ABB PKI Certificate Management

Dienstbeschrijving

De ABB biedt ondersteuning voor:

• Uitgifte van digitale certificaten voor personen, systemen en applicaties
• Ondersteuning van certificaatbeheerprocessen (aanvragen, verlengen, intrekken)
• Valideren van certificaten (CRL)
• Lifecycle management van certificaten
• Logging en auditing van certificaattransacties

Functionele Specificaties

Kwaliteitseisen:

• Beschikbaarheid: ≥99,9%
• Naleving standaarden:
  > [!NOTE]
  >  Checken vooral de exacte RFC’s en eventuele X, ETSI EN 319 411-1/2, eIDAS, BIO, NIS2
• Logging: volledige transactie-audittrail
• Versleuteling: minimaal TLS 1.3 bij uitgifte en distributie
• Key protection: HSM-gebaseerde opslag voor root/sub keys
• Trust governance: jaarlijkse beoordeling van trusted root stores (ETSI)
• Incident response: revocation bij incidenten

Roadmaps

• Vervanging van interne CA door JustID
• Omzetten Microsoft Windows CA van interne Root naar JustID Root
• Automatisering via o.a ACME
• Decommisioning oude PKI omgevingen
• Life Cycle Management Certificaten
• Versterkte monitoring op misbruik en uitgiftebeleid 

Landingslocaties

• Rijks ODC gekoppeld via RON
• Externe Leverancier (SaaS) Externe publieke CA

Beschikbare SBBs 

Koppelvlakken

Inkomend:

• Geautomatiseerde aanvragen vanuit applicaties, devices en infrastructuurcomponenten
• Handmatige aanvragen bij PKI-loket via Topdesk loket
• Sleutelmateriaal uit het bouwblok Cryptografisch Sleutelbeheer
• Identiteiten uit IGA/HR-systemen voor persoonsgebonden certificaten

Uitgaand:

• Publicatie van certificaten en intrekkingslijsten naar repository’s
• Verdeling van certificaten naar eindgebruikers, systemen en services
• Certificaten richting authenticatieoplossingen, e-mailclients, webservers, API-gateways

Afhankelijkheden

• Cryptografisch Sleutelbeheer (voor veilige opslag en gebruik van private keys)
• Logging & Auditing (SIEM/SOC)
• Identity Lifecycle Management (voor identity-binding van certificaten)

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: PKI Certificate Manager

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical