Utimaco Enhances Data Sovereignty for Microsoft Azure users with Enterprise Key Manager as a Service

Mit EKMaaS erhalten der öffentliche Sektor, Behörden und Unternehmen die volle Kontrolle über ihre kryptografischen Schlüssel, wodurch die Compliance gewährleistet und die Datenhoheit gestärkt wird.

Aachen, 8. Oktober 2025 – Utimaco, ein weltweit führender Anbieter von IT-Sicherheitslösungen, hat heute die beschleunigte Einführung seines Enterprise Key Manager as a Service (EKMaaS) bekannt gegeben, einem Dienst, der für die Bring Your Own Key (BYOK)-Funktionalität von Microsoft entwickelt wurde und eine robuste und skalierbare Lösung für Behörden, Organisationen des öffentlichen Sektors und Unternehmen zur sicheren Verwaltung ihrer Cloud-Umgebungen bietet.

Dieses Angebot entspricht dem wachsenden Bedarf von Organisationen, die Kontrolle und direktere Eigentumsrechte über ihre kryptografischen Schlüssel zu behalten. Durch die Verwendung der Microsoft BYOK-Funktion können Kunden ihre eigenen kryptografischen Schlüssel innerhalb der Cloud-Dienste von Microsoft generieren, verwalten und verwenden. Dies gewährleistet die Einhaltung gesetzlicher Vorschriften, die Datenhoheit und ein höheres Maß an Datensicherheit. Die Lösung bietet eine einzige, zentralisierte Plattform für die Schlüsselverwaltung und Audit-Protokolle und hilft Kunden dabei, verschiedene Branchenvorschriften einzuhalten.

EKMaaS positioniert Utimaco als wichtigen Anbieter im schnell wachsenden Markt für die Verwaltung kryptografischer Schlüssel für Cloud- und Hybridumgebungen. Der neue Dienst basiert auf den führenden Produkten von Utimaco, dem u.trust General Purpose Hardware Security Module (HSM) und der virtuellen Version des Enterprise Secure Key Manager (ESKM), und gewährleistet, dass die Hauptschlüssel der Kunden in einem physischen HSM geschützt sind. Dieser Ansatz verhindert eine Bindung an einen bestimmten Anbieter und trennt Daten von Verschlüsselungskontrollen, sodass Kunden die Gewissheit haben, dass sie Schlüssel jederzeit widerrufen können, um Daten unlesbar zu machen.

ESKMaaS ist Teil des umfassenderen Trust as a Service (TaaS)-Portfolios von Utimaco, einer Plattform, die Zugang zu den cloudbasierten Lösungen von Utimaco bietet, die eine flexible Bereitstellung, einfache Skalierbarkeit und niedrigere Gesamtbetriebskosten (TCO) ermöglichen.

„Die Partnerschaft zwischen Microsoft und Utimaco bringt zertifizierte HSM-Technologie und souveränes Schlüsselmanagement in die Azure-Cloud. Gemeinsam erfüllen die Unternehmen die regulatorischen Anforderungen des BSI und bieten Kunden aus dem öffentlichen Sektor und der Industrie eine sichere Grundlage für ihre Cloud-Strategie. Neben dem Einsatz von Hardware-Sicherheitsmodulen (HSMS) beim Kunden bietet Utimaco auch Schlüsselverwaltung als Service an, die in den Azure-Marktplatz integriert ist“, sagte Thomas Treml, Cloud CTO, Quantum Ambassador bei Microsoft Deutschland.

„Mit seinem EKMaaS-Angebot kann Utimaco Anwendern eine skalierbare, sichere Lösung zum Schutz ihrer Cloud-Umgebungen und zur Ermöglichung einer Bring-Your-Own-Key-Umgebung (BYOK) bieten. Durch die Partnerschaft mit Microsoft ermöglichen wir Unternehmen, die volle Kontrolle über ihre kryptografischen Schlüssel zu behalten und gleichzeitig von der Agilität und Effizienz der Cloud zu profitieren. Dieser Service spiegelt unser Engagement wider, vertrauenswürdige Cybersicherheitslösungen anzubieten, die den höchsten Standards der Datenhoheit und Compliance entsprechen“, so Håcan Tiwemark, COO bei Utimaco.

Microsoft und Utimaco pflegen eine kontinuierliche Partnerschaft mit Schwerpunkt auf Datenhoheit und Schlüsselverwaltung für die Cloud-Plattformen von Microsoft, darunter Azure Key Vault und Microsoft Purview Information Protection, die es Kunden ermöglicht, ihre kryptografischen Workloads in die Cloud zu verlagern. Als weiteren Baustein der Microsoft Sovereign Cloud Initiative ist Utimaco seit Juni 2025 einer der wichtigsten Microsoft Partner für die Bereitstellung von External Key Management (EKM)-Lösungen, um ein hohes Maß an Datenhoheit, Sicherheit und Compliance für stark regulierte Kunden zu gewährleisten.