación. Integramos firmas y sellos cualificados con HSM. Construimos plataformas soberanas en centros de datos alemanes. Operamos asistentes con modelos de lenguaje locales. A esto se suma el cifrado de la información clasificada VS-NfD. Usamos productos homologados. Y una hoja de ruta hacia el cifrado poscuántico. Es para expedientes de larga duración. Puede encargar cada ámbito por separado o como paquete.

Sí, cuando la necesidad de protección, la ubicación de almacenamiento y el control sobre las claves lo permiten. Para datos no clasificados con necesidad de protección normal, los servicios en la nube con atestación C5 son una opción, siempre que el encargo del tratamiento y la ubicación estén regulados. La información clasificada y los registros con alta necesidad de protección suelen permanecer en un centro de datos propio o alemán. Documentamos la decisión en el concepto de seguridad conforme al IT-Grundschutz y mantenemos las claves en su HSM.

Sí, cuando tres factores encajan. La necesidad de protección, la ubicación y el control de las claves. Existen datos no clasificados con necesidad de protección normal. Estos pueden ir a servicios en la nube. El servicio en la nube necesita un atestación C5. C5 es el catálogo de verificación del BSI. Es para servicios en la nube. Para ello deben estar regulados el encargo del tratamiento y la ubicación. La información clasificada y los registros sensibles suelen quedarse cerca. Permanecen en un centro de datos propio. O en un centro de datos alemán. Registramos la decisión en el concepto de seguridad conforme al IT-Grundschutz. Las claves permanecen en su HSM.

Mediante una interfaz que recibe las solicitudes de FIT-Connect como mensaje XÖV y las escribe en el sistema de tramitación, en lugar de desarrollar el sistema de nuevo. La lógica del sistema se mantiene, los distintos módulos se sustituyen más tarde de forma progresiva, y cada etapa se realiza con pruebas y aceptación por parte del área de negocio. Un único equipo lo acompaña desde la consultoría hasta la operación, también cuando los cambios legislativos requieren nuevos campos de datos.

Mediante una interfaz, no mediante un desarrollo nuevo. Recibe las solicitudes de FIT-Connect como mensaje XÖV. Después escribe los datos en el sistema de tramitación. La lógica del sistema se mantiene. Los distintos módulos los sustituimos más tarde, paso a paso. Cada etapa se realiza con pruebas y aceptación del área de negocio. Un único equipo lo acompaña desde la consultoría hasta la operación. Esto también vale cuando nuevas leyes exigen nuevos campos de datos.

El BSI otorga las homologaciones VS-NfD para productos de ciberseguridad, no para proveedores de servicios. Utilizamos productos homologados para ello, como Utimaco LAN Crypt, Utimaco DiskEncrypt y Utimaco CryptoServer con el paquete VS-NfD, y cumplimos sus condiciones de uso y operación en la configuración y la operación. Sus responsables de información clasificada reciben la documentación correspondiente en un expediente de auditoría.

El BSI otorga las homologaciones VS-NfD para productos de seguridad. Los proveedores de servicios como OTOKO® no reciben homologación de producto. Utilizamos productos que están homologados para ello. Por ejemplo, Utimaco LAN Crypt y Utimaco DiskEncrypt. También Utimaco CryptoServer con el paquete VS-NfD. Cumplimos sus condiciones de uso y operación. Lo hacemos en la configuración y en la operación. Sus responsables de información clasificada reciben todos los documentos. Los reciben en un expediente de auditoría.

Sí, si el modelo, los datos y los registros permanecen en un centro de datos propio o alemán y la decisión sigue en manos del personal tramitador. Operamos modelos de pesos abiertos sin entrenarlos con el contenido de los expedientes, tomamos los permisos del expediente electrónico y registramos cada consulta. La clasificación conforme a la EU AI Act, la evaluación de impacto en la protección de datos y la documentación para la junta de personal se elaboran antes de la fase piloto.

Sí, bajo dos condiciones. El modelo, los datos y los registros permanecen cerca. Están en un centro de datos propio o alemán. Y la decisión la toma el personal tramitador. Operamos modelos de pesos abiertos. No los entrenamos con el contenido de los expedientes. Tomamos los permisos del expediente electrónico. Cada consulta queda registrada. Antes de la fase piloto, lo clasificamos según la EU AI Act. Elaboramos la evaluación de impacto en la protección de datos. También la documentación para la junta de personal.

