要約

  • アイデンティティブリッジは非常に強固です。AS202842 の RIPE レコードは SC HIGH-TECH SYSTEM&SOFTWARE SRL を指名し、HTSS のソフトウェアおよび法的ページで使用されているのと同じ登録番号30126940を保持しています。公的記録間のスペーシングと複数形のわずかな違いは、異なるルーマニア企業を説明するものではありません。
  • AS202842 は、限定的な過去のネットワーク面を実証しています：観測された1つの IPv4 プレフィックス95.128.174.0/24、GTS TelecomとVodafone Romaniaを指定する登録済みルーティングポリシー、および2025年12月17日に終了したパブリック可視性。どの HTSS アプリケーションがそこで実行されていたか、データがどこに保存されていたか、宣言された接続のいずれかがライブフェイルオーバーパスであったかどうかは実証されていません。
  • 商用境界は経路が消える前に変化しました。Setrioは2025年2月に薬局小売ソフトウェア部門の買収を発表し、Smart IDは7月に Business Solutions チーム、Mindclass、Shiftin の買収を発表し、その後単独株主は9月に自主解散を選択しました。現在のルーマニア企業記録は、元の企業を消滅済みとしています。
  • したがって、買い手にとって決定的な証拠は製品固有かつ契約に基づいています：後継者の所有権、データフローと居住地、現在のセキュリティ保証、指名されたサポートスタッフ、リカバリテスト、エクスポート形式、および実行可能な移行計画。ルーティングデータはトランスポート履歴の一部を検証できますが、調達はその履歴をアプリケーション、セキュリティ、または継続性の主張に変える前に停止しなければなりません。

経路の最後の朝

2025年12月17日08:00 UTC、パブリックインターネットの地図の小さな一片が変わりました。RIPE の履歴ビューによれば、95.128.174.0/24（256個の IPv4 アドレスのブロック）は、その時点で AS202842 を起点として最後に確認されました。同じRIPE ルーティングステータスレコードは、最初の観測を2016年7月27日としています。ウィンドウ化された RIPE クエリは、そのプレフィックスが12月初めからその最終タイムスタンプまで継続的に可視であったことを示しています。

そのタイムスタンプを企業の物語に変えたい誘惑にかられます：ネットワークがシャットダウンしたのは会社が閉鎖したからだ、と。日付はそのストーリーをもっともらしく見せますが、それを証明するものではありません。Economica の株主決議に関する報告によると、Kaseke Limited は2025年9月18日に High Tech Systems & Software を自主解散させ、清算人を任命し、管理者の任務を終了することを決定しました。その経路はその後約3ヶ月間、公開されたままでした。その撤退は、廃止、プロバイダ変更、資産移管、管理上の選択、または他の原因に続く可能性があります。BGP は清算メモを運びません。

この区別は重要です。なぜなら、企業とネットワークの時計は一緒に止まらなかったからです。2025年2月、Setrio はHTSS の薬局小売ソフトウェア部門を買収したと発表しました。7月には、Smart ID はBusiness Solutions 部門、そのカスタムソフトウェアチーム、Mindclass、Shiftin の買収を発表しました。9月には解散決定が下されました。12月には最後のグローバルに可視なプレフィックスが消失しました。この調査日現在、CUI 30126940の Termene 記録は会社を消滅済みとしている一方、RIPE 登録はまだ存在し、組織エントリに対する2026年5月の変更を示しています。

その非同期なシーケンスが最初の教訓です。登録エントリは、法的な会社が削除された後も存続することができます。製品ウェブサイトは、指名されたプロバイダが実行可能な取引相手でなくなった後も読み取り可能なままであることができます。経路は資産売却後に継続し、すべての公的記録が追いつく前に消えることができます。各表面には独自のメンテナンスサイクルがあります。いずれも、設計されていない質問に答えるよう求められるべきではありません。

2026年7月18日現在、ネットワークの証拠は明確ですが限定されています。現在の RIPE AS 概要は、AS202842 がプレフィックスをアナウンスしていないと述べています。現在のアナウンスドプレフィックスクエリは、7月4日から18日までの間は何も返しません。IPinfo は独立して ASN を非アクティブとラベル付けしており、そのビューでは現在知られているアドレススペース、ホストされているドメイン、ピア、アップストリームはありません。これらの観測は、パブリックネットワーク表面が通常の閾値ではもはや可視ではないと言うことを正当化します。しかし、すべての歴史的なアプリケーションが停止した、顧客のデプロイメントが消えた、またはプライベート接続が生き残っていないと言うことを正当化するものではありません。

1つの数字がアイデンティティ問題を解決する

割り当てられた名前は不格好に具体的です：SC HIGH-TECH SYSTEM&SOFTWARE SRL。他の場所では、High-Tech Systems & Software S.R.L.、HIGH TECH SYSTEMS & SOFTWARE SRL、または単に HTSS として表示されます。「System」が「Systems」になったり、アンパサンドの周りにスペースが入ったり、ルーマニアの企業接頭辞が現れたり消えたりします。名前だけでは誤った一致の余地が残ります。

登録番号30126940がそのギャップを埋めます。RIPE 組織レコードはSC HIGH-TECH SYSTEM&SOFTWARE SRLとreg-nr: 30126940をペアにしています。残存するHTSS ソリューションカタログは、法的フッターに High-Tech Systems & Software S.R.L.、税番号 RO 30126940、登記番号 J40/4847/2012 を配置しています。Telemedica の利用規約は、そのページに記載されたサービスを提供・管理する会社として High-Tech Systems & Software SRL、同じ登記番号、同じ税番号を指名しています。Termene の企業記録は別の表記バリエーションを使用していますが、同じ CUI です。

これは単なるブランドの関連付け以上のものです。パブリックネットワーク登録からルーマニアの法的識別子へ、そしてその識別子からソフトウェアの利用規約や製品マーケティングへの連鎖です。これは、AS202842 が HTSS ページの背後にある同じ法人に属していたという結論を支持します。また、一般的な調査エラーを防ぎます：類似した名前の海外テクノロジー企業、無関係の「HTSS」ドメイン、親投資家、または製品ブランドを割り当てられた会社として扱うことです。

