Molnet i AWS.
Rotnycklarna hos Complior.
För en tjänst som bygger på digital tillit är kontrollen över informationen central. Scrive kombinerar AWS med extern nyckelhantering hos Complior.
- Verksamhet
- Elektronisk signering
- Molnplattform
- Amazon Web Services
- Lösning i kundcaset
- KMS · HSM · AWS XKS
Fortsätta i molnet.
Stärka kontrollen.
Scrive utvecklar tjänster för elektronisk signering. I Compliors kundcase beskrivs behovet att använda AWS och samtidigt hantera ökade krav på dataskydd.
Lösningen kombinerar KMS och HSM i svenska datacenter med AWS External Key Store, XKS. Scrive beskriver även i sin egen tjänst Sovereign Keystore hur de externa rotnycklarna ligger hos Complior, utanför AWS.
Två miljöer.
En tydlig gräns.
Informationen finns i molnmiljön. Extern nyckelhantering ger rotnycklarna en separat plats hos Complior.
Molnmiljö / AWSScrives tjänst
Applikation och krypterad information.
nyckeloperationer
Nyckelmiljö / CompliorKMS & HSM
Externa rotnycklar med hårdvarubaserat skydd.
Kontroll där
den gör skillnad.
Scrives egen beskrivning lyfter extern nyckelplacering, insyn i nyckeloperationer och möjlighet att begränsa användningen.
- 01 / SEPARATION
Nycklar utanför AWS.
Rotnycklarna förvaras hos en separat leverantör. Molnplattform och extern nyckelmiljö får skilda roller.
- 02 / INSYN
Följ nyckeloperationerna.
Scrive beskriver API-anrop till den externa nyckelhanteringen som en möjlighet till övervakning och kontroll.
- 03 / STYRNING
Begränsa användningen.
Den externa nyckeltjänsten ger möjlighet att styra nyckeloperationer. Effekten i en viss tjänst beror på integration och eventuell cachelagring.
En del av dataskyddet.
Extern nyckelhantering behöver utformas tillsammans med åtkomst, tillgänglighet och återställning. Den är en teknisk kontroll, inte en generell garanti för juridisk efterlevnad.
Läs vidare vid källan.
Bearbetad presentation av Compliors kundcase från , kompletterad med Scrives egen beskrivning.
- Kundberättelsen publicerades av Complior den 25 mars 2024.
- Scrive Sovereign Keystore · engelska
- AWS om External Key Store · engelska