Entrust ermöglicht eIDAS-zertifizierte Cloud Signing Services

Entrust, führender Anbieter im Bereich vertrauenswürdige Identitäten, Zahlungen und Datenschutz, gibt den erfolgreichen Abschluss der Common Criteria Evaluierung seines Remote Qualified Signature Creation Device (QSCD)* bekannt. Die Veröffentlichung der Zertifizierung wird im März 2022 erwartet. Damit wird eine eIDAS-konforme Lösung möglich, die nShield Hardware-Sicherheitsmodule (HSMs) und das Entrust Signature Activation Module (SAM) kombiniert und somit eine hochsichere Plattform für die Erstellung von qualifizierten Cloud-Signatur- und -Siegeldiensten darstellt. Dies ermöglicht es Trust Service Providern (TSPs), eIDAS-konforme Remote-Signaturen für ihre Kunden anzubieten.

Organisationen weltweit suchen dringend nach Möglichkeiten, digitale Arbeitsabläufe mit den höchsten Standards an Vertrauen und Compliance realisieren zu können. Die neue Lösung von Entrust ermöglicht eine einfache Anwendungsintegration in einer skalierbaren Architektur, die unterschiedlichen Kapazitätsanforderungen gerecht werden kann. Darüber hinaus integriert und unterstützt die Remote Signing Solution auch externe Identitätsanbieter und erfordert keine Änderungen an der Struktur der Signieranwendungen innerhalb einer Organisation.

Das Entrust SAM ist eine entscheidende Sicherheitskomponente eines eIDAS-konformen digitalen Signierdienstes: es stellt sicher, dass die Unterzeichner die alleinige Kontrolle über ihre Signierschlüssel behalten. Das Entrust SAM läuft in der Umgebung des QSCD, die durch das bereits Common Criteria zertifizierte Entrust nShield Connect XC oder Solo XC vor Manipulationen geschützt wird. Alle Signaturanfragen an die nShield XC HSMs gehen zuerst durch das SAM, wo der Signierprozess verifiziert und autorisiert wird.

„Die SAM-Software von Entrust auf Basis des äußerst zuverlässigen nShield HSM hat uns den Aufbau einer Cloud-Signaturplattform ermöglicht, die vollständig mit eIDAS und nationalen Anforderungen konform ist – so dass sich unsere Entwicklungsteams auf den Mehrwert eines Produkts und nicht auf dessen Zertifizierung konzentrieren können“, meint Pere Barba, CTO bei Vintegris.

„Wir haben Entrust SAM und nShield HSM in unsere Remote-Signung-Lösung integriert, welche zusammen nun den Typ II QSCD bilden. In Zusammenarbeit mit dem Entrust-Team haben wir großartige Ergebnisse hinsichtlich Leistungsfähigkeit, Flexibilität und Transparenz erzielt. Die Remote-Signing-Lösung kann von jedem eingesetzt werden, der an einer fortschrittlichen oder qualifizierten Infrastruktur interessiert ist“, fügt Roman Cinkais, CEO der 3Key Company, hinzu.

„Durch unser breites Portfolio an zertifizierten Produkten und Dienstleistungen können wir Unternehmen, staatlichen Institutionen und qualifizierten Trust Service Providern schnell konforme Dienste bereitstellen“, so Willem-Jan Bruin, Director of Business Development bei Entrust. „Die nShield XC HSMs haben die Common Criteria EAL4+ Zertifizierung abgeschlossen und schaffen somit eine starke Vertrauensbasis hinsichtlich der Sicherheit von Signier- und Siegelanwendungen. Zusätzlich hat das Entrust SAM die eIDAS QSCD Zertifizierung (CEN EN 419 241-2) in Kombination mit den nShield Connect XC und nShield Solo XC HSMs erhalten. Der Abschluss der Common Criteria-Evaluierung für das QSCD baut auf dieser Grundlage auf und stellt eine vollständige Einhaltung der Vorschriften sicher.“

Das Entrust Remote QSCD ist ein logischer Schritt in der langfristigen Strategie von Entrust, TSPs und Signing System Integrators weltweit zu unterstützen. Durch Entwicklungen wie diese investiert Entrust weiterhin in sein Portfolio, seine Dienstleistungen und Partner, um die digitale Transformation zu ermöglichen und die Identität und kritischen Daten von Menschen, Unternehmen, Regierungen und (IoT-)Geräten zu schützen.

*QSCD = Qualifizierte elektronische Signaturen- und Siegelerstellungseinheit

Weiterführende Informationen:
Landingpage: QSCD for Remote Signing
Anwendergeschichte: Entrust empowers 3Key Company to deliver eIDAS-compliant remote signing solution
Blog: Why You Need a Root of Trust to be an eIDAS Trust Service Provider