Digitale overheid. Veilig vormgegeven.

OTOKO® ontwikkelt OZG-onlinediensten en moderniseert vakapplicaties, integreert gekwalificeerde handtekeningen en zegels met HSM's, bouwt soevereine platformen in Duitse datacenters en beheert assistenten met lokale taalmodellen. Daarnaast versleuteling van gerubriceerde informatie volgens VS-NfD met goedgekeurde producten en een post-quantumroadmap voor langlevende dossiers. Elk aandachtsgebied is afzonderlijk of als pakket af te nemen.

OTOKO® ontwikkelt onlinediensten volgens OZG en moderniseert vakapplicaties. We integreren gekwalificeerde handtekeningen en zegels met HSM's. We bouwen soevereine platformen in Duitse datacenters. We beheren assistenten met lokale taalmodellen. Daarnaast versleuteling van gerubriceerde informatie volgens VS-NfD met goedgekeurde producten. En een roadmap naar quantumveilige versleuteling voor langlevende dossiers. U kunt elk gebied afzonderlijk of als pakket afnemen.

Ja, als beschermingsbehoefte, opslaglocatie en sleutelsoevereiniteit daarbij passen. Voor niet-gerubriceerde gegevens met een normale beschermingsbehoefte komen clouddiensten met een C5-attestatie in aanmerking, mits de verwerking door een verwerker en de locatie geregeld zijn. Gerubriceerde informatie en registers met een hoge beschermingsbehoefte blijven doorgaans in het eigen of een Duits datacenter. We documenteren de beslissing in het beveiligingsconcept volgens IT-Grundschutz en houden de sleutels in uw HSM.

Ja, als beschermingsbehoefte, opslaglocatie en sleutelsoevereiniteit passen. Niet-gerubriceerde gegevens met normale beschermingsbehoefte mogen naar clouddiensten met C5-attestatie. C5 is de toetsingscatalogus van het BSI voor clouddiensten. Verwerking door een verwerker en locatie moeten daarvoor geregeld zijn. Gerubriceerde informatie en gevoelige registers blijven meestal in het eigen datacenter. Of in een Duits datacenter. We leggen de beslissing vast in het beveiligingsconcept volgens IT-Grundschutz. De sleutels blijven in uw HSM.

Via een interface die aanvragen uit FIT-Connect als XÖV-bericht ontvangt en in de vakapplicatie schrijft, in plaats van de applicatie opnieuw te ontwikkelen. De bedrijfslogica blijft behouden, afzonderlijke modules worden later stapsgewijs vervangen en elke fase verloopt met tests en acceptatie door de vakafdeling. Eén team begeleidt u van advies tot beheer, ook als wetswijzigingen nieuwe datavelden vereisen.

Via een interface, niet via nieuwbouw. Die ontvangt aanvragen uit FIT-Connect als XÖV-bericht. Daarna schrijft ze de gegevens in de vakapplicatie. De bedrijfslogica blijft behouden. Afzonderlijke modules vervangen we later stap voor stap. Elke fase verloopt met tests en acceptatie door de vakafdeling. Eén team begeleidt u van advies tot beheer. Dat geldt ook als nieuwe wetten nieuwe datavelden vereisen.

Goedkeuringen voor VS-NfD verleent het BSI aan IT-beveiligingsproducten, niet aan dienstverleners. We zetten producten in die daarvoor zijn goedgekeurd, zoals Utimaco LAN Crypt, Utimaco DiskEncrypt en Utimaco CryptoServer met VS-NfD-pakket, en houden ons in configuratie en beheer aan hun inzet- en gebruiksvoorwaarden. De stukken daarover ontvangen uw beveiligingsambtenaren in één auditmap.

Goedkeuringen voor VS-NfD verleent het BSI aan beveiligingsproducten. Dienstverleners zoals OTOKO® krijgen geen productgoedkeuring. We zetten producten in die daarvoor zijn goedgekeurd. Bijvoorbeeld Utimaco LAN Crypt, Utimaco DiskEncrypt en Utimaco CryptoServer met VS-NfD-pakket. Hun inzet- en gebruiksvoorwaarden volgen we in configuratie en beheer. Uw beveiligingsambtenaren ontvangen alle stukken in één auditmap.

Ja, als model, gegevens en logs in het eigen of een Duits datacenter blijven en de beslissing bij de behandelaar ligt. We draaien modellen met open gewichten zonder training op dossierinhoud, nemen autorisaties over uit het e-dossier en loggen elke vraag. Classificatie volgens de AI-verordening, gegevensbeschermingseffectbeoordeling en stukken voor de ondernemingsraad zijn klaar vóór de pilotfase.