この橋は技術的であると同時に歴史的でもあります。2021年にルーマニア競争評議会が Kaseke Limited による買収を承認した際、AGERPRES は対象企業を、カスタムおよびプロプライエタリソフトウェアの開発者兼実装者、ハードウェアインフラの供給者、そしてそれが開発した IT&C サービスの保守およびサポートの提供者として説明しました。その独立した説明は、法人をアプリケーション業務とインフラ提供の両方に結びつけます。これは、ASN 単独よりも運用上の橋のより強力な証拠です。

しかし、過去を証明する同じ識別子は、現在に関する主張も規律します。30126940の現在の企業記録は「消滅済み」と表示しています。パブリックな Telemedica の利用規約は、依然としてその番号をサービス会社として指定しています。両方の事実は、異なる更新サイクルに関するステートメントとして真実であり得ますが、それらが一緒になって、今日誰が新しいサービス契約に有効に署名できるかを購入者に伝えることはできません。正しい対応は、より便利なページを選ぶことではありません。現在の企業証明書と、関連する契約、知的財産、データ処理義務、およびサポート義務を存続する法的当事者に移転する文書化された連鎖を要求することです。

運営会社が実証可能に行っていたこと

その最大のパブリック境界において、HTSS は純粋なクラウドサブスクリプションビジネスというよりも、ソフトウェアハウス、システムインテグレーター、およびサポートオペレーターの複合体のように見えました。2021年の AGERPRES の説明は、大まかなカテゴリーを提供しています：カスタムアプリケーション、プロプライエタリアプリケーション、ハードウェアインフラ、および保守とサポート。同社の独自のソリューションカタログは、製品とワークフローの名前を追加しています：薬局管理、医師とクリニック向け omnimedica、Telemedica、Mindclass、Shiftin、カスタム開発、およびセキュリティ、アプリケーション開発、移行、情報保存を含む IT インフラサービス。

ファーストパーティのカタログは野心を説明しており、提供を説明していません。2つの調達記録がソフトウェアとサポートの活動をより具体的にします。ルーマニア会計法院の2024年登録簿は、HIGH-TECH SYSTEMS & SOFTWARE SRL を、当局自身の e ラーニングプラットフォームを保守するための RON 58,459の契約に記載し、完了済みとマークしています。別の2024年の公共調達結果は、RO30126940 によって同じ会社を、RON 374,900の学習管理サービス契約の勝者として特定しています。2番目の記録は集約者であり、当局の元の落選通知ではないため、それは確証であり、拡張的な結論の基礎ではありません。いずれの記録も、契約テキストがそう述べていない限り、Mindclass として再ラベル付けされるべきではありません。

ヘルスケア側も、単なるブランドではなく法人に結びついています。Telemedica の利用規約は、この製品を有料の B2B SaaS オファリングと呼び、会社番号30126940を特定しています。利用規約は、ブラウザおよびモバイルアクセス、顧客管理者とユーザー、別途合意に基づく有料アクセス、および名前、メール、組織内の役割などのアカウント情報を説明しています。Telemedica の公開サイトは、ビデオおよびチャットコンサルテーション、予約、患者履歴のワークフローを提示しています。これらは製品サイトによる主張ですが、法的ページが会社から製品への帰属を現実のものにしています。

Mindclass にも同様に直接的で製品固有の橋があります。Microsoft がホストするパブリッシャーアテステーションページは、Mindclass のパートナー企業として High-Tech Systems & Software SRL を特定し、開発者の回答を2024年8月30日付としています。これは、Azure インフラ上で動作する Teams 接続の学習アプリケーションを説明しています。繰り返しますが、証拠は限られています：それは、ある日付における1つのアプリケーションに関する開発者の主張を教えてくれます。それは、薬局スイート、Telemedica、または同社のカスタムデプロイメントのアーキテクチャを Azure にするものではありません。

薬局ポートフォリオは、公に説明された中で最も深い運用フットプリントを持っていました。HTSS カタログは薬局管理のためのソフトウェアを提示し、2025年の取引発表は、Setrio に買収された小売薬局部門の製品として DataKlas Pharmaceutical と Pharma Original を指名しました。既存事業者の規制文書は、有用な独立した市場コンテキストを提供します：Cegedim の2024年ユニバーサル登録文書は、HTSS、Setrio、Softeh をルーマニアの主な薬局ソフトウェア競合他社として特定しましたが、これは独自の市場評価であることを明確にしています。

この証拠は、実質的な過去の事業者を支持します：アプリケーション開発、規制産業のワークフロー、インフラ供給、サポート、および公共部門の学習サービス。それは単一の統一されたアーキテクチャを支持しません。顧客構内にデプロイされたカスタムアプリケーション、税務機器にリンクされた薬局システム、Azure 上で動作すると報告されたTeams 学習サービス、遠隔医療ウェブサービス、およびルーティングされた/24は、ホスティングスタックを共有せずに1つのサプライヤーポートフォリオに共存できます。調達が間違うのは、会社レベルのリストを製品レベルの依存関係図と誤認したときです。

AS202842 が実際に実証するもの

自律システムは、サーバーのカタログではなく、インターネットルーティングの管理単位です。RFC 4271は、BGP を自律システム間でネットワーク到達可能性情報を交換するプロトコルと定義しています。その AS_PATH は、他のルーターにアナウンスがどの自律システムを経由したかを伝えます。それは、ネットワークがプレフィックスを発信したこと、およびどの外部ネットワークが経路を運んだかを明らかにすることができます。それは、ソフトウェアライセンス保持者、データベースエンジン、患者記録ストア、またはサポートデスクを特定するようには決して設計されていません。

aut-num レコードに関する RIPE のドキュメントも同様に正確です。そのようなレコードは、自律システムとその外部ルーティングポリシーを表します；そのインバウンドおよびアウトバウンドポリシー属性は、オペレーターがどの経路を受け入れるか、またはアナウンスするつもりかを示します。AS202842 の登録レコードでは、会社は AS5606 と AS12302 からの経路を受け入れ、AS202842 をそれぞれにアナウンスすることを宣言しました。ステータスは割り当て済みで、レコードは2016年5月にさかのぼります。

