Kunnen betalingsverkeer en PKI op één apparaat draaien?

Ja, het Excrypt HSM Platform en CryptoHub verwerken beide belastingen op één platform. De scheiding loopt via tot 75 virtuele HSM's en 250 partities. In de Classic-serie blijven de taken gescheiden, daar staat Vectera Plus voor algemene applicaties en Excrypt SSP Enterprise v.2 voor het betalingsverkeer.

Hoe betrouwbaar zijn de opgaven over FIPS en PCI?

Futurex noemt FIPS 140-3 Level 3, maar publiceert daarvoor geen certificaatnummer, daarom vermelden we de opgave als opgave van de fabrikant. Ook de PCI-opgaven verschillen per pagina, en voor CryptoHub staat op één pagina FIPS 140-2 Level 3 in plaats van 140-3. In aanbestedingen vermelden we elke opgave met haar bron.

Wat gebeurt er met onze apparaten uit de Classic-serie?

Vectera Plus, Excrypt Plus en Excrypt SSP Enterprise v.2 worden nog steeds verkocht, en een aankondiging over het einde van de verkoop is ons niet bekend. Het Excrypt HSM Platform is de opvolger, en de Excrypt Plus leidt naar de SSP Enterprise v.2.

Wie beheert de apparaten in de dagelijkse praktijk?

Dat beslist u: u beheert de apparaten zelf, draagt het beheer aan ons over of gebruikt VirtuCrypt. Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren en stemmen rollen, logging en noodprocedures daarop af.

Futurex HSM: Excrypt, CryptoHub, VirtuCrypt

Futurex in één oogopslag

Een hardware security module genereert en bewaart cryptografische sleutels in een gecertificeerd apparaat en geeft ze nooit onversleuteld vrij. Futurex brengt daarbij twee werelden samen: het betalingsverkeer met pincodes en kaartsleutels en algemene applicaties zoals PKI draaien op hetzelfde platform. Eén apparaat biedt tot 75 virtuele HSM's en 250 partities voor applicaties.

Cryptografie en hardware security modules zijn onze kerncompetentie. Wij kennen de partitionering van het Excrypt-platform, de commandosets van de Classic-serie en de weg naar de VirtuCrypt-cloud. Wij begeleiden uw project van de selectie via de integratie tot in het beheer.

Productlijnen: Excrypt HSM Platform, CryptoHub, Classic Enterprise, KMES
Hoogste certificering: FIPS 140-3 Level 3 en PCI PTS HSM v4, opgave van de fabrikant
Post-quantumalgoritmen: ML-KEM en ML-DSA, SLH-DSA aangekondigd
Beheermodellen: 1U-appliance, PCIe-kaart, VirtuCrypt-cloud

De series in detail

Serie 01

Excrypt HSM Platform

Het Excrypt HSM Platform is de actuele hardware en vervangt de Classic-serie, maar afzonderlijke modelnummers publiceert Futurex daarvoor niet. Eén apparaat biedt tot 75 virtuele HSM's en 250 partities voor applicaties en levert tot 40.000 RSA-2048-handtekeningen per seconde. Futurex verklaarde in juni 2025 dat het de enige volgens PCI HSM gecertificeerde module met post-quantumalgoritmen is, en dat is een opgave van de fabrikant.

Apparaatafbeelding bekijken

Modellen

Excrypt HSM Platform: Modellen
Excrypt HSM 1U-appliance	Tot 100.000 betaaltransacties per seconde
Excrypt HSM PCIe-kaart	Inbouw in de eigen server
Excrypt HSM in VirtuCrypt	Cloudinstantie in het datacenter van Futurex

Vormfactoren: 1U-appliance, PCIe-kaart, Cloudinstantie
Beheer: Eigen datacenter, VirtuCrypt-cloud

Certificeringen

FIPS 140-3 Level 3, opgave van de fabrikant zonder certificaatnummer
PCI PTS HSM v4 volgens de lijstpagina
PCI HSM-gecertificeerd volgens de productpagina

Kenmerken

Tot 75 virtuele HSM's en 250 partities per apparaat
Tot 40.000 RSA-2048-handtekeningen en 100.000 betaaltransacties per seconde
ML-KEM en ML-DSA native, SLH-DSA is aangekondigd
Toevalsgenerator op quantumbasis
Excrypt Universal Interface voor de commando's van oudere apparaten
PKCS#11, JCA en JCE, CNG, OpenSSL en REST

