®01
Meldkamerintegratie en aanname van noodoproepen
Interfacecatalogus met datastromen en verantwoordelijken
Meer hieroverSectoren / Hulp- en nooddiensten
Veilig verbonden. Wanneer het erop aankomt.
Meldkamers koppelen en kritieke hulpverleningssystemen betrouwbaar beheren.
Advies. Integratie. Beheer.
Voor de mensen in uw sector.
- Geïntegreerde meldkamers
- Gemeentelijke instanties en gemeenschappelijke regelingen
- Ambulancediensten en hulporganisaties
- Brandweer en rampenbestrijding
Uw speerpunten
Opgaven begrijpen. Oplossingen vormgeven.
Wij verbinden meldkamersysteem, noodoproepafhandeling, digitale BOS-radio en externe databronnen via beveiligde interfaces, beheren het platform redundant in datacenters in Duitsland en harden uw meldkamer tegen aanvallen van buitenaf.
02
Hoge beschikbaarheid en disaster recovery
Redundantie- en herstelconcept met vastgelegde streefwaarden
Meer hierover03
Identiteit, versleuteling en sleutelbewaring voor inzetdata
Cryptoconcept met sleutelhiërarchie en rollen
Meer hieroverVan strategie tot in het systeem
Zes servicebouwstenen
Zes aandachtsgebieden. Kies waar u dieper op wilt ingaan.
01Meldkamerintegratie en aanname van noodoproepenNG112 en eCall · IVENA eHealth · Apache Kafka
Onze aanpak
Een meldkamer bundelt de aanname van noodoproepen, het meldkamersysteem, alarmering, radio en geodata uit systemen van meerdere fabrikanten. We verbinden deze componenten via een integratielaag met interfaces met versiebeheer, koppelen externe bronnen zoals ziekenhuiscapaciteit via IVENA en noodoproepen volgens NG112 met eCall en testen elke interface onder belasting voordat die in gebruik gaat. Wijzigingen verlopen in fasen, zodat de aanname van noodoproepen en de alarmering doorlopend werken.
Omvang van de dienstverlening in detail
- Interfacecatalogus met datastromen, verantwoordelijken en afhankelijkheden tussen meldkamersysteem, radio, alarmering en geodata
- Integratielaag met middleware en eventverwerking, zodat systemen inzetdata uitwisselen zonder direct aan elkaar gekoppeld te zijn
- Aanname van noodoproepen volgens NG112 met eCall, locatieoverdracht en koppeling van de Duitse noodoproep-app nora
- Koppeling van ziekenhuiscapaciteit via IVENA, geodata via OGC-diensten en weerswaarschuwingen
- Belasting- en uitvaltests per interface, vrijgaveproces en gefaseerde invoering buiten inzetpieken
Een regionale ambulancevoorziening maakt een einde aan dubbele invoer tussen meldkamersysteem en ziekenhuiskoppeling; capaciteiten uit IVENA verschijnen direct bij de centralist en elke overdracht wordt gelogd.
Dit ontvangt u
- Interfacecatalogus met datastromen en verantwoordelijken
- Geteste interfaces met versiebeheer en vrijgaveproces
- Beheermodel met monitoring en wijzigingsprocedures
02Digitale BOS-radio, alarmering en mobiele inzetdataTETRA · POCSAG · Android en iOS
Onze aanpak
De digitale BOS-radio volgens TETRA levert spraak, statusmeldingen en posities, en de alarmering bereikt hulpverleners via pagers en apps. We ontwikkelen applicaties die statusmeldingen en posities uit het radionetwerk overnemen in het meldkamersysteem, alarmeringen parallel via POCSAG, TETRA en app activeren en hulpverleners in voertuigen en op tablets actuele inzetdata tonen. De applicaties blijven werken bij netwerkuitval en synchroniseren gegevens zodra de verbinding hersteld is.
