Firma Utimaco odnowiła certyfikację Common Criteria EAL4+ zgodnie z eIDAS dla CryptoServer General Purpose HSM CC eIDAS

Nowa certyfikacja jest ważna do 26 maja 2030 roku.

CC eIDAS na CryptoServer General Purpose HSM zostało zaprojektowane specjalnie z myślą o kwalifikowanych podpisach i pieczęciach zgodnych z eIDAS, podpisywaniu zdalnym oraz wydawaniu kwalifikowanych certyfikatów.

Model Utimaco HSM CP5 zgodny z wymaganiami dla CryptoServer General Puropose HSM wspiera dostawców usług zaufania (TSP) w spełnianiu wymagań polityk i bezpieczeństwa określonych w różnych normach technicznych ETSI (ETSI EN 319 401, EN 319 411, EN 319 421).

Główne zastosowania:

  • Wydawanie certyfikatów
  • Time Stamping (znakowanie czasem)
  • Usługa e-rejestracji przesyłek
  • Uwierzytelnianie stron internetowych
  • Elektroniczne pieczętowanie (e-pieczęć)
  • Elektroniczne podpisywanie (e-podpis)

Kluczowe cechy:

  • Urządzenie do składania kwalifikowanego elektronicznego podpisu / pieczęci (QSCD)
  • Serwerowe / zdalne podpisywanie zgodne z eIDAS
  • Zaawansowana ochrona sprzętowa
  • Zgodność z wieloma regulacjami i standardami
  • Symulator oprogramowania w zestawie

Co zyskujesz?

Kwalifikowane urządzenie do składania podpisu i tworzenia pieczęci (QSigCD i QSealCD)
CC eIDAS działające na CryptoServer posiada certyfikację eIDAS zarówno jako kwalifikowane urządzenie do składania podpisu, jak i kwalifikowane urządzenie do tworzenia pieczęci. Może być wykorzystywane jako samodzielne urządzenie QSCD lub jako element rozwiązania QSCD z obsługą podpisywania zdalnego.

Silna ochrona wrażliwych danych
Bezpieczny Root of Trust do przechowywania wrażliwych zasobów, takich jak klucze prywatne i dane, który opcjonalnie może być zarządzany jako „zdalne QSCD” przez kwalifikowanego dostawcę usług zaufania (QTSP).

Symulator HSM – testowanie przed wdrożeniem                                                             W pełni funkcjonalny symulator zapewnia bezpieczne i realistyczne środowisko do przeprowadzania testów integracyjnych, oferując kompletne, gotowe do użycia środowisko uruchomieniowe z zaawansowanymi narzędziami administracyjnymi oraz elastycznym zarządzaniem konfiguracją.

Zgodność z normami bezpieczeństwa i certyfikatami:

  • IEC/EN 60950-1
  • IEC/EN 62368-1
  • UL (Underwriters Laboratories)
  • Certyfikat CB
  • CE
  • FCC Klasa B

Zgodność z dyrektywami środowiskowymi:

  • RoHS III
  • WEEE

Zgodność bezpieczeństwa kryptograficznego:

  • FIPS 140-2 Poziom 3

Obsługiwane algorytmy kryptograficzne:

  • RSA, ECDSA z krzywymi NIST i Brainpool
  • ECDH z krzywymi NIST i Brainpool
  • AES
  • CMAC, HMAC
  • Rodzina SHA-2, SHA-3
  • Deterministyczny generator liczb losowych oparty na funkcjach skrótu
    (DRG.4 zgodnie z AIS 31)
  • Prawdziwy generator liczb losowych
    (PTG.2 zgodnie z AIS 31)
  • Do 3 000 operacji podpisywania RSA lub 2 500 operacji podpisywania ECDSA
    w trybie przetwarzania wsadowego
  • Wszystkie algorytmy zawarte w cenie produktu

Poznaj wszystkie możliwości Utimaco HSM opisane w poniższej broszurze informacyjnej.

Chcesz wiedzieć więcej? Napisz do nas — chętnie odpowiemy na Twoje pytania.