Czy Sphere HSM jest certyfikowany zgodnie z FIPS 140-3?

IDEMIA podaje FIPS 140-3 Level 3 w komunikacie prasowym o wejściu na rynek, jednak nie udało się znaleźć odpowiedniego wpisu w rejestrze walidacji CMVP. Traktujemy więc tę informację jako deklarację producenta i w przetargach wskazujemy ją osobno od udokumentowanych certyfikacji.

Co daje matryca Secure Elements?

Kryptografia znajduje się na wielu chronionych przed manipulacją mikrokontrolerach zamiast na jednym procesorze głównym, a wydajność rośnie z każdym kolejnym komponentem. Urządzenie pobiera około 50 watów, działa bez wentylatora i nie wymaga wymiany baterii.

Jakie interfejsy oferuje Sphere HSM?

IDEMIA nie publikuje dotąd listy interfejsów programistycznych, ale podaje PKI, podpisywanie kodu, zarządzanie dostępem, płatności i zarządzanie kluczami w chmurze jako zastosowania. Interfejsy wyjaśniamy przed podłączeniem bezpośrednio z producentem i testujemy je na Państwa aplikacji.

Czy możemy zlecić eksploatację Sphere HSM w Europie?

IDEMIA projektuje i konfiguruje urządzenia we Francji, a eksploatuje się je we własnym centrum danych lub w chmurze. Współpracujemy z operatorami infrastruktury krytycznej i branżami regulowanymi i eksploatujemy urządzenia w niemieckich centrach danych.

Sprzętowe moduły bezpieczeństwa

IDEMIA Sphere HSM: Secure Elements zamiast procesora głównego

IDEMIA Secure Transactions weszła we wrześniu 2025 roku na rynek sprzętowych modułów bezpieczeństwa z modułem Sphere HSM i stawia na matrycę Secure Elements. Oceniamy dla Państwa informacje producenta, sprawdzamy przydatność dla Państwa aplikacji i towarzyszymy przy montażu i eksploatacji.

Przetestuj produkt

Matryca Secure Elements
32SE do 128SE
Około 50 watów
FIPS 140-3 Level 3 jako deklaracja producenta

IDEMIA Sphere HSM — Zdjęcie produktu: IDEMIA

IDEMIA w skrócie

Sphere HSM rozkłada kryptografię na wiele Secure Elements, czyli mikrokontrolerów chronionych przed manipulacją, i obywa się bez centralnego procesora głównego. Kto potrzebuje więcej wydajności, dokłada kolejne Secure Elements, a urządzenie pobiera przy tym około 50 watów i działa bez wentylatora. IDEMIA projektuje i konfiguruje urządzenia we Francji i przygotowuje je na algorytmy postkwantowe.

Kryptografia i sprzętowe moduły bezpieczeństwa są naszą kluczową kompetencją. Przy młodym produkcie rozdzielamy udokumentowane informacje od deklaracji producenta, sprawdzamy przydatność dla Państwa aplikacji i prowadzimy Państwa projekt od wyboru do eksploatacji.

Architektura: Matryca Secure Elements bez centralnego procesora głównego
Formy konstrukcyjne: Desktop i rack, 32SE do 128SE
Pobór mocy: Około 50 watów, bez wentylatora, bez wymiany baterii
Stan certyfikacji: FIPS 140-3 Level 3 jako deklaracja producenta, brak wpisu w CMVP

Serie w szczegółach

Seria 01

IDEMIA Sphere HSM

Sphere HSM jest obecny na rynku od września 2025 roku i rozkłada klucze oraz pracę obliczeniową na matrycę Secure Elements. Bez centralnego procesora głównego wydajność rośnie z każdym dodatkowym komponentem, a kilku dzierżawców pracuje w rozdzielonych domenach bezpieczeństwa.

Zobacz ilustrację urządzenia

Modele

IDEMIA Sphere HSM: Modele
Matryca Secure Elements	Wiele chronionych mikrokontrolerów zamiast procesora głównego
Rozbudowa o kolejne Secure Elements	Więcej wydajności dzięki dodatkowym komponentom w urządzeniu
Domeny bezpieczeństwa	Rozdzieleni dzierżawcy na jednym urządzeniu
Klaster z przełączaniem awaryjnym	Aktywne urządzenia wzajemnie przejmują swoją pracę

Formy konstrukcyjne: Urządzenie biurkowe, Urządzenie typu rack
Eksploatacja: Własne centrum danych, Cloud

