Gizlilik dereceli bilgilerin korunması doğaçlamaya yer bırakmaz.

Bu kavramlar, ilgili şekilde sınıflandırılmış bilgilerin ele alınmasına ilişkin gereksinimleri tanımlar. Ancak teknik planlama için hangi bilgilerin nerede işlendiğinin daha kesin olarak belirlenmesi gerekir. Mobil çalışma, ortak depolama alanları ve diskler, bir şifreleme çözümüne farklı gereksinimler getirir. Bu nedenle kullanım senaryosu, ürün seçiminden önce birlikte tarif edilir. Teknik varsayımların müşterinin gerekliliklerine uygun olması için yetkili güvenlik sorumluları erken aşamada sürece dahil edilir.

“NATO seviyesi” ifadesi somut bir teklif için fazla belirsizdir. Burada tarif edilen hizmet kapsamı NATO RESTRICTED'i ve bunun için uygun kullanım senaryolarını ilgilendirir. Bundan daha yüksek sınıflandırmalar için genel bir taahhüt doğmaz. Ulusal bir onay da inceleme yapılmadan başka bir çerçeveye aktarılmaz. Hangi onayların gerektiği ve bunun için hangi belgelerin gerekli olduğu projede kayıt altına alınır. Bu netlik; teklifin, uygulamanın ve sonraki kabulün anlaşılır olmasını sağlar.

Onaylı bir ürün, tanımlanmış bir geçerlilik kapsamıyla birlikte gelir. Ürün sürümü, platform ve buna ait kullanım koşulları seçimin bir parçasıdır. Bu nedenle yalnızca bir üreticinin veya bir şifreleme yönteminin adının anılması, uygunluk hakkında bir ifade için yeterli değildir. OTOKO®, somut çözümü planlanan kurulumla karşılaştırarak incelemek ve gerekli işletim prosedürlerini hazırlamak konusunda destek verir. Üretim ortamında kullanıma geçmeden önce onay belgelerinin incelenmesi zorunlu olmaya devam eder.

Ortam bunun ötesinde cihazları, kullanıcıları, yönetimi ve iletişim yollarını da kapsar. Anahtar yönetimi, kurtarma ve bakım, öngörülen korumayla uyumlu olmalıdır. Bu nedenle sonraki bir güncelleme veya değiştirilmiş bir işletim biçimi, yeniden bir değerlendirme gerektirebilir. Devir, üzerinde anlaşılan durumu ve açık noktaları belgeler. Bu, yetkili birimler tarafından yapılan proje bazlı onayın yerini almaz; bunun yerine talep edilen hizmet kapsamı dahilinde bu onay için gereken teknik ve organizasyonel temelleri sağlar.

§ 10 SÜG (Güvenlik Soruşturması Kanunu) uyarınca yapılan güvenlik araştırmalarını içeren genişletilmiş güvenlik soruşturması, kişileri ve belirli güvenlik hassasiyeti taşıyan faaliyetleri ilgilendirir. Bu, bir disk, yazılım veya bulut için teknik bir güvenlik seviyesi değildir. Bir iş bu tür ön koşullar gerektirdiğinde, bunlar fiilen görevlendirilecek personel ve öngörülen erişimler için netleştirilir. Ayrıca proje kapsamının izin verilen faaliyetlere ve bilgi yollarına uygun olması gerekir. Personel güvenlik soruşturması, ne ürün onayının ne de sistem onayının yerini tutar.

İlk temas için görev tanımının ve gereken desteğin sınıflandırılmamış bir açıklaması yeterlidir. Sınıflandırılmış belgeler genel bir iletişim formu, herkese açık tarama hizmetleri veya üzerinde anlaşılmamış iletişim kanalları üzerinden paylaşılmamalıdır. İş birliği somutlaştığında irtibat kişilerini ve izin verilen yolları birlikte belirleriz. Bu, küçük şirketlerin de bir projeyi düzenli biçimde hazırlamasına imkan tanır: Gereksinimler projeden türetilir; kuruluşun büyüklüğünden veya ortamın genel olarak “askeri ortam” diye nitelendirilmesinden değil.