Czy płatności i PKI mogą działać na jednym urządzeniu?

Tak, Excrypt HSM Platform i CryptoHub obsługują oba rodzaje obciążeń na jednej platformie. Rozdzielenie odbywa się za pomocą maksymalnie 75 wirtualnych HSM i 250 partycji. W serii Classic zadania pozostają rozdzielone: Vectera Plus służy zastosowaniom ogólnym, a Excrypt SSP Enterprise v.2 płatnościom.

Jak wiarygodne są informacje o FIPS i PCI?

Futurex podaje FIPS 140-3 Level 3, ale nie publikuje do tego numeru certyfikatu, dlatego traktujemy tę informację jako deklarację producenta. Także informacje o PCI różnią się w zależności od strony, a dla CryptoHub na jednej stronie widnieje FIPS 140-2 Level 3 zamiast 140-3. W przetargach wskazujemy każdą informację wraz z jej źródłem.

Co dzieje się z naszymi urządzeniami serii Classic?

Vectera Plus, Excrypt Plus i Excrypt SSP Enterprise v.2 są wciąż sprzedawane, a o zakończeniu sprzedaży nie dotarła do nas żadna zapowiedź. Excrypt HSM Platform jest następcą, a Excrypt Plus prowadzi do SSP Enterprise v.2.

Kto eksploatuje urządzenia na co dzień?

Decydują o tym Państwo: eksploatują urządzenia sami, przekazują eksploatację nam albo korzystają z VirtuCrypt. Współpracujemy z operatorami infrastruktury krytycznej i branżami regulowanymi i dostosowujemy do tego role, dzienniki zdarzeń i ścieżki awaryjne.

Futurex HSM: Excrypt, CryptoHub, VirtuCrypt

Futurex w skrócie

Sprzętowy moduł bezpieczeństwa generuje i przechowuje klucze kryptograficzne w certyfikowanym urządzeniu i nigdy nie ujawnia ich w postaci jawnej. Futurex łączy przy tym dwa światy: płatności z PIN i kluczami kart oraz zastosowania ogólne, takie jak PKI, działają na tej samej platformie. Jedno urządzenie mieści do 75 wirtualnych HSM i 250 partycji dla aplikacji.

Kryptografia i sprzętowe moduły bezpieczeństwa są naszą kluczową kompetencją. Znamy podział na partycje platformy Excrypt, zestawy poleceń serii Classic oraz drogę do chmury VirtuCrypt. Prowadzimy Państwa projekt od wyboru, przez integrację, aż po eksploatację.

Linie: Excrypt HSM Platform, CryptoHub, Classic Enterprise, KMES
Najwyższa certyfikacja: FIPS 140-3 Level 3 i PCI PTS HSM v4, deklaracja producenta
Algorytmy postkwantowe: ML-KEM i ML-DSA, SLH-DSA zapowiedziane
Formy eksploatacji: Urządzenie 1U, karta PCIe, chmura VirtuCrypt

Serie w szczegółach

Seria 01

Excrypt HSM Platform

Excrypt HSM Platform to aktualny sprzęt, który zastępuje serię Classic, przy czym Futurex nie publikuje do niej pojedynczych numerów modeli. Jedno urządzenie mieści do 75 wirtualnych HSM i 250 partycji dla aplikacji i osiąga do 40 000 podpisów RSA-2048 na sekundę. Futurex oświadczył w czerwcu 2025 roku, że jest to jedyny moduł z algorytmami postkwantowymi certyfikowany zgodnie z PCI HSM, co jest deklaracją producenta.

Zobacz ilustrację urządzenia

Modele

Excrypt HSM Platform: Modele
Excrypt HSM, urządzenie 1U	Do 100 000 transakcji płatniczych na sekundę
Excrypt HSM, karta PCIe	Montaż we własnym serwerze
Excrypt HSM w VirtuCrypt	Instancja chmurowa w centrum danych Futurex

Formy konstrukcyjne: Urządzenie 1U, Karta PCIe, Instancja chmurowa
Eksploatacja: Własne centrum danych, Chmura VirtuCrypt

Certyfikaty

FIPS 140-3 Level 3, deklaracja producenta bez numeru certyfikatu
PCI PTS HSM v4 według strony z wykazem
Certyfikat PCI HSM według strony produktu

Cechy

Do 75 wirtualnych HSM i 250 partycji na urządzenie
Do 40 000 podpisów RSA-2048 i 100 000 transakcji płatniczych na sekundę
ML-KEM i ML-DSA natywnie, SLH-DSA jest zapowiedziane
Generator liczb losowych oparty na zjawiskach kwantowych
Excrypt Universal Interface dla poleceń starszych urządzeń
PKCS#11, JCA i JCE, CNG, OpenSSL i REST

