Comunicazioni protette per le aziende dell'energia
Q-AUDION dà a sale controllo, squadre reperibili e personale sul campo un canale cifrato per chiamate, video, messaggi e file, progettato per supportare la conformità alla NIS2.
Le infrastrutture critiche hanno bisogno di un canale che regga
L'energia è uno dei settori ad alta criticità della NIS2 (direttiva (UE) 2022/2555), che comprende elettricità, teleriscaldamento e teleraffrescamento, petrolio, gas e idrogeno.
Operatori soggetti alla NIS2
I soggetti inclusi nell'ambito della direttiva devono gestire il rischio di cybersicurezza con misure tecniche e organizzative adeguate, e tra queste c'è il modo in cui il personale comunica quando la situazione è sotto stress.
Sale controllo e squadre sul campo
Operatori di sala controllo, tecnici reperibili e squadre sul campo parlano e si scambiano documenti da siti con copertura scarsa, su reti mobili e da luoghi che cambiano.
Comunicazione di emergenza protetta
Quando un incidente colpisce i sistemi abituali, l'organizzazione ha bisogno di un canale separato e protetto per coordinare la risposta e dire alle persone che cosa fare.
Come aiuta Q-AUDION
Q-AUDION funziona su Android, iOS e Windows con gli stessi protocolli su tutti i client, e il server si può installare sulla vostra infrastruttura.
Chiamate e video cifrati end-to-end
Ogni chiamata parte con una chiave nuova, concordata con ML-KEM-1024 (NIST FIPS 203) e X25519 e rinnovata durante la chiamata al massimo ogni cinque minuti. Voce e video sono protetti con AES-256-GCM e il server instrada solo ciphertext.
Una connessione che si adatta alle reti difficili
La voce usa Opus a 32 kbps costanti, con correzione d'errore in banda, mascheramento neurale della perdita di pacchetti e jitter buffer adattivo. Se la rete blocca il percorso diretto, la connessione ricade automaticamente su TURN, WebSocket o MASQUE.
Chiamate di gruppo per il coordinamento
Le chiamate di gruppo sono cifrate end-to-end su un server di media che inoltra solo ciphertext. La chiave di gruppo è rinnovata ogni 30 minuti e a ogni cambio di partecipanti.
Dispositivi smarriti o compromessi
Gli amministratori possono bloccare un account, revocare un dispositivo e cancellarlo da remoto con un comando firmato, verificato dal dispositivo. Chiavi e dati sul dispositivo sono protetti da Android Keystore (StrongBox dove disponibile), Keychain iOS o Electron safeStorage, e l'app si può bloccare con PIN o biometria.
Una console con accesso protetto e registro di audit
La console di amministrazione è protetta da TOTP e passkey, prevede amministratori limitati al proprio ambito e mantiene un registro di audit a catena di hash.
Un server nella vostra infrastruttura
Un server dedicato, con chiavi e dominio propri, si può installare nel datacenter dell'operatore seguendo una procedura documentata. I modelli di installazione sono descritti più sotto.
Progettato per supportare la conformità dei clienti alla NIS2
L'articolo 21 della NIS2 chiede ai soggetti essenziali e importanti di adottare misure di gestione del rischio di cybersicurezza. Q-AUDION è progettato per supportare la vostra conformità per le comunicazioni che trasporta: voce, video e testo protetti e un canale protetto per le emergenze.
Tra le misure di gestione dei rischi per la cybersicurezza, la direttiva (UE) 2022/2555 elenca, ove opportuno, l'uso di comunicazioni vocali, video e testuali protette e di sistemi di comunicazione di emergenza protetti all'interno del soggetto.
Direttiva (UE) 2022/2555 (NIS2), art. 21, par. 2, lett. j)
Dati e infrastruttura nell'UE
I nodi di produzione sono in Italia e in Finlandia e non si usa un TURN o un servizio di media di terzi. Le funzioni per il GDPR comprendono l'esportazione firmata dei dati dell'account, la cancellazione dell'account, i numeri di telefono salvati solo come hash e la conservazione configurabile.
Tre modi di installare Q-AUDION, sotto il vostro controllo
Scegliete dove gira il servizio e chi lo gestisce: funzioni e protocolli restano gli stessi in tutti e tre i modelli.
Cloud UE dedicato, gestito da BCrypto
Gestione: BCrypto
Un'istanza dedicata in un cloud dell'Unione europea, installata e gestita da BCrypto. Nessuna infrastruttura da mantenere.
Server dedicato nel vostro datacenter, gestito da BCrypto
Gestione: BCrypto
Un server virtuale o fisico nel datacenter del cliente, con chiavi, dominio e app dedicate alla vostra organizzazione, gestito da BCrypto.
Installazione presso di voi, gestione autonoma
Gestione: Il cliente
Installazione sulla vostra infrastruttura e gestione autonoma, con formazione e supporto di BCrypto.
KMS a custodia del cliente: se il server è installato presso il cliente, la chiave radice resta nella sua infrastruttura.
Servizi
Installazione e configurazione
Messa in opera e configurazione del servizio per la vostra organizzazione.
Gestione operativa
Aggiornamenti e manutenzione del servizio nei modelli gestiti da BCrypto.
Formazione
Percorsi per gli amministratori della console e per gli utenti dell'app.
Supporto
Assistenza tecnica del team BCrypto, in tutti e tre i modelli.
Provate Q-AUDION nella vostra organizzazione
Vi invieremo un invito per provare Q-AUDION. Per il vostro CISO e per la compliance possiamo organizzare anche un briefing tecnico riservato su architettura, modelli di installazione e documentazione.
Sintesi per banche, assicurazioni ed energia: sicurezza, modelli di installazione e servizi.
Ricevi l'Enterprise BriefLa documentazione di conformità (DPA, addendum DORA, scheda fornitore, piano di uscita, SBOM e politica di vulnerability disclosure) è disponibile su richiesta tramite il modulo di contatto. Richiedi la documentazione