데이터가 이동하면 위험도 함께 이동합니다.

설계 데이터를 제조 파트너에게 전달하거나, 출장에 문서를 휴대하거나, 네트워크 연결 없이 대용량 데이터를 제공하는 것과 같은 업무는 VS-NfD 프로젝트와는 전혀 무관하게 발생합니다. 저희는 귀사와 함께 용량, 연결 방식, 사용성, 수신 시스템을 기준으로 적합한 표준 모델을 선정합니다. 중요한 것은 권한이 있는 사람이 데이터를 안정적으로 열 수 있어야 하고, 매체를 분실했을 때 권한이 없는 사람이 저장된 내용에 쉽게 접근할 수 없어야 한다는 점입니다.

매체 수가 적은 경우에는 명확한 발급 및 대리 처리 절차만으로 충분한 경우가 많습니다. 수량이 늘어나면 자산 목록, 담당자, 교체·반납·재사용에 관한 명확한 규칙이 필요합니다. 그렇기 때문에 저희는 제품 자체뿐 아니라 자격 증명 관리, 매체 운송과 자격 증명의 분리, 분실 시 대응 방식도 함께 검토합니다. 암호화는 악성코드 검사를 대체하지 않습니다. 전송하거나 읽어 들이기 전에 합의된 파일 스캐닝 절차를 추가로 두는 것이 바람직할 수 있습니다.

외장 저장매체는 데이터를 의도적으로 휴대하거나 특정 수신자에게 전달해야 하는 경우에 유용합니다. 이때 폼 팩터만 결정하는 것으로는 충분하지 않습니다. 누가 데이터를 구성하고, 누가 매체를 받으며, 어떤 시스템에서 내용을 여는지가 중요합니다. 이러한 질문들이 발급, 접근, 반납에 대한 요구 사항을 결정합니다. 저희는 귀사의 팀과 전체 절차를 논의하고 이에 맞는 Kobra Drive VS 또는 Kobra Stick VS를 선정합니다. 예상 데이터 용량, 필요한 저장 용량, 사용 가능한 인터페이스는 견적서에 구체적으로 명시됩니다.

암호화는 정해진 조건에서 기밀성을 보호합니다. 다만 저장된 파일에 대한 검사나 수신자가 이 정보를 처리할 권한을 대신하지는 않습니다. 그렇기 때문에 저희는 저장매체를 원본 시스템 및 대상 시스템과 함께 살펴봅니다. 분리된 네트워크 간 전송에는 추가 승인과 검사 지점이 필요할 수 있습니다. 반입 전에 파일의 악성코드 여부를 검사해야 하는 경우에는 별도로 계획된 파일 검사와 이 과정을 연계할 수 있습니다. 이를 위해서는 암호화된 내용이 허용된 지점에서 통제된 방식으로 접근 가능해야 합니다.

저장매체를 받는 사람에게는 사용에 관한 명확한 절차가 필요합니다. 그렇기 때문에 저희는 선정 단계에서부터 자격 증명을 어떻게 발급할지, 어떤 사람이 데이터를 읽거나 수정할 수 있는지, 그리고 누가 관리 업무를 맡을지 함께 논의합니다. 공용 매체에는 개인에게 지급되는 장비와는 다른 규칙이 적합합니다. 기존 신분증이 있는 경우에는 계획된 조합의 적합성을 함께 확인합니다. 이를 통해 귀사의 팀은 납품 이후에야 책임 소재와 취급 방법을 결정하는 대신, 미리 도입을 준비할 수 있습니다.

조직상의 변경 사항도 이 체계에 포함됩니다. 예를 들어 담당자가 프로젝트를 옮기거나, 수신자가 일시적으로만 접근이 필요하거나, 매체를 반납해야 하는 경우입니다. 이러한 경우를 위해 필요한 승인과 담당자를 미리 정해 둡니다. 또한 귀사의 요청에는 이미 중앙 관리 체계가 있는지, 그리고 그곳에 어떤 업무를 모을 것인지도 명시하시는 것이 좋습니다. 저희는 원하시는 절차를 구체적인 제품 사양 및 허용된 설정과 대조합니다. 기밀 정보의 경우에는 현재 유효한 승인 증빙도 계속 이 검토에 포함됩니다.

