HSM-Sicherheitsbewertungen

HSM und ihre Anwendungen

Hardware Secure Modules (HSM) sind weit verbreitete Geräte in allen Arten von Branchen und Märkten, einschließlich des öffentlichen und privaten Sektors sowie ziviler und militärischer Anwendungen.
•    In der Schlüsselverwaltung
•    in Authentifizierungsverfahren
•    Bei Ver- und Entschlüsselungsvorgängen
•    für die Verwaltung von Informationen über Netze (PIN-Verfahren, Verifizierung, Nachrichtenverwaltung und andere)

HSM Zertifizierung

Die Zertifizierung für diese Art von Produkten ist in der Regel mit Common Criteria oder FIPS verbunden, obwohl es für bestimmte Sektoren auch andere Bedürfnisse oder Anforderungen geben kann. Für den Zahlungsverkehrssektor ist die PCI_PTS_HSM-Zertifizierung erforderlich, und für den eIDAS-Sektor erwarten die Kunden, dass ihre Produkte im eIDAS-Netzwerk gelistet sind (was durch die Lince-Zertifizierung erfolgen kann).

Applus+ Laboratories ist für die Bewertung von HSM auf allen Ebenen akkreditiert

Applus+ Laboratories ist in der Lage, alle von den HSM-, Lince- und PCI_PTS_HSM-Normen geforderten  Common Criteria Zertifizierungsstufen anzubieten. Darüber hinaus ist Applus+ eines der wenigen Labore weltweit, das für die Durchführung von Evaluierungen in den SOGIS-Bereichen „Chipkarten und ähnliche Geräte“ und „Hardware-Geräte mit Sicherheitsboxen“ akkreditiert wurde.

HSM unabhängige Sicherheitsevaluierungen

HSM-Anwendungen sind so vielfältig wie die Märkte, in denen sie eingesetzt werden. Sollte eine offizielle Zertifizierung nicht erforderlich sein, bietet Applus+ auch unabhängige Evaluierungsdienste für Unternehmen an, die kein Zertifikat benötigen, aber ein hohes Schutzniveau für ihr Produkt erreichen wollen. Die Anforderungen und die Dauer dieser Bewertungen können auf die Bedürfnisse der Kunden abgestimmt werden, so dass sie erreichbar sind und die erwarteten Markteinführungsfristen nicht gefährden.