Beim Aufbau eIDAS-konformer Fernsignaturdienste müssen Organisationen sicherstellen, dass Signaturschlüssel jederzeit unter der alleinigen Kontrolle ihrer rechtmässigen Besitzer bleiben. Genau diese Aufgabe übernimmt das Signature Activation Module (SAM), eine zentrale Komponente moderner qualifizierter Fernsignaturlösungen.
Traditionell basieren Infrastrukturen zur Fernsignatur auf separaten HSM- und SAM-Lösungen, die häufig von unterschiedlichen Anbietern stammen. Dies führt zu zusätzlichem Integrationsaufwand, erhöhten Zertifizierungsanforderungen, operativen Abhängigkeiten und langfristigen Wartungsherausforderungen.
Securosys verfolgt einen anderen Ansatz.
Securosys integriert die SAM-Funktionalität direkt innerhalb der manipulationsgeschützten Sicherheitsgrenze des Primus HSM. Dieser integrierte Ansatz macht eine separate SAM-Lösung überflüssig und erfüllt gleichzeitig die Sicherheitsanforderungen moderner eIDAS-konformer Architekturen zur Fernsignatur.
Die Securosys-Lösung basiert auf einem Zertifizierungsrahmen, der auf die Anforderungen von eIDAS abgestimmt ist. Das Primus HSM erfüllt nativ sowohl die Anforderungen an ein Cryptographic Module (CM) gemäss CEN EN 419 221-5 als auch die Anforderungen an ein Signature Activation Module (SAM) gemäss CEN EN 419 241-2.
„Mit der Weiterentwicklung der eIDAS-Anforderungen benötigen Unternehmen einen einfacheren Weg zur Bereitstellung qualifizierter Fernsignaturdienste“, sagt Robert Rogenmoser, CEO von Securosys. „Unser Ansatz besteht darin, die sichere kryptografische Grundlage bereitzustellen, auf der QTSPs und Technologiepartner ihre Lösungen aufbauen können. Durch die direkte Integration der SAM-Funktionalität in das Primus HSM helfen wir unseren Kunden, Komplexität zu reduzieren, Implementierungszeiten zu verkürzen und sich auf die Bereitstellung vertrauenswürdiger digitaler Dienste zu konzentrieren, anstatt verschiedene Sicherheitskomponenten integrieren zu müssen.“
Die integrierte Architektur bietet Unternehmen beim Aufbau qualifizierter Vertrauensdienste zahlreiche Vorteile:
• Vermeidung der Entwicklung und Zertifizierung einer separaten SAM-Lösung
• Unabhängigkeit von Drittanbietern für SAM-Komponenten
• Vollständige Ausführung der SAM-Funktionalität innerhalb der manipulationsgeschützten HSM-Sicherheitsgrenze
• Erhalt bestehender Applikationsintegrationen ohne umfangreiche Codeanpassungen
• Bezug der vollständigen QSCD-Grundlage von einem einzigen Anbieter
• Nutzung einer modernen Architektur, die speziell für eIDAS-Fernsignaturen entwickelt wurde
• Vorbereitung auf zukünftige Anforderungen durch PQC-fähige HSM-Technologie
• Nutzung eines einheitlichen Zertifizierungsansatzes über eine integrierte HSM- und SAM-Plattform
Während sich Securosys ausschliesslich auf HSMs und die integrierte SAM-Funktionalität konzentriert, arbeitet das Unternehmen eng mit QTSPs und Lösungsanbietern zusammen, die vollständige Endnutzer-Signaturlösungen bereitstellen.
Securosys Primus HSM und CloudHSM bilden die sichere kryptografische Grundlage für skalierbare und konforme Infrastrukturen zur Fernsignatur. Die integrierte SAM-Funktionalität wurde speziell entwickelt, um die Anforderungen moderner eIDAS-Umgebungen zu erfüllen.
Weitere Informationen finden Sie unter: https://www.securosys.com/…
Securosys SA ist ein marktführendes Unternehmen für Cybersicherheit und Verschlüsselung mit Sitz in Zürich, Schweiz. Seit der Gründung im Jahr 2014 sichert Securosys im Auftrag der Schweizerischen Nationalbank die Schweizer Finanzmärkte und schützt täglich Transaktionen von über 100 Milliarden Euro. Das Unternehmen bedient mehr als die Hälfte der Tier-1-Banken weltweit mit Hilfe ihrer in der Schweiz gebauten und entwickelten Hardware-Sicherheitsmodulen.
Securosys SA
Max-Högger-Strasse 2
CH8048 Zürich
Telefon: +41 (44) 55231-00
Telefax: +41 (44) 55231-99
http://www.securosys.ch/
Marketing Director
Telefon: +41 (44) 55231-00
E-Mail: martina.alig@securosys.ch