Certyfikaty

FIPS 140-3 Level 3 jako deklaracja producenta z komunikatu prasowego
Nie znaleziono wpisu w rejestrze walidacji CMVP
Nie znaleziono informacji o PCI PTS, Common Criteria ani ANSSI

Cechy

Około 50 watów poboru mocy podczas eksploatacji
Bez wentylatora i bez wymiany baterii
Przygotowane na algorytmy postkwantowe
Zaprojektowane we Francji i tam wstępnie skonfigurowane
Domeny bezpieczeństwa rozdzielają kilku dzierżawców

Informacje producenta

Seria 02

Formy konstrukcyjne Sphere HSM od 32SE do 128SE

Seria obejmuje zakres od urządzenia biurkowego po urządzenie typu rack oraz od 32 do 128 Secure Elements. Płacą Państwo za poziom, którego potrzebują, i dokładają później kolejne komponenty bez wymiany urządzenia.

Zobacz ilustrację urządzenia

Modele

Formy konstrukcyjne Sphere HSM od 32SE do 128SE: Modele
32SE	Najmniejsza podana konfiguracja z 32 Secure Elements
128SE	Największa podana konfiguracja z 128 Secure Elements

Formy konstrukcyjne: Urządzenie biurkowe, Urządzenie typu rack
Eksploatacja: Własne centrum danych, Cloud

Certyfikaty

FIPS 140-3 Level 3 jako deklaracja producenta, brak wpisu w CMVP

Cechy

Urządzenie biurkowe dla małych środowisk
Urządzenie typu rack do szafy serwerowej
Rozbudowa etapami od 32SE do 128SE
Przechowywanie kluczy w trybie zimnym jako opcja
Aktywny klaster z przełączaniem awaryjnym

Informacje producenta

Seria 03

IDEMIA Sphere Cryptographic Library

Sphere Cryptographic Library łączy algorytmy klasyczne i postkwantowe w jednej bibliotece i została opublikowana w lipcu 2025 roku. Algorytmy są zwalidowane w programie CAVP, a IDEMIA oferuje do tego doradztwo przy przejściu na algorytmy postkwantowe.

Zobacz ilustrację urządzenia

Modele

IDEMIA Sphere Cryptographic Library: Modele
Algorytmy klasyczne	Objęte walidacją CAVP
Algorytmy postkwantowe	Objęte walidacją CAVP

Formy konstrukcyjne: Biblioteka programistyczna
Eksploatacja: Własne centrum danych, Cloud

Certyfikaty

Algorytmy zwalidowane w programie CAVP, opublikowane w lipcu 2025 roku

Cechy

Algorytmy klasyczne i postkwantowe w jednej bibliotece
Algorytmy zwalidowane w programie CAVP
Opublikowana w lipcu 2025 roku
Doradztwo producenta przy przejściu na algorytmy postkwantowe

Informacje producenta

Jak znaleźć odpowiedni poziom

O wyborze decydują cztery pytania: poziom rozbudowy, wymagany dowód certyfikacji, aplikacje wraz z ich interfejsami i model eksploatacji. Wyjaśniamy je na warsztacie i zapisujemy przy każdej informacji, czy jest udokumentowana, czy jest deklaracją producenta.

Poziom rozbudowy

Konfiguracja obejmuje od 32 do 128 Secure Elements, a Państwo zwiększają ją później o kolejne komponenty. Na podstawie Państwa obciążenia z podpisów, generowania kluczy i szyfrowania dobieramy odpowiedni poziom i uwzględniamy przy tym późniejszą rozbudowę.

Dowód certyfikacji

IDEMIA podaje FIPS 140-3 Level 3 w komunikacie prasowym, jednak nie udało się znaleźć odpowiedniego wpisu w rejestrze walidacji CMVP. Informacje o PCI PTS, Common Criteria czy ANSSI nie są dostępne, dlatego sprawdzamy wcześniej, co Państwa nadzór akceptuje jako dowód.

Aplikacje i interfejsy

IDEMIA wymienia jako zastosowania PKI i urzędy certyfikacji, podpisywanie kodu, zarządzanie tożsamością i dostępem, płatności, szyfrowanie danych, zarządzanie kluczami w chmurze i tożsamości cyfrowe. Lista interfejsów programistycznych nie jest dotąd opublikowana, dlatego wyjaśniamy ją z producentem przed każdym podłączeniem.

