デジタル行政。安全を前提とした設計。.

OTOKO®はOZGオンラインサービスを開発し業務システムをモダナイズするとともに、HSMによる適格電子署名とeシールを統合し、ドイツ国内のデータセンターにデータ主権を確保したプラットフォームを構築し、ローカルで運用する言語モデルによるアシスタントを運用します。さらに、認可製品によるVS-NfDに基づく機密情報の暗号化と、長期保存文書のための耐量子ロードマップも提供します。各取り組み領域は個別にも、パッケージとしてもご依頼いただけます。

OTOKO®はOZGに基づくオンラインサービスを開発し、業務システムをモダナイズします。HSMによる適格電子署名とeシールを統合します。ドイツ国内のデータセンターにデータ主権を確保したプラットフォームを構築します。ローカルで運用する言語モデルによるアシスタントを運用します。さらに、認可製品によるVS-NfDに基づく機密情報の暗号化も行います。そして長期保存文書のための、耐量子暗号化へのロードマップも提供します。各領域は個別に、またはパッケージでご依頼いただけます。

はい、保護要件、保存場所、鍵の管理権限が適合すればです。通常の保護要件を持つ非機密指定データについては、処理委託契約と所在地が定められていれば、C5監査証明を持つクラウドサービスが選択肢となります。保護要件の高い機密情報や登録簿は、通常、自組織またはドイツ国内のデータセンターにとどまります。私たちはこの判断をIT-Grundschutzに準拠したセキュリティコンセプトに文書化し、鍵は貴社のHSMに保持します。

はい、保護要件、保存場所、鍵の管理権限が適合すればです。通常の保護要件を持つ非機密指定データは、C5監査証明のあるクラウドサービスを利用できます。C5は、クラウドサービスに関するBSIの監査基準です。そのためには処理委託契約と所在地が定められている必要があります。保護要件の高い機密情報や登録簿は、たいてい自組織のデータセンターにとどまります。またはドイツ国内のデータセンターです。この判断は、IT-Grundschutzに準拠したセキュリティコンセプトに記録します。鍵は貴社のHSMにとどまります。

システムを新規開発するのではなく、FIT-Connectからの申請をXÖVメッセージとして受け取り、業務システムに書き込むインターフェースを介して行います。業務ロジックはそのまま維持され、個々のモジュールは後で段階的に置き換えられ、各段階は業務部門によるテストと検収を伴って進みます。1つのチームがコンサルティングから運用まで貴社を支援します。法改正によって新しいデータ項目が必要になった場合も同様です。

新規開発ではなく、インターフェースを介して行います。FIT-Connectからの申請をXÖVメッセージとして受け取ります。そのデータを業務システムに書き込みます。業務ロジックはそのまま維持されます。個々のモジュールは後で一歩ずつ置き換えます。各段階は、業務部門によるテストと検収を伴って進みます。1つのチームがコンサルティングから運用まで貴社を支援します。これは、新しい法律が新しいデータ項目を求める場合も同じです。

VS-NfDの認可は、BSIがITセキュリティ製品に対して発行するものであり、サービス事業者に対してではありません。私たちは、Utimaco LAN Crypt、Utimaco DiskEncrypt、VS-NfDパッケージ付きのUtimaco CryptoServerなど、そのために認可された製品を導入し、その利用・運用条件を設定と運用の中で守ります。関連書類は、貴社の機密保護責任者に監査ファイルとしてお渡しします。

VS-NfDの認可は、BSIがセキュリティ製品に対して発行します。OTOKO®のようなサービス事業者が製品認可を受けることはありません。私たちは、そのために認可された製品を導入します。例えばUtimaco LAN Crypt、Utimaco DiskEncrypt、VS-NfDパッケージ付きのUtimaco CryptoServerです。その利用・運用条件は、設定と運用の中で守ります。貴社の機密保護責任者は、すべての書類を1冊の監査ファイルとして受け取ります。

はい、モデル、データ、ログが自組織またはドイツ国内のデータセンターにとどまり、判断が担当者に委ねられていればです。私たちはファイルの内容で学習させることなくオープンウェイトモデルを運用し、権限は電子文書管理システムから引き継ぎ、すべての問い合わせをログに記録します。EU AI Actに基づく分類、データ保護影響評価、職員代表委員会向けの書類は、パイロット運用の前に作成します。

はい、2つの条件のもとでです。モデル、データ、ログは自組織またはドイツ国内のデータセンターにとどまります。そして判断は担当者が行います。私たちはオープンウェイトモデルを運用します。ファイルの内容で学習させることはありません。権限は電子文書管理システムから引き継ぎます。すべての問い合わせはログに記録されます。パイロット運用の前に、システムをEU AI Actに基づいて分類します。データ保護影響評価と職員代表委員会向けの書類も作成します。

文書や登録簿は、従来型の暗号化が持ちこたえると見込まれる期間よりも長く機密性を保つ必要があり、傍受されたデータは後で解読される可能性があるためです。加えて、HSM、PKI、業務システムの調達サイクルには何年もかかります。保存期間に基づく評価を伴う暗号インベントリは、どの接続、証明書、アーカイブを最初に切り替えるべきかを示し、新しい入札では暗号アジリティが最初から求められます。

文書や登録簿は、非常に長期間、機密性を保つ必要があります。おそらく、今日の暗号化が持ちこたえる期間よりも長くです。傍受されたデータは、後で解読される可能性があります。そこに調達の問題が加わります。HSM、PKI、業務システムの調達には何年もかかります。暗号インベントリは、すべてを保存期間に基づいて評価します。どの接続、証明書、アーカイブを最初に対応させるべきかを示します。新しい入札では、最初から暗号アジリティが求められます。これは、作り直しなしに方式を入れ替えられるという意味です。

はい。まず具体的な課題を1つ切り出すことができます。その際、その他のインフラとのインターフェースを考慮し、実装前にどのサービスを契約範囲に含めるかを取り決めます。

はい。まず具体的な課題を1つ切り出すことができます。その際、その他のインフラとのインターフェースを考慮し、実装前にどのサービスを契約範囲に含めるかを取り決めます。

課題、関係するシステム、望む成果について簡単にまとめていただければ、それで十分です。既知の日程や適切な担当者の情報も助けになります。認証情報や機密性の高いシステム資料は、初回のお問い合わせには含めないでください。

課題、関係するシステム、望む成果について簡単にまとめていただければ、それで十分です。既知の日程や適切な担当者の情報も助けになります。認証情報や機密性の高いシステム資料は、初回のお問い合わせには含めないでください。

セキュリティアーキテクト: IT-Grundschutz、保護要件、VS-NfDアーキテクチャ. 暗号技術スペシャリスト: HSM、署名とeシール、耐量子ロードマップ. ソフトウェア開発者: オンラインサービス、FIT-Connect、業務システムのモダナイゼーション. クラウドアーキテクト: プラットフォーム、テナント分離、復旧. AIエンジニア: 言語モデル、文書分類、モデル運用. プロジェクトマネージャー: マイルストーン、委員会、検収、報告.

セキュリティアーキテクト: IT-Grundschutz、保護要件、VS-NfDアーキテクチャ. 暗号技術スペシャリスト: HSM、署名とeシール、耐量子ロードマップ. ソフトウェア開発者: オンラインサービス、FIT-Connect、業務システムのモダナイゼーション. クラウドアーキテクト: プラットフォーム、テナント分離、復旧. AIエンジニア: 言語モデル、文書分類、モデル運用. プロジェクトマネージャー: マイルストーン、委員会、検収、報告.

システム、インターフェース、ドキュメントの状況、業務上の制約条件を確認します。合意した範囲とマイルストーンが、工数見積もりの基礎になります。これらの情報がないまま決めた固定の期間は、信頼できるものではありません。

システム、インターフェース、ドキュメントの状況、業務上の制約条件を確認します。合意した範囲とマイルストーンが、工数見積もりの基礎になります。これらの情報がないまま決めた固定の期間は、信頼できるものではありません。

行政サービス、業務システム、保護要件、OZG・eIDAS・IT-Grundschutzに基づく義務 システム台帳、暗号インベントリ、ギャップ分析、便益とリスクに基づいて優先順位付けされた案件

行政サービス、業務システム、保護要件、OZG・eIDAS・IT-Grundschutzに基づく義務 システム台帳、暗号インベントリ、ギャップ分析、便益とリスクに基づいて優先順位付けされた案件

プロジェクト: OZGオンラインサービス、HSM内のeシールサービス、IT-Grundschutzに準拠したセキュリティコンセプトなどの、明確に区切られた案件です。要件定義書、マイルストーン、検収を伴います。 チーム増強: ソフトウェア開発者、暗号技術スペシャリスト、AIエンジニアが、貴社のチームとツールの中で、貴社の承認プロセスと機密保護に関する規定に従って作業します。 マネージドサービス: OTOKO®は、プラットフォーム、eシールサービス、言語モデル、暗号化を、合意されたサービスレベル、定期報告、そしてドイツ国内のデータセンターにおけるIT-Grundschutz準拠の運用のもとで運用します。

プロジェクト: OZGオンラインサービス、HSM内のeシールサービス、IT-Grundschutzに準拠したセキュリティコンセプトなどの、明確に区切られた案件です。要件定義書、マイルストーン、検収を伴います。 チーム増強: ソフトウェア開発者、暗号技術スペシャリスト、AIエンジニアが、貴社のチームとツールの中で、貴社の承認プロセスと機密保護に関する規定に従って作業します。 マネージドサービス: OTOKO®は、プラットフォーム、eシールサービス、言語モデル、暗号化を、合意されたサービスレベル、定期報告、そしてドイツ国内のデータセンターにおけるIT-Grundschutz準拠の運用のもとで運用します。

監視、証明書、監査、知識移転 IT-Grundschutzに準拠した定常運用、証明書更新、監査対応の支援、段階的な引き継ぎ

監視、証明書、監査、知識移転 IT-Grundschutzに準拠した定常運用、証明書更新、監査対応の支援、段階的な引き継ぎ

最初のコンセプトの段階で、これを考慮に入れることができます。ドキュメント化されたインターフェースと再利用可能なルールが、拡張の基盤になります。それでも、追加する拠点やシステムごとに、それぞれ固有の要件を確認します。

最初のコンセプトの段階で、これを考慮に入れることができます。ドキュメント化されたインターフェースと再利用可能なルールが、拡張の基盤になります。それでも、追加する拠点やシステムごとに、それぞれ固有の要件を確認します。

責任分担、定常的なタスク、変更手順は、技術的な実装と合わせて取り決めます。ドキュメントと知識移転は、貴社のチームの日々の運用を助けます。どの作業や継続的な支援が含まれるかは、サービス範囲の中で取り決めます。

責任分担、定常的なタスク、変更手順は、技術的な実装と合わせて取り決めます。ドキュメントと知識移転は、貴社のチームの日々の運用を助けます。どの作業や継続的な支援が含まれるかは、サービス範囲の中で取り決めます。