Quelle série Utimaco est aujourd'hui certifiée FIPS 140-3 ?

La série u.trust General Purpose HSM Se est certifiée FIPS 140-3 Level 3 sous le numéro CMVP 5223, valable jusqu'en mars 2031. La série CSe vise le Level 4 et la procédure est en cours ; dans les appels d'offres, nous mentionnons ce point séparément.

Qu'advient-il de nos appareils CryptoServer ?

Le CryptoServer General Purpose HSM atteint sa fin de vie en mars 2027 ; son successeur est la série u.trust Se. Nous planifions la migration en fonction de la durée de validité de vos certificats et maintenons les deux gammes en parallèle pendant la transition.

Avons-nous besoin d'un appareil dédié pour les paiements ?

Oui, le traitement des PIN et les clés de carte exigent un HSM de paiement conforme à PCI PTS, chez Utimaco, il s'agit de l'Atalla AT1000. Les applications générales comme la PKI et la signature de code fonctionnent sur la série Se, et les deux gammes peuvent être exploitées séparément.

Pouvons-nous faire exploiter les appareils en Allemagne ?

Oui, nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés et exploitons les appareils dans des centres de données allemands. Vous pouvez aussi utiliser Utimaco Trust as a Service, avec deux centres de données par zone de disponibilité.

Utimaco HSM : séries, certifications, intégration

Aperçu d'Utimaco

Un module de sécurité matériel génère et stocke des clés cryptographiques dans un appareil certifié. La clé ne quitte jamais ce périmètre en clair ; l'application appelle la signature et le déchiffrement via PKCS#11, CNG ou CXI. Avec une seule plateforme, Utimaco couvre les applications générales, les paiements et la gestion des clés.

La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Nous connaissons le firmware Utimaco, la séparation par conteneurs et les chemins de migration entre CryptoServer et u.trust. En tant que partenaire Trust as a Service, revendeur, distributeur pour la région EMEA et partenaire de formation, nous fournissons technique, licences et savoir-faire auprès d'un seul interlocuteur.

Gammes: Usage général, paiement, gestion des clés
Certification la plus élevée: FIPS 140-3 Level 3, CMVP 5223
Procédés post-quantiques: ML-KEM, ML-DSA, LMS, HSS, XMSS
Modes d'exploitation: Appliance, carte PCIe, as a Service

OTOKO® et Utimaco

Chez Utimaco, notre rôle va bien au-delà de la vente : nous comptons parmi les plus grands partenaires du fabricant dans le monde. Nous réunissons quatre rôles sous un même toit, de la fourniture sous forme de service jusqu'à la formation de vos équipes.

01

Partenaire Trust as a Service

Nous fournissons les modules Utimaco sous forme de service, avec exploitation, supervision et cérémonie des clés documentée.

02

Revendeur à valeur ajoutée

Appareils et licences sont fournis avec dimensionnement, intégration et support, et non comme simple livraison.

03

Distributeur à valeur ajoutée EMEA

Pour u.trust LAN Crypt et DiskEncrypt, nous approvisionnons et accompagnons des partenaires en Europe, au Moyen-Orient et en Afrique.

04

Partenaire de formation exclusif

Les formations Utimaco passent exclusivement par nous dans le monde entier, de l'administration à la gestion des clés.

Les séries en détail

Série 01

u.trust General Purpose HSM série Se

La série Se est la gamme actuelle pour les applications générales et succède aux modèles CryptoServer Se. Elle sépare jusqu'à 31 locataires dans leurs propres conteneurs et peut recevoir les algorithmes post-quantiques par une mise à jour sur le terrain.

Voir l'illustration de l'appareil

HSM Utimaco u.trust General Purpose en appliance rack — Appliance rackPhoto produit : Utimaco

Modèles

u.trust General Purpose HSM série Se: Modèles
Se100	101 opérations RSA-2048 par seconde
Se2k	2 050 opérations RSA-2048 par seconde
Se5k	5 100 opérations, au choix 8, 16 ou 31 conteneurs
Se15k	15 000 opérations RSA-2048 par seconde
Se40k	40 000 opérations, au choix 8, 16 ou 31 conteneurs

Formats: Appliance LAN, Carte PCIe
Exploitation: Votre propre centre de données, General Purpose HSM as a Service, Connexion à AWS, Azure et Google Cloud

Certifications

FIPS 140-3 Level 3, CMVP 5223
FIPS 140-2 Level 3
Common Criteria
PCI PTS HSM v3

Caractéristiques

Jusqu'à 31 conteneurs séparés, chacun avec ses propres partitions PKCS#11
Quantum Protect fournit ML-KEM, ML-DSA, LMS, HSS et XMSS
Autres packages pour la 5G, la blockchain et Double Key Encryption
Simulateur gratuit pour tester avant l'achat
Firmware spécifique via le CryptoServer SDK

Données du fabricant

Série 02

u.trust General Purpose HSM série CSe

La série CSe complète la gamme Se avec le niveau de protection physique le plus élevé et a été présentée en octobre 2025. Un film capteur anti-intrusion actif efface les clés dès que quelqu'un ouvre le boîtier.