Ja, onder twee voorwaarden. Model, gegevens en logs blijven in het eigen of een Duits datacenter. En de beslissing ligt bij de behandelaar. We draaien modellen met open gewichten. We trainen ze niet met dossierinhoud. De rechten nemen we over uit het e-dossier. Elke vraag wordt gelogd. Vóór de pilotfase classificeren we het systeem volgens de AI-verordening. We stellen de gegevensbeschermingseffectbeoordeling en de stukken voor de ondernemingsraad op.

Omdat dossiers en registers langer vertrouwelijk moeten blijven dan klassieke versleuteling naar verwachting standhoudt, en onderschepte gegevens later kunnen worden ontsleuteld. Daarbij komen aanschafcycli die voor HSM's, PKI en vakapplicaties jaren duren. Een inventaris met beoordeling op bewaartermijnen laat zien welke verbindingen, certificaten en archieven als eerste worden omgezet, en nieuwe aanbestedingen eisen vanaf het begin crypto-agiliteit.

Dossiers en registers moeten zeer lang vertrouwelijk blijven. Waarschijnlijk langer dan de huidige versleuteling standhoudt. Onderschepte gegevens kunnen later mogelijk worden ontsleuteld. Daarbij komt de aanschaf. Voor HSM's, PKI en vakapplicaties duurt die jaren. Een inventaris beoordeelt alles op bewaartermijnen. Die toont welke verbindingen, certificaten en archieven eerst aan de beurt zijn. Nieuwe aanbestedingen eisen vanaf het begin crypto-agiliteit. Dat betekent: algoritmen zijn zonder ombouw te vervangen.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

Beveiligingsarchitect: IT-Grundschutz, beschermingsbehoefte, VS-NfD-architectuur. Cryptografiespecialist: HSM's, handtekeningen en zegels, PQC-roadmap. Softwareontwikkelaar: Onlinediensten, FIT-Connect, modernisering van vakapplicaties. Cloudarchitect: Platform, tenantscheiding, herstel. AI-engineer: Taalmodellen, documentclassificatie, modelbeheer. Projectleiding: Mijlpalen, overleggremia, acceptaties, rapportages.

Beveiligingsarchitect: IT-Grundschutz, beschermingsbehoefte, VS-NfD-architectuur. Cryptografiespecialist: HSM's, handtekeningen en zegels, PQC-roadmap. Softwareontwikkelaar: Onlinediensten, FIT-Connect, modernisering van vakapplicaties. Cloudarchitect: Platform, tenantscheiding, herstel. AI-engineer: Taalmodellen, documentclassificatie, modelbeheer. Projectleiding: Mijlpalen, overleggremia, acceptaties, rapportages.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Overheidsdiensten, vakapplicaties, beschermingsbehoefte en verplichtingen uit OZG, eIDAS en IT-Grundschutz Applicatie-inventaris, crypto-inventaris, gapanalyse, projecten geprioriteerd naar nut en risico

Overheidsdiensten, vakapplicaties, beschermingsbehoefte en verplichtingen uit OZG, eIDAS en IT-Grundschutz Applicatie-inventaris, crypto-inventaris, gapanalyse, projecten geprioriteerd naar nut en risico

Project: Duidelijk afgebakend project zoals een OZG-onlinedienst, een zegeldienst in de HSM of een beveiligingsconcept volgens IT-Grundschutz, met opdrachtomschrijving, mijlpalen en acceptatie. Teamversterking: Softwareontwikkelaars, cryptografiespecialisten of AI-engineers werken in uw teams en tools, volgens uw vrijgaveprocessen en regels voor gerubriceerde informatie. Managed service: OTOKO® beheert platform, zegeldienst, taalmodellen of versleuteling met afgesproken serviceniveaus, regelmatige rapportages en beheer volgens IT-Grundschutz in Duitse datacenters.

Project: Duidelijk afgebakend project zoals een OZG-onlinedienst, een zegeldienst in de HSM of een beveiligingsconcept volgens IT-Grundschutz, met opdrachtomschrijving, mijlpalen en acceptatie. Teamversterking: Softwareontwikkelaars, cryptografiespecialisten of AI-engineers werken in uw teams en tools, volgens uw vrijgaveprocessen en regels voor gerubriceerde informatie. Managed service: OTOKO® beheert platform, zegeldienst, taalmodellen of versleuteling met afgesproken serviceniveaus, regelmatige rapportages en beheer volgens IT-Grundschutz in Duitse datacenters.

Monitoring, certificaten, audits, kennisoverdracht Regulier beheer volgens IT-Grundschutz, certificaatvernieuwing, begeleiding bij audits, stapsgewijze overdracht

Monitoring, certificaten, audits, kennisoverdracht Regulier beheer volgens IT-Grundschutz, certificaatvernieuwing, begeleiding bij audits, stapsgewijze overdracht

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.