Atos Worldline erhält die FIPS 140-2 Level 3 Security Zertifizierung für seine DEP/PCI Hardware Security Module

Brüssel, 5 März 2010 - Atos Worldline, das das Atos Origin Know-how bezüglich High-Tech Transactional Services bündelt, hat für seine DEP/PCI Karte das FIPS 140-2 Level 3 Zertifikat des National Institute of Standards and Technology (NIST) und des Communications Security Establishment Canada (CSEC) erhalten.

Federal Information Processing Standards (FIPS) 140-2 ist die am weitesten verbreitete Benchmark für kryptographische Lösungen in der öffentlichen Verwaltung und privatwirtschaftlichen Unternehmen. Der Standard definiert vier Konformitätslevel. Sicherheitsanforderungen werden strenger je höher der Zertifizierungslevel ist. US Bundesbehörden sind verpflichtet, ausschließlich FIPS-zertifizierte Produkte in jedem System,das Kryptographie zum Schutz sensibler oder wertvoller Informationen nutzt, zu verwenden

"Kryptographische Lösungen basieren mehr und mehr auf unabhängigen Zertifikaten, um ihre Sicherheit zu garantieren. Atos Worldline begann 2002 mit der Zertifizierung der DEP/PCI Produktpalette gemäß der Common Criteria. Das anerkannte FIPS 140-2 Zertifikat ist der nächste Schritt zur Gewährleistung hervorragender Sicherheitseigenschaften unserer Produktreihe. Die unabhängige Prüfung der DEP/PCI Sicherheit gemäß der FIPS 140-2 Spezifikationen ist eine starke Säule des Vertrauens unserer Kunden", sagte Dirk De Cock, CEO Atos Worldline in Belgien.

Das DEP/PCI (ein PCI Adapter Board) ist ein kryptographisches Hardware Modul, auch bekannt als Hardware Security Modul (HSM). Seine Kombination aus Hardware und Firmware garantiert eine sichere Schlüsseleingabe und -speicherung. Seine sicher zu aktualisierende Applikation zusammen mit dem kryptographischen Hardware Accelerator sind dazu konzipiert, Server von zeitraubenden kryptographischen Funktionen zu entlasten.

Mit der DEP Reihe liefert Atos Worldline überdurchschnittliche kryptographische Performance für die Banken- und Zahlungsindustrie und andere Sektoren, die sichere oder wertvolle Informationen verarbeiten. Die DEP Produktpalette beinhaltet einzelne PCI Karten, den DEP/T6 Server, der zwei PCI Karten in einem dem Industriestandard entsprechenden Gehäuse beherbergt, und dem DEP/NMS System für das Remote Management eines Pools von HSM Geräten. Sie bietet hardware-basierte kryptographische Funktionalität, die die Leistungsfähigkeit maximiert und Sicherheit nach neuestem Stand gewährleistet. Diese kryptographischen Funktionen sind direkt von der PCI Bridge des DEP/PCI oder der Netzwerkschnittstelle des DEP/T6 zugänglich. Die meisten nationalen und internationalen Zahlungsschemata sind abgedeckt.

Neben der Entwicklung von DEP Hardware ist Atos Worldline auch anerkannt für die Entwicklung und Bereitstellung kundenspezifischer kryptographischer Lösungen.