Gestione operativa HSM che mette in conto i guasti.

Firmware, libreria client e applicazione formano un'unica catena operativa. Le modifiche vengono verificate prima in un ambiente di test adeguato; le raccomandazioni del produttore e la modalità di certificazione richiesta confluiscono nell'approvazione. Per i backup non basta che esista un file. Devono essere disponibili i mezzi di accesso necessari, i custodi, i dispositivi compatibili e le procedure di ripristino. Testiamo il ripristino concordato e documentiamo i limiti, ad esempio quando determinate chiavi non possono essere replicate o esportate.

Un cambio generazionale inizia con l'inventario, la verifica di compatibilità e l'assegnazione delle chiavi. Commutazione e rollback vengono pianificati per ogni applicazione. Solo dopo la conferma della presa in carico avviene la dismissione approvata, con un'adeguata distruzione delle chiavi e la relativa evidenza. Il passaggio di consegne comprende anche il cambio di personale: la revoca dei diritti e la sostituzione dei mezzi di accesso devono funzionare senza rendere l'organizzazione dipendente da una singola persona.

Un cluster può assorbire il guasto di un dispositivo e comunque presentare la stessa configurazione errata su più nodi. Backup, mezzi di accesso e procedure di ripristino devono quindi essere considerati in modo indipendente. OTOKO® pianifica con il vostro team quali guasti devono essere coperti e quanto rapidamente un'applicazione utilizzabile deve tornare operativa. Il test non finisce con l'importazione riuscita di un backup: anche un'operazione rappresentativa di firma o decifratura deve tornare a funzionare.

La gestione operativa richiede segnali visibili e una persona autorizzata a reagire. Colleghiamo allarmi dei dispositivi, accessi falliti e test applicativi a misure concrete. Le modifiche a firmware, client e autorizzazioni vengono approvate in modo tracciabile. Per il supporto concordato vengono definiti orari di servizio, reperibilità e l'inoltro al produttore o ad altri partner operativi. Un'applicazione in funzione 24 ore su 24 non giustifica automaticamente un contratto di supporto 24/7 sottoscritto.

Una serie di HSM esistente si avvicina alla fine del supporto. OTOKO® rileva i meccanismi utilizzati, le chiavi esportabili e non esportabili nonché le dipendenze residue. Ne nasce un piano di migrazione con ambiente di test, esercizio parallelo e criteri di interruzione chiari. Dopo la migrazione, test applicativi e ripristino dei backup vengono documentati sulla piattaforma di destinazione. Solo quando i requisiti tecnici e di business sono soddisfatti seguono la cancellazione controllata e la dismissione dei dispositivi obsoleti.