Une exploitation HSM qui anticipe la panne.

Le firmware, la bibliothèque cliente et l'application forment une chaîne d'exploitation commune. Les modifications sont d'abord vérifiées dans un environnement de test adapté ; les indications du fabricant et le mode de certification requis sont pris en compte dans la validation. Pour les sauvegardes, la seule existence d'un fichier ne suffit pas. Les moyens d'accès requis, les dépositaires, les appareils compatibles et les procédures de restauration doivent être disponibles. Nous testons la reprise convenue et documentons les limites, par exemple lorsque certaines clés ne doivent pas être répliquées ni exportées.

Un changement de génération commence par un inventaire, une vérification de compatibilité et l'affectation des clés. La bascule et le retour arrière sont planifiés pour chaque application. La mise hors service validée, avec une destruction appropriée des clés et la preuve correspondante, n'intervient qu'après confirmation de la reprise. Le transfert couvre aussi le changement de personnel : la révocation des droits et le remplacement des moyens d'accès doivent fonctionner sans rendre l'organisation dépendante d'une seule personne.

Un cluster peut absorber la panne d'un appareil et pourtant reproduire la même erreur de configuration sur plusieurs nœuds. Les sauvegardes, les moyens d'accès et les procédures de reprise doivent donc être considérés indépendamment. OTOKO® définit avec votre équipe les pannes à couvrir et le délai dans lequel l'application doit redevenir utilisable. Le test ne s'arrête pas à l'importation réussie d'une sauvegarde : une opération représentative de signature ou de déchiffrement doit elle aussi fonctionner de nouveau.

L'exploitation a besoin de signaux visibles et d'une personne habilitée à y réagir. Nous associons les alertes des appareils, les échecs de connexion et les tests d'application à des mesures concrètes. Les modifications du firmware, du client et des autorisations sont validées de façon traçable. Pour le support convenu, les plages de service, la joignabilité et la transmission au fabricant ou à d'autres partenaires d'exploitation sont précisées. Une application exploitée en continu n'implique pas automatiquement qu'un contrat de support 24 h/24 et 7 j/7 ait été souscrit.

Une série de HSM existante approche de la fin de son support. OTOKO® recense les mécanismes utilisés, les clés exportables et non exportables ainsi que les dépendances restantes. Il en résulte un plan de migration avec environnement de test, exploitation parallèle et critères d'abandon clairs. Après la bascule, les tests d'application et la restauration des sauvegardes sur la plateforme cible sont documentés. Ce n'est qu'une fois les conditions métier et techniques réunies que suivent la suppression maîtrisée et la mise hors service des anciens appareils.