Informacje producenta

Seria 02

CryptoHub

CryptoHub to zdefiniowana programowo platforma, która łączy HSM płatnicze, HSM uniwersalne, zarządzanie kluczami i urzędy certyfikacji w jednym urządzeniu. Kilku dzierżawców pracuje przy tym oddzielnie od siebie, a appliance to urządzenie 2U z maksymalnie 75 wirtualnymi HSM. Ponadto dostępne są wersja wirtualna, wersja w kontenerze oraz eksploatowana przez Futurex chmura CryptoHub Cloud. Informacje o poziomie certyfikacji różnią się: dla appliance podano FIPS 140-3 Level 3, a strona o chmurze podaje FIPS 140-2 Level 3 i PCI HSM.

Modele

CryptoHub: Modele
CryptoHub HSM	Urządzenie 2U z maksymalnie 75 wirtualnymi HSM
CryptoHub wirtualny	Urządzenie wirtualne lub kontener
CryptoHub Cloud	Eksploatacja przez Futurex

Formy konstrukcyjne: Urządzenie 2U, Urządzenie wirtualne, Kontener, Usługa chmurowa
Eksploatacja: Własne centrum danych, Wirtualizacja, CryptoHub Cloud

Certyfikaty

FIPS 140-3 Level 3 dla urządzenia, deklaracja producenta
FIPS 140-2 Level 3 według strony o CryptoHub Cloud
PCI HSM według strony o CryptoHub Cloud

Cechy

HSM płatnicze i HSM uniwersalne na jednej platformie
Zarządzanie kluczami przez cały cykl życia, także dla kluczy chmurowych
Wstrzykiwanie kluczy dla terminali POS, bankomatów i urządzeń IoT
Urzędy certyfikacji, tokenizacja i szyfrowanie baz danych
Wielodzierżawowy, kilka obszarów na jednym urządzeniu
Informacje o poziomie FIPS różnią się w zależności od strony produktu

Informacje producenta

Seria 03

VirtuCrypt

VirtuCrypt to chmura eksploatowana przez Futurex, która w grudniu 2025 roku była dostępna w 16 centrach danych. Usługa występuje w trzech poziomach: Enterprise, Elements z rozliczeniem za transakcję oraz Plus jako rozszerzenie instalacji we własnym centrum danych. Dla płatności Futurex podaje PCI PTS HSM v4, do tego FIPS 140-2 i 140-3 Level 3 oraz ML-KEM i ML-DSA.

Modele

VirtuCrypt: Modele
Enterprise	Poziom dla pełnej eksploatacji w chmurze Futurex
Elements	Rozliczenie za transakcję
Plus	Rozszerzenie instalacji we własnym centrum danych

Formy konstrukcyjne: Usługa chmurowa
Eksploatacja: Chmura Futurex, Rozszerzenie własnego centrum danych, Platformy marketplace AWS, Azure i Google Cloud

Certyfikaty

FIPS 140-2 i FIPS 140-3 Level 3, deklaracja producenta
PCI HSM
PCI PTS HSM v4 dla płatności

Cechy

16 centrów danych, stan na grudzień 2025 roku
ML-KEM i ML-DSA dla algorytmów postkwantowych
Zakup przez platformy marketplace AWS, Azure i Google Cloud
Wprowadzanie własnych kluczy przez Excrypt Touch
Trzy poziomy: Enterprise, Elements i Plus

Informacje producenta

Seria 04

Vectera Plus

Vectera Plus to HSM uniwersalny serii Classic Enterprise, czyli poprzedniej generacji, i wciąż jest sprzedawany. Urządzenie 1U obsługuje RSA do 8192 bitów oraz ECC. Wirtualne HSM i partycje rozdzielają aplikacje, a własny kod działa w Secure Code Environment. Ma certyfikat FIPS 140-2 Level 3 oraz certyfikacje PCI PTS i PCI HSM. Dochodzi do tego X9 TR-39, a wersja chmurowa działa w VirtuCrypt.

