Une autorité de contrôle aux frontières devait fournir un accès contrôlé à une base de données d’immigration hautement sensible à partir d’environnements externes non sécurisés, notamment des eGates automatisées et des applications web déployées dans des zones publiques.

Ces systèmes nécessitaient des réponses en temps réel ou quasi réel pour traiter efficacement les flux de passagers, tout en interagissant avec un système central contenant des données confidentielles sur les visas et l’identité. Le défi consistait à permettre un accès rapide et fiable aux données pour un usage opérationnel, sans exposer l’environnement protégé à aucun cyber-risque, malgré la nature intrinsèquement non fiable des systèmes demandeurs.