HSM (Módulo de seguridad hardware)

Un HSM (Hardware Security Module) es un equipo físico dedicado a la generación, almacenamiento y gestión seguros de claves criptográficas. Certificado según normas estrictas (FIPS 140-2/3 nivel 3 o 4, Common Criteria EAL4+), garantiza que las claves nunca salgan del hardware en claro. Los prestadores cualificados operan HSM como base de los dispositivos cualificados de creación de firma (QSCD) que permiten emitir firmas cualificadas (QES) y sellos de tiempo cualificados. La firma en la nube se basa en HSM alojados por el prestador — el firmante delega la posesión del dispositivo sin perder el control exclusivo sobre su clave privada.