Voir l'illustration de l'appareil

HSM Utimaco u.trust General Purpose de la série CSe au format carte PCIe — Carte PCIePhoto produit : Utimaco

Modèles

u.trust General Purpose HSM série CSe: Modèles
CSe100	101 signatures RSA-2048 par seconde, un conteneur
CSe2k	2 050 signatures par seconde, quatre conteneurs
CSe5k	5 100 signatures, au choix 8, 16 ou 31 conteneurs

Formats: Appliance LAN, Carte PCIe
Exploitation: Votre propre centre de données, Hébergement chez un prestataire

Certifications

FIPS 140-3 Level 4 en cours
PCI PTS HSM v3

Caractéristiques

Film capteur anti-intrusion actif avec effacement immédiat des clés
Jusqu'à 25 000 signatures ECC par seconde
Mêmes algorithmes post-quantiques que la série Se
Simulateur et packages applicatifs pour les configurations eIDAS

Données du fabricant

Série 03

CryptoServer General Purpose HSM

Le CryptoServer dispose des agréments exigés aujourd'hui dans le secteur public et pour les services de confiance, notamment Common Criteria selon EN 419 221-5, eIDAS QSCD et VS-NfD. Pour les nouveaux projets, nous prévoyons dès le départ la transition vers la série u.trust Se.

Voir l'illustration de l'appareil

HSM Utimaco CryptoServer General Purpose au format carte PCIe — Carte PCIePhoto produit : Utimaco

Modèles

CryptoServer General Purpose HSM: Modèles
Se12	Entrée de gamme pour de faibles volumes de signature
Se52	Charge moyenne dans les environnements PKI
Se500	Charge élevée pour les services de confiance
Se1500	Charge la plus élevée de la gamme CryptoServer

Formats: Appliance LAN V5, Carte PCIe
Exploitation: Votre propre centre de données, Trust as a Service
Cycle de vie: Fin de vie en mars 2027, le successeur est la série u.trust General Purpose HSM Se

Certifications

FIPS 140-2 Level 3
Common Criteria EAL4+ selon EN 419 221-5
eIDAS QSCD
VS-NfD, EU RESTRICTED, NATO RESTRICTED

Caractéristiques

Package applicatif CC eIDAS pour la signature à distance selon EN 419 241-2
Package applicatif VS-NfD pour les environnements classifiés
Interfaces PKCS#11, CNG et CXI
Simulateur pour les tests et le développement
Également disponible via Trust as a Service

Données du fabricant

Série 04

Atalla AT1000 Payment HSM

L'AT1000 protège les PIN, les données de carte et les clés dans les paiements et satisfait aux contrôles que les réseaux de cartes et les autorités de surveillance exigent à cet effet. Les émetteurs, les acquéreurs et les prestataires de services de paiement l'exploitent dans leur propre centre de données ou sous forme de service.

HSM de paiement Utimaco Atalla AT1000 en appliance rack — Appliance rackPhoto produit : Utimaco

Modèles

Atalla AT1000 Payment HSM: Modèles
AT1000	Jusqu'à 10 000 transactions par seconde
Partitions AT1000	Clés et administrateurs propres à chaque partition

Formats: Appliance LAN
Exploitation: Votre propre centre de données, Payment HSM as a Service

Certifications

FIPS 140-3 Level 3
FIPS 140-2 Level 4 physique
PCI PTS HSM v3
PCI PIN et PCI DSS

Caractéristiques

Gestion à distance des clés maîtres, de l'injection de clés et du firmware
Partitionnement pour plusieurs locataires sur un même appareil
Simulateur gratuit pour les tests d'intégration
Aussi disponible en Payment HSM as a Service

Données du fabricant

Série 05

Enterprise Secure Key Manager

L'Enterprise Secure Key Manager gère les clés des bases de données, du stockage et des applications via KMIP et décharge le HSM des tâches d'administration. Il évolue de l'instance virtuelle jusqu'à l'appliance avec module de sécurité matériel intégré.

Modèles

Enterprise Secure Key Manager: Modèles
ESKM L1	Instance virtuelle, FIPS 140-2 Level 1
ESKM L2	Appliance 1U pour l'exploitation courante
ESKM L3	Appliance 1U avec General Purpose HSM intégré
ESKM L4	Niveau d'équipement le plus élevé de la gamme

Formats: Instance virtuelle, Appliance 1U
Exploitation: Votre propre centre de données, Virtualisation, as a Service

Certifications

Common Criteria EAL2+
FIPS 140-2 Level 1 pour L1
FIPS 140-3 Level 2 en cours

Caractéristiques

KMIP 1.0 à 2.1 pour les systèmes tiers
Plus de deux millions de clés par cluster
Prise en charge des algorithmes post-quantiques
Aussi disponible en Enterprise Key Manager as a Service

Données du fabricant

Comment trouver la série adaptée

Quatre questions déterminent le choix : le niveau de certification exigé, la charge en signatures par seconde, les interfaces de vos applications et le modèle d'exploitation. Nous y répondons lors d'un atelier et consignons le résultat dans une note de décision.

