Publicado el
2 de diciembre de 2025
Evertrust se complace en anunciar que su plataforma PKI (también conocida como Stream) versión 1.3.0 ha recibido la certificación ANSSI CSPN (Certification de Sécurité de Premier Niveau) con la referencia ANSSI-CSPN-2025/10.
La certificación fue emitida por la Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) luego de una evaluación de seguridad integral realizada por la instalación acreditada AMOSSYS.
Proceso de evaluación de seguridad
El proceso de certificación CSPN implicó rigurosas pruebas de seguridad durante varios meses, incluyendo análisis de vulnerabilidades y pruebas de penetración realizadas por expertos en seguridad independientes. La evaluación evaluó la capacidad de Evertrust PKI para resistir ataques de nivel moderado, manteniendo al mismo tiempo su funcionalidad operativa.
Las funciones de seguridad clave validadas durante la evaluación incluyeron:
- Protocolos de comunicaciones seguras
- Mecanismos de autenticación y control de acceso
- Registro y monitoreo de eventos de seguridad
- Capacidades de protección de datos
- Funciones criptográficas y generación de números aleatorios
La evaluación se realizó utilizando un entorno de prueba que incluía integración de base de datos y HSM para la gestión de claves criptográficas.
Puede encontrar toda la información relevante sobre la certificación aquí.
¿Qué es Evertrust Stream?
Evertrust PKI - Stream funciona como una plataforma integral de autoridades de certificación capaz de alojar varias autoridades