Gizli dosyalar herkes için değildir.

Personel dosyaları, geliştirme belgeleri, teklifler ve müşteri verileri, normal iş faaliyetlerinde bile korunmaya değerdir. Bunun için şirketinizin kamu kurumlarından iş almasına ya da gizlilik dereceli bilgiler işlemesine gerek yoktur. Hangi dosyaların şifreleneceğini, kimin iş gereği erişime ihtiyaç duyduğunu ve vekillik düzenlemelerinin nasıl yapılabileceğini birlikte belirliyoruz. Standart çözüm bu çalışma akışlarına göre uyarlanır; somut koruma ihtiyacınız gerektirdiğinde buna onaylı bir sürüm eklenir.

Küçük bir işletme, yönetim ve insan kaynakları için korumalı bir depolama alanıyla başlayabilir. Orta ölçekli şirketlerde bunlara örneğin ayrı proje ekipleri, birden fazla lokasyon ve dış paydaşlarla iş birliği eklenir. Kurumsal yapılarda ise ayrıca devredilmiş sistem yönetimi, sistematik yetki değişiklikleri ve şeffaf anahtar sorumlulukları planlıyoruz. Seçimde istemci sürümleri, mevcut depolama alanları, uygulama uyumluluğu ve yetkili kişilerin cihaz değişikliğinden sonra da çalışmaya nasıl devam edeceği dikkate alınır.

Bir dosya paylaşımı öncelikle kimin belirli bir erişim yolu üzerinden verilere ulaşabileceğini belirler. Dosya ve klasör şifrelemesi bu korumayı tamamlar: içeriğe erişim ayrıca gerekli anahtarlara bağlıdır. Belirleyici olan, seçilen çözümün hangi veri yollarını fiilen kapsadığıdır. Yerel depolama alanlarını, ortak kullanılan dizinleri, kopyalama işlemlerini ve iş ortaklarıyla veri alışverişini birlikte inceliyoruz. Böylece gizli içeriklerin hangi noktalarda işlendiği ve nerede farklı veya tamamlayıcı bir korumaya ihtiyaç duyulduğu görünür hale gelir.

Bu noktada uygulama perspektifi önemini korur. Yetkili kişilerin dosyalar üzerinde çalışmaya devam edebilmesi gerekir; bu sırada açık metin oluşabilir. Bu nedenle şifreleme, zaten yetkili olan veya ele geçirilmiş bir kullanıcı üzerinden veri sızıntısını otomatik olarak önlemez. Uç nokta koruması, doğru tanımlanmış roller ve güvenli paylaşım yöntemleri genel yapının bir parçası olmaya devam eder. Pilotta öngörülen çalışma akışlarını inceliyor ve sınırları belgeliyoruz. Böylece ekibiniz, nelerin korunduğu ve hangi sorumlulukların başka noktalarda kaldığı konusunda anlaşılır bir değerlendirme elde eder.

Bir yöntem seçmek, kurumsal soruları henüz çözmez. Bir projeye kimin yeni üye ekleyebileceği, bir kişi ayrıldığında ne olacağı ve yetkili bir anahtar kullanılamadığında verilerin nasıl erişilebilir hale getirileceği, yaygınlaştırmadan önce netleştirilir. Üzerinde uzlaşılan bir rol modeli, geniş kapsamlı erişimlerin yalnızca kolaylık nedeniyle ortaya çıkmasını önler. Kurtarma için sorumlular adıyla belirlenir ve bilgilerinizin koruma gereksinimlerine uygun, belgelenmiş bir onay yolu tanımlanır.

Yedekleme ve kurtarma da anahtar konseptiyle uyumlu olmalıdır. İlgili anahtarlar eksik olduğunda veriler teknik olarak mevcut olsa bile kullanılamaz durumda kalabilir. Tersine, bir kurtarma prosedürü öngörülen erişim kısıtlamalarını fark edilmeden aşmamalıdır. Bu nedenle yedekleme kapsamı, anahtar erişilebilirliği ve kurtarma birlikte test edilir. Devir sürecinde bu prosedürler sistem yöneticilerine ve iş birimi sorumlularına açıklanır. Koruma alanlarında veya ürünlerde yapılan değişiklikler daha sonra aynı yapıya göre değerlendirilir.

Utimaco IS GmbH'nin u.trust LAN Crypt 13.0.x sürümü, BSI-VSA-10966 kapsamında VS-NfD düzeyine kadar onaylıdır. 15 Kasım 2025 tarihli onay, 15 Kasım 2028 tarihine kadar geçerlidir; belirtilen güncellik tarihi 15 Kasım 2025'tir. Dosya depolama alanlarınızın gereksinimlerini somut bir kuruluma dönüştürüyor; platformu, yapılandırmayı ve işletim prosedürlerini ilgili belgelere göre inceliyoruz. Bu sürüm için bir AB veya NATO onayı belirtmiyoruz: mevcut onay kaydında yalnızca VS-NfD adı geçmektedir. Bu nedenle NATO RESTRICTED için gereksinimler ayrıca değerlendirilir ve ulusal onaydan türetilmez.

Askeri bir projede de ürün onayı, sistem işletimi ve personel erişimi ayrı ayrı ele alınır. Ü3, kişilere yönelik bir güvenlik soruşturmasını ifade eder, bir şifreleme düzeyini değil. Gerekli soruşturmalar ve erişim yetkileri, görev öncesinde fiilen görevlendirilecek personel için netleştirilmelidir. Bu, dünya genelindeki OTOKO® ekibinin gizlilik dereceli bilgiler için topluca yetkilendirildiği anlamına gelmez. İlk görüşmelerde gizlilik derecesi taşımayan bir açıklama kullanırız; gizli proje belgeleri ancak üzerinde anlaşılan, izin verilen yollarla paylaşılır.

u.trust LAN Crypt için münhasır EMEA distribütörü olarak OTOKO®, çözümün temin edilmesini kurumunuzdaki teknik uygulamayla birleştirir. Müşteriye özel uyarlamaları ve değişiklikleri, kurulumu ve devreye almayı biz üstleniriz. Öncelikle hangi sistemlerin ve süreçlerin bağlanacağını, hangi işlevlerin gerektiğini ve çözümü daha sonra kimin yöneteceğini belirleriz. Buradan üzerinde uzlaşılan bir uygulama kapsamı, bir pilot ve bir yaygınlaştırma planı ortaya çıkar. Yapılan uyarlamalar belgelenir ve ilgili onaya göre değerlendirilir: orijinal sürümün onayı, değiştirilmiş her kurulum için otomatik olarak geçerli olmaz.

Devreye almadan sonra bakım ve 1-3. seviye destek, teklifimizin bir parçası olmaya devam eder. Seviye 1 taleplerin yapılandırılmış şekilde alınması ve ilk sınıflandırılması, Seviye 2 yapılandırma ve entegrasyonun derinlemesine analizi, Seviye 3 ise karmaşık teknik nedenlerin çözümü ve gerekli üretici koordinasyonu içindir. Destek kapsamı, ulaşılabilirlik, yanıt süreleri ve izin verilen uzaktan erişimler projeye uygun şekilde kararlaştırılır. Gizlilik dereceli ortamlarda izin verilen erişim ve iletişim yollarını dikkate alırız. Bakım değişiklikleri şeffaf biçimde değerlendirilir, test edilir ve üzerinde anlaşılan onaylar yoluyla işletime alınır.