장비 구성을 통일하면 지급과 관리가 쉬워집니다. 그렇기 때문에 저희는 폼 팩터와 용량뿐 아니라, 귀사의 저장매체를 자산 목록에서 어떻게 관리하고 일상 업무에서 명확하게 배정할지도 함께 검토합니다. 고객별 사양을 원하시는 경우에는 이를 요청에 반영하여 공급 가능한 사양을 확인합니다. 대규모 조달 이전에는 예정된 업무 환경과 실제로 관여하는 사용자를 대상으로 조율된 파일럿을 진행하는 것이 좋습니다. 이 과정에서 계획된 취급 방법과 조직 내 절차를 함께 검토합니다.

귀사 구매 부서에 드리는 견적서에는 제품, 사양, 수량, 사용 지역을 정리하여 담습니다. 이를 통해 공급 범위와 프로젝트 조건을 평가할 수 있는 근거를 얻으실 수 있습니다. 도입이 여러 사업장에 걸쳐 이루어져야 하는 경우에는 순서와 필요한 준비 사항을 함께 정합니다. 특별한 보호 요구 사항이 있는 경우에는 도입 여부를 결정하기 전에 아직 확인되지 않은 증빙을 명확히 합니다. 이렇게 하면 최초 수요 파악부터 사용자에게 체계적으로 인계하기까지 제품 선택이 실제 업무 절차와 계속 연결됩니다.

OTOKO®는 MENA, APAC, 유럽경제지역(EEA)의 파트너이자 총판으로서 Kobra Drive VS와 Kobra Stick VS를 제공합니다. 귀사의 요청에는 원하시는 수량 외에도 사용 지역, 사양, 조달 시기가 중요합니다. 저희는 이러한 정보를 종합하여 구체적인 견적서를 작성합니다. 매력적인 프로젝트 조건은 수요에 따라 협의되며, 고정 할인율이나 특정 재고 수준이 일괄적으로 전제되지는 않습니다. 이를 통해 귀사는 주문 전에 사양, 공급 범위, 경제적 조건을 파악하실 수 있습니다.

여러 사업장에 걸쳐 있는 경우, 장비 선택은 공통의 사용 체계에 맞아야 합니다. 지급과 회수는 누가 맡고, 사용자를 지원하는 담당자는 누구이며, 인계 시에는 어떤 정보를 문서화해야 합니까? 합의된 절차는 서로 다른 현지 관행을 피하는 데 도움이 됩니다. 다만 총판 담당 지역이라고 해서 모든 데이터 전송이 자동으로 승인되는 것은 아닙니다. 사용 장소, 수신자, 정보 범주는 구체적인 사안에 따라 검토됩니다. 제품의 국가 간 공급과 이후의 기밀 정보 전송은 서로 별개의 사안입니다.

제공된 등록 정보에는 DIGITTRADE GmbH의 Kobra Drive VS 및 Kobra Stick VS(버전 1.0)가 BSI-VSA-10737 번호로 VS-NfD 등급까지 암호화 가능한 대용량 저장 장치로 등재되어 있습니다. 승인일은 2023년 5월 1일, 기준일은 2026년 4월 27일, 유효기한은 2026년 6월 25일로 명시되어 있습니다. 또한 이 등록 정보에는 RESTREINT UE/EU RESTRICTED와 NATO RESTRICTED가 각각 2023년 5월 1일 날짜로 포함되어 있습니다. 이 정보는 현재 제시된 등록 내용을 문서화한 것입니다. 여기서는 이 정보를 유효기한 이후에도 유효한 승인에 대한 확인으로 제시하지 않습니다.

승인 연장이 확정되었습니다. 새로운 유효기한과 이에 해당하는 증빙은 문서에 추가로 반영됩니다. 기밀 정보를 다루는 용도로 사용하기 전에는 정확한 제품 버전과 사용 및 운영 조건을 최신 자료와 대조하고, 담당 기관과 계획을 조율합니다. 유효한 제품 증빙을 제시한 이후에도 예정된 데이터 경로와 관계자의 권한은 계속 검토되어야 합니다. 또한 NATO RESTRICTED에 대한 승인이 더 높은 NATO 등급에 대한 일반적인 승인을 의미하지는 않습니다.