Model eksploatacji

Eksploatują Państwo urządzenie we własnym centrum danych lub w chmurze, uzupełnione o przechowywanie w trybie zimnym dla rzadko używanych kluczy oraz aktywny klaster z przełączaniem awaryjnym. Całe rozwiązanie działa w niemieckich centrach danych.

Co oferujemy w zakresie IDEMIA

Dostarczamy pracę wokół urządzenia: sprawdzenie informacji, dobór poziomu, podłączenie aplikacji, ceremonię generowania kluczy i monitorowanie. Zespół towarzyszy Państwu od doradztwa aż po eksploatację.

Doradztwo i integracja HSM
Dobieramy liczbę Secure Elements do Państwa obciążenia, dopasowujemy domeny bezpieczeństwa do Państwa dzierżawców, wyjaśniamy interfejsy z producentem i dokumentujemy ceremonię generowania kluczy tak, aby wytrzymała audyt.
Dobieramy liczbę Secure Elements do Państwa obciążenia. Dopasowujemy domeny bezpieczeństwa do Państwa dzierżawców. Wyjaśniamy interfejsy z producentem. Dokumentujemy ceremonię generowania kluczy dla audytorów.
HSM i zarządzanie kluczami
Gotowość na PQC
Ustalamy, które klucze i protokoły opierają się na RSA i ECC, ponieważ komputery kwantowe mogą później złamać te algorytmy. Następnie sprawdzamy, które algorytmy postkwantowe obejmuje Sphere Cryptographic Library dla Państwa przypadku zastosowania.
Ustalamy Państwa klucze i protokoły. Szukamy tam RSA i ECC. Komputery kwantowe mogą później złamać te algorytmy. Potem sprawdzamy Sphere Cryptographic Library. Tak widzimy, które algorytmy postkwantowe obejmuje.
Kryptografia postkwantowa
Cybersecurity
Monitorujemy urządzenia podczas eksploatacji, rozdzielamy administrację od aplikacji, regularnie sprawdzamy role i dzienniki zdarzeń oraz przekazujemy zdarzenia do Państwa systemu SIEM, który gromadzi i ocenia komunikaty bezpieczeństwa.
Monitorujemy urządzenia podczas eksploatacji. Rozdzielamy zarządzanie od aplikacji. Regularnie sprawdzamy role i dzienniki zdarzeń. Przekazujemy zdarzenia do Państwa systemu SIEM. SIEM gromadzi i ocenia komunikaty bezpieczeństwa.
Cybersecurity

Normy i dowody

Pięć wymogów decyduje u IDEMIA o wyborze i dokumentacji. Mówimy Państwu, jaką informację podaje producent i jaki dowód dla niej dziś istnieje.

Wymóg / Wymaga / OTOKO® dostarcza
Wymóg	Wymaga	OTOKO® dostarcza
FIPS 140-3	Certyfikowane moduły kryptograficzne o określonym poziomie ochrony fizycznej	Level 3 jako deklaracja producenta z komunikatu prasowego, nie znaleziono wpisu w CMVP
eIDAS 2.0	Certyfikowane urządzenie do składania podpisu u dostawcy usług zaufania	IDEMIA przygotowuje Sphere HSM pod te wymagania, potwierdzenia statusu QSCD brak
NIS2	Zarządzanie ryzykiem i dowody dla podmiotów ważnych i kluczowych	Sphere HSM jako magazyn kluczy, dowody przygotowujemy w projekcie
DORA	Odporne systemy IT w sektorze finansowym z dowodami dotyczącymi dostawców usług	Klaster z przełączaniem awaryjnym, eksploatację i dzienniki zdarzeń dokumentujemy dodatkowo
Cyber Resilience Act	Bezpieczne produkty z elementami cyfrowymi przez cały cykl życia	IDEMIA deklaruje dostosowanie do rozporządzenia, dowody sprawdzamy dla każdej wersji

Najczęstsze pytania o IDEMIA

Powiązane tematy

Usługi

Branże

Inni producenci

Menu

IDEMIA Sphere HSM: Secure Elements zamiast procesora głównego

IDEMIA w skrócie

Serie w szczegółach

IDEMIA Sphere HSM

Formy konstrukcyjne Sphere HSM od 32SE do 128SE

IDEMIA Sphere Cryptographic Library

Jak znaleźć odpowiedni poziom

Co oferujemy w zakresie IDEMIA

Normy i dowody

Najczęstsze pytania o IDEMIA

Powiązane tematy

Chcą się Państwo dowiedzieć więcej o

IDEMIA

Nasi klienci

Nasi partnerzy