Gegevens van de fabrikant

Serie 02

CryptoHub

CryptoHub is een softwaregedefinieerd platform dat betaal-HSM's, general-purpose-HSM's, sleutelbeheer en certificaatautoriteiten op één apparaat samenbrengt. Meerdere tenants werken daarbij gescheiden van elkaar, en de appliance komt als 2U-apparaat met tot 75 virtuele HSM's. Daarnaast zijn er een virtuele uitvoering, een uitvoering in een container en de door Futurex beheerde CryptoHub Cloud. De opgaven over het certificeringsniveau verschillen: de appliance noemt FIPS 140-3 Level 3, de pagina over de cloud noemt FIPS 140-2 Level 3 en PCI HSM.

Modellen

CryptoHub: Modellen
CryptoHub HSM	2U-appliance met tot 75 virtuele HSM's
CryptoHub virtueel	Virtuele appliance of container
CryptoHub Cloud	Beheer door Futurex

Vormfactoren: 2U-appliance, Virtuele appliance, Container, Clouddienst
Beheer: Eigen datacenter, Virtualisatie, CryptoHub Cloud

Certificeringen

FIPS 140-3 Level 3 voor de appliance, opgave van de fabrikant
FIPS 140-2 Level 3 volgens de pagina over CryptoHub Cloud
PCI HSM volgens de pagina over CryptoHub Cloud

Kenmerken

Betaal-HSM en general-purpose-HSM in één platform
Sleutelbeheer over de volledige levenscyclus, ook voor cloudsleutels
Sleutelinjectie voor kassa's, geldautomaten en IoT-apparaten
Certificaatautoriteiten, tokenisatie en versleuteling van databases
Multi-tenant, meerdere omgevingen op één apparaat
De opgaven over het FIPS-niveau verschillen per productpagina

Gegevens van de fabrikant

Serie 03

VirtuCrypt

VirtuCrypt is de door Futurex beheerde cloud en stond in december 2025 in 16 datacenters klaar. De dienst komt in drie niveaus: Enterprise, Elements met facturatie per transactie en Plus als uitbreiding van een installatie in het eigen datacenter. Voor het betalingsverkeer noemt Futurex PCI PTS HSM v4, daarnaast FIPS 140-2 en 140-3 Level 3 en ML-KEM en ML-DSA.

Modellen

VirtuCrypt: Modellen
Enterprise	Niveau voor volledig beheer in de Futurex-cloud
Elements	Facturatie per transactie
Plus	Uitbreiding van een installatie in het eigen datacenter

Vormfactoren: Clouddienst
Beheer: Futurex-cloud, Uitbreiding van het eigen datacenter, Marketplaces van AWS, Azure en Google Cloud

Certificeringen

FIPS 140-2 en FIPS 140-3 Level 3, opgave van de fabrikant
PCI HSM
PCI PTS HSM v4 voor het betalingsverkeer

Kenmerken

16 datacenters, stand december 2025
ML-KEM en ML-DSA voor post-quantumalgoritmen
Afname via de marketplaces van AWS, Azure en Google Cloud
Eigen sleutels inbrengen via Excrypt Touch
Drie niveaus: Enterprise, Elements en Plus

Gegevens van de fabrikant

Serie 04

Vectera Plus

Vectera Plus is de general-purpose-HSM van de Classic Enterprise-serie, dus van de vorige generatie, en wordt nog steeds verkocht. Het 1U-apparaat rekent RSA tot 8192 bit en ECC. Virtuele HSM's en partities scheiden de applicaties, eigen code draait in de Secure Code Environment. Het heeft FIPS 140-2 Level 3 en de certificeringen PCI PTS en PCI HSM. Daarbij komt X9 TR-39, en een clouduitvoering draait in VirtuCrypt.