Modele

Vectera Plus: Modele
Vectera Plus	Urządzenie 1U dla zastosowań ogólnych
Vectera Plus w VirtuCrypt	Wersja chmurowa tej samej serii

Formy konstrukcyjne: Urządzenie 1U, Instancja chmurowa
Eksploatacja: Własne centrum danych, Chmura VirtuCrypt

Certyfikaty

FIPS 140-2 Level 3
PCI PTS i PCI HSM
X9 TR-39

Cechy

RSA do 8192 bitów i ECC
Wirtualne HSM i partycje na jednym urządzeniu
Secure Code Environment dla własnego kodu
Interfejsy REST, PKCS#11, JCE, CNG i OpenSSL
Wersja chmurowa przez VirtuCrypt

Informacje producenta

Seria 05

Excrypt SSP Enterprise v.2

Excrypt SSP Enterprise v.2 to HSM płatniczy serii Classic Enterprise i pozostaje wstecznie kompatybilny z Excrypt SSP9000 i SSP9000 Enterprise. Co do wydajności źródła podają dwie wartości: strona produktu podaje do 50 000 transakcji na sekundę, zapowiedź ponad 20 000. Poniżej znajduje się Excrypt Plus z 5000 transakcji na sekundę, 250 partycjami i ścieżką migracji do SSP Enterprise v.2.

Modele

Excrypt SSP Enterprise v.2: Modele
Excrypt SSP Enterprise v.2	Do 50 000 transakcji na sekundę według strony produktu
Excrypt Plus	5000 transakcji na sekundę i 250 partycji
Excrypt SSP9000 i SSP9000 Enterprise	Starsze urządzenia, z którymi zachowana jest kompatybilność

Formy konstrukcyjne: Urządzenie 1U
Eksploatacja: Własne centrum danych

Certyfikaty

FIPS 140-2 Level 3
PCI PTS HSM
PCI PTS HSM v3 dla Excrypt Plus
X9 TR-39

Cechy

HSM płatniczy serii Classic Enterprise
Strona produktu podaje do 50 000 transakcji na sekundę, zapowiedź ponad 20 000
Wstecznie kompatybilny z Excrypt SSP9000 i SSP9000 Enterprise
Excrypt Plus z 5000 transakcji na sekundę i 250 partycjami
Od Excrypt Plus prowadzi ścieżka migracji do SSP Enterprise v.2

Informacje producenta

Seria 06

KMES Series 3

KMES Series 3 to serwer kluczy 2U z wbudowanym HSM, który zarządza certyfikatami przez cały ich cykl życia. Obsługuje offline root CA oraz issuing CA, obsługuje KMIP i rozdziela dzierżawców. Klucze wprowadza do publicznych chmur jako BYOK, EKM lub CSE. Zapowiedziana jest hybrydowa CA z algorytmami postkwantowymi, a eksploatacja odbywa się we własnym centrum danych lub w VirtuCrypt. Uzupełniająco dostępne są urządzenia do wstrzykiwania kluczy, do zarządzania zasobami i do zdalnego wczytywania.

Modele

KMES Series 3: Modele
KMES Series 3	Serwer 2U z wbudowanym HSM
SKI Series 3	Wstrzykiwanie kluczy dla 18 terminali jednocześnie
Guardian Series 3	Zarządzanie i kontrola całych zasobów urządzeń
Excrypt Touch	Tablet certyfikowany zgodnie z FIPS 140-2 Level 3 do zdalnego wczytywania kluczy

Formy konstrukcyjne: Urządzenie 2U, Instancja chmurowa
Eksploatacja: Własne centrum danych, Chmura VirtuCrypt

Certyfikaty

FIPS 140-2 Level 3 dla wbudowanego HSM
PCI PTS HSM
FIPS 140-2 Level 3 dla Excrypt Touch

Cechy

Offline root CA i issuing CA na jednym urządzeniu
Zarządzanie certyfikatami przez cały cykl życia
BYOK, EKM i CSE dla publicznych chmur
KMIP dla systemów innych producentów, rozdzieleni dzierżawcy
Zapowiedziana jest hybrydowa CA z algorytmami postkwantowymi

Informacje producenta

Jak wybrać odpowiednią linię

O wyborze u Futurex decydują cztery punkty: rodzaj obciążenia, generacja urządzeń, wymagane dowody i model eksploatacji. Wyjaśniamy je na warsztacie i zapisujemy wynik w dokumencie decyzyjnym.

01

Rodzaj obciążenia

PIN i klucze kart wymagają HSM płatniczego zgodnego z PCI PTS, a do zastosowań ogólnych, takich jak PKI i podpisywanie kodu, wystarczy HSM uniwersalny. Excrypt HSM Platform i CryptoHub obejmują oba te zadania na jednym urządzeniu. Seria Classic rozdziela zadania na Vectera Plus i Excrypt SSP Enterprise v.2.

02

Generacja

Excrypt HSM Platform to aktualny sprzęt i następca serii Classic, którą Futurex wciąż sprzedaje. Kto dziś eksploatuje Vectera Plus lub Excrypt SSP Enterprise v.2, planuje przejście zgodnie z własnymi okresami ważności certyfikatów.

