Vertrouwelijke bestanden zijn niet voor iedereen.

Personeelsdossiers, ontwikkelingsdocumentatie, offertes en klantgegevens zijn al in de normale bedrijfsvoering beschermenswaardig. Daarvoor hoeft uw bedrijf geen overheidsopdrachten uit te voeren of gerubriceerde informatie te verwerken. Samen bepalen we welke bestanden worden versleuteld, wie er vakinhoudelijk toegang nodig heeft en hoe vervanging kan worden georganiseerd. De standaardoplossing wordt afgestemd op deze werkprocessen; een goedgekeurde uitvoering komt daar bovenop wanneer uw concrete beschermingsbehoefte dat vereist.

Een klein bedrijf kan beginnen met een beveiligde opslag voor de directie en personeelszaken. In het middenbedrijf komen daar bijvoorbeeld gescheiden projectteams, meerdere vestigingen en externe samenwerking bij. Bij enterprise-structuren plannen wij bovendien gedelegeerd beheer, systematische autorisatiewijzigingen en transparante sleutelverantwoordelijkheden. De keuze houdt rekening met clientversies, bestaande opslag, applicatiecompatibiliteit en de manier waarop bevoegde personen ook na een wissel van apparaat kunnen doorwerken.

Een bestandsdeling regelt in eerste instantie wie via een bepaalde toegangsweg bij gegevens mag. Bestands- en mapversleuteling vult deze bescherming aan: de toegang tot de inhoud hangt bovendien af van de benodigde sleutels. Doorslaggevend is welke datawegen de gekozen oplossing daadwerkelijk dekt. Samen bekijken we lokale opslag, gedeelde mappen, kopieerhandelingen en de uitwisseling met partners. Zo wordt zichtbaar op welke plekken vertrouwelijke inhoud wordt verwerkt en waar een andere of aanvullende bescherming nodig is.

Daarbij blijft het toepassingsperspectief belangrijk. Bevoegde personen moeten bestanden kunnen blijven bewerken; op dat moment kan de inhoud in leesbare vorm beschikbaar komen. Versleuteling voorkomt daarom niet automatisch gegevenslekkage door een reeds bevoegde of gecompromitteerde gebruiker. Werkplekbeveiliging, zinvolle rollen en veilige uitwisselingsprocedures blijven onderdeel van de totale opzet. In de pilot onderzoeken wij de beoogde werkprocessen en documenteren wij de grenzen. Uw team krijgt daarmee een heldere uitspraak over wat beschermd is en welke verantwoordelijkheid op andere plekken blijft liggen.

De keuze van een procedure lost de organisatorische vragen nog niet op. Wie mag nieuwe leden aan een project toewijzen? Wat gebeurt er wanneer iemand uit dienst gaat? Hoe worden gegevens toegankelijk gemaakt wanneer een bevoegde sleutel niet beschikbaar is? Deze vragen worden vóór de uitrol beantwoord. Een afgestemd rollenmodel voorkomt dat verstrekkende toegangsrechten louter uit gemak ontstaan. Recovery krijgt benoemde verantwoordelijken en een gedocumenteerde goedkeuringsroute die past bij de beschermingseisen van uw informatie.

Ook back-up en herstel moeten aansluiten bij het sleutelconcept. Gegevens kunnen technisch aanwezig zijn en toch onbruikbaar blijven als de bijbehorende sleutels ontbreken. Omgekeerd mag een herstelprocedure de beoogde toegangsbeperkingen niet ongemerkt omzeilen. Daarom worden back-upomvang, sleutelbeschikbaarheid en recovery in samenhang getest. Bij de overdracht worden deze procedures toegelicht voor beheerders en functioneel verantwoordelijken. Wijzigingen aan beschermingsgebieden of producten worden vervolgens aan dezelfde opzet getoetst.

u.trust LAN Crypt versie 13.0.x van Utimaco IS GmbH is onder BSI-VSA-10966 goedgekeurd tot VS-NfD. De goedkeuring van 15 november 2025 is geldig tot 15 november 2028; de vermelde stand is 15 november 2025. Wij vertalen de eisen van uw bestandsopslag naar een concrete opzet en toetsen platform, configuratie en beheerprocedures aan de hand van de bijbehorende documentatie. Voor deze versie geven wij geen EU- of NATO-vrijgave aan: de voorliggende goedkeuringsvermelding noemt uitsluitend VS-NfD. Eisen voor NATO RESTRICTED worden daarom afzonderlijk beoordeeld en niet afgeleid van de nationale goedkeuring.

Ook in een militair project worden productvrijgave, systeembeheer en toegang van personeel afzonderlijk bekeken. Ü3 duidt op een veiligheidsscreening van personen en niet op een versleutelingsniveau. Benodigde screenings en toegangsbevoegdheden moeten vóór een inzet worden geregeld voor het personeel dat concreet wordt ingezet. Het wereldwijde OTOKO®-team is daarmee niet zonder meer gemachtigd voor gerubriceerde informatie. Voor eerste gesprekken gebruiken wij een niet-gerubriceerde beschrijving; vertrouwelijke projectdocumentatie wordt pas via overeengekomen, toegestane wegen uitgewisseld.

Als exclusieve EMEA-distributeur voor u.trust LAN Crypt combineert OTOKO® de levering van de oplossing met de technische implementatie bij u. Wij verzorgen klantspecifieke aanpassingen en wijzigingen, installatie en ingebruikname. Eerst leggen we vast welke systemen en processen moeten worden gekoppeld, welke functies nodig zijn en wie de oplossing later beheert. Daaruit ontstaan een afgestemde implementatieomvang, een pilot en een uitrolplan. Aanpassingen worden gedocumenteerd en getoetst aan de betreffende goedkeuring: de goedkeuring van de originele versie geldt niet automatisch voor elke gewijzigde opzet.

Na de ingebruikname blijven onderhoud en support op level 1 tot 3 onderdeel van ons aanbod. Level 1 dient voor de gestructureerde intake en eerste classificatie, level 2 voor de diepgaande analyse van configuratie en integratie, level 3 voor de behandeling van complexe technische oorzaken en de vereiste afstemming met de fabrikant. Supportomvang, bereikbaarheid, reactietijden en toegestane externe toegang worden passend bij het project overeengekomen. Bij gerubriceerde omgevingen houden wij rekening met de toegestane toegangs- en communicatiewegen. Onderhoudswijzigingen worden controleerbaar beoordeeld, getest en via de overeengekomen vrijgaven in productie genomen.