Enterprise
RemoteHSM API
Vzdialený prístup k dedikovanému hardware security modulu cez zabezpečené API rozhranie. Každý zákazník má k dispozícii vlastnú dedikovanú HSM kartu — bez nutnosti obstarania a prevádzky vlastného hardvéru.
Kryptografické kľúče pod dohľadom dôvery
RemoteHSM API poskytuje zákazníkom vzdialený prístup k HSM prostredníctvom zabezpečeného API rozhrania — bez potreby vlastného hardvéru.
Hlavné výhody
Vlastná dedikovaná karta
Každý zákazník má k dispozícii vlastnú HSM kartu, plne izolovanú od ostatných zákazníkov.
Zabezpečený vzdialený prístup
Prístup ku kryptografickým kľúčom cez zabezpečené API rozhranie bez nutnosti vlastného hardvéru.
Garantovaná integrita
Správu HSM zabezpečuje poskytovateľ dôveryhodných služieb, čím je zaručená integrita celého riešenia.
Nižšie nároky na infraštruktúru
Odpadá nutnosť obstarania, prevádzky a certifikácie vlastného hardvérového HSM.
Varianty a správa
Dedikovaná alebo zdieľaná
HSM infraštruktúra
Riešenie ponúka dva varianty nasadenia HSM, o ktorých integritu sa stará poskytovateľ dôveryhodných služieb.
Remote HSM
Jeden zákazník má vlastnú dedikovanú HSM kartu s plnou izoláciou od ostatných zákazníkov.
- Dedikovaná HSM karta pre zákazníka
- Plná izolácia dát a kľúčov
- Plná izolácia dát a kľúčov
Virtual HSM
Zdieľané HSM určené pre viacerých zákazníkov, dostupné aj ako samostatný produkt.
- Zdieľaná infraštruktúra pre viacerých zákazníkov
- Dostupné ako samostatný produkt
- Nižšie vstupné náklady na nasadenie
Správa a integrita
Správu HSM zabezpečuje poskytovateľ dôveryhodných služieb, čím je zaručená integrita celého riešenia.
- Prevádzka poskytovateľom dôveryhodných služieb
- Priebežná kontrola integrity
- Súlad s požiadavkami na kvalifikované služby
Pre koho je riešenie určené
Základná infraštruktúra
pre vaše podpisové služby
RemoteHSM je nasadený ako podporná vrstva pre ďalšie produkty 4SIGNER aj samostatne pre firmy bez vlastného HSM.
4SIGNER Portal
Vzdialený prístup ku kľúčom pre podpisovanie priamo v rozhraní Portálu.
PKI API
Bezpečné úložisko kľúčového materiálu pre integrácie cez PKI API.
Enterprise Archive
Ochrana kľúčov a certifikátov spojených s archivovanými dokumentmi.
Firmy bez HSM
Organizácie, ktoré potrebujú certifikovaný HSM bez investície do hardvéru.
Prínosy pre biznis
Čo firme prinesie
nasadenie RemoteHSM
Od nižšej pracovnej záťaže po vysokú právnu istotu bez investície do vlastného hardvéru.
Znížená pracovná záťaž
Odbremenenie tímu od prevádzky a údržby vlastného hardvérového HSM.
Nižšie hardvérové požiadavky
Bez nutnosti nákupu a certifikácie vlastného HSM zariadenia.
Úspora času a nákladov
Rýchlejšie nasadenie kryptografických služieb bez investície do vlastnej infraštruktúry.
Vysoká právna istota
Kryptografický materiál spravovaný v súlade s požiadavkami na kvalifikované služby.
Technické špecifikácie
Zabezpečený prístup
a garantovaná integrita
Vzdialený prístup
Prístup k HSM prostredníctvom zabezpečeného API rozhrania.