Omvang van de dienstverlening in detail
- Koppeling van de digitale BOS-radio via de meldkamerinterface voor statusmeldingen, korte berichten en posities volgens TETRA LIP
- Alarmeringsdienst met activering via POCSAG-pagers, TETRA en app, met terugmelding en escalatie
- Mobiele applicaties voor voertuigen en tablets met offline modus, inzetdata, navigatie en inzetdocumentatie
- Rollen en aanmelding met apparaatcertificaten en mobile device management, versleuteling van de gegevens op het apparaat
- Beheer van de applicaties met monitoring, updates in afgestemde vensters en support voor meldkamer en hulpverleners
Een brandweer vervangt de gescheiden alarmering via radio en telefoonlijsten door een dienst die pagers, TETRA en app tegelijk activeert; terugmeldingen verschijnen in het meldkamersysteem.
Dit ontvangt u
- Radio- en alarmeringsconcept met escalatieniveaus
- Applicaties voor radiokoppeling, alarmering en mobiele inzetdata
- Beheer- en supportdocumentatie voor meldkamer en hulpverleners
03Hoge beschikbaarheid en disaster recoveryKubernetes · PostgreSQL met Patroni · Veeam
Onze aanpak
Hoge beschikbaarheid betekent dat de aanname van noodoproepen en het meldkamersysteem blijven draaien bij uitval van afzonderlijke componenten, een locatie of een netwerk. We plannen redundante locaties met georedundante dataopslag, geautomatiseerde omschakelprocedures en geteste herstelplannen, en beheren het platform in Duitse datacenters of in uw meldkamer. Hersteltijden en grenzen voor dataverlies leggen we met u vast volgens ISO 22301 en we oefenen ze regelmatig.
Omvang van de dienstverlening in detail
- Redundantieconcept met twee locaties, gescheiden netwerkpaden, noodstroom en prioriteiten per systeem
- Georedundante dataopslag met PostgreSQL en Patroni, Kubernetes-clusters over locaties heen, geautomatiseerde omschakeling
- Back-up en herstel met Veeam, onveranderbare back-ups tegen ransomware, geteste herstelplannen
- Business continuity management volgens ISO 22301 met noodhandboek, terugvalopties en oefeningen onder belasting
- Monitoring met alarmering naar de bereikbaarheidsdienst, capaciteitsplanning en onderhoud in afgestemde vensters
Twee meldkamers van een samenwerkingsverband dekken elkaar af; bij een oefening neemt de tweede locatie de aanname van noodoproepen over, terwijl de eerste zonder dataverlies herstart.
Dit ontvangt u
- Redundantie- en herstelconcept met vastgelegde streefwaarden
- Redundant platform met geautomatiseerde omschakeling
- Noodhandboek met oefenverslagen
04IT-beveiliging voor meldkamers als kritieke infrastructuurMicrosoft Sentinel · Splunk · OPSWAT MetaDefender Kiosk
Onze aanpak
Meldkamers zijn doelwit van afpersing en sabotage, en KRITIS en NIS2 eisen aanvalsdetectie, meldprocessen en regelmatige bewijsvoering. We beoordelen de beveiligingssituatie volgens BSI IT-Grundschutz, segmenteren netwerken tussen aanname van noodoproepen, administratie en internet, harden systemen en richten een SIEM in met use cases voor meldkamers. Verwisselbare media controleren we vóór aansluiting, en een geoefend incidentresponsproces houdt de meldtermijnen aan.
Omvang van de dienstverlening in detail
- Beveiligingsbeoordeling volgens BSI IT-Grundschutz met beschermingsbehoefte per systeem en geprioriteerde lijst met maatregelen
- Netwerksegmentatie tussen aanname van noodoproepen, meldkamersysteem, administratie en internetovergangen met firewalls
- Security monitoring met SIEM, aanvalsdetectie volgens de eisen voor KRITIS-exploitanten en bereikbaarheidsdienst
- Controle van verwisselbare media met OPSWAT MetaDefender Kiosk, endpointbeveiliging en patchproces
- Incidentresponsplan met meldproces volgens NIS2, oefeningen en bewijsstukken voor BSI en toezichthouder
Een gemeentelijke meldkamer richt aanvalsdetectie en een meldproces in; de bewijsvoering richting het BSI steunt op SIEM-logs, oefenverslagen en de geactualiseerde risicoanalyse.
Dit ontvangt u
- Beveiligingsconcept volgens BSI IT-Grundschutz met risicoanalyse
- Gesegmenteerd netwerk met SIEM en aanvalsdetectie
- Incidentresponsplan met meldproces en oefenbewijzen
05Identiteit, versleuteling en sleutelbewaring voor inzetdataUtimaco u.trust GP HSM · Thales Luna · Entrust nShield
Onze aanpak
Inzet- en gezondheidsgegevens vragen om bijzondere bescherming, en de AVG en KRITIS eisen versleuteling, toegangscontrole en logging. We bouwen een PKI voor centralisten, voertuigen en apparaten, bewaren de sleutels ervan in een HSM en versleutelen databases, back-ups en mobiele apparaten met sleutels uit deze bewaring. Centralisten melden zich aan met smartcard of FIDO2, beheerders werken volgens het vierogenprincipe en elk gebruik van een sleutel wordt gelogd.
Omvang van de dienstverlening in detail
- Cryptoconcept met sleutelhiërarchie, rollen en algoritmen volgens BSI TR-02102 voor databases, back-ups en apparaten
- PKI met offline root-CA en issuing CA op HSM, certificaten voor centralisten, voertuigen, tablets en diensten
- Leveranciersonafhankelijke HSM-selectie en -integratie, bijvoorbeeld Utimaco u.trust GP HSM, Thales Luna of Entrust nShield
- Aanmelding met smartcard of FIDO2, privileged access management voor beheerders, logging van elk sleutelgebruik
- Versleuteling van bestanden en apparaten met Utimaco LAN Crypt, sleutelbewaring en herstel gedocumenteerd
Een ambulancedienst versleutelt inzetdocumentatie en tablets met sleutels uit de HSM; de functionaris voor gegevensbescherming krijgt cryptoconcept, rollen en logbewijzen.
Dit ontvangt u
- Cryptoconcept met sleutelhiërarchie en rollen
- PKI en HSM in gebruik met gedocumenteerde ingebruikname
- Bewijs van gegevensbescherming met versleuteling en logs
06Dataplatform en AI voor de inzetplanningApache Kafka · PostgreSQL en PostGIS · Apache Spark
Onze aanpak
Inzetdata van meerdere jaren laten zien wanneer en waar welke inzetten plaatsvinden en hoe lang voertuigen onderweg zijn. We brengen inzet-, voertuig- en geodata samen in een dataplatform, trainen daarop modellen voor inzetvolume en locatieplanning en leveren analyses voor capaciteitsplanning, kwaliteitsmanagement en oefeningen. Persoonsgegevens worden gepseudonimiseerd, en elk model wordt volgens de Europese AI-verordening gedocumenteerd en regelmatig gecontroleerd.
Omvang van de dienstverlening in detail
- Dataplatform met koppeling aan meldkamersysteem, voertuigdata, geodata en bevolkingsstatistieken, dataopslag in Duitsland
- Modellen voor inzetvolume naar tijd en gebied, analyse van de aanrijtijden en simulatie van locatievarianten
- Analyses voor capaciteitsplanning, kwaliteitsmanagement en rapportages aan instantie en toezichthouder
- Pseudonimisering, verwijderconcept en gegevensbeschermingseffectbeoordeling (DPIA) volgens de AVG
- Modelbeheer met versiebeheer, monitoring van de datakwaliteit en documentatie volgens de Europese AI-verordening
Een instantie simuleert locatievarianten voor ambulanceposten op basis van inzetdata van meerdere jaren; de capaciteitsplanning steunt op navolgbare analyses in plaats van op schattingen.
Dit ontvangt u
- Dataplatform met koppeling aan inzet- en geodata
- Modellen met versiebeheer, modelkaart en controleverslag
- Analyses en rapportages voor capaciteitsplanning en kwaliteitsmanagement
Typische projectsituaties
Waar verandering concreet wordt.
Vaak begint een project met een concrete uitdaging. Deze voorbeelden combineren een typische uitgangssituatie met een mogelijke aanpak en het beoogde resultaat.
Voorbeelden van uitgangssituaties, geen klantreferenties.
01 / Hulp- en nooddiensten
Uitwijklocatie voor een samenwerkingsverband van meldkamers
Twee meldkamers werken gescheiden, de uitwijklocatie is nooit onder belasting getest, hersteltijden zijn niet vastgelegd.