観測された表面は小さかったです。RIPE のルーティングステータス履歴は、最初で最後に観測された発信プレフィックスとして95.128.174.0/24のみを特定しています。現在のステータスでは観測された IPv6 スペースはありません。/24は、パブリックインターネット上で広範なフィルタリングなしで一般的に運ばれる最小の IPv4 プレフィックスですが、その運用上の慣習自体はアドレスがどのように使用されたかを述べていません。重要な会社固有のポイントは単に規模です：パブリック発信証拠は256アドレスをカバーしており、未知のグローバルエステートではありません。

買い手はそれから何を合理的に推測できるでしょうか？第一に、HTSS はかつて、独自の ASN を通じてパブリックプレフィックスを発信するのに十分なネットワークポリシーの制御を持っていました。これは、ホスティングベンダーによって発信されたアドレスに排他的に依存するのではなく、意図的に管理されたエッジを示唆しています。第二に、登録ポリシー内の2つの指名された外部プロバイダは、複数のパスを持つ意図を示しています。第三に、2025年12月までのプレフィックスの持続性は、資産移転と解散決定後もいくつかのネットワーク設定が可視のままであることを示すタイムスタンプ付きシグナルを提供します。

各推論にはブレーキが必要です。プレフィックスを発信することは、基礎となるアドレスブロックの所有権を証明しません；経路発信、アドレス登録、物理機器は異なる関係者を含む可能性があります。2つのポリシーラインは、2つの同時稼働セッション、多様なファイバーパス、または自動フェイルオーバーを証明しません。パブリック/24は、それが本番、災害復旧、オフィスインターネット、VPN エンドポイント、監視、電子メール、または顧客向けの何も運んでいなかったかを示しません。最終確認時間はサービス中断を特定しません。レコードは、ルーティング境界における制御のビューを提供し、それ以上のものはほとんどありません。

現在の観測はさらに狭いです。RIPE 概要は、2026年7月18日に該当するアナウンスがないと報告し、2週間のプレフィックスクエリは空のリストを返します。これは、調達が AS202842 を現在到達可能な本番エッジの証拠として使用できないことを意味します。また、買い手はその欠如を、移管された製品がオフラインであることの証明として使用すべきではないことも意味します：それらの製品は移動されたかもしれず、常に別の場所にあったかもしれず、顧客環境で実行されているかもしれず、またはクラウドプロバイダーのアドレススペースを使用しているかもしれません。

2つの宣言されたプロバイダ、観測されたネイバーは1つだけ

2つのポリシーカウンターパートはあいまいではありません。AS5606 の RIPE 概要は、GTS Telecom SRL のバックボーンを特定します。AS12302 の概要は、Vodafone Romania を特定します。書面上は、これはルーマニアのエンタープライズサプライヤーにとって妥当なデュアルプロバイダーエッジです：2つの大規模な外部ネットワークと、両方に対して同じアイデンティティをアナウンスするカスタマーASN です。

しかし、登録と観測は乖離しています。RIPE の過去のネイバークエリは、そのスナップショットで唯一の左側ネイバーとして AS5606 を返します。AS12302 は返しません。コレクターのカバレッジは不完全であるため、これは Vodafone が切断されていたことの証明ではありません；それは、凍結されたパブリック観測が GTS を裏付け、その瞬間に Vodafone を独立して裏付けないことの証明です。

GTS の存在でさえ、規律ある表現が必要です。GTS はブカレストとクルジュ＝ナポカにデータセンターを運営し、コロケーションとクラウドサービスを販売していると述べています。関連付けによって HTSS 機器をそれらの施設の1つに配置するのは簡単でしょう。そうするソースはここにはありません。GTS バックボーンを経由するトランジットパスは、顧客構内、リースラック、別のキャリアホテル、またはマネージドサービスで終端する可能性があります。プロバイダーのポートフォリオは、欠落している HTSS アーキテクチャ図を埋めることはできません。

また、デュアルプロバイダー意図は物理的な復元力と等しくありません。2つの BGP セッションは、同じ建物の入り口、電源、ルーター、ファイアウォール、クロスコネクトトレイ、または設定エラーを共有する可能性があります。1つはコールドスタンバイかもしれません。1つのポリシーは古くなっているかもしれません。プロバイダー自身がダウンストリームインフラを共有しているかもしれません。唯一安全なネットワーク結論は、登録されたポリシーが2つの外部システムを指名し、RIPE が選択された過去のビューでそのうちの1つを観測したことです。

調達にとって、この区別は文書要求に変換されます。サービスの後継者がキャリアの多様性を主張する場合、機密保持の下でサービス固有のトポロジーを提供する必要があります：境界点、施設、ラストマイルパス、エッジハードウェア、フェイルオーバー方法、監視所有権、ルートフィルタリングプラクティス、および最近のフェイルオーバーテストの証拠。AS レコードはその図をチェックするための有用な指標です。それは図を置き換えることはできません。

アプリケーション資産はルーティングされたエッジよりも大きかった

1つの/24と広範なソフトウェアカタログの不一致は疑わしいものではなく、インテグレーターにとっては正常です。重要なのは、カタログが非常に異なる顧客ワークフローを網羅しており、したがって非常に異なる障害結果をもたらすことです。

薬局小売では、移管された製品は在庫、販売、税務、規制プロセスに密接に関わっていました。Setrio の買収発表は、顧客が既存の DataKlas Pharmaceutical または Pharma Original アプリケーションを保持し、Setrio が専門知識とサポートを組み合わせることを約束しました。その約束は、アーキテクチャを公開しなくても切り替え問題を明らかにします：薬局顧客は、継続性が即時の移行を強制するのではなく、現在のアプリケーションを維持することを意味するほど十分に組み込まれていました。

学習では、ワークフローはアイデンティティ、登録、コンテンツ、評価、組織レポートでした。Mindclass の Microsoft パブリッシャーアテステーションは、アプリケーションが名前、姓、メールアドレス、会社の役割を処理し、Microsoft アイデンティティと統合し、委任されたUser.Read許可を使用したと述べています。HTSS のカタログ説明は、Mindclass を従業員トレーニングと並べて提示し、Shiftin を労働力スケジューリングと並べて提示しました。これらはエンタープライズ制御面です：アクセルール、スタッフデータ、コース履歴、シフト制約、管理レポートであり、単なるウェブページではありません。