03

Dowody zgodności

Futurex podaje FIPS 140-3 Level 3, ale nie publikuje do tego numeru certyfikatu, dlatego traktujemy tę informację jako deklarację producenta. W przypadku dowodu PCI strony się różnią: aktualna platforma figuruje z v4, Excrypt Plus z v3.

04

Model eksploatacji

Eksploatują Państwo urządzenia sami, przekazują eksploatację nam albo korzystają z VirtuCrypt z 16 centrami danych, także przez platformy marketplace hyperscalerów. Na czas przejścia poziom Plus łączy własne centrum danych z chmurą. Całe rozwiązanie działa w niemieckich centrach danych.

Nasze usługi w zakresie Futurex

Dostarczamy nie tylko urządzenie, lecz także pracę przed jego wdrożeniem i po nim: wybór, podział na partycje, podłączenie aplikacji, ceremonię generowania kluczy i eksploatację. Ceremonię generowania kluczy dokumentujemy tak, aby audytorzy mogli ją później odtworzyć. Zespół towarzyszy Państwu od doradztwa aż po eksploatację.

Doradztwo i integracja HSM
Konfigurujemy wirtualne HSM i partycje oraz podłączamy PKCS#11, JCE i REST. Polecenia serii Classic tłumaczymy przez Excrypt Universal Interface. Ceremonię generowania kluczy dokumentujemy tak, aby wytrzymała audyt.
Konfigurujemy wirtualne HSM i partycje. Podłączamy PKCS#11, JCE i REST. Polecenia serii Classic przekładamy na nową platformę. Służy do tego Excrypt Universal Interface. Ceremonię generowania kluczy dokumentujemy dla audytorów.
HSM i zarządzanie kluczami
Gotowość na PQC
Ustalamy, które klucze i protokoły opierają się dziś na RSA i ECC, ponieważ oba algorytmy są zagrożone przez komputery kwantowe. Następnie planujemy drogę do ML-KEM i ML-DSA i odnotowujemy, że SLH-DSA jest dopiero zapowiedziane.
Ustalamy Państwa klucze i protokoły. Sprawdzamy, gdzie działają RSA i ECC. Komputery kwantowe mogą złamać oba algorytmy. Następnie planujemy drogę do ML-KEM i ML-DSA. Odnotowujemy, że SLH-DSA jest dopiero zapowiedziane.
Kryptografia postkwantowa
Cloud
Łączymy Państwa centrum danych z VirtuCrypt lub chmurą CryptoHub Cloud. Zakup przez platformy marketplace hyperscalerów konfigurujemy dla Państwa. Własne klucze wprowadzamy przez Excrypt Touch.
Łączymy Państwa centrum danych z VirtuCrypt. Dotyczy to również chmury CryptoHub Cloud. Konfigurujemy zakup przez platformy marketplace hyperscalerów. Państwa własne klucze wprowadzamy przez Excrypt Touch.
Cloud

Normy i dowody

Te cztery wymogi decydują u Futurex o wyborze i dokumentacji w projekcie. Mówimy Państwu, która linia je dziś spełnia i która informacja bez numeru certyfikatu pozostaje deklaracją producenta.

Wymóg / Wymaga / OTOKO® dostarcza
Wymóg	Wymaga	OTOKO® dostarcza
FIPS 140-3	Certyfikowane moduły kryptograficzne o określonym poziomie ochrony fizycznej	Excrypt HSM Platform i CryptoHub z Level 3, bez opublikowanego numeru certyfikatu
PCI PTS HSM	Certyfikowany sprzęt dla PIN i kluczy kart	Excrypt HSM Platform i VirtuCrypt zgodnie z v4, Excrypt Plus zgodnie z v3
X9 TR-39	Certyfikacja zarządzania kluczami w obrocie kartowym	Vectera Plus i Excrypt SSP Enterprise v.2 obsługują TR-39
KMIP	Zarządzanie kluczami niezależne od producenta	KMES Series 3 i CryptoHub obsługują KMIP dla systemów innych producentów

Najczęstsze pytania o Futurex

Powiązane tematy

Usługi

Branże

Inni producenci

Menu

Futurex HSM: płatności i PKI na jednej platformie

Futurex w skrócie

Serie w szczegółach

Excrypt HSM Platform

CryptoHub

VirtuCrypt

Vectera Plus

Excrypt SSP Enterprise v.2

KMES Series 3

Jak wybrać odpowiednią linię

Nasze usługi w zakresie Futurex

Normy i dowody

Najczęstsze pytania o Futurex

Powiązane tematy

Chcą się Państwo dowiedzieć więcej o

Futurex

Nasi klienci

Nasi partnerzy