Oplossing
Redundantieconcept met wederzijdse overname, georedundante dataopslag, geautomatiseerde omschakeling, noodhandboek volgens ISO 22301, oefening onder belasting.
Geteste overname van de aanname van noodoproepen, gedocumenteerde hersteltijden, oefenverslagen voor instantie en toezichthouder.
02 / Hulp- en nooddiensten
Consolidatie van interfaces bij een regionale ambulancevoorziening
Meldkamersysteem, radiostatus, alarmering en ziekenhuiskoppeling lopen gescheiden, centralisten voeren gegevens meermaals in.
Oplossing
Interfacecatalogus, integratielaag met eventverwerking, koppeling van digitale BOS-radio, IVENA en alarmering, belastingtests per interface.
Eén situatiebeeld in het meldkamersysteem, geen dubbele invoer, interfaces met versiebeheer en vrijgaveproces.
03 / Hulp- en nooddiensten
Implementatie van NIS2 bij een gemeentelijke meldkamer
De classificatie als entiteit onder NIS2 staat voor de deur, risicoanalyse, aanvalsdetectie en meldproces ontbreken.
Oplossing
Beveiligingsbeoordeling volgens BSI IT-Grundschutz, netwerksegmentatie, SIEM met use cases, incidentresponsplan met meldproces, oefening.
Aantoonbare risicoanalyse, aanvalsdetectie in bedrijf, meldproces met geoefende termijnen.
Samenwerking
Een duidelijk traject. Met uw team.
Van het eerste overzicht tot het lopende beheer: wij stemmen prioriteiten, verantwoordelijkheden en de resultaten van de afzonderlijke stappen samen af.
Zo werken wij
- 01
Assessment
Systeemlandschap, uitvalrisico's, beschermingsbehoefte en hiaten ten opzichte van KRITIS en NIS2
Geprioriteerde lijst met maatregelen, interfacecatalogus, risicoanalyse, gapanalyse voor KRITIS en NIS2 - 02
Concept
Doelarchitectuur, redundantieconcept, beveiligingsmaatregelen, beheermodel
Doelarchitectuur, redundantie- en herstelconcept, beveiligingsconcept, beheermodel - 03
Realisatie
Interfaces, redundantie, beveiliging en applicaties in fasen buiten inzetpieken
Geïntegreerde systemen, geteste omschakeling, aanvalsdetectie, documentatie, acceptatie per fase - 04
Beheer
Monitoring, bereikbaarheidsdienst, oefeningen, audits, kennisoverdracht
Monitoring, onderhoud in vensters, oefenverslagen, auditbegeleiding, stapsgewijze overdracht
Vóór het kennismakingsgesprek
U hoeft nog niet alle antwoorden te hebben.
Een concrete uitdaging is voldoende. Deze vier vragen helpen ons om samen de juiste richting te bepalen.
Kennismakingsgesprek plannen- 01
Wat moet er veranderen?
De huidige uitdaging en uw gewenste resultaat.
- 02
Welke systemen zijn betrokken?
Een overzicht van locaties, applicaties en interfaces.
- 03
Wat bepaalt het kader?
Projectdata, onderhoudsvensters en bekende afhankelijkheden.
- 04
Wie moet aan tafel zitten?
De juiste contactpersonen uit IT, beveiliging en beheer.
Achtergrond & beslishulpen
Wat zijn IT-oplossingen voor hulpdiensten?
Zes aandachtsgebieden, van meldkamerintegratie tot een dataplatform voor de inzetplanning, gepland, geïntegreerd en beheerd door OTOKO®. Elke wijziging verloopt zo dat de aanname van noodoproepen en de alarmering blijven werken. De volledige oplossing draait in Duitse datacenters.
IT-oplossingen voor hulpdiensten houden de aanname van noodoproepen, het meldkamersysteem en de alarmering de klok rond beschikbaar, verbinden meldkamer, radio en hulpverleners via beveiligde interfaces en tonen beschermingsmaatregelen aan richting BSI en toezichthouder. OTOKO® bestrijkt daarvoor zes aandachtsgebieden: meldkamerintegratie en aanname van noodoproepen, digitale BOS-radio en alarmering met mobiele inzetdata, hoge beschikbaarheid en disaster recovery, IT-beveiliging volgens KRITIS en NIS2, identiteit en versleuteling voor inzetdata en een dataplatform met AI voor de inzetplanning.
