Fecha de publicación: 01/06/2018
Perfiles de protección para los módulos criptográficos de proveedores de servicios de confianza. Parte 5: Módulo criptográfico para servicios de confianza (Ratificada por la Asociación Española de Normalización en junio de 2018.)
La norma UNE-EN 419221-5:2018, «Perfiles de protección para los módulos criptográficos de proveedores de servicios de confianza. Parte 5: Módulo criptográfico para servicios de confianza», establece los requisitos y características técnicas para la implementación de módulos criptográficos en sistemas de seguridad que requieren una alta confiabilidad y resistencia a ataques.
Esta norma se aplica a los proveedores de servicios de confianza, como los certificadores digitales y los prestadores de servicios de autenticación, que necesitan garantizar la integridad y confidencialidad de la información en transmisión. El módulo criptográfico descrito en esta norma se utiliza para proteger la comunicación entre el proveedor de servicios y el usuario final, mediante la aplicación de algoritmos criptográficos avanzados y protocolos de seguridad.
La norma UNE-EN 419221-5:2018 establece requisitos específicos para la implementación del módulo criptográfico, incluyendo la selección de algoritmos criptográficos, la generación y gestión de claves, la autenticación y autorización de usuarios, y la protección contra ataques de fuerza bruta y side-channel. Además, se establecen requisitos para la evaluación y verificación del módulo criptográfico, incluyendo pruebas de seguridad y análisis de vulnerabilidades.
La aprobación de esta norma por la Asociación Española de Normalización en junio de 2018 garantiza que los proveedores de servicios de confianza puedan implementar soluciones seguras y compatibles con estándares internacionales. En resumen, la norma UNE-EN 419221-5:2018 proporciona una guía técnica para la implementación de módulos criptográficos en sistemas de seguridad que requieren una alta confiabilidad y resistencia a ataques.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar