Sie sind hier: Startseite » Markt » Unternehmen

eIDAS-konformer digitaler Signierdienst


Entrust ermöglicht eIDAS-zertifizierte "Cloud Signing Services"
Nach erfolgreich abgeschlossener Common Criteria Evaluation der Entrust Remote Signing Lösung: Trust Service Provider können mit dem Entrust Remote Qualified Signature Creation Device (QSCD) nun die Kontrolle von Unterzeichnern über digitale Signaturschlüssel garantieren


Entrust, Anbieterin im Bereich vertrauenswürdige Identitäten, Zahlungen und Datenschutz, gibt den erfolgreichen Abschluss der Common Criteria Evaluierung ihres Remote Qualified Signature Creation Device (QSCD) bekannt. Die Veröffentlichung der Zertifizierung wird im März 2022 erwartet. Damit wird eine eIDAS-konforme Lösung möglich, die nShield Hardware-Sicherheitsmodule (HSMs) und das Entrust Signature Activation Module (SAM) kombiniert und somit eine hochsichere Plattform für die Erstellung von qualifizierten Cloud-Signatur- und -Siegeldiensten darstellt. Dies ermöglicht es Trust Service Providern (TSPs), eIDAS-konforme Remote-Signaturen für ihre Kunden anzubieten.

Organisationen weltweit suchen dringend nach Möglichkeiten, digitale Arbeitsabläufe mit den höchsten Standards an Vertrauen und Compliance realisieren zu können. Die neue Lösung von Entrust ermöglicht eine einfache Anwendungsintegration in einer skalierbaren Architektur, die unterschiedlichen Kapazitätsanforderungen gerecht werden kann. Darüber hinaus integriert und unterstützt die Remote Signing Solution auch externe Identitätsanbieter und erfordert keine Änderungen an der Struktur der Signieranwendungen innerhalb einer Organisation.

Das Entrust SAM ist eine entscheidende Sicherheitskomponente eines eIDAS-konformen digitalen Signierdienstes: es stellt sicher, dass die Unterzeichner die alleinige Kontrolle über ihre Signierschlüssel behalten. Das Entrust SAM läuft in der Umgebung des QSCD, die durch das bereits Common Criteria zertifizierte Entrust nShield Connect XC oder Solo XC vor Manipulationen geschützt wird. Alle Signaturanfragen an die nShield XC HSMs gehen zuerst durch das SAM, wo der Signierprozess verifiziert und autorisiert wird.

"Die SAM-Software von Entrust auf Basis des äußerst zuverlässigen nShield HSM hat uns den Aufbau einer Cloud-Signaturplattform ermöglicht, die vollständig mit eIDAS und nationalen Anforderungen konform ist – so dass sich unsere Entwicklungsteams auf den Mehrwert eines Produkts und nicht auf dessen Zertifizierung konzentrieren können", meint Pere Barba, CTO bei Vintegris.

"Wir haben Entrust SAM und nShield HSM in unsere Remote-Signung-Lösung integriert, welche zusammen nun den Typ II QSCD bilden. In Zusammenarbeit mit dem Entrust-Team haben wir großartige Ergebnisse hinsichtlich Leistungsfähigkeit, Flexibilität und Transparenz erzielt. Die Remote-Signing-Lösung kann von jedem eingesetzt werden, der an einer fortschrittlichen oder qualifizierten Infrastruktur interessiert ist", fügt Roman Cinkais, CEO der 3Key Company, hinzu.

"Durch unser breites Portfolio an zertifizierten Produkten und Dienstleistungen können wir Unternehmen, staatlichen Institutionen und qualifizierten Trust Service Providern schnell konforme Dienste bereitstellen", so Willem-Jan Bruin, Director of Business Development bei Entrust. "Die nShield XC HSMs haben die Common Criteria EAL4+ Zertifizierung abgeschlossen und schaffen somit eine starke Vertrauensbasis hinsichtlich der Sicherheit von Signier- und Siegelanwendungen. Zusätzlich hat das Entrust SAM die eIDAS QSCD Zertifizierung (CEN EN 419 241-2) in Kombination mit den nShield Connect XC und nShield Solo XC HSMs erhalten. Der Abschluss der Common Criteria-Evaluierung für das QSCD baut auf dieser Grundlage auf und stellt eine vollständige Einhaltung der Vorschriften sicher."

Das Entrust Remote QSCD ist ein logischer Schritt in der langfristigen Strategie von Entrust, TSPs und Signing System Integrators weltweit zu unterstützen. Durch Entwicklungen wie diese investiert Entrust weiterhin in ihr Portfolio, ihre Dienstleistungen und Partner, um die digitale Transformation zu ermöglichen und die Identität und kritischen Daten von Menschen, Unternehmen, Regierungen und (IoT-)Geräten zu schützen. (Entrust: ra)

eingetragen: 05.02.22
Newsletterlauf: 24.03.22


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Unternehmen

  • Strategische Partnerschaften mit SAP

    Onapsis, Unternehmen im Bereich Cybersicherheit und Compliance von SAP-Anwendungen, feiert 15 Jahre Marktführerschaft im Bereich SAP-Security mit mehreren Produktinnovationen, der Stärkung der strategischen Partnerschaft mit SAP, der Ernennung neuer Vorstandsmitglieder sowie wichtiger SAP Threat Research.