Het verschil met een puur adviesproject zit in het beheer en de bewijsvoering. Elke interface, elke omschakeling en elke herstart krijgt een logboek, een versiestatus en de stukken die KRITIS, NIS2 en BSI IT-Grundschutz verlangen. De volledige oplossing draait in Duitse datacenters. Redundant over twee locaties en met sleutelsoevereiniteit bij uw meldkamer.
Waarom OTOKO® voor hulpdiensten
- Cryptografie en HSM
Cryptografie en hardware security modules zijn onze kerncompetentie. Sleutels voor inzet- en gezondheidsgegevens, apparaatcertificaten en back-ups liggen daarom in gecertificeerde hardware.
- Duitse datacenters
De volledige oplossing draait in Duitse datacenters. Redundant over twee locaties, van de integratielaag tot het dataplatform.
- KRITIS en gereguleerde sectoren
Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. We kennen de verwachtingen van BSI, toezichthouders, verantwoordelijke instanties en functionarissen voor gegevensbescherming.
- Eén team tot en met het beheer
Eén team begeleidt u van advies tot beheer. Integratieontwikkelaars, platformengineers en securityspecialisten blijven, zonder overdracht aan derden.
Randvoorwaarden en details
Typische uitgangssituatie vóór een project in meldkamer en ambulancedienst
De meeste meldkamers lopen niet vast op een gebrek aan techniek, maar op eilandoplossingen, ongeteste redundantie en ontbrekende bewijsstukken voor toezichthouder en BSI.
01
Onderhoud alleen tijdens lopende operaties
Er is geen onderhoudsvenster, omdat de noodlijn nooit stilligt, en elke wijziging aan het meldkamersysteem brengt het risico mee dat de aanname van noodoproepen wordt onderbroken.
02
Eilandoplossingen van meerdere fabrikanten
Meldkamersysteem, radio, alarmering, geodata en ziekenhuiskoppeling komen van verschillende fabrikanten, en centralisten voeren gegevens dubbel in.
03
Redundantie op papier
Er bestaat een uitwijklocatie, maar de omschakeling is nooit onder belasting geoefend en de hersteltijden zijn nergens vastgelegd.
04
Bewijsstukken voor KRITIS en NIS2 ontbreken
Beschermingsmaatregelen zijn ingevoerd, maar zonder de risicoanalyse, aanvalsdetectie en het meldproces die BSI en toezichthouder aangetoond willen zien.
Drie beheermodellen
| On-premises | Duitse cloud | Hyperscaler | |
|---|---|---|---|
| Dataopslag | Uw meldkamer, uw datacenter, uw HSM's | Datacenters in Duitsland, twee locaties, beheerd volgens ISO 27001 | Azure, AWS of Google Cloud, regio Duitsland, voor analytics en oefeningen |
| Beheer | Uw team of OTOKO® als managed service | OTOKO®, met bereikbaarheidsdienst en afgestemde onderhoudsvensters | Gedeeld, platformdiensten door de aanbieder |
| Tools | Meldkamersysteem, radiokoppeling, PostgreSQL, Kubernetes in eigen huis | Gehoste integratielaag, georedundante dataopslag, HSM | Beheerde datadiensten, analytics, cloud-HSM-diensten |
| Geschikt voor | Aanname van noodoproepen, meldkamersysteem, radiokoppeling | Samenwerkingsverbanden van meldkamers die redundantie en bewijsvoering nodig hebben | Dataplatform, simulaties, opleiding |
| Compliance | Volledige controle, bewijsstukken uit uw ISMS | Verwerking door een verwerker volgens de AVG, locatie Duitsland, KRITIS-bewijsstukken | Verwerking door een verwerker, modelcontractbepalingen, geen noodoproepgegevens |
Samenwerking
Project
Duidelijk afgebakend project zoals het consolideren van interfaces of de opbouw van een uitwijklocatie, met een vastgelegd resultaat, mijlpalen en acceptatie.