Modellen

Vectera Plus: Modellen
Vectera Plus	1U-appliance voor algemene applicaties
Vectera Plus in VirtuCrypt	Clouduitvoering van dezelfde serie

Vormfactoren: 1U-appliance, Cloudinstantie
Beheer: Eigen datacenter, VirtuCrypt-cloud

Certificeringen

FIPS 140-2 Level 3
PCI PTS en PCI HSM
X9 TR-39

Kenmerken

RSA tot 8192 bit en ECC
Virtuele HSM's en partities op één apparaat
Secure Code Environment voor eigen code
Interfaces REST, PKCS#11, JCE, CNG en OpenSSL
Clouduitvoering via VirtuCrypt

Gegevens van de fabrikant

Serie 05

Excrypt SSP Enterprise v.2

De Excrypt SSP Enterprise v.2 is de betaal-HSM van de Classic Enterprise-serie en blijft achterwaarts compatibel met Excrypt SSP9000 en SSP9000 Enterprise. Over de prestaties noemen de bronnen twee waarden: de productpagina spreekt van tot 50.000 transacties per seconde, de aankondiging van meer dan 20.000. Daaronder staat de Excrypt Plus met 5.000 transacties per seconde, 250 partities en een upgradepad naar de SSP Enterprise v.2.

Modellen

Excrypt SSP Enterprise v.2: Modellen
Excrypt SSP Enterprise v.2	Tot 50.000 transacties per seconde volgens de productpagina
Excrypt Plus	5.000 transacties per seconde en 250 partities
Excrypt SSP9000 en SSP9000 Enterprise	Oudere apparaten waarmee compatibiliteit bestaat

Vormfactoren: 1U-appliance
Beheer: Eigen datacenter

Certificeringen

FIPS 140-2 Level 3
PCI PTS HSM
PCI PTS HSM v3 voor de Excrypt Plus
X9 TR-39

Kenmerken

Betaal-HSM van de Classic Enterprise-serie
De productpagina noemt tot 50.000 transacties per seconde, de aankondiging meer dan 20.000
Achterwaarts compatibel met Excrypt SSP9000 en SSP9000 Enterprise
Excrypt Plus met 5.000 transacties per seconde en 250 partities
Van de Excrypt Plus loopt een upgradepad naar de SSP Enterprise v.2

Gegevens van de fabrikant

Serie 06

KMES Series 3

De KMES Series 3 is een 2U-sleutelserver met ingebouwde HSM en beheert certificaten over hun volledige levenscyclus. Hij draait de offline root-CA en de uitgevende CA, spreekt KMIP en scheidt tenants. Sleutels brengt hij als BYOK, EKM of CSE naar publieke clouds. Een hybride CA met post-quantumalgoritmen is aangekondigd, en het beheer loopt in het eigen datacenter of in VirtuCrypt. Aanvullend zijn er apparaten voor sleutelinjectie, voor het beheer van apparatenbestanden en voor het laden van sleutels op afstand.

Modellen

KMES Series 3: Modellen
KMES Series 3	2U-server met ingebouwde HSM
SKI Series 3	Sleutelinjectie voor 18 terminals tegelijk
Guardian Series 3	Beheer en controle van hele apparatenbestanden
Excrypt Touch	Tablet volgens FIPS 140-2 Level 3 voor het laden van sleutels op afstand

Vormfactoren: 2U-appliance, Cloudinstantie
Beheer: Eigen datacenter, VirtuCrypt-cloud

Certificeringen

FIPS 140-2 Level 3 voor de ingebouwde HSM
PCI PTS HSM
FIPS 140-2 Level 3 voor de Excrypt Touch

Kenmerken

Offline root-CA en uitgevende CA op één apparaat
Certificaten over de volledige levenscyclus beheren
BYOK, EKM en CSE voor publieke clouds
KMIP voor systemen van derden, gescheiden tenants
Een hybride CA met post-quantumalgoritmen is aangekondigd

Gegevens van de fabrikant

Zo kiest u de juiste productlijn

Vier punten bepalen bij Futurex de keuze: het soort belasting, de generatie van de apparaten, het vereiste bewijs en het beheermodel. Wij beantwoorden ze in een workshop en leggen het resultaat vast in een beslisdocument.

01

Soort belasting

Pincodes en kaartsleutels vereisen een betaal-HSM volgens PCI PTS, algemene applicaties zoals PKI en code signing kunnen met een general-purpose-HSM volstaan. Het Excrypt HSM Platform en CryptoHub dekken beide af op één apparaat. De Classic-serie verdeelt de taken over Vectera Plus en Excrypt SSP Enterprise v.2.

02

Generatie

Het Excrypt HSM Platform is de actuele hardware en de opvolger van de Classic-serie, die Futurex nog steeds verkoopt. Wie vandaag Vectera Plus of Excrypt SSP Enterprise v.2 gebruikt, plant de overstap langs de eigen looptijden van certificaten.

