Zero Trust (säkerhet med noll tillit)

Zero Trust-modellen (noll tillit) är en säkerhetsarkitektur baserad på principen "Aldrig lita, alltid verifiera" — till skillnad från den klassiska perimetermodellen som litar på allt inom företagets nätverk. Dess pelare är: kontinuerlig identitetsverifiering (MFA vid varje åtkomst), minsta behörighet (åtkomst strikt begränsad till operativ behov), mikrosegmentering (isolation av tjänster), trafikinspektion (inklusive intern) och realtidsövervakning. I samband med elektronisk signering tillämpas Zero Trust på flera nivåer: åtkomst till HSM (ingen privat nyckel är tillgänglig utan stark operatörsautentisering), åtkomst till kuvert (identitetsbaserad kontroll, inte endast länk) och adminåtkomst (kortlivade sessioner med automatisk återkallelse). NIST SP 800-207-ramverket och ANSSI-guiden "Rekommendationer om Zero Trust" (2021) formaliserar kraven i Frankrike.