> Källa: https://complior.se/fallstudie/

Kundcase / Nyckelkontroll Scrive 

# Molnet i AWS. 
Rotnycklarna hos Complior. 

För en tjänst som bygger på digital tillit är kontrollen över informationen central. Scrive kombinerar AWS med extern nyckelhantering hos Complior. 

Verksamhet: Elektronisk signering 

Molnplattform: Amazon Web Services 

Lösning i kundcaset: KMS · HSM · AWS XKS 
[Se hur delarna hänger ihop ↓](https://complior.se/fallstudie/#sc-architecture) 

Kärnan En separat plats för nyckelkontrollen. 

Molnplattform och externa rotnycklar hos olika leverantörer. 

## Fortsätta i molnet. 
Stärka kontrollen. 

Scrive utvecklar tjänster för elektronisk signering. I Compliors kundcase beskrivs behovet att använda AWS och samtidigt hantera ökade krav på dataskydd. 

Lösningen kombinerar KMS och HSM i svenska datacenter med AWS External Key Store, XKS. Scrive beskriver även i sin egen tjänst Sovereign Keystore hur de externa rotnycklarna ligger hos Complior, utanför AWS. 

Genererad konceptillustration. Visar inte kundens faktiska miljö. 

Lösningen i princip 

## Två miljöer. 
En tydlig gräns. 

Informationen finns i molnmiljön. Extern nyckelhantering ger rotnycklarna en separat plats hos Complior. 

Molnmiljö / AWS 

### Scrives tjänst 

Applikation och krypterad information. 

AWS XKS Begäran om 
nyckeloperationer 

Nyckelmiljö / Complior 

### KMS & HSM 

Externa rotnycklar med hårdvarubaserat skydd. 

Förenklad principbild med konceptillustrationer. Förbindelsen visar nyckeloperationer, inte en flytt av dokument till Complior. Bilden återger inte Scrives fullständiga arkitektur. 

Vad upplägget tillför 

## Kontroll där 
den gör skillnad. 

Scrives egen beskrivning lyfter extern nyckelplacering, insyn i nyckeloperationer och möjlighet att begränsa användningen. 

- 01 / SEPARATION 

### Nycklar utanför AWS. 

Rotnycklarna förvaras hos en separat leverantör. Molnplattform och extern nyckelmiljö får skilda roller. 

- 02 / INSYN 

### Följ nyckeloperationerna. 

Scrive beskriver API-anrop till den externa nyckelhanteringen som en möjlighet till övervakning och kontroll. 

- 03 / STYRNING 

### Begränsa användningen. 

Den externa nyckeltjänsten ger möjlighet att styra nyckeloperationer. Effekten i en viss tjänst beror på integration och eventuell cachelagring. 

### En del av dataskyddet. 

Extern nyckelhantering behöver utformas tillsammans med åtkomst, tillgänglighet och återställning. Den är en teknisk kontroll, inte en generell garanti för juridisk efterlevnad. 

## Läs vidare vid källan. 

Bearbetad presentation av Compliors kundcase från 25 mars 2024, kompletterad med Scrives egen beskrivning. 

- Kundberättelsen publicerades av Complior den 25 mars 2024. 

- [Scrive Sovereign Keystore · engelska ↗](https://www.scrive.com/resources/trust-centre/scrive-sovereign-keystore) 

- [AWS om External Key Store · engelska ↗](https://docs.aws.amazon.com/kms/latest/developerguide/keystore-external.html) 

Översätt principen till er miljö 

## Var ska er 
nyckelkontroll finnas? 

Utgå från era tjänster och krav. Vi hjälper er att bedöma integrationer och ansvar. 

[Prata om extern nyckelkontroll →](https://complior.se/contact/) [Se KMS & HSM →](https://complior.se/key-management/)