Termen din glosar · Z
Zero Trust (securitate cu încredere zero)
Definiție
Modelul Zero Trust (încredere zero) este o arhitectură de securitate bazată pe principiul "Nu niciodată încrede, întotdeauna verifică" — în contrast cu modelul perimentric clasic care acordă încredere tuturor elementelor din rețeaua corporativă. Pilonii săi sunt: verificare continuă a identității (MFA la fiecare acces), privilegiu minim (acces strict limitat la necesitatea operațională), micro-segmentare (izolarea serviciilor), inspectarea traficului (inclusiv intern), și monitorizare în timp real. În contextul semnăturii electronice, Zero Trust se aplică la mai multe niveluri: accesul la HSM (nicio cheie privată accesibilă fără autentificare puternică a operatorului), accesul la plicuri (control bazat pe identitatea semnătarului, nu doar pe link), și accesul admin (sesiuni efemere cu revocare automată). Cadrul NIST SP 800-207 și ghidul ANSSI "Recomandări privind Zero Trust" (2021) formalizează cerințele în Franța.
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.