HSM (Modulo di sicurezza hardware)

Un HSM (Hardware Security Module) è un apparecchio fisico dedicato alla generazione, all'archiviazione e alla gestione sicura delle chiavi crittografiche. Certificato secondo norme rigorose (FIPS 140-2/3 livello 3 o 4, Common Criteria EAL4+), garantisce che le chiavi non escano mai dall'hardware in chiaro. I fornitori qualificati gestiscono HSM per la gestione delle chiavi di firma qualificata e di marcatura temporale. La firma cloud si basa su HSM ospitati dal fornitore.