ZAHŔŇA:
- Zabezpečené API rozhranie
- Dedikovaná HSM karta na zákazníka
- Plná izolácia od ostatných zákazníkov
Remote vs. Virtual HSM
Dva varianty nasadenia podľa požiadaviek zákazníka.
ZAHŔŇA:
- Remote HSM — dedikovaná karta
- Virtual HSM — zdieľaná infraštruktúra
- Virtual HSM aj ako samostatný produkt
Správa a integrita
Prevádzku a integritu HSM zabezpečuje poskytovateľ dôveryhodných služieb.
ZAHŔŇA:
- Správa poskytovateľom dôveryhodných služieb
- Garantovaná integrita riešenia
- Integrácia s Portal, PKI API a Archive
Dedikovaná HSM karta
Vlastná HSM karta pre každého zákazníka s plnou izoláciou.
Zabezpečené API
Vzdialený prístup ku kryptografickým kľúčom cez zabezpečené rozhranie.
Správa dôveryhodným poskytovateľom
Integrita celého riešenia je garantovaná poskytovateľom dôveryhodných služieb.
Voliteľná Virtual HSM
Zdieľaný variant pre viacerých zákazníkov, dostupný aj samostatne.
Integrácia
Nasadenie pre Portal, PKI API aj Enterprise Archive.
Bez vlastného hardvéru
Odpadá nutnosť obstarania a certifikácie vlastného HSM zariadenia.
Referencie – vybrané projekty
Dôvera firiem
a inštitúcií
Tatraleasing
Znížená pracovná záťaž, nižšie hardvérové požiadavky, úspora času a nákladov a vysoká právna istota.
Medante
Digitálne podpisy pre lekársku dokumentáciu a zmluvy, implementované v existujúcom systéme MEDANTE.
BVS
Digitalizovaná komunikácia, online formuláre a zmluvy, elektronické podpisovanie prostredníctvom infraštruktúry alebo API.
Čo presne je HSM a načo slúži?
HSM (Hardware Security Module) je špecializované hardvérové zariadenie určené na generovanie, ukladanie a využívanie kryptografických kľúčov. Pre zachovanie integrity musí HSM spravovať poskytovateľ dôveryhodných služieb.
Aký je rozdiel medzi Remote HSM a Virtual HSM?
Remote HSM znamená vlastnú dedikovanú HSM kartu s plnou izoláciou od ostatných zákazníkov. Virtual HSM je zdieľané HSM pre viacerých zákazníkov, dostupné aj ako samostatný produkt 4SIGNER.
Kto zodpovedá za správu a integritu HSM?
Správu HSM zabezpečuje poskytovateľ dôveryhodných služieb, čím je zaručená integrita celého riešenia — zákazník sa nemusí starať o prevádzku ani certifikáciu hardvéru.
Ako sa RemoteHSM integruje s ostatnými produktmi 4SIGNER?
RemoteHSM poskytuje vzdialený prístup ku kľúčom pre 4SIGNER Portal, PKI API aj Enterprise Archive prostredníctvom zabezpečeného API rozhrania.
Potrebujem vlastný hardvér na nasadenie?
Nie. RemoteHSM API poskytuje vzdialený prístup k HSM cez API, takže nie je potrebné obstarávať ani certifikovať vlastné hardvérové zariadenie.
Nasaďte RemoteHSM
vo vašej infraštruktúre
Pripravíme cenovú ponuku a návrh integrácie na mieru vášmu prostrediu — bez záväzkov.
Súvisiace riešenia
Ďalšie moduly
z Enterprise ekosystému
Enterprise PKI API
Podpisový modul bez vlastného rozhrania — zabudovateľný priamo do vašich aplikácií.
PKI · Integrácia
Enterprise Archive
Lokálna archivácia dokumentov s vydanými certifikátmi, integrovateľná s ľubovoľným DMS.
Archív
Enterprise Web Signer
Kompletné podpisové riešenie s vlastným rozhraním, nasadené vo vašej infraštruktúre.
Podpis · On-premise