HSM-beheer dat rekening houdt met uitval.

Firmware, clientbibliotheek en applicatie vormen samen één beheerketen. Wijzigingen worden eerst in een geschikte testomgeving getoetst; aanwijzingen van de fabrikant en de vereiste certificeringsmodus worden meegewogen bij de vrijgave. Bij back-ups volstaat het niet dat er een bestand aanwezig is. Benodigde toegangsmiddelen, bewaarders, compatibele apparaten en herstelprocedures moeten beschikbaar zijn. Wij testen de afgesproken herstart en documenteren grenzen, bijvoorbeeld wanneer bepaalde sleutels niet gerepliceerd of geëxporteerd mogen worden.

Een generatiewissel begint met inventarisatie, compatibiliteitscontrole en sleuteltoewijzing. Omschakeling en terugval worden per applicatie gepland. Pas nadat de overname is bevestigd, volgt de vrijgegeven buitengebruikstelling met passende sleutelvernietiging en bewijsvoering. De overdracht omvat ook personeelswisselingen: het intrekken van rechten en het vervangen van toegangsmiddelen moeten werken zonder de organisatie afhankelijk te maken van één persoon.

Een cluster kan een apparaatuitval opvangen en toch dezelfde misconfiguratie op meerdere knooppunten hebben. Back-ups, toegangsmiddelen en herstartprocedures moeten daarom afzonderlijk worden bekeken. OTOKO® plant samen met uw team welke uitval gedekt moet worden en hoe snel de applicatie weer bruikbaar moet zijn. De test eindigt niet bij het succesvol importeren van een back-up: ook een representatieve ondertekenings- of ontsleutelingsbewerking moet weer werken.

Beheer vereist zichtbare signalen en iemand die daarop mag reageren. Wij koppelen apparaatalarmen, mislukte aanmeldingen en applicatietests aan concrete maatregelen. Wijzigingen aan firmware, client en autorisaties worden controleerbaar vrijgegeven. Voor de afgesproken support worden servicetijden, bereikbaarheid en de overdracht aan de fabrikant of andere beheerpartners benoemd. Een applicatie die 24 uur per dag draait, rechtvaardigt niet automatisch een afgesloten 24/7-supportcontract.

Een bestaande HSM-serie nadert het einde van de support. OTOKO® brengt gebruikte mechanismen, exporteerbare en niet-exporteerbare sleutels en resterende afhankelijkheden in kaart. Daaruit ontstaat een migratieplan met testomgeving, parallel draaien en duidelijke stopcriteria. Na de omschakeling worden applicatietests en het herstel van back-ups op het doelplatform gedocumenteerd. Pas wanneer aan de vakinhoudelijke en technische voorwaarden is voldaan, volgen de gecontroleerde verwijdering en buitengebruikstelling van de oude apparatuur.