- Assessment, concept, implementatie, overdracht
- Vaste prijs of nacalculatie per mijlpaal
- Geschikt voor systeemvervanging, uitwijklocaties en voorbereiding van de bewijsvoering
Teamversterking
Integratieontwikkelaars, platformengineers of securityspecialisten werken in uw teams, tools en vrijgaveprocessen, afgestemd op de ploegendiensten van de meldkamer.
- Inwerken in uw procedures, systemen en inzetregels
- Schaalbaar naar projectverloop
- Geschikt voor instanties met een eigen IT-team en capaciteitstekorten
Managed service
OTOKO® beheert de integratielaag, het platform of de beveiligingsmonitoring met afgesproken serviceniveaus, een bereikbaarheidsdienst rond de klok en de rapportages die KRITIS en NIS2 verlangen.
- Monitoring, bereikbaarheidsdienst, updates en support
- Rapportages, oefenverslagen en bewijsstukken in het contract
- Geschikt voor meldkamers zonder eigen beheerteam voor platform of beveiliging
Standaarden en bewijsvoering
Wat de regelgeving voor meldkamers en ambulancediensten vereist en wat OTOKO® daarvoor levert.
| Voorschrift | Vereist | OTOKO® levert |
|---|---|---|
| KRITIS | Passende technische en organisatorische voorzieningen, systemen voor aanvalsdetectie, melding van ernstige storingen en regelmatige bewijsvoering richting het BSI | Beveiligingsconcept met maatregelen, SIEM met aanvalsdetectie, meldproces en stukken voor de bewijsvoering |
| NIS2 | Risicobeheer, melding van significante incidenten binnen termijnen, beveiliging van de toeleveringsketen, bedrijfscontinuïteit en verantwoordelijkheid van de leiding | Risicoanalyse, meldproces met termijnen, controle van de toeleveringsketen, noodhandboek en stukken voor de leiding |
| AVG | Rechtsgrondslag, dataminimalisatie, versleuteling en toegangscontrole voor gezondheidsgegevens, verwerking door een verwerker, gegevensbeschermingseffectbeoordeling | Cryptoconcept, rollen en logs, pseudonimisering in het dataplatform, verwerkersovereenkomst, medewerking aan de effectbeoordeling |
| ISO 22301 | Business continuity management met analyse van kritieke processen, hersteldoelen, noodplannen en regelmatige oefeningen | Redundantieconcept, vastgelegde hersteldoelen, noodhandboek, oefeningen onder belasting met verslagen |
| BSI IT-Grundschutz | Vaststelling van de beschermingsbehoefte, modellering met bouwstenen, implementatie van de eisen en bewijs in het beveiligingsconcept | Analyse van de beschermingsbehoefte per systeem, beveiligingsconcept met bouwstenen, geharde systemen en beheerprocessen volgens IT-Grundschutz |
Veelgestelde vragen
Goede vragen. Heldere antwoorden.
15 antwoorden over uw sector, het project en het beheer daarna.
Sector & aandachtsgebieden6 vragen
Welke IT-oplossingen voor hulpdiensten biedt OTOKO® aan?
Het aanbod omvat de integratie van meldkamers met aanname van noodoproepen, meldkamersysteem en externe bronnen, de koppeling van digitale BOS-radio en alarmering met mobiele applicaties, hoogbeschikbaar beheer met disaster recovery, IT-beveiliging volgens KRITIS en NIS2, versleuteling en PKI voor inzetdata en dataplatformen voor de inzetplanning. Elk aandachtsgebied kunt u afzonderlijk of als totaalpakket laten uitvoeren, desgewenst met beheer door OTOKO®.
Hoe blijft de meldkamer bij een IT-storing operationeel?
Redundante systemen op twee locaties nemen het over als een component, een locatie of een netwerk uitvalt, en de omschakeling verloopt geautomatiseerd volgens geteste procedures. Terugvalopties zoals een uitwijklocatie of voorbereide handmatige procedures houden de aanname van noodoproepen in stand tot de techniek weer werkt. Oefeningen volgens ISO 22301 tonen regelmatig aan of hersteltijden en procedures in een echte noodsituatie standhouden.
Hoe wordt de digitale BOS-radio aan het meldkamersysteem gekoppeld?