遠隔医療では、 stakes が再び変わります。Telemedica の公開利用規約は、顧客管理者がユーザーを作成しアクセスを管理する B2B アプリケーションを説明しています。そのプライバシーポリシーは、アカウント、デバイス、場所、使用情報を考慮し、会社が管理者である状況と、顧客の処理者として行動するサポート業務を区別しています。そのマーケティングは、病歴、予約、ビデオ、チャットを説明しています。経路アナウンスは、診療所に相談記録が保存時に暗号化されているか、ビデオが中継されるかピアツーピアか、バックアップに健康データが含まれているか、どの当事者がそれらを復元できるかを伝えることはできません。

カスタムソフトウェアは、会社レベルの推論を最も弱くします。開発チームは、顧客のテナントまたはデータセンターにアプリケーションをデプロイし、ホステッドサービスを運用し、サードパーティプラットフォームを維持し、または受け入れ時にコードを引き渡すことができます。AGERPRES の2021年の説明は、HTSS がカスタム開発、プロプライエタリソフトウェア、ハードウェアインフラ、および保守を組み合わせたことを確認しています。それは、それらの活動のすべてが AS202842 に依存していたとは述べていません。

したがって、合理的なアーキテクチャ仮説は異種混合です：一部のサービスは会社のエッジを使用し、一部はパブリッククラウドを使用し、一部は顧客環境で実行され、一部はこれらの取り決めを組み合わせた可能性があります。これは明示的に、提供タイプの多様性からの推論であり、検証されたトポロジーではありません。買い手はサービスインスタンスごとに答えを得なければなりません。AS202842 のために全資産を「ルーマニアでセルフホステッド」とラベル付けするデューデリジェンスレポート、または Mindclass のために「アイルランドの Azure でホステッド」とラベル付けするものは、証拠の境界を越えます。

ポートフォリオ分割が継続性の問題を変えた

2025年以前は、顧客はソフトウェア、インフラ、サポートについて1つの会社に尋ねることができました。開示された移管後、「HTSS はまだ運営しているか？」は間違った質問になりました。有用な質問は、「どの存続当事者がこの正確なデプロイメントを所有し、どの移管された義務の下でサポートしているか？」です。

最初の分割はセクター固有でした。2025年2月13日、Setrio の発表は、DataKlas Pharmaceutical と Pharma Original を保持する HTSS の小売薬局ソフトウェア部門を買収したと述べました。Setrio は、各顧客が既存のソフトウェアを維持し、運用継続性が目標であり、統合チームがテクニカルサポートを改善すると述べました。これらは買い手からの意味のあるコミットメントですが、依然としてコミットメントです。薬局は、契約の更改、サポート連絡先、リリース所有権、ソースコードの保管、データ処理の役割、およびインストールされたバージョンのメンテナンスロードマップを依然として確認する必要があります。

2番目の分割はケイパビリティ固有でした。7月11日、Smart ID の発表は、アーキテクチャ、カスタム開発、デリバリーの経験を持つチームに加えて、Mindclass と Shiftin を含む Business Solutions 部門を買収したと述べました。買収会社は、チームが Logistics and Business Solutions 事業に加わると述べました。HTSS の CFO は、この取引を移管された製品と人材の継続性として位置付けました。これらの指名された製品のユーザーにとって、これは凍結された記録の中で最も強力なパブリック後継者シグナルです。

発表されたセットはすべてをカバーしているわけではありません。Setrio のリリースもSmart ID のリリースも、Telemedica、omnimedica、AS202842、またはすべてのインフラおよびサポート義務を指名していません。プレスリリースに名前がないことは、資産が残された、別の場所に移動した、中止された、またはより広い条件の下でバンドルされたことを証明しません。それは、パブリックチェーンが不完全であることだけを意味します。これらの残存サービスを、取引文書なしに Setrio、Smart ID、Kaseke、Penta、または他の関連会社に割り当てることは創作でしょう；解散報告は、その欠落した資産チェーンを提供しません。

その後、解散決定が欠落したチェーンを商業的に緊急のものにしました。Economica は、単独株主が9月18日に自主解散を選択したと報告しました。同じ報告をTargetare の2024年の数字とクロスチェックすると、会計用語では依然として大規模だった会社が明らかになります：約 RON 118百万の収益、RON 67.7百万の損失、RON 74.6百万の負債、平均雇用337人。規模は継続性リスクを取り除きませんでした。

現在のTermene 記録は、CUI 30126940を消滅済みとマークしています。そのステータスは証明責任を変更します。買い手は、レガシーウェブサイト、請求書テンプレート、またはおなじみのサポートメールボックスを取引相手の証拠として受け入れるべきではありません。後継者は自らを特定し、ソフトウェアと顧客データを管理する法的根拠を示し、古い契約を新しい運用取り決めと調整しなければなりません。

Telemedica は未解決の取引相手テスト

Telemedica は、移管された製品よりも明確に問題を露呈します。そのパブリックな商業表面はまだ開いているように見えるからです。価格ページは、1ヶ月無料、その後医師1人あたり月額 EUR 40、最低5人の医師で月額 EUR 200を提供しています。利用規約ページは、このサービスを有料、B2B、ブラウザおよびモバイルアプリケーションで利用可能と呼び、サービスを管理する会社として High-Tech Systems & Software SRL、J40/4847/2012、税番号30126940を指名しています。

しかし、その番号の現在の企業記録は消滅済みと表示しています。機能するマーケティングページと削除された法人は、平均化する2つの等しい指標ではありません。マーケティングページは放置された残骸かもしれませんし、サービスは移行中に運営されているかもしれませんし、または公表されていない後継者が存在するかもしれません。ここでの公的記録はどれかを解決しません。

標準的な利用規約は、その矛盾以前から弱い継続性の証拠だったでしょう。これらは、会社が30日の通知で契約を終了することを許可しています。これらは、顧客の同意なしにサービスの譲渡または下請けを許可しています。これらは、サービスを「利用可能な状態で」提供し、継続的な運用を否認し、アクセスが停止または変更される可能性があると述べています。価格設定は部分的に別の合意に委ねられています。影響の少ないコラボレーションツールの場合、買い手はそのような条項の周りで交渉するかもしれません。患者履歴、予約スケジューリング、コミュニケーションを含む臨床ワークフローの場合、それらはより強力な交渉されたサービススケジュールを要求します。

