組織向け

間違いが許されない機関のために
設計されています。

報道機関、NGO、病院、政府機関は、大規模展開、署名済みライフサイクル管理、そして弁護できるコンプライアンス姿勢を必要とします。それが大規模でどう見えるかをお見せします。

これは誰のためか

設計を駆動した4つのプロファイル。

Press Edition と機関向けの Sovereign ティアは、フォーカスグループから生まれたのではありません。デバイスを失った編集者や、ネットワークを失った臨床医と話すことから生まれました。

編集報道機関

記者は、漏れてはならない素材を携えて国境を越えます。編集者は、残りの支局を焼き尽くすことなく、押収されたデバイスを数秒で失効させる必要があります。

  • 全デバイスにハードウェアキルスイッチ
  • 編集者コンソール — 3署名クォーラムのもとワンクリックで失効
  • 押収デバイス返却時のフォレンジックエクスポート

人権 NGO

現場スタッフは、セルラーネットワークが監視ネットワークである場所で活動します。それでもメッセージは本部に届く必要があります。

  • 緊急メッシュフォールバック(LoRa、Bluetooth、衛星)
  • OS に組み込まれた家族リンク再会フロー
  • 実際の監査履歴を汚染しない訓練モード

病院と野外診療所

患者データは機微です。災害でネットワークは落ちます。トリアージと追跡はオフラインで動かなければなりません。

  • 臨床アプリ向けのアプリ別権限プロファイル
  • HL7 FHIR クライアントとオフライントリアージ対応
  • 現地指揮のための被災地メッシュルーティング

政府機関

調達は、追跡可能なサプライチェーン、署名済み更新、透明なコンプライアンス姿勢を要求します。

  • 公開マニフェスト付きの再現可能ビルド
  • Common Criteria EAL5+ を準備中
  • 法域ごとのフェデレーションノード展開

得られるもの

ケイパビリティブロック。

一括プロビジョニング

組織自身のルート証明書で、100台以上のデバイスを1セッションでフラッシュ。プロファイル、許可リスト、署名済みデフォルトがイメージとともに移動します。

ライフサイクル管理

登録、ローテーション、アテステーション更新、廃棄時の失効 — すべて3署名ゲート付きのプライベートオペレーターコンソール経由で。

コンプライアンス姿勢

再現可能ビルドの証拠、署名済み SBOM、監査チェーンエクスポート、法域別データレジデンシー。調達レビュー向けに資料を準備済み。

サポートティア

Standard(コミュニティ + 72時間応答)、Critical(24×7、指名エスカレーション付き)、Sovereign(オンプレのフェデレーションノードと編集者コンソール)。

パイロット MoU

パイロットのための短く予測可能な契約。排他性、あなたを縛る NDA、クローバック条項は求めません。

共同設計

ニッチな要件 — 言語パック、デコイプロファイル、地域アラートソース — があれば、オープンに評価し、その結果を公開ロードマップに書き込みます。

セキュリティ質問票

調達級の回答。

セキュリティレビューに耐える簡潔な回答。要望があればより長い書面を提供しますが — これらは会話を始めるのに十分なほど正直です。

デバイスの秘密鍵はどこに存在しますか?+

セキュアエレメント内(リファレンスハードウェアでは Titan M2、StrongBox、または OpenTitan)。チップから出ることはありません — 私たちのいかなるプロセスでも、リモート攻撃でも、破壊的なチップレベル抽出に満たない物理的侵害でも。

誰が更新に署名できますか?+

デバイスが更新を受け入れる前に、3つの独立したロール — release、security、operations — が署名しなければなりません。各ロールの鍵は M-of-N の担当者式典のもと、ハードウェアセキュリティモジュールに保持されます。

どんなデータがデバイスから出ますか?+

フェデレーテッド免疫のためのハッシュ化パターンと大まかな地域バケットです。それ以外は明示的なユーザー同意なしには出ません。生データがワイヤーに届くと OS 層のプライバシーゲートがビルドを失敗させます — これはポリシーの約束ではなく自動テストです。

フェデレーションノードを自分たちで運用できますか?+

はい。Sovereign ティアにはフェデレーションノードソフトウェア、編集者コンソール、署名済みピアレジストリが含まれます。あなたのデバイスは自分のノードを優先でき — それらに到達できなければフェイルクローズします。

データはどこにホストできますか?+

あなたの法域が要求する場所ならどこでも。フェデレーションは設計上マルチノードであり、中央集権的なデータプレーンを必要としません。多くの機関導入では、データレジデンシーのために国内ノードを選びます。

進行中の独立レビューは何ですか?+

Citizen Lab、Amnesty Tech、EFF がスコープ済み。Open Crypto Audit Project と Trail of Bits が計画中。発見はパッチ当てと同日に公開します — それが痛みを伴うときでも。

次のステップ

パイロットについてご相談ください。

デバイス台数と、運用する法域を教えてください。短い提案書、MoU ドラフト、ワーキングセッションの日程をお返しします — 通常は7営業日以内に。