01

Niveau de certification

FIPS 140-3 Level 3 couvre le cas courant ; le Level 4 exige un film capteur actif et se rencontre chez les autorités et les opérateurs d'infrastructures critiques. Pour les services de confiance, c'est Common Criteria selon EN 419 221-5 qui compte, et non FIPS.

02

Charge et locataires

Les modèles diffèrent d'un facteur 400 en opérations RSA par seconde, de 101 pour le Se100 à 40 000 pour le Se40k. Pour séparer plusieurs applications, choisissez un modèle avec 8, 16 ou 31 conteneurs.

03

Interfaces

Vos applications utilisent PKCS#11, CNG ou CXI, les systèmes de gestion des clés utilisent KMIP. Nous vérifions au préalable dans le simulateur si la base de données, la PKI ou le service de signature fonctionnent avec le firmware choisi.

04

Modèle d'exploitation

Vous pouvez exploiter les appareils vous-même, nous en confier l'exploitation ou utiliser Utimaco Trust as a Service. L'ensemble de la solution fonctionne dans des centres de données allemands.

Ce que nous apportons autour d'Utimaco

Nous ne livrons pas seulement l'appareil, mais toute la chaîne en amont et en aval : sélection, intégration, cérémonie des clés, supervision et exploitation. Une seule équipe vous accompagne du conseil jusqu'à l'exploitation.

Conseil et intégration HSM
Nous dimensionnons la série, configurons conteneurs et partitions, connectons PKCS#11 et CNG et documentons la cérémonie des clés de manière auditable.
Nous choisissons la série et la taille adaptées. Nous configurons les conteneurs et les partitions. Nous connectons PKCS#11 et CNG à vos applications. Nous documentons la cérémonie des clés pour les auditeurs.
HSM et gestion des clés
Préparation PQC
Nous recensons les clés et protocoles qui reposent sur RSA et ECC, et planifions la migration vers ML-KEM et ML-DSA avec le firmware Quantum Protect.
Nous recensons vos clés et vos protocoles. Nous regardons où RSA et ECC sont utilisés. Ces algorithmes sont vulnérables aux ordinateurs quantiques. Nous planifions le passage à ML-KEM et ML-DSA. Nous utilisons pour cela le firmware Quantum Protect.
Cryptographie post-quantique
Cybersécurité
Nous surveillons les appareils, séparons administration et application, vérifions les rôles et les journaux et transmettons les événements à votre SIEM.
Nous supervisons les appareils en exploitation. Nous séparons l'administration et l'application. Nous vérifions régulièrement les rôles et les journaux. Nous transmettons les événements à votre SIEM. Un SIEM collecte et évalue les alertes de sécurité.
Cybersécurité

Normes et preuves

Chez Utimaco, ces cinq référentiels déterminent le choix et la documentation. Nous vous indiquons quelle série les respecte aujourd'hui et quelle preuve est encore en cours d'obtention.

Référentiel / Exige / OTOKO® fournit
Référentiel	Exige	OTOKO® fournit
FIPS 140-3	Modules cryptographiques certifiés avec un niveau de protection physique défini	Série Se en Level 3 avec le numéro CMVP 5223, série CSe en Level 4 en cours
Common Criteria EN 419 221-5	Module de signature certifié pour les services de confiance	CryptoServer avec EAL4+ et le package applicatif CC eIDAS
PCI PTS HSM	Matériel certifié pour les PIN et les clés de cartes	Atalla AT1000 selon la v3, ainsi que PCI PIN et PCI DSS
eIDAS	Dispositif de création de signature qualifié auprès du prestataire de services de confiance	CryptoServer comme QSCD, signature à distance selon EN 419 241-2
BSI VS-NfD	Agrément pour les informations classifiées jusqu'à VS-NfD	CryptoServer avec le package VS-NfD, également EU et NATO RESTRICTED

Questions fréquentes sur Utimaco

Thèmes associés

Services

Secteurs

Autres fabricants

Menu

Utimaco HSM : des clés dans un matériel certifié

Aperçu d'Utimaco

OTOKO® et Utimaco

Les séries en détail

u.trust General Purpose HSM série Se

u.trust General Purpose HSM série CSe

CryptoServer General Purpose HSM

Atalla AT1000 Payment HSM

Enterprise Secure Key Manager

Comment trouver la série adaptée

Ce que nous apportons autour d'Utimaco

Normes et preuves

Questions fréquentes sur Utimaco

Thèmes associés

Vous souhaitez en savoir plus sur

Utimaco

Nos clients

Nos partenaires