プライバシーポリシーはさらに多くの疑問を提起します。サードパーティのクラウドプロバイダーが副処理者として行動すると述べていますが、プロバイダーリンクは未記入のままです。データが会社または副処理者のサーバーにある可能性があると述べていますが、別のサーバー参照は未記入です。ログインおよびアクセス履歴の保持期間も指定されていません。ポリシーは、可能性のあるサポート、ホスティング、分析、電子メール、SMS プロバイダーをリストしていますが、現在の指名されたリストや場所を公開していません。これらは公開文書に関する観察であり、実行中のサービスにコントロールが欠けているという発見ではありません。

したがって、将来の診療所は、ソフトウェアをテストする前にさえ、新鮮な証拠室を必要とします。最初の文書はセキュリティ証明書ではなく、現在の契約当事者証明書です。次に、署名されたデータ処理契約、指名された副処理者と国、現在のサービス説明、サポートおよびエスカレーション連絡先、可用性およびリカバリコミットメント、専門職賠償責任保険の証拠、および古い会社の顧客契約とデータに何が起こったかを説明する移行声明が続きます。

既存の顧客の場合、順序は少し異なります。アクセスとエクスポートを保存し、現在誰が料金とサポートリクエストを受け取っているかを特定し、環境を管理している当事者の書面による確認を得てください。公開ページの矛盾を、ケアワークフローを突然停止する許可として解釈しないでください。目標は制御された継続性です：安全な患者運用を維持しながら、法的および技術的な custodianship を確立することです。

製品固有のホスティング証拠は ASN 推論に勝る

Mindclass は、より適切に範囲設定された証拠がどのように見えるかを示しています。ただし、証拠は歴史的で自己申告ですが。Microsoft ページで、HTSS は Mindclass が Azure Infrastructure as a Service を使用し、カバーされる Microsoft 顧客データをアイルランドに保存したと述べました。データは名前、姓、メール、会社の役割として特定されました。これらの回答は、開発者によって最後に2024年8月30日に更新されました。

その記述は、製品、クラウド層、プロバイダー、国を指名するため有用です。また、顕著な制限も伴います：Microsoft は、ページが開発者の自己評価に基づいており、正確性の保証を一切与えないと述べています。この記述はSmart ID による Mindclass の買収に先行します。2026年の買い手は、古いアテステーションを継承された真実として扱うのではなく、Smart ID に現在のアーキテクチャと保証を求めるべきです。

Telemedica のプライバシーポリシーは反対の例を示しています。サードパーティのクラウド副処理者を認めていますが、関連する行で名前を指定しておらず、国も特定していません。AS202842 はそのギャップを埋めることはできません。たとえ Telemedica がかつて95.128.174.0/24のアドレスを使用していたとしても（ここではそうした証拠はありません）、経路は発信 ASN を特定するだけで、すべてのプライマリデータベース、バックアップ、コンテンツストア、分析サービス、メールゲートウェイ、ビデオコンポーネントの管轄区域を特定するわけではありません。

同じ制限が GTS にも適用されます。AS5606 は宣言されたプロバイダーであり、選択された過去の RIPE スナップショットで可視だった唯一のネイバーでした。GTS はブカレストとクルジュ＝ナポカの施設を宣伝しています。ここでの公開ソースは、HTSS 機器をいずれかの施設に配置していません。「ルーマニアのデータセンターを所有するプロバイダに接続されている」は「ルーマニアでホストされている」ではなく、どちらのフレーズも、クラウドバックアップや下請けサービスがどこでデータを処理するかに答えません。

使用可能な製品アーキテクチャは、少なくとも6つのプレーンを分離する必要があります：ユーザーアクセス、アプリケーションコンピュート、プライマリデータ、バックアップ、アイデンティティ、および外部統合。Telemedica の場合、ビデオ、チャット、通知、医療記録は異なるパスを持つ可能性があります。Mindclass の場合、Teams アイデンティティ、学習コンテンツ、レポートは異なる可能性があります。薬局ソフトウェアの場合、ローカルストアサーバー、中央データベース、税務機器、ベンダーサポートチャネルはすべて異なる場所にある可能性があります。これらは調達の質問であり、実際のデプロイメントに関する主張ではありません。

実用的な出力は、各サービスに法的名称が添付されたデータフロー図です。データカテゴリ、処理者の役割、国、暗号化の所有権、リカバリソース、削除パス、終了形式を記載する必要があります。図は2025年の移管後、最新のものである必要があります。古い ASN も古いクラウドアテステーションも、それを代替することはできません。

セキュリティ保証は製品と所有者に従わなければならない

Mindclass パブリッシャーアテステーションは、この調査で最も豊富なパブリックコントロールリストを含んでいます。HTSS は、年次のペネトレーションテスト、四半期ごとの脆弱性スキャン、文書化された災害復旧計画、境界コントロール、イベントロギング、アラート、正式なインシデント対応、変更承認、コードリポジトリ、DNS 管理、およびクレデンシャルに対する多要素認証を報告しました。また、ISO 27001認証も報告しました。

同じページは限界を記録しています：SOC 2または SOC 3なし、ISO 27017なし、FedRAMP 準拠なし；他のいくつかの基準は該当なしとマークされました。さらに重要なことに、すべての回答は開発者によって提供されました。公開ページには、証明書番号、現在の範囲ステートメント、ペネトレーションテストのエグゼクティブサマリー、リカバリテスト結果、または監査期間はありません。これは良いデューデリジェンスの指標であり、貧弱な最終保証パッケージです。

所有権の変更は範囲問題を生み出します。マネジメントシステム証明書は、法人、場所、人材、プロセスをカバーできます。Smart IDに製品とチームを移管することは、買い手の現在の環境が古いエンティティの証明書によってカバーされていること、またはすべてのコントロールが変更されずに継続されたことを自動的に実証するものではありません。正しい証拠は、現在の証明書と範囲、利用可能な場合の適用性声明、および後継者の所有権の下での製品固有のテストです。

Telemedica は別個の評価を必要とします。その公開プライバシーポリシーは、個人データとサードパーティのサポートカテゴリを説明していますが、指名されたクラウドプロバイダーと正確なログイン履歴保持期間を省略しています。その利用規約は、中断のない可用性を否認しています。いずれの文書も、暗号化、テナント分離、バックアップの不変性、リカバリ時間、リカバリポイント、脆弱性開示、またはセキュリティ監視の技術的証拠を提供していません。それは証拠のギャップであり、コントロールが存在しないことの証明ではありません。

