I file riservati non sono per tutti.

Fascicoli del personale, documentazione di sviluppo, offerte e dati dei clienti meritano protezione già nella normale attività aziendale. Per questo non serve che la vostra azienda lavori su commesse pubbliche o tratti informazioni classificate. Insieme stabiliamo quali file cifrare, chi ha bisogno di accesso per motivi professionali e come organizzare le deleghe. La soluzione standard viene adattata a questi flussi di lavoro; una variante omologata si aggiunge quando il vostro specifico fabbisogno di protezione lo richiede.

Una piccola azienda può iniziare con un archivio protetto per la direzione e il personale. Nelle PMI si aggiungono ad esempio team di progetto separati, più sedi e collaborazioni esterne. Per le strutture enterprise pianifichiamo inoltre un'amministrazione delegata, una gestione sistematica dei cambi di autorizzazione e responsabilità chiare sulle chiavi. La scelta tiene conto delle versioni client, degli archivi esistenti, della compatibilità delle applicazioni e del modo in cui le persone autorizzate possono continuare a lavorare anche in caso di cambio del dispositivo.

Una condivisione di file stabilisce innanzitutto chi può accedere ai dati tramite un determinato canale di accesso. La cifratura di file e cartelle integra questa protezione: l'accesso al contenuto dipende inoltre dalle chiavi necessarie. Ciò che conta è quali percorsi dei dati la soluzione scelta copra effettivamente. Insieme analizziamo gli archivi locali, le directory condivise, le operazioni di copia e lo scambio con i partner. In questo modo diventa visibile in quali punti vengono trattati contenuti riservati e dove è necessaria una protezione diversa o complementare.

In questo contesto resta importante la prospettiva applicativa. Le persone autorizzate devono poter continuare a modificare i file; in quel momento possono essere presenti dati in chiaro. La cifratura non impedisce quindi automaticamente una fuga di dati da parte di un utente già autorizzato o compromesso. La protezione della postazione di lavoro, ruoli adeguati e procedure di scambio sicure restano parte della struttura complessiva. Nel progetto pilota esaminiamo i flussi di lavoro previsti e documentiamo i limiti. Il vostro team ottiene così un quadro chiaro di ciò che è protetto e delle responsabilità che restano altrove.

La scelta di una procedura non risolve ancora le questioni organizzative. Chi può assegnare nuovi membri a un progetto? Cosa succede quando una persona lascia l'azienda? Come si rendono accessibili i dati quando una chiave autorizzata non è disponibile? Queste domande trovano risposta prima del rollout. Un modello dei ruoli concordato evita che si creino accessi estesi solo per comodità. Per il ripristino vengono designati responsabili e definito un percorso di autorizzazione documentato, coerente con i requisiti di protezione delle vostre informazioni.

Anche il backup e il ripristino devono essere coerenti con il piano delle chiavi. I dati possono essere tecnicamente presenti e rimanere comunque inutilizzabili se mancano le chiavi corrispondenti. Al contrario, una procedura di ripristino non deve eludere di nascosto le restrizioni di accesso previste. Per questo l'ambito del backup, la disponibilità delle chiavi e il ripristino vengono testati nel loro insieme. Il passaggio di consegne illustra queste procedure all'amministrazione e ai responsabili dei reparti. Le modifiche agli ambiti di protezione o ai prodotti vengono successivamente valutate rispetto alla stessa struttura.

u.trust LAN Crypt versione 13.0.x di Utimaco IS GmbH è omologata con il numero BSI-VSA-10966 fino a VS-NfD. L'omologazione del 15.11.2025 ha validità fino al 15.11.2028; la data di riferimento indicata è il 15.11.2025. Traduciamo i requisiti dei vostri archivi di file in una struttura concreta e verifichiamo piattaforma, configurazione e procedure operative sulla base della documentazione correlata. Per questa versione non indichiamo alcuna omologazione UE o NATO: nella presente scheda di omologazione è riportato esclusivamente VS-NfD. I requisiti per NATO RESTRICTED vengono pertanto valutati separatamente e non derivati dall'omologazione nazionale.

Anche in un progetto militare l'omologazione del prodotto, l'esercizio del sistema e l'accesso del personale vengono considerati separatamente. Ü3 indica una verifica di sicurezza sulle persone e non un livello di cifratura. Le verifiche e le autorizzazioni di accesso necessarie devono essere chiarite prima dell'impiego per il personale effettivamente coinvolto. Il team OTOKO® internazionale non è quindi autorizzato in blocco ad accedere a informazioni classificate. Per i primi colloqui utilizziamo una descrizione non classificata; la documentazione di progetto riservata viene scambiata solo tramite canali concordati e consentiti.

Come distributore esclusivo per l'area EMEA di u.trust LAN Crypt, OTOKO® unisce la fornitura della soluzione all'attuazione tecnica presso di voi. Ci occupiamo di adattamenti e modifiche specifici per il cliente, installazione e messa in esercizio. Innanzitutto stabiliamo quali sistemi e processi devono essere collegati, quali funzioni sono necessarie e chi amministrerà in seguito la soluzione. Ne derivano un ambito di implementazione concordato, un progetto pilota e un piano di rollout. Gli adattamenti vengono documentati e valutati rispetto alla relativa omologazione: l'omologazione della versione originale non vale automaticamente per ogni struttura modificata.

Dopo la messa in esercizio, la manutenzione e il supporto Level 1-3 restano parte della nostra offerta. Il Level 1 si occupa della presa in carico strutturata e del primo inquadramento, il Level 2 dell'analisi approfondita di configurazione e integrazione, il Level 3 della gestione delle cause tecniche complesse e del necessario coordinamento con il produttore. Ambito del supporto, reperibilità, tempi di risposta e accessi remoti consentiti vengono concordati in base al progetto. Negli ambienti classificati teniamo conto dei canali di accesso e comunicazione consentiti. Le modifiche di manutenzione vengono valutate in modo tracciabile, testate e portate in esercizio tramite le approvazioni concordate.