03

Bewijsvoering

Futurex noemt FIPS 140-3 Level 3, maar publiceert daarvoor geen certificaatnummer, daarom vermelden we dit als opgave van de fabrikant. Bij het PCI-bewijs verschillen de pagina's: het actuele platform wordt vermeld met v4, de Excrypt Plus met v3.

04

Beheermodel

U beheert de apparaten zelf, draagt het beheer aan ons over of gebruikt VirtuCrypt met 16 datacenters, ook via de marketplaces van de hyperscalers. Voor de overgang verbindt het niveau Plus het eigen datacenter met de cloud. De volledige oplossing draait in Duitse datacenters.

Onze diensten rond Futurex

Wij leveren niet alleen het apparaat, maar ook het werk ervoor en erna: selectie, partitionering, koppeling van de applicaties, sleutelceremonie en beheer. De sleutelceremonie documenteren we zo dat auditors haar later kunnen nagaan. Eén team begeleidt u van advies tot beheer.

HSM-advies en integratie
Wij dimensioneren virtuele HSM's en partities en koppelen PKCS#11, JCE en REST. De commando's van de Classic-serie vertalen we via de Excrypt Universal Interface. De sleutelceremonie documenteren we auditbestendig.
Wij dimensioneren virtuele HSM's en partities. Wij koppelen PKCS#11, JCE en REST. De commando's van de Classic-serie blijven we vertalen. Daarvoor dient de Excrypt Universal Interface. De sleutelceremonie documenteren we voor auditors.
HSM & sleutelbeheer
PQC-gereedheid
Wij brengen in kaart welke sleutels en protocollen vandaag op RSA en ECC berusten, want beide algoritmen worden door quantumcomputers bedreigd. Daarna plannen we de weg naar ML-KEM en ML-DSA en leggen vast dat SLH-DSA pas is aangekondigd.
Wij brengen uw sleutels en protocollen in kaart. Wij kijken waar RSA en ECC in gebruik zijn. Quantumcomputers kunnen beide algoritmen breken. Daarna plannen we de weg naar ML-KEM en ML-DSA. Wij leggen vast dat SLH-DSA pas is aangekondigd.
Post-quantumcryptografie
Cloud
Wij verbinden uw datacenter met VirtuCrypt of de CryptoHub Cloud. De afname via de marketplaces van de hyperscalers richten we in. Eigen sleutels brengen we in via Excrypt Touch.
Wij verbinden uw datacenter met VirtuCrypt. Dat geldt ook voor de CryptoHub Cloud. Wij richten de afname via de marketplaces van de hyperscalers in. Uw eigen sleutels brengen we in via Excrypt Touch.
Cloud

Normen en bewijsstukken

Deze vier voorschriften bepalen bij Futurex de keuze en de documentatie in het project. Wij vertellen u welke productlijn eraan voldoet en welke opgave zonder certificaatnummer een opgave van de fabrikant blijft.

Voorschrift / Vereist / OTOKO® levert
Voorschrift	Vereist	OTOKO® levert
FIPS 140-3	Gecertificeerde cryptomodules met een vastgelegd niveau van fysieke bescherming	Excrypt HSM Platform en CryptoHub met Level 3, zonder gepubliceerd certificaatnummer
PCI PTS HSM	Gecertificeerde hardware voor pincodes en kaartsleutels	Excrypt HSM Platform en VirtuCrypt volgens v4, Excrypt Plus volgens v3
X9 TR-39	Toetsing van het sleutelbeheer in de kaartenbranche	Vectera Plus en Excrypt SSP Enterprise v.2 ondersteunen TR-39
KMIP	Leveranciersonafhankelijk sleutelbeheer	KMES Series 3 en CryptoHub spreken KMIP voor systemen van derden

Veelgestelde vragen over Futurex

Gerelateerde onderwerpen

Diensten

Sectoren

Andere fabrikanten

Menu

Futurex HSM: betalingsverkeer en PKI op één platform

Futurex in één oogopslag

De series in detail

Excrypt HSM Platform

CryptoHub

VirtuCrypt

Vectera Plus

Excrypt SSP Enterprise v.2

KMES Series 3

Zo kiest u de juiste productlijn

Onze diensten rond Futurex

Normen en bewijsstukken

Veelgestelde vragen over Futurex

Gerelateerde onderwerpen

Meer weten over

Futurex

Onze klanten

Onze partners