ABB Cryptographic Key Management

Dienstbeschrijving

De ABB voorziet in de volgende functionaliteiten:
- Genereren van symmetrische en asymmetrische sleutels
- Opslag en bescherming van sleutels in beveiligde hardware (HSM) of software vaults
- Lifecycle management van sleutels (aanmaken, roteren, deactiveren, vernietigen)
- Toegangscontrole op sleutelinzage en -gebruik (policy enforcement)
- Logging en auditing van sleutelgebruik
- Ondersteuning voor sleutelgebruik in toepassingen zoals encryptie, authenticatie, signing, tokenization en sleutelafgeleide cryptografie (HMAC, etc.)
- Integratie met applicaties, databases, PKI en infrastructuurcomponenten

Functionele Specificaties

Kwaliteitseisen:

- Beschikbaarheid: ≥99,95% voor sleutelservices
- Bescherming: FIPS 140-2/3 Level 3 (bij gebruik van HSM’s)
- Naleving standaarden: NIST SP 800-57, SP 800-130, ISO/IEC 11770, ISO/IEC 27001, ETSI TS 119 312
- Logging en auditing verplicht conform BIO, NIS2
- Sleutelrotatiebeleid: periodiek en event-driven
- Gecontroleerde toegang op basis van least privilege en RBAC
- Integriteit: detectie van ongeautoriseerd sleutelgebruik of wijziging

Roadmaps

- Inkoop tooling????
- Integratie met quantum-safe algoritmen (voorbereiding post-quantum cryptografie)????
- Volledige automatisering van key rotation en zero-touch provisioning???
- Integratie met containerplatformen zoals OpenShift???? 

Landingslocaties

On-Premise Datacenter

Beschikbare SBBs 

Koppelvlakken

Inkomend:
- Aanvragen vanuit applicaties en infrastructuur voor sleutels of cryptografische operaties
- Policyregels en toegangsrechten vanuit IGA en autorisatiebeheer

Uitgaand:
Sleutels en cryptografische operaties beschikbaar voor:
- Encryptiediensten (volumebeveiliging, applicatie-encryptie)
- Authenticatiediensten
- Secrets Management (API keys, tokens, wachtwoorden)

Afhankelijkheden

- PKI-certificatenbeheer (sleutels als basis voor certificaatuitgifte)
- Identity & Access Management (rolgebaseerde toegang tot sleutels)
- Logging & Auditing
- Businessapplicaties, databases, cloudplatformen
- Hardware Security Modules (HSM), Vault-oplossingen

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: PKI Certificate Management

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical