Pourquoi un HSM est obligatoire
Pour la signature qualifiée eIDAS, la clé privée du signataire doit être stockée dans un QSCD (Qualified Signature Creation Device). Le HSM est la forme la plus courante de QSCD — soit en cloud HSM chez le QTSP, soit sur clé USB cryptographique chez le signataire.
Cloud HSM vs clé USB
Cloud HSM (recommandé Universign) : la clé privée reste dans le HSM du QTSP, le signataire l'active via authentification SMS à chaque signature. Pas de clé physique à gérer. Clé USB : pour les workflows ultra-sensibles ou offline, la clé est sur un dongle physique chez le signataire.
Certifications HSM
Les HSM utilisés par Universign sont certifiés FIPS 140-2 Level 3 (standard US) et Common Criteria EAL4+ (UE). Inviolables, traçables, auditables.