Connectés en toute sécurité. Au moment décisif.

L'offre comprend l'intégration des centres de régulation avec la réception des appels d'urgence, le système de gestion des interventions et les sources externes, la connexion de la radio numérique BOS et de l'alerte avec des applications mobiles, une exploitation hautement disponible avec reprise après sinistre, la sécurité informatique selon KRITIS et NIS2, le chiffrement et la PKI pour les données d'intervention ainsi que des plateformes de données pour la planification des interventions. Chaque domaine d'action peut être commandé séparément ou sous forme d'offre globale, avec exploitation par OTOKO® sur demande.

Nous intégrons les centres de régulation avec la réception des appels d'urgence. Nous y ajoutons la gestion des interventions et des sources externes. Nous connectons la radio numérique BOS et l'alerte, avec des applications mobiles. Nous assurons une exploitation hautement disponible et la reprise après les pannes. Nous sécurisons l'IT selon KRITIS et NIS2. Nous chiffrons les données d'intervention et construisons une PKI pour cela. Et nous construisons des plateformes de données pour planifier les interventions. Vous pouvez commander chaque domaine séparément ou ensemble. Sur demande, OTOKO® assure aussi l'exploitation.

Des systèmes redondants sur deux sites prennent le relais en cas de défaillance d'un composant, d'un site ou d'un réseau, et le basculement se fait automatiquement selon des procédures testées. Des niveaux de repli comme un site de secours ou des procédures manuelles préparées maintiennent la réception des appels d'urgence jusqu'au rétablissement de la technique. Des exercices selon ISO 22301 montrent régulièrement si les délais de reprise et les procédures tiennent en situation réelle.

Des systèmes redondants sur deux sites prennent le relais. Peu importe qu'un composant, un site ou un réseau tombe en panne. Le basculement se fait automatiquement selon des procédures testées. Des niveaux de repli maintiennent la réception des appels d'urgence. Par exemple un site de secours ou des procédures manuelles préparées. Jusqu'à ce que la technique fonctionne de nouveau. Des exercices selon ISO 22301 montrent régulièrement si les procédures tiennent.

Via l'interface centre de régulation du réseau TETRA, nous reprenons les messages d'état, les messages courts et les positions des véhicules dans le système de gestion des interventions et renvoyons les ordres d'intervention. La connexion passe par une couche d'intégration qui détecte les pannes du réseau radio et resynchronise les données dès que la connexion est rétablie. Nous déclenchons les alertes en parallèle via bipeurs, radio et application.

Nous utilisons l'interface centre de régulation du réseau TETRA. Elle transmet les messages d'état, les messages courts et les positions. Ils arrivent dans le système de gestion des interventions. Et nous renvoyons les ordres d'intervention. Une couche intermédiaire détecte les pannes du réseau radio. Elle resynchronise les données dès que la connexion est rétablie. Nous déclenchons les alertes en même temps via bipeurs, radio et application.

KRITIS exige des mesures techniques et organisationnelles, la détection des attaques et des preuves régulières auprès du BSI, et NIS2 y ajoute la gestion des risques, des délais de notification pour les incidents importants, la sécurité de la chaîne d'approvisionnement et la responsabilité de la direction. Un état des lieux montre quels écarts combler en premier. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Cette démarche y est la norme.

KRITIS exige des mesures techniques et organisationnelles. S'y ajoutent la détection des attaques et des preuves régulières au BSI. NIS2 ajoute la gestion des risques et des délais de notification. Ces délais valent pour les incidents importants. Ainsi que la sécurité de la chaîne d'approvisionnement. Et la responsabilité de la direction. Un état des lieux montre quels écarts combler en premier. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Cette démarche y est la norme.

Les données de santé sont chiffrées dans les bases de données, les sauvegardes et sur les appareils mobiles avec des clés issues d'un HSM, les accès passent par des rôles et par carte à puce ou FIDO2, et chaque utilisation de clé est journalisée. Dans la plateforme de données, les modèles travaillent avec des données pseudonymisées. Le concept cryptographique, les rôles et les journaux constituent la preuve pour le délégué à la protection des données.

Les données de santé sont chiffrées. Dans les bases de données, les sauvegardes et sur les appareils mobiles. Les clés viennent d'un HSM, un appareil certifié pour les clés. L'accès passe par des rôles, une carte à puce ou FIDO2. Chaque utilisation d'une clé est journalisée. Dans la plateforme de données, les modèles utilisent des données rendues méconnaissables. Concept cryptographique, rôles et journaux forment la preuve. Cette preuve va au délégué à la protection des données.

Chaque modification est vérifiée dans un environnement de test avec les interfaces du centre de régulation, introduite par étapes en dehors des pics d'interventions et assortie d'un plan de retour arrière. Les systèmes redondants permettent de mettre à jour un site pendant que l'autre assure la réception des appels d'urgence. Nous convenons des fenêtres de maintenance, des chemins d'escalade et des validations avec la direction du centre de régulation.

Chaque modification est d'abord vérifiée dans un environnement de test. Avec les interfaces du centre de régulation. Ensuite, nous l'introduisons par étapes, en dehors des pics d'interventions. Un plan de retour arrière est prêt. Les systèmes redondants permettent de mettre à jour un site. Pendant ce temps, l'autre assure la réception des appels d'urgence. Nous convenons des fenêtres de maintenance, des escalades et des validations. Avec la direction du centre de régulation.

Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.

Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.

Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.

Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.

Architecte sécurité: Architecture cible, concept de sécurité, preuves KRITIS et NIS2. Développeur d'intégration: Interfaces, middleware, connexion radio et alerte. Ingénieur plateforme: Plateforme redondante, basculement, reprise. Spécialiste en cryptographie: PKI, HSM, chiffrement des données d'intervention. Data engineer: Plateforme de données, modèles, analyses. Chef de projet: Jalons, recettes, rapports.

Architecte sécurité: Architecture cible, concept de sécurité, preuves KRITIS et NIS2. Développeur d'intégration: Interfaces, middleware, connexion radio et alerte. Ingénieur plateforme: Plateforme redondante, basculement, reprise. Spécialiste en cryptographie: PKI, HSM, chiffrement des données d'intervention. Data engineer: Plateforme de données, modèles, analyses. Chef de projet: Jalons, recettes, rapports.

Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.

Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.

Paysage des systèmes, risques de panne, besoins de protection et écarts par rapport à KRITIS et NIS2 Liste de mesures priorisée, catalogue d'interfaces, analyse de risques, analyse des écarts pour KRITIS et NIS2

Paysage des systèmes, risques de panne, besoins de protection et écarts par rapport à KRITIS et NIS2 Liste de mesures priorisée, catalogue d'interfaces, analyse de risques, analyse des écarts pour KRITIS et NIS2

Projet: Projet clairement délimité, comme une consolidation des interfaces ou la mise en place d'un site de secours, avec un résultat défini, des jalons et une recette. Renfort d'équipe: Des développeurs d'intégration, des ingénieurs plateforme ou des spécialistes de la sécurité travaillent dans vos équipes, avec vos outils et selon vos processus de validation, en phase avec les roulements du centre de régulation. Service managé: OTOKO® exploite la couche d'intégration, la plateforme ou la surveillance de la sécurité avec des niveaux de service convenus, une astreinte 24 h/24 et les rapports qu'exigent KRITIS et NIS2.

Projet: Projet clairement délimité, comme une consolidation des interfaces ou la mise en place d'un site de secours, avec un résultat défini, des jalons et une recette. Renfort d'équipe: Des développeurs d'intégration, des ingénieurs plateforme ou des spécialistes de la sécurité travaillent dans vos équipes, avec vos outils et selon vos processus de validation, en phase avec les roulements du centre de régulation. Service managé: OTOKO® exploite la couche d'intégration, la plateforme ou la surveillance de la sécurité avec des niveaux de service convenus, une astreinte 24 h/24 et les rapports qu'exigent KRITIS et NIS2.

Supervision, astreinte, exercices, audits, transfert de connaissances Supervision, maintenance dans des fenêtres définies, comptes rendus d'exercice, accompagnement des audits, transfert progressif

Supervision, astreinte, exercices, audits, transfert de connaissances Supervision, maintenance dans des fenêtres définies, comptes rendus d'exercice, accompagnement des audits, transfert progressif

Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.

Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.

Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.

Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.