Operación de HSM que prevé los fallos.

El firmware, la biblioteca de cliente y la aplicación forman una cadena de operación conjunta. Los cambios se comprueban primero en un entorno de pruebas adecuado; las indicaciones del fabricante y el modo de certificación exigido se tienen en cuenta en la aprobación. En el caso de las copias de seguridad, no basta con que exista un archivo. Deben estar disponibles los medios de acceso necesarios, los custodios, los dispositivos compatibles y los procedimientos de recuperación. Probamos el restablecimiento acordado y documentamos los límites, por ejemplo cuando determinadas claves no pueden replicarse o exportarse.

Un cambio de generación comienza con el inventario, la comprobación de compatibilidad y la asignación de claves. La conmutación y la vuelta atrás se planifican por aplicación. Solo tras confirmarse la transferencia se realiza la retirada de servicio aprobada, con la destrucción de claves correspondiente y su evidencia. El traspaso también incluye los cambios de personal: la revocación de permisos y la sustitución de los medios de acceso deben funcionar sin que la organización dependa de una sola persona.

Un clúster puede absorber el fallo de un dispositivo y, aun así, tener la misma configuración incorrecta en varios nodos. Por eso, las copias de seguridad, los medios de acceso y los procedimientos de restablecimiento deben considerarse de forma independiente. OTOKO® planifica con su equipo qué fallos deben quedar cubiertos y con qué rapidez debe recuperarse una aplicación utilizable. La prueba no termina con la importación correcta de una copia de seguridad: también debe poder ejecutarse de nuevo una operación representativa de firma o descifrado.

La operación necesita señales visibles y una persona autorizada a reaccionar ante ellas. Asignamos las alarmas de dispositivo, los inicios de sesión fallidos y las pruebas de aplicación a medidas concretas. Los cambios en el firmware, el cliente y los permisos se aprueban de forma trazable. Para el soporte acordado se definen los horarios de servicio, la disponibilidad y el traspaso al fabricante u otros socios de operación. Que una aplicación funcione las veinticuatro horas no implica automáticamente que exista un contrato de soporte 24/7.

Una serie de HSM existente se acerca al final de su soporte. OTOKO® inventaria los mecanismos utilizados, las claves exportables y no exportables, así como las dependencias restantes. De ahí resulta un plan de migración con entorno de pruebas, operación paralela y criterios de interrupción claros. Tras la migración se documentan las pruebas de aplicación y la recuperación de copias de seguridad en la plataforma de destino. Solo cuando se cumplen los requisitos técnicos y funcionales se procede a la eliminación controlada y a la retirada de servicio de los dispositivos antiguos.