  • Filesharing und Filemanagement

    Collabora Online, eine Open-Source-Office-Suites für digitale Zusammenarbeit, und OpenCloud, Open-Source-Lösung für sicheres Filemanagement und Filesharing, geben ihre strategische Partnerschaft bekannt. Im Rahmen der Zusammenarbeit wird Collabora Online nahtlos in OpenCloud integriert. Die Lösung bietet so umfassende Möglichkeiten für kollaboratives Arbeiten in Dokumenten und ein einfaches, sicheres und DSGVO-konformes Dateimanagement

  • Einblicke in die IT-Sourcing-Trends

    Stefanini, Anbieterin von Technologielösungen und zuverlässiger Innovationspartner, wird in der "2024 German IT Sourcing Study" von Whitelane Research als "ExceptionalPerformer" in der Kategorie "Workplace Services" aufgeführt. Diese prestigeträchtige Auszeichnung unterstreicht die konsequente Ausrichtung von Stefanini auf die Bereitstellung innovativer, skalierbarer und kundenorientierter Arbeitsplatzlösungen, die auf die besonderen Bedürfnisse deutscher Unternehmen zugeschnitten sind.

  • Mehr Basismodelle und Entwickler-Tools

    Alibaba Cloud, das Kompetenzzentrum der Alibaba Group für Digitalisierung, hat auf dem diesjährigen Developer Summit eine Reihe von Neuheiten vorgestellt, mit deren Hilfe Entwickler auf der ganzen Welt innovative KI-Anwendungen effizienter verwirklichen können. Zu den Neuheiten gehören eine erweiterte Suite von Large Language Models (LLMs) und Tools für die KI-Entwicklung, verbesserte Cloud-Infrastrukturen sowie Support-Programme.

  • Herausragende Digitalisierung

    Nomios Germany wurde für ihren innovativen Ansatz im Bereich Managed Services mit dem Deutschen Excellence Award ausgezeichnet. Die unter der Schirmherrschaft der Bundesministerin a.D. Brigitte Zypries stehende Auszeichnung würdigt herausragende Digitalisierungslösungen deutscher Unternehmen.

  • 2024 erfolgreiches Jahr für Haufe X360

    Haufe X360 konnte auch im Jahr 2024 ihre Position als der Anbieterin einer Cloud-basierten Business Management Plattform für KMU wieder deutlich ausbauen. Das Unternehmen wächst weiter nachhaltig in den verschiedensten Bereichen. An die Entwicklung im kommenden Jahr hat man hohe Erwartungen - trotz der angespannten Weltwirtschaft. So konnte Haufe X360 2024 ganze 43 Prozent Mitarbeiterwachstum verzeichnen, Neueinstellungen gab es vor allem bei der Produktentwicklung und im Support. Damit will man sicherstellen, dass die Business-Management-Plattform stetig weiter optimiert und ausgebaut werden kann - sowohl bei den Funktionalitäten als auch bei branchenspezifischen Anpassungen und der Integration von anderen Softwareanbietern. "Durch seine offene Software-Architektur und das Hosting in der Cloud ist unser System extrem flexibel und anpassbar. Das waren auch Gründe dafür, dass wir uns über die Auszeichnung als ERP des Jahres freuen durften", erklärt Christian Zöhrlaut, Chief Product Officer bei Haufe X360. "Dadurch, dass wir jetzt personell noch besser aufgestellt sind, können wir den bereits hohen gewohnten Standard nicht nur halten, sondern uns kontinuierlich steigern und noch genauer auf die Bedürfnisse unserer Kunden eingehen."

  • Schwerpunkt auf Identitätssicherheit

    Omada, Anbieterin von Identity Governance and Administration (IGA), hat die Integration ihrer "Cloud-IGA" mit Microsoft Entra AI angekündigt. Durch die Partnerschaft mit Microsoft und die Nutzung von Semantic Kernel hat Omada KI-Assistenten mit Schwerpunkt auf Identitätssicherheit entwickelt, die die Automatisierung vorantreiben, die Entscheidungsfindung verbessern und hochgradig personalisierte und kontextbezogene Benutzererfahrungen bieten.

  • FRA02 einen Maßstab für Nachhaltigkeit

    maincubes, Entwicklerin und Betreiberin von Rechenzentren in Europa und Teil des DTCP-Portfolios, gibt bekannt, dass ihrneu errichtetes Rechenzentrum FRA02 in Frankfurt dem EU-Taxonomiestandard entspricht. Dieser Meilenstein unterstreicht das Engagement von maincubes für hohe Umweltverantwortung, regulatorische Compliance und die Schaffung eines langfristigen Mehrwerts für Investoren und Kunden.

  • Zusammenarbeit mit Google Cloud

    Infosys eröffnet ein Google Cloud Center of Excellence. Dieses wird von Infosys Topaz betrieben. Ziel ist es, KI-Innovationen in Unternehmen zu fördern. Das Center wird als Katalysator für Co-Creation dienen und unterstützt Organisationen dabei, die Kraft generativer KI zu nutzen, um transformatives Wachstum zu erzielen.

  • Cloud-Projekte gelingen, wenn man zusammenarbeitet

    Nutanix, Spezialistin für hybrides Multicloud-Computing, hat die Multicloud Experts Community ("MC Experts") in der EMEA-Region gegründet. Mit seiner Initiative will das Unternehmen eine Plattform für Cloud-Experten schaffen, auf der sie Wissen und Ressourcen bündeln und gleichzeitig auf Kollegen und Spezialisten zurückgreifen können, um Kunden in einer zunehmend komplexen Multicloud-Welt erfolgreich zu machen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen