重要施設。管理された接続。.

サービス内容には、計装制御システムのゾーンアーキテクチャと攻撃検知、ハードウェアセキュリティモジュールを用いた署名済みソフトウェアとPKI、管理されたインターフェースとリモートアクセス、廃止措置と運転のための署名済み長期保存アーカイブ、運転・セキュリティデータ向けのデータプラットフォーム、そして署名とアーカイブの耐量子暗号（PQC）対応が含まれます。各取り組み領域は個別にも一括パッケージとしても依頼でき、運用はドイツ国内のデータセンターで行います。

私たちは計装制御システムのゾーンアーキテクチャと攻撃検知を提供します。ハードウェアセキュリティモジュールを用いた署名済みソフトウェアとPKIです。管理されたインターフェースとリモートアクセスです。廃止措置と運転のための署名済み長期保存アーカイブです。運転・セキュリティデータ向けのデータプラットフォームです。そして署名とアーカイブのための量子コンピュータにも破られない方式です。各領域は個別にもまとめても依頼できます。運用はドイツ国内のデータセンターで行います。

すべての防護施策は、認可された安全系計装制御システムの外部で構築されます。データダイオード、メディアチェックステーション、パッシブ型センサーは、防護システムのハードウェアもソフトウェアも変更しません。計装制御システムへの変更が必要な場合は、貴社の変更管理プロセスを通じて、審査、専門家、承認を経てのみ行われます。安全（Safety）とセキュリティ（Security）の調整はIEC 62859に従い、あらゆる施策は事前に影響評価を受けます。

すべての防護施策は、認可された安全系計装制御システムの外部で構築されます。データダイオード、メディアチェックステーション、パッシブ型センサーは防護システムを変更しません。ハードウェアもソフトウェアもです。計装制御システムへの変更が必要になることもあります。その場合は、貴社の変更管理プロセスのみを通じて行われます。審査、専門家、承認を伴います。安全とセキュリティの調整はIEC 62859に従います。あらゆる施策は事前に影響評価を受けます。

燃料集合体、貯蔵エリア、放射線防護・換気システムは、出力運転の終了後も数年にわたり施設内に残り、引き続き監督当局の管理下に置かれます。さらに廃止措置は、新たな事業者、機器、リモートアクセスを施設に持ち込み、クリアランス測定データと廃止措置記録は数十年にわたり改ざんされていないことを証明できる必要があります。私たちは重要インフラ事業者や規制産業の企業と協働しています。廃止措置は私たちにとって特別なケースではなく、通常のケースです。

燃料集合体、貯蔵エリア、放射線防護、換気は施設内に何年も残ります。出力運転の終了後もです。引き続き監督当局の管理下に置かれます。廃止措置は新たな事業者、機器、リモートアクセスを施設に持ち込みます。測定データと廃止措置資料は数十年にわたり改ざんされていないことを証明できる必要があります。私たちは重要インフラ事業者や規制の厳しい産業の企業と協働しています。廃止措置は私たちにとって通常のケースです。特別なケースではありません。

メーカーが納品物に署名し、メディアチェックステーションが複数のスキャナーで署名と内容を検証し、読み込みの承認は変更管理プロセスの中で貴社のHSM内の鍵によって行われます。すべての手順が記録されるため、専門家は更新の出所、検証、承認を追跡できます。自ら署名しないメーカーについては、ダブルチェック体制による入庫検査で対応します。

メーカーが納品物に署名します。メディアチェックステーションが複数のスキャナーで署名と内容を検証します。読み込みの承認は貴社のHSM内の鍵で行われます。そして変更管理プロセスの一環としてです。すべての手順が記録されます。そのため専門家は出所、検証、承認を追跡できます。署名を行わないメーカーもあります。その場合はダブルチェック体制で入庫を検査します。

すべてのデータは入庫時に署名と適格タイムスタンプを付与され、アーカイブは方式や証明書が脆弱化する前に、BSI TR-03125に基づいて証跡を更新します。長期署名には、現時点の知見では量子コンピュータにも耐えるXMSSなどのハッシュベース方式を採用しています。PDF/Aや文書化されたXMLスキーマといった形式がデータの可読性を保ち、復旧テストによってアーカイブが機能していることを定期的に確認しています。

すべてのデータは入庫時に署名と適格タイムスタンプを受け取ります。アーカイブはBSI TR-03125に基づいて証跡を更新します。それも、方式や証明書が脆弱化する前にです。長期署名にはXMSSなどのハッシュベース方式を使います。現時点の知見では、これらは量子コンピュータにも耐えます。PDF/Aや文書化されたXMLスキーマといった形式がデータの可読性を保ちます。復旧テストによって、アーカイブが機能していることを定期的に確認します。

事業者は技術水準に沿った施策を実施し、攻撃検知システムを運用し、重大障害を報告し、一定間隔でBSIに証跡を提出する必要があります。NIS2はこれに加えて、リスクマネジメント、サプライチェーンセキュリティ、経営陣の責任を求めます。私たちは防護コンセプト、計装制御システムネットワークでの攻撃検知、報告経路、そして監査人が求める文書を提供します。

事業者は技術水準に沿った施策を実施する必要があります。攻撃を検知し、重大障害を報告する必要もあります。そして一定間隔でBSIに証跡を提出する必要があります。NIS2はリスクマネジメントとサプライチェーンセキュリティを求めます。そして経営陣の責任もです。私たちは防護コンセプトと計装制御システムネットワークでの攻撃検知を提供します。加えて報告経路と、監査人が求める文書も提供します。

はい。まず具体的な課題を1つ切り出すことができます。その際、その他のインフラとのインターフェースを考慮し、実装前にどのサービスを契約範囲に含めるかを取り決めます。

はい。まず具体的な課題を1つ切り出すことができます。その際、その他のインフラとのインターフェースを考慮し、実装前にどのサービスを契約範囲に含めるかを取り決めます。

課題、関係するシステム、望む成果について簡単にまとめていただければ、それで十分です。既知の日程や適切な担当者の情報も助けになります。認証情報や機密性の高いシステム資料は、初回のお問い合わせには含めないでください。

課題、関係するシステム、望む成果について簡単にまとめていただければ、それで十分です。既知の日程や適切な担当者の情報も助けになります。認証情報や機密性の高いシステム資料は、初回のお問い合わせには含めないでください。

セキュリティアーキテクト: ゾーンモデル、防護コンセプト、監督当局向けの証跡. 暗号技術スペシャリスト: 署名チェーン、HSM、PKI、PQCロードマップ. OTエンジニア: 計装制御システムの台帳、データダイオード、センサー、変更管理プロセス. インテグレーション開発者: インターフェース、ヒストリアン、アーカイブ移行. データエンジニア: データプラットフォーム、異常検知モデル、分析. プロジェクトマネージャー: マイルストーン、メンテナンスウィンドウ、検収、レポート.

セキュリティアーキテクト: ゾーンモデル、防護コンセプト、監督当局向けの証跡. 暗号技術スペシャリスト: 署名チェーン、HSM、PKI、PQCロードマップ. OTエンジニア: 計装制御システムの台帳、データダイオード、センサー、変更管理プロセス. インテグレーション開発者: インターフェース、ヒストリアン、アーカイブ移行. データエンジニア: データプラットフォーム、異常検知モデル、分析. プロジェクトマネージャー: マイルストーン、メンテナンスウィンドウ、検収、レポート.

システム、インターフェース、ドキュメントの状況、業務上の制約条件を確認します。合意した範囲とマイルストーンが、工数見積もりの基礎になります。これらの情報がないまま決めた固定の期間は、信頼できるものではありません。

システム、インターフェース、ドキュメントの状況、業務上の制約条件を確認します。合意した範囲とマイルストーンが、工数見積もりの基礎になります。これらの情報がないまま決めた固定の期間は、信頼できるものではありません。

計装制御システム、ネットワーク接続点、記憶媒体の経路、アーカイブ、証跡のギャップ IEC 62645に基づく分類を伴う台帳、暗号インベントリ、KRITISとNIS2に対するギャップ分析

計装制御システム、ネットワーク接続点、記憶媒体の経路、アーカイブ、証跡のギャップ IEC 62645に基づく分類を伴う台帳、暗号インベントリ、KRITISとNIS2に対するギャップ分析

プロジェクト: ゾーンアーキテクチャ、署名チェーン、アーカイブなど、明確に区切られた取り組みで、成果物、マイルストーン、運転部門と専門家による検収が定められています。 チーム増強: セキュリティアーキテクト、暗号技術スペシャリスト、インテグレーション開発者が、貴社のチーム、ツール、変更管理プロセスの中で作業します。ご希望に応じて現地に常駐し、貴社の基準に沿った身元確認も行います。 マネージドサービス: OTOKO®は攻撃検知、HSM、アーカイブ、データプラットフォームをマネージドサービスとして運用し、合意されたサービスレベル、定期報告、監査権、そしてKRITISとNIS2が求める報告経路を提供します。

プロジェクト: ゾーンアーキテクチャ、署名チェーン、アーカイブなど、明確に区切られた取り組みで、成果物、マイルストーン、運転部門と専門家による検収が定められています。 チーム増強: セキュリティアーキテクト、暗号技術スペシャリスト、インテグレーション開発者が、貴社のチーム、ツール、変更管理プロセスの中で作業します。ご希望に応じて現地に常駐し、貴社の基準に沿った身元確認も行います。 マネージドサービス: OTOKO®は攻撃検知、HSM、アーカイブ、データプラットフォームをマネージドサービスとして運用し、合意されたサービスレベル、定期報告、監査権、そしてKRITISとNIS2が求める報告経路を提供します。

モニタリング、再署名、監査、知識移転 通常運転での攻撃検知、鍵とアーカイブの保守、KRITIS証跡、段階的な引き継ぎ

モニタリング、再署名、監査、知識移転 通常運転での攻撃検知、鍵とアーカイブの保守、KRITIS証跡、段階的な引き継ぎ

最初のコンセプトの段階で、これを考慮に入れることができます。ドキュメント化されたインターフェースと再利用可能なルールが、拡張の基盤になります。それでも、追加する拠点やシステムごとに、それぞれ固有の要件を確認します。

最初のコンセプトの段階で、これを考慮に入れることができます。ドキュメント化されたインターフェースと再利用可能なルールが、拡張の基盤になります。それでも、追加する拠点やシステムごとに、それぞれ固有の要件を確認します。

責任分担、定常的なタスク、変更手順は、技術的な実装と合わせて取り決めます。ドキュメントと知識移転は、貴社のチームの日々の運用を助けます。どの作業や継続的な支援が含まれるかは、サービス範囲の中で取り決めます。

責任分担、定常的なタスク、変更手順は、技術的な実装と合わせて取り決めます。ドキュメントと知識移転は、貴社のチームの日々の運用を助けます。どの作業や継続的な支援が含まれるかは、サービス範囲の中で取り決めます。