欧州の要件は、なぜ買い手が ISO ロゴで止まれないかを説明しています。GDPR 第32条は、リスクに適した機密性、完全性、可用性、復元力、復旧、および定期的なテストを求めています；第28条は処理者と副処理者の条件を規定しています。対象となる組織については、NIS2 第21条は、インシデント処理、事業継続、バックアップと災害復旧、サプライチェーンセキュリティ、安全な保守、有効性テストを同じリスクプログラムに位置付けています。どちらのソースも、すべての HTSS 製品または顧客がすべての規定の範囲内であると確立するものではありません。一緒に、規制された買い手が管理することが期待される証拠のカテゴリを示しています。

ENISA の調達ベースラインは運用上有用です：ライフサイクル全体の最小要件を設定し、認証を関連する範囲に結び付け、合意された寿命の間サポートを要求し、脆弱性処理とサービス継続性に対処します。ここに適用すると、保証は指名された製品、環境、後継者とともに移動することを意味します。それは HTSS ブランドの単なる存続から継承されることはできません。

インシデント、障害、および空のレコードの危険性

凍結された公開記録は、HTSS、AS202842、または指名された HTSS 製品に起因するセキュリティインシデントを確立していません。また、製品固有の公開ポストモーテムも含まれていません。これらは意図的に限定された記述です。インシデントが発生しなかったことを意味するのではなく、買い手がレビューされた資料からインシデントパフォーマンスを導出できないことを意味します。

1つの可視的なネットワーク変更があります：経路は2025年12月17日に表示されなくなりました。RIPE 履歴は到達可能性を記録しますが、原因やアプリケーションへの影響は記録しません。撤退を障害と呼ぶことは推測になります。顧客ワークロードがプレフィックスを使用していなかった場合、顧客への影響はなかったかもしれません。移行が先行していた場合、消失は計画されていたかもしれません。サービスが代替パスなしでそれに依存していた場合、結果は重大だった可能性があります。経路データはこれらのケースを選択できません。

Telemedica 利用規約は、明示的にメンテナンス、インターネット関連の利用不能、およびアクセスの停止または変更を想定し、継続的な機能を約束することを辞退しています。その契約言語はインシデント履歴ではありません。それは買い手に、可用性コミットメントは交渉されたスケジュールに存在し、測定ソース、メンテナンスウィンドウ、除外、サービス credit 、および終了権を含む必要があることを伝えます。

ルーマニアのヘルスケアは、HTSS の申し立てではないが、 sobering なセクターベンチマークを提供します。2024年2月、ルーマニア保健省は、ランサムウェアが病院情報システムの本番ファイルとデータベースを暗号化し、複数の病院でシステムを利用不能にしたと報告しました。保健省の通知はそのイベントを HTSS に結び付けていません。それは、デジタルケアシステムを購入する診療所が、テストされた復元、オフライン手順、および共有依存関係に関する明確さを必要とする理由を示しています。

空の公開インシデント記録に対するデューデリジェンスの対応は、信頼でも非難でもありません。現在のオペレーターに、重大度、期間、影響を受けたサービス、通知タイミング、根本原因、是正措置を含む3年間のインシデントスケジュールを依頼してください。最近のリカバリテストの証拠と、未解決の是正の正確なステータスを依頼してください。それらの回答を監視レポートや顧客リファレンスと照合してください。機密性が開示を制限する場合は、編集されたサマリーまたは独立した評価者を使用してください。沈黙は未知であり、健全な状態の証明書ではありません。

サポート証拠は契約に生き残り、その後チームとともに移動した

HTSS はライセンスを販売するだけではありませんでした。ルーマニア会計法院の登録簿は、e ラーニングプラットフォームのための完了した2024年の保守契約を記録しています。AGERPRESは、保守とサポートを運営会社の活動の一部として説明しました。これらは、サポート組織の信頼できる過去のシグナルです。

2025年の取引は、コードだけでなく人材も継続性の一部であったことを示しています。Setrio は専門知識を組み合わせ、薬局製品のサポートを強化すると述べました。Smart ID は、Mindclass と Shiftin とともに経験豊富なカスタムソフトウェアチームを引き継いだと述べました。これらの記述は、知識移転が明示的であるため、指名された資産の後継者ストーリーを改善します。

それでも、買い手レベルの質問が残ります。どのサポートチケット、知識記事、ソースリポジトリ、デプロイメントツール、および顧客固有の設定が移管されましたか？応答時間の義務は変更されずに移行しましたか？同じエンジニアが保持されていますか？誰が古い環境への特権アクセスを持っていますか？どの当事者が高度にカスタマイズされたバージョンにパッチを適用しますか？薬局はすべての DataKlas モジュールについてSetrioに連絡するべきですか、それとも買収された小売薬局セットだけですか？発表は答えていません。

中小規模の顧客にとって、知識の集中は特に継続性リスクです。デプロイメントは、税務統合、在庫ルール、アイデンティティマッピング、またはデータ変換を理解する少数の人々に依存する可能性があります。大規模なサプライヤーの従業員数は、その狭い依存関係を隠すことができます。Economica が報告した2024年の平均337人の従業員は、特定の顧客を理解している人数については何も述べていません。

したがって、後継者のサポートスケジュールは指名され、テスト可能であるべきです。サービス時間、重大度定義、応答および復旧目標、エスカレーション連絡先、ルーマニア語およびその他の必要な言語カバレッジ、オンコール体制、メンテナンス所有権、脆弱性タイムライン、該当する場合のスペアハードウェア責任、およびスタッフが退職した場合の知識移転計画が必要です。優先度の高いチケットを開き、エスカレーションをトレースするライブ演習は、サポートパンフレットよりも有益です。

価格設定は可視だが、総コストはそうではない

Telemedica は、公開された数値を持つ歴史的ポートフォリオの稀な部分です。その価格ページは、1ヶ月のトライアル、その後医師1人あたり月額 EUR 40、最低5人の医師で月額 EUR 200を宣伝しています。利用規約は、最終的なアクセスタイプ、料金、請求、支払条件は別の合意で設定されると述べています。

その価格は商業的な手がかりとして有用であり、予算としては安全ではありません。導入、データ移行、アイデンティティ統合、トレーニング、メッセージングまたはビデオ使用、ストレージ、サポートティア、セキュリティ評価、カスタムレポート、税金、または終了作業を特定していません。また、指名された法的プロバイダーが現在消滅済みとマークされているページにあります。買い手は、その数字を利用可能として扱う前に、確認された後継者から現在の見積もりを取得しなければなりません。

他の製品は、より自然に設定と統合に結びついているように見えます。薬局システムは在庫、販売、税務、報告ワークフローに触れます。Mindclass はアイデンティティと組織学習記録を統合できます。シフトスケジューリングは労働力の制約と従業員データに依存します。カスタムソフトウェアは、定義上、顧客の周りで範囲が定められています。それぞれの場合、サブスクリプションまたはライセンスはコストの1つの層にすぎません。

最大の隠れたコストはしばしば変更です。薬局データは、取引が継続している間、正確で監査可能でなければなりません。学習履歴は、コンプライアンスまたは雇用記録のために必要になる場合があります。シフトルールはローカルプラクティスを埋め込んでいます。臨床記録とコミュニケーションは安全な継続性を必要とします。会計、アイデンティティ、デバイス、メッセージング、および報告へのインターフェースは、再構築または保存されなければなりません。買い手は、データ抽出、マッピング、並行稼働、調整、ユーザー再トレーニング、旧システムの読み取りアクセス、および最初からの安全な削除の価格を設定する必要があります。

欧州委員会のデータ法説明は、この規則が2025年9月12日から適用され、範囲内のデータ処理サービスに関する最小限の切り替えおよび契約上の透明性要件を確立すると述べています。これは、関連するプラットフォームおよびソフトウェアサービスのためのオープンインターフェースと機械可読なエクスポートについて議論し、切り替え料金は2027年1月12日から撤廃される予定です。正確な適用は、特に高度にカスタマイズされたデプロイメントの場合、サービスと例外に依存する可能性があります。調達は、終了スケジュールをスキップする理由ではなく、検討するためのフロアとして規制を使用する必要があります。

後継製品の場合、見積もりは、定期サービス、導入、サードパーティサービス、サポート、セキュリティオプション、終了支援を分割する必要があります。また、後継者がどのレガシーカスタマイズに対して責任を負うかを述べる必要があります。低い月額料金と文書化されていないデータエクスポートおよび不確かな法的連鎖が組み合わさると、それは安価ではなく、延期された移行費用です。

競争は今や後継者固有

分割以前は、HTSS は広範なルーマニアのテクノロジーサプライヤーとして比較できました。薬局ソフトウェアでは、Cegedim の2024年提出書類は、HTSS を Setrio および Softeh と並べて、独自の評価における主要な競合他社として配置しました。Setrio が HTSS の小売薬局部門を買収した後、調整なしでその古いリーグテーブルを使用することは、同じ製品系統の一部を両側にカウントすることになります。

Mindclass と Shiftin の場合、関連するベンダーは現在、Smart IDによって説明された買収事業であり、消滅した HTSS 企業ではありません。DataKlas Pharmaceutical と Pharma Original の場合、それは Setrio の継続性提案です。Telemedica、omnimedica、および残存インフラサービスの場合、この調査は後継者を指名できません。現在の所有者と契約当事者が証明されるまで、それらは競合ショートリストに入るべきではありません。

比較基準はワークフローに従うべきです。薬局の買い手は、法改正の更新、在庫および税務統合、オフライン操作、店舗展開、サポートカバレッジ、データ変換、ロードマップをテストする必要があります。学習の買い手は、アイデンティティ、コンテンツ標準、レポート、アクセシビリティ、テナント分離、エクスポートをテストする必要があります。診療所は、同意とアクセスコントロール、診察の継続性、臨床データの取り扱い、副処理者、リカバリ、安全なダウンタイム手順をテストする必要があります。カスタム開発の買い手は、コード所有権、デプロイメントの再現性、ドキュメント、人員、引き継ぎをテストする必要があります。

ネットワーク自律性は、せいぜい二次的な差別化要因です。現在の ASN とデュアルトランジットは、自己運用プラットフォームにとって価値があるかもしれませんが、クラウドネイティブサービスは独自の ASN なしでも復元力を持つことができ、ASN は復元力のあるアプリケーションなしでも存在できます。測定されたサービス成果と依存関係設計を比較してください。特定のアーキテクチャの主張を検証するためにルーティング証拠を使用し、インフラ所有権の外観によってベンダーをランク付けするためには使用しないでください。

壊れた連鎖の周りに構築された調達テスト

この会社のレガシーにとって最も有用なデューデリジェンスプロセスは、一般的なアンケートではありません。それは、2025年の移管、消滅した法人、生き残った製品ページ、および撤退した経路によって露呈された正確なギャップを埋めるように設計されたシーケンスです。

1. 現在の法的および資産の連鎖を確立する

正確な製品とインストール済みバージョンから始めます。提案された契約当事者の現在の登記証明書を取得します。商業的に無関係な取引詳細を要求せずに、所有権またはライセンス権を示すために必要な資産購入または移転の証拠を要求します。古い HTSS 契約を、更改、譲渡、または新しい契約にマッピングします。顧客固有のコード、汎用製品コード、商標、ドキュメント、デプロイメントツールを誰が所有するかを確認します。

DataKlas Pharmaceutical および Pharma Original の場合、Setrio の発表は強力なリードですが、契約ではありません。Mindclass および Shiftin の場合、Smart ID の発表は同じ役割を果たします。Telemedica の場合、古い利用規約と消滅した企業記録が矛盾しているため、新しい買い手は連鎖が提供されるまで商業的コミットメントを一時停止する必要があります。

2. インスタンス固有のアーキテクチャを描く

参照アーキテクチャではなく、実際の顧客インスタンスの図を要求します。アプリケーションコンポーネント、アイデンティティ、データベース、オブジェクトストレージ、バックアップ、監視、サポートアクセス、インターフェース、メッセージプロバイダーをマークします。それぞれの法的オペレーターと国を指名します。顧客構内、後継者が管理するインフラ、パブリッククラウドを分離します。