Porque los expedientes y registros deben permanecer confidenciales más tiempo del que probablemente resistirá el cifrado clásico, y los datos interceptados podrán descifrarse más adelante. A esto se suman los ciclos de adquisición, que para el HSM, la PKI y los sistemas de tramitación duran años. Un inventario con evaluación según los plazos de conservación muestra qué conexiones, certificados y archivos se actualizan primero, y las nuevas licitaciones exigen agilidad criptográfica desde el principio.

Los expedientes y registros deben permanecer confidenciales durante mucho tiempo. Probablemente más de lo que resistirá el cifrado actual. Los datos interceptados podrían descifrarse más adelante. A esto se suma la adquisición. Para el HSM, la PKI y los sistemas de tramitación dura años. Un inventario evalúa todo según los plazos de conservación. Muestra qué conexiones, certificados y archivos van primero. Las nuevas licitaciones exigen agilidad criptográfica desde el principio. Esto significa que los algoritmos se pueden cambiar sin rehacer el sistema.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Arquitecto de seguridad: IT-Grundschutz, necesidad de protección, arquitectura VS-NfD. Especialista en criptografía: HSM, firmas y sellos, hoja de ruta PQC. Desarrollador de software: Servicios en línea, FIT-Connect, modernización de sistemas de tramitación. Arquitecto de nube: Plataforma, separación de inquilinos, recuperación. Ingeniero de IA: Modelos de lenguaje, clasificación de documentos, operación de modelos. Dirección de proyecto: Hitos, órganos internos, aceptaciones, informes.

Arquitecto de seguridad: IT-Grundschutz, necesidad de protección, arquitectura VS-NfD. Especialista en criptografía: HSM, firmas y sellos, hoja de ruta PQC. Desarrollador de software: Servicios en línea, FIT-Connect, modernización de sistemas de tramitación. Arquitecto de nube: Plataforma, separación de inquilinos, recuperación. Ingeniero de IA: Modelos de lenguaje, clasificación de documentos, operación de modelos. Dirección de proyecto: Hitos, órganos internos, aceptaciones, informes.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Servicios administrativos, sistemas de tramitación, necesidad de protección y obligaciones derivadas del OZG, eIDAS y el IT-Grundschutz Inventario de sistemas, inventario criptográfico, análisis de carencias, proyectos priorizados según beneficio y riesgo

Servicios administrativos, sistemas de tramitación, necesidad de protección y obligaciones derivadas del OZG, eIDAS y el IT-Grundschutz Inventario de sistemas, inventario criptográfico, análisis de carencias, proyectos priorizados según beneficio y riesgo

Proyecto: Proyecto claramente delimitado, como un servicio en línea OZG, un servicio de sello en el HSM o un concepto de seguridad conforme al IT-Grundschutz, con descripción del servicio, hitos y aceptación. Refuerzo de equipo: Los desarrolladores de software, especialistas en criptografía o ingenieros de IA trabajan en sus equipos y con sus herramientas, según sus procesos de aprobación y sus normas de protección de información clasificada. Servicio gestionado: OTOKO® opera la plataforma, el servicio de sello, los modelos de lenguaje o el cifrado con niveles de servicio acordados, informes periódicos y una operación conforme al IT-Grundschutz en centros de datos alemanes.

Proyecto: Proyecto claramente delimitado, como un servicio en línea OZG, un servicio de sello en el HSM o un concepto de seguridad conforme al IT-Grundschutz, con descripción del servicio, hitos y aceptación. Refuerzo de equipo: Los desarrolladores de software, especialistas en criptografía o ingenieros de IA trabajan en sus equipos y con sus herramientas, según sus procesos de aprobación y sus normas de protección de información clasificada. Servicio gestionado: OTOKO® opera la plataforma, el servicio de sello, los modelos de lenguaje o el cifrado con niveles de servicio acordados, informes periódicos y una operación conforme al IT-Grundschutz en centros de datos alemanes.

Monitorización, certificados, auditorías, transferencia de conocimiento Operación habitual conforme al IT-Grundschutz, renovación de certificados, acompañamiento de auditorías, traspaso gradual

Monitorización, certificados, auditorías, transferencia de conocimiento Operación habitual conforme al IT-Grundschutz, renovación de certificados, acompañamiento de auditorías, traspaso gradual

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.