CC eIDAS

Utilice su HSM como dispositivo de creación de firmas cualificado (QSCD) conforme con eIDAS y certificado por CC

  • Visión general
  • Características principales
  • Descripción
  • Especificaciones
  • Recursos
  • Plataforma

Acerca de CC eIDAS

La versión de conformidad CC eIDAS para CryptoServer General Purpose HSM ayuda a los proveedores de servicios de confianza (TSP) a cumplir los requisitos de política y seguridad definidos en diversas normas técnicas ETSI (ETSI EN 319 401, EN 319 411, EN 319 421). Puede utilizarse como dispositivo cualificado de creación de firmas y sellos.

Plataforma soportada: CryptoServer HSM de propósito general

5G Protect
  • Características principales

  • Descripción

  • Especificaciones

CC eIDAS permite la firma cualificada, el sellado y la emisión de certificados eIDAS, apoyando a los proveedores de servicios de confianza en el cumplimiento de los requisitos de política y seguridad definidos en las normas ETSI (EN 319 401, EN 319 411, EN 319 421).

Con autorización de claves, garantiza firmas cualificadas y firmas remotas conformes con eIDAS, al tiempo que admite la emisión de certificados, OCSP y sellado de tiempo. Cuenta con la certificación Common Criteria del perfil de protección eIDAS EN 419 221-5 "Módulo criptográfico para servicios de confianza".

image
Cryptographic Interfaces (APIs)
  • Alta seguridad para casos de uso regulados

  • Key management y administración de HSM eficientes, incluida la actualización del firmware mediante acceso remoto

  • Algoritmos criptográficos compatibles

  • Compatibilidad con varias interfaces de aplicación (API)

  • Cumple varios requisitos de seguridad

Alta seguridad para casos de uso regulados

  • Puede utilizarse para aplicaciones adicionales como sellado de tiempo y OCSP (Online Certificate Status Protocol)
  • Almacenamiento y procesamiento de claves seguros dentro de los límites reforzados del HSM
  • Generador de números aleatorios reales de alta calidad para garantizar la unicidad de las claves
  • Control de acceso configurable basado en roles y separación de funciones
  • autenticación de 2 factores con tarjetas inteligentes
  • "Autenticación de quórum "m de n
  • Amplia gestión y supervisión remotas
background-image
image

Key management y administración de HSM eficientes, incluida la actualización del firmware mediante acceso remoto

  • Automatización del diagnóstico remoto mediante el protocolo simple de gestión de redes (SNMP)
  • Simulador de software incluido
background-image
image

Algoritmos criptográficos compatibles

  • RSA, ECDSA con curvas NIST y Brainpool
  • ECDH con curvas NIST y Brainpool
  • AES
  • CMAC, HMAC
  • SHA-2, SHA-3
  • Generador de números aleatorios determinista basado en hash (DRG.4 según AIS 31)
  • Generador de números aleatorios reales (PTG.2 según AIS 31)
  • Hasta 3.000 operaciones de firma RSA o 2.500 ECDSA
background-image
image

Compatibilidad con varias interfaces de aplicación (API)

  • PKCS #11
  • Criptografía de próxima generación (CNG)
  • API y herramienta de autorización de claves
  • Interfaz nativa de servicios criptográficos extendidos (CXI) de Utimaco
background-image
image

Cumple varios requisitos de seguridad

  • Certificado Common Criteria EAL4+ según el perfil de protección EN 419 221-5 (más información en el portal de Common Criteria), así como según los puntos 23 y 32 del artículo 2 del Reglamento 910/2014 (eIDAS) (más información en el cuadro de mandos de los servicios de confianza de la UE)
  • Firma de servidores según la norma EN 419 241-2
  • Política y requisitos de seguridad del ETSI (por ejemplo, EN 319 401, EN 319 411, EN 319 421, C-ITS)
background-image
image
image

Recursos

Plataforma

U Trust App

Cryptoserver HSM de propósito general

El HSM de propósito general CryptoServer está diseñado específicamente para casos de uso clasificados y conformes con eIDAS. Esto lo convierte en el HSM perfecto para el sector público y las entidades que exigen un cumplimiento estricto, como los proveedores de servicios de confianza o los operadores de infraestructuras críticas.

Más información

¿Está preparado para asegurar su futuro digital?

Más información

¿En qué podemos ayudarle?

Hable con uno de nuestros especialistas y descubra cómo Utimaco puede ayudarle hoy mismo.