機密ファイルは、誰でも見られるものではありません。

人事ファイル、開発資料、見積書、顧客データは、通常の事業運営においてもすでに保護すべき対象です。そのために、貴社が行政機関からの案件を扱っている必要も、機密情報を取り扱っている必要もありません。どのファイルを暗号化するか、誰が業務上のアクセス権を必要とするか、代理体制をどのように組むかを、共に決定します。標準ソリューションはこうした業務の流れに合わせて調整し、貴社の具体的な保護要件がそれを求める場合には、認可仕様を追加します。

小規模企業であれば、経営陣と人事部門向けの保護されたストレージ領域から始めることができます。中堅企業では、たとえば独立したプロジェクトチーム、複数の拠点、社外との連携が加わります。エンタープライズ規模の組織では、さらに権限委譲された管理体制、体系的な権限変更、明確に記録された鍵の責任分担を計画します。選定にあたっては、クライアントのバージョン、既存のストレージ環境、アプリケーションの互換性、そして機器を交換した場合でも権限を持つ担当者が作業を継続できる仕組みを考慮します。

ファイル共有は、まず特定のアクセス経路を通じて誰がデータにアクセスできるかを規定します。ファイル・フォルダ暗号化は、この保護を補完するものです。コンテンツにアクセスできるかどうかは、必要な鍵を持っているかにも左右されます。重要なのは、選定したソリューションが実際にどのデータ経路をカバーするかです。ローカルストレージ、共有ディレクトリ、コピー操作、パートナーとのやり取りを共に確認します。これにより、機密性の高いコンテンツがどこで処理されているか、そしてどこで別の保護や追加の保護が必要かが明らかになります。

その際、アプリケーション側の視点も重要です。権限を持つ担当者は引き続きファイルを編集できる必要があり、その瞬間には平文が生じる可能性があります。したがって、暗号化は、すでに権限を持つユーザーや侵害されたユーザーによるデータの流出を自動的に防ぐものではありません。エンドポイント保護、適切なロール設計、安全な受け渡し手順は、引き続き全体構成の一部です。パイロットでは、想定される業務の流れを検証し、その限界を文書化します。これにより、貴社のチームは、何が保護されているか、そしてどの部分に他の責任が残るかを、明確な形で把握できます。

方式の選定だけでは、組織的な課題は解決しません。誰がプロジェクトに新しいメンバーを割り当ててよいか、担当者が退職した場合にどうするか、権限を持つ鍵が利用できない場合にどのようにデータへアクセスできるようにするか。これらの問いには、ロールアウト前に答えを出しておきます。合意済みのロールモデルにより、単なる利便性だけを理由に広範なアクセス権が生じることを防ぎます。リカバリーには、指名された責任者と、貴社の情報の保護要件に見合った承認経路を文書化して定めます。

バックアップとリカバリーについても、鍵のコンセプトと整合している必要があります。関連する鍵がなければ、データが技術的に存在していても利用できないままになります。逆に、リカバリー手順が想定されたアクセス制限を気づかれないまま回避してしまうことがあってはなりません。そのため、バックアップの範囲、鍵の可用性、リカバリーを一体として検証します。引き継ぎでは、管理担当者と業務責任者に対してこれらの手順を説明します。保護領域や製品への変更は、その後も同じ構成に照らして評価します。

Utimaco IS GmbH製のu.trust LAN Cryptバージョン13.0.xは、BSI-VSA-10966のもとでVS-NfDまで認可されています。2025年11月15日付の認可は2028年11月15日まで有効であり、記載されている基準日は2025年11月15日です。私たちは、貴社のファイルストレージの要件を具体的な構成に落とし込み、プラットフォーム、設定、運用手順を関連文書に照らして確認します。本バージョンについては、EUまたはNATOの承認を示していません。本認可登録にはVS-NfDのみが記載されています。したがって、NATO RESTRICTEDに関する要件は個別に評価するものであり、国内認可から導き出されるものではありません。

軍事関連の案件においても、製品承認、システム運用、要員のアクセス権は、それぞれ別個に検討します。Ü3は、暗号化のレベルではなく、人物に対するセキュリティクリアランスを指します。必要なクリアランスとアクセス権限は、導入前に、実際に従事する要員について個別に明確化する必要があります。したがって、OTOKO®のグローバルチームが、機密指定情報について一律に承認されているわけではありません。最初の打ち合わせでは機密指定を伴わない説明を使用し、機密性の高いプロジェクト資料は、合意済みの許可された経路を通じてのみやり取りします。

OTOKO®は、u.trust LAN CryptのEMEA地域における独占ディストリビューターとして、ソリューションの提供と貴社における技術的な実装を一体で行います。個別カスタマイズや改修、インストール、稼働開始は私たちが担当します。まず、どのシステムや業務を連携させるか、どの機能が必要か、そして後にソリューションを誰が管理するかを確認します。そこから、合意済みの実装範囲、パイロット、ロールアウト計画が導き出されます。カスタマイズ内容は文書化し、それぞれの認可と照らして評価します。オリジナルバージョンの承認は、変更を加えたすべての構成に自動的に適用されるわけではありません。

稼働開始後も、保守とレベル1～3のサポートは私たちのサービスの一部として継続します。レベル1では体系立った受付と一次切り分けを行い、レベル2では設定と連携についての詳細な分析を行い、レベル3では複雑な技術的原因への対応とメーカーとの必要な調整を行います。サポート範囲、対応時間、応答時間、許可されるリモートアクセスは、プロジェクトに合わせて取り決めます。機密指定環境では、許可されたアクセス経路および通信経路を考慮します。保守変更は、経緯を記録しながら評価・検証したうえで、合意済みの承認を経て運用に反映します。