Új EU előírás

2025. október 20.-án hatályba lépett az EU 2025/1943 végrehajtási rendelete, amely új követelményeket vezet be az EU-ban működő, PKI szolgáltatásokat nyújtó trust service provider-ek (TSP) számára (mint például a hitelesítő hatóságok (CA), a regulation authorities (RA) és az időbélyegző szolgáltatások).

Mit ír elő a rendelet?

Az I. melléklet 6.5.2. szakasza (Private key protection and cryptographic module engineering controls) szerint a TSP kulcsok generálásának olyan biztonságos kriptográfiai eszközön kell történnie, amely az alábbi tanúsítvánnyal rendelkezik:
- Common Criteria EAL4+ vagy magasabb szintű tanúsítvány, 
vagy
- FIPS PUB 140-3 Level 3 tanúsítvány (érvényes 2030. december 31-ig)

Ez jogi előírás, nem az Entrust irányelve. A határidő szigorú, nincs türelmi idő. A nem megfelelés szolgáltatási problémákhoz és szabályozási szankciókhoz vezethet.

A jelenlegi infrastruktúrára gyakorolt hatás nShield XC HSM-ek használata esetén

Ha jelenleg nShield XC FIPS HSM-eket használ TSP PKI alkalmazásokhoz, ezek az eszközök nem felelnek meg az új eIDAS követelményeknek. Az nShield XC HSM firmware utólagos frissítése nem felel meg teljes mértékben a Common Criteria tanúsításnak, mivel a megfelelőség a termék teljes életciklusára vonatkozik, beleértve a gyártási és szállítási folyamatokat is.

Út a megfelelőség felé

Az Entrust egyszerű migrációs utat kínál az nShield 5 termékcsaládra, amely CC EAL4+ és FIPS 140- 3 tanúsítvánnyal is rendelkezik, biztosítva az új végrehajtási rendeletnek való teljes megfelelést. A megfelelőségen túl az nShield 5 egy future-proof, rugalmas kriptográfiai platformot kínál, amely készen áll a következő generációs PKI technológiákra is, beleértve a post-quantum kriptográfiát és a remote signing-ot, hardveres gyorsítással a jobb teljesítmény érdekében.

Miért kell most cselekedni?

Az eIDAS rendelet előírja a követelményeket – nincs kivétel, nincs türelmi idő. 

Érdemes elkerülni a szolgáltatás leállásának és a szabályok be nem tartásának kockázatát.

Biztosítsa PKI rendsszerének jövőjét - kettős tanúsítással és fejlett funkciókkal.

Következő lépések

Az Arrow ECS csapata készen áll arra, hogy segítsen Önnek a migráció tervezésében és végrehajtásában. Kérjük, vegye fel a kapcsolatot az Entrust képviselőjével vagy velünk, hogy megbeszéljük az áttérési stratégiát, és többet megtudjon az nShield 5-ről.

A teljes cikk elérhető az alábbi linken:

https://www.arrow.com/globalecs-media/yifemeh1/new-eu-regulation-ensure-compliance-with-nshield-5.pdf