Vos données voyagent. Votre risque aussi.

Remettre des données de conception à un partenaire de production, emporter des documents en déplacement ou mettre à disposition un grand volume de données sans connexion réseau : ces situations se présentent bien au-delà des projets VS-NfD. Nous choisissons avec vous le modèle standard adapté selon la capacité, la connectique, l'utilisation et le système destinataire. L'essentiel est que la personne habilitée puisse ouvrir les données de manière fiable et que des personnes non autorisées n'obtiennent pas un accès facile aux contenus stockés en cas de perte.

Pour un petit nombre de supports, un processus clair de remise et de suppléance suffit souvent. Lorsque leur nombre augmente, vous avez besoin d'un inventaire, de responsables et de règles claires pour le remplacement, la restitution et la réutilisation. Nous examinons donc, outre le produit, la gestion des moyens d'accès, la séparation entre le transport et les données d'accès, ainsi que la conduite à tenir en cas de perte. Le chiffrement ne remplace pas un contrôle antimalware : avant le transfert ou la lecture, un processus d'analyse de fichiers coordonné peut en outre s'avérer utile.

Les supports de stockage externes prennent tout leur intérêt lorsque des données doivent être emportées de façon ciblée ou remises à un destinataire précis. Le choix d'un format ne suffit alors pas à lui seul. Qui rassemble les données, qui reçoit le support et sur quel système les contenus seront-ils ouverts ? Ces questions déterminent les exigences en matière de remise, d'accès et de reprise. Nous discutons du processus complet avec votre équipe et choisissons en conséquence Kobra Drive VS ou Kobra Stick VS. Le volume de données prévu, la capacité nécessaire et les interfaces disponibles sont précisés dans l'offre.

Le chiffrement protège la confidentialité dans les conditions prévues. Il ne remplace ni le contrôle des fichiers contenus, ni l'autorisation du destinataire à traiter ces informations. C'est pourquoi nous examinons le support de stockage conjointement avec le système source et le système cible. Pour un transfert entre réseaux séparés, des autorisations et des postes de contrôle supplémentaires peuvent être nécessaires. Lorsque les fichiers doivent faire l'objet d'une recherche de logiciels malveillants avant leur import, le processus peut être associé à un contrôle de fichiers planifié séparément. Le contenu chiffré doit alors être accessible de manière contrôlée en un point autorisé.

Toute personne qui reçoit un support de stockage a besoin d'une procédure claire pour son utilisation. Dès le choix du produit, nous abordons donc la manière dont les moyens d'accès sont remis, les personnes autorisées à lire ou modifier les données et la répartition des tâches d'administration. Un support partagé n'appelle pas les mêmes règles qu'un appareil attribué à une personne. Si des cartes d'accès existent déjà, nous vérifions que la combinaison prévue leur convient. Votre équipe peut ainsi préparer l'introduction du produit au lieu de décider des responsabilités et de l'utilisation seulement après la livraison.

Les changements organisationnels font également partie du concept : un collaborateur change de projet, un destinataire n'a besoin d'un accès que temporairement, ou un support doit être restitué. Les autorisations et les interlocuteurs nécessaires sont définis à cet effet. Votre demande doit également préciser si une gestion centralisée existe déjà et quelles tâches doivent y être regroupées. Nous confrontons la procédure souhaitée au modèle concret et aux paramètres autorisés. Pour les informations classifiées, la preuve d'agrément en vigueur fait toujours partie de cet examen.

Un parc d'appareils homogène facilite la remise et le suivi. Outre le format et la capacité, nous examinons donc comment vos supports de stockage doivent être gérés dans l'inventaire et attribués sans ambiguïté au quotidien. Si vous souhaitez un équipement personnalisé, nous en tenons compte dans la demande de devis et vérifions quelle version peut être livrée. Avant une acquisition importante, un pilote coordonné avec les postes de travail prévus et les utilisateurs réellement concernés est recommandé. L'utilisation prévue et les processus organisationnels sont alors examinés ensemble.

Pour l'offre destinée à votre service achats, nous récapitulons produits, modèles, quantités et région d'utilisation. Vous obtenez ainsi une base permettant d'évaluer l'étendue de la livraison et les conditions du projet. Si la mise en place doit couvrir plusieurs sites, nous définissons ensemble l'ordre et la préparation nécessaire. En cas d'exigences de protection particulières, les questions de preuve encore ouvertes sont clarifiées avant toute décision d'utilisation. Le choix du produit reste ainsi lié au déroulement réel du travail, du premier besoin jusqu'à la remise encadrée aux utilisateurs.

En tant que partenaire et distributeur pour la région MENA, l'Asie-Pacifique (APAC) et l'Espace économique européen (EEE), OTOKO® propose Kobra Drive VS et Kobra Stick VS. Outre la quantité souhaitée, la région d'utilisation, le modèle et la période d'acquisition sont importants pour votre demande. Nous regroupons ces informations dans une offre concrète. Des conditions de projet attractives sont convenues en fonction du besoin ; nous ne présupposons pas de manière générale de taux de remise fixes ni de niveau de stock déterminé. Votre service achats peut ainsi vérifier l'équipement, l'étendue de la livraison et les conditions économiques avant la commande.

Lorsque plusieurs sites sont concernés, le choix des appareils doit correspondre à un concept d'utilisation commun. Qui assure la remise et la récupération, quels interlocuteurs accompagnent les utilisateurs et quelles informations doivent être documentées lors d'une remise ? Une procédure convenue permet d'éviter des habitudes locales divergentes. La région de distribution ne constitue pas pour autant une autorisation automatique pour tout transfert de données : le lieu d'utilisation, le destinataire et la catégorie d'information sont examinés pour le projet concret. La livraison transfrontalière du produit et le transfert ultérieur d'informations classifiées sont deux questions distinctes.

L'entrée fournie répertorie Kobra Drive VS et Kobra Stick VS en version 1.0 de DIGITTRADE GmbH sous la référence BSI-VSA-10737, en tant que supports de stockage de masse chiffrables jusqu'au niveau VS-NfD. Sont indiqués le 1er mai 2023 comme date d'agrément, le 27 avril 2026 comme date de mise à jour et le 25 juin 2026 comme date d'expiration. L'entrée mentionne en outre RESTREINT UE/EU RESTRICTED et NATO RESTRICTED, chacun daté du 1er mai 2023. Ces données documentent l'entrée existante. Elles ne sont pas présentées ici comme la confirmation d'un agrément valable au-delà de cette date d'expiration.

La prolongation de l'agrément a été confirmée. La nouvelle date d'expiration et la preuve correspondante seront ajoutées à la documentation. Avant toute utilisation avec des informations classifiées, nous comparons la version exacte du produit ainsi que les conditions d'utilisation et d'exploitation avec les documents en vigueur, et coordonnons la planification avec les services responsables. Même après présentation d'une preuve valide pour le produit, le chemin prévu des données et les autorisations des personnes concernées restent à vérifier. En outre, une autorisation pour NATO RESTRICTED ne vaut pas autorisation générale pour des niveaux de classification NATO supérieurs.