AS202842 を調整アイテムとしてのみ使用します。図が古いネットワークへの依存を主張しない場合、移行がいつ発生したか、および顧客の許可リスト、VPN、証明書、監視がまだ95.128.174.0/24を参照しているかどうかを尋ねます。交換ネットワークを主張する場合は、新しい発信元とプロバイダーを記録します。古いプレフィックスの撤退が移行を引き起こした、またはその完了を証明すると想定しないでください。

3. 継続性を運用としてテストする

単なるポリシーではなく、リカバリポイントとリカバリ時間を含む最近のバックアップ復元結果を要求します。プライマリサイト、クラウドリージョン、アイデンティティプロバイダー、キーサポート担当者、および1つの外部統合の喪失をウォークスルーします。ダウンタイム中の薬局、労働力、学習、または臨床業務のための手動手順を定義します。誰がインシデントを宣言し、誰が顧客と通信し、誰が復元を承認できるかを確立します。

ヘルスケアの場合、ルーマニア保健省の2024年インシデント通知は、HTSS を関与させることなく、アクセス不可能な本番データの運用上の結果を示しています。したがって、復元の主張は、現実的な暗号化または利用不可能なプライマリ環境に対して実行されるべきです。

4. 過去の保証を現在の証拠に置き換える

Mindclass の Microsoft アテステーションを質問リストとして使用します：Azure の場所、テスト頻度、リカバリ計画、ロギング、MFA、脆弱性処理、証明書範囲。その後、後継者に現在の証拠を要求します。買収後、ホスティング、人員、コントロール所有権で何が変わったかを確認します。

Telemedica の場合、プライバシーポリシーのすべての欠落項目を解決します：クラウドプロバイダー、サーバーの場所、副処理者、移転の根拠、保持期間、サポートアクセス、削除。データ処理契約をGDPRに合わせます。顧客が対象となる場合、証拠をNIS2のサプライチェーン、インシデント、および継続性の義務にマッピングします。証明書バッジをマッピングとして扱わないでください。

5. サポート能力を証明する

総従業員数に依存するのではなく、指名された役割をリストします：プロダクトオーナー、リリースエンジニア、データベーススペシャリスト、統合スペシャリスト、セキュリティリード、エスカレーションエグゼクティブ。それぞれのカバレッジとバックアップを示します。重大度、経過時間、再発によるチケット統計を確認します。チケットをテストします。後継者に買収されたチームが実際に顧客のブランチとカスタムバージョンをサポートしていることを確認します。

薬局および学習の顧客の場合、SetrioおよびSmart IDの発表で約束された継続性を、人員、リリースノート、応答データと比較します。発表は知識が移転したと言っています；運用はどれだけかを示さなければなりません。

6. 参入前に終了を実行可能にする

すべてのエクスポートを一覧にします：マスターデータ、トランザクション、ドキュメント、監査証跡、添付ファイル、学習履歴、スケジュール、臨床記録、設定、アイデンティティマッピング。フォーマット、頻度、コスト、暗号化、検証を定義します。カスタムインターフェースのためのドキュメントと支援を含めます。記録がアクセス可能でなければならない場合、法的に適切な読み取り専用アーカイブを保存します。

データ法ガイダンスは、対象となるデータ処理サービスにおける切り替えの期待を明確にしますが、顧客の移行計画を書くことはできません。契約中にエクスポートテストをスケジュールし、完全性を測定し、是正を要求します。移行後の安全な削除と証拠を定義します。

7. ネットワークの主張を適切なレベルで検証する

サービスが独自のネットワークを使用する場合、現在のプレフィックス、発信元、プロバイダー、施設、経路セキュリティの証拠を収集します。フェイルオーバーをテストし、複数の視点からの観測を比較します。2つのプロバイダーが物理的に多様かどうかを尋ねます。サービスがパブリッククラウドにある場合、代わりにリージョン設計、プライベート接続、出力制御、クラウド依存関係に焦点を当てます。

古い記録は注意のコントロールを提供します：2つの登録プロバイダー、選択されたスナップショットで観測された1つのネイバー、および現在の公開アナウンスなし。調達声明は、どれがポリシーで、どれが測定で、どれがもはや現在ではないかを言うべきです。

調達が推論を停止しなければならない場所

資格質問には確固たる答えがあります。歴史的に、登録番号30126940の背後にある正確なルーマニアのエンティティは、エンタープライズソフトウェアを開発・サポートし、インフラを供給し、指名されたヘルスケアおよび学習製品を運用し、AS202842 を管理していました。公開顧客およびプラットフォームの記録は、会社自身のマーケティングを超えて、その活動の一部を裏付けています。

2026年7月18日現在、新しい調達のためにその正確な法人に安全に割り当てることができる現在のサービスはありません。会社は消滅済みとマークされています。指名された資産は移動しました：DataKlas Pharmaceutical および Pharma Original は Setrio の開示された薬局取引へ、Mindclass、Shiftin、およびカスタムソフトウェアチームは Smart ID の開示された Business Solutions 取引へ。Telemedica、omnimedica、残存インフラ作業、および AS202842 の公開連鎖は不完全なままです。

AS202842 は、1つの過去の公開プレフィックス、自律ルーティングアイデンティティ、および宣言された2プロバイダーポリシーを実証します。公開観測は、選択された過去のビューでネイバーとして GTS を裏付けます；そこで Vodafone を裏付けません。経路は2025年12月17日に最後に確認され、現在はRIPE の通常の閾値では可視ではありません。それが完全な防御可能なネットワーク結論です。

調達は、プレフィックスからアプリケーションを、アップストリームからデータセンターを、2つのポリシーラインから冗長性を、ネットワーク制御からセキュリティを、または生き残ったウェブサイトから事業継続性を推論する前に停止しなければなりません。また、言及されていない製品を取引買い手に割り当てることも停止しなければなりません。それらの飛躍のそれぞれは、欠落した文書をもっともらしいストーリーで置き換えます。

経路の消失は依然として価値があります。それは買い手に正確な質問を与えます：95.128.174.0/24に何が依存していたか、それはどこに移動したか、誰が責任を受け入れたか？信頼できる後継者は、資産連鎖、アーキテクチャ、現在の保証、サポート所有権、およびテストされた終了で答えることができるべきです。それまでは、古い ASN は復元力の証明書ではありません。それは、オープンソースのネットワーク証拠が正確にどこで終わるかを示す境界マーカーです。