Via de meldkamerinterface van het TETRA-netwerk nemen we statusmeldingen, korte berichten en posities van de voertuigen over in het meldkamersysteem en sturen we inzetopdrachten terug. De koppeling loopt via een integratielaag die uitval van het radionetwerk detecteert en gegevens synchroniseert zodra de verbinding hersteld is. Alarmeringen activeren we parallel via pagers, radio en app.
Wat betekenen KRITIS en NIS2 voor onze meldkamer?
KRITIS eist technische en organisatorische voorzieningen, aanvalsdetectie en regelmatige bewijsvoering richting het BSI, en NIS2 voegt daar risicobeheer, meldtermijnen voor significante incidenten, beveiliging van de toeleveringsketen en de verantwoordelijkheid van de leiding aan toe. Een inventarisatie laat zien welke hiaten het eerst moeten worden gedicht. Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. Daar is deze aanpak standaard.
Hoe worden gezondheidsgegevens van patiënten beschermd?
Gezondheidsgegevens worden in databases, back-ups en op mobiele apparaten versleuteld met sleutels uit een HSM, toegang loopt via rollen en smartcard of FIDO2, en elk sleutelgebruik wordt gelogd. In het dataplatform werken modellen met gepseudonimiseerde gegevens. Cryptoconcept, rollen en logs vormen het bewijs voor de functionaris voor gegevensbescherming.
Hoe verlopen wijzigingen zonder de lopende operaties te onderbreken?
Elke wijziging wordt in een testomgeving met de interfaces van de meldkamer gecontroleerd, gefaseerd buiten inzetpieken ingevoerd en voorzien van een terugvalplan. Redundante systemen maken het mogelijk om één locatie bij te werken terwijl de andere de aanname van noodoproepen verzorgt. Onderhoudsvensters, escalatiepaden en vrijgaven stemmen we af met de meldkamerleiding.
Start & uitvoering5 vragen
Kunnen wij met één aandachtsgebied beginnen?
Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.
Wat kunnen wij het best voorbereiden voor het kennismakingsgesprek?
Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.
Wie zou bij het project betrokken moeten zijn?
Beveiligingsarchitect: Doelarchitectuur, beveiligingsconcept, bewijsstukken voor KRITIS en NIS2. Integratieontwikkelaar: Interfaces, middleware, koppeling van radio en alarmering. Platformengineer: Redundant platform, omschakeling, herstel. Cryptografiespecialist: PKI, HSM, versleuteling van inzetdata. Data engineer: Dataplatform, modellen, analyses. Projectleiding: Mijlpalen, acceptaties, rapportages.
Hoe worden planning en inspanning bepaald?
Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.
Wat levert de eerste projectfase op?
Systeemlandschap, uitvalrisico's, beschermingsbehoefte en hiaten ten opzichte van KRITIS en NIS2 Geprioriteerde lijst met maatregelen, interfacecatalogus, risicoanalyse, gapanalyse voor KRITIS en NIS2
Beheer & doorontwikkeling4 vragen
Welke vormen van samenwerking zijn mogelijk?
Project: Duidelijk afgebakend project zoals het consolideren van interfaces of de opbouw van een uitwijklocatie, met een vastgelegd resultaat, mijlpalen en acceptatie. Teamversterking: Integratieontwikkelaars, platformengineers of securityspecialisten werken in uw teams, tools en vrijgaveprocessen, afgestemd op de ploegendiensten van de meldkamer. Managed service: OTOKO® beheert de integratielaag, het platform of de beveiligingsmonitoring met afgesproken serviceniveaus, een bereikbaarheidsdienst rond de klok en de rapportages die KRITIS en NIS2 verlangen.
Hoe verloopt de overdracht naar het beheer?
Monitoring, bereikbaarheidsdienst, oefeningen, audits, kennisoverdracht Monitoring, onderhoud in vensters, oefenverslagen, auditbegeleiding, stapsgewijze overdracht
Kunnen wij later nog vestigingen of systemen toevoegen?
Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.
Hoe blijft de oplossing op lange termijn beheerbaar?
Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.
Hulp- en nooddiensten
Laten we de volgende stap bespreken.
Laten we bespreken hoe uw meldkamer storingsbestendig wordt geïntegreerd en als kritieke infrastructuur wordt beschermd.
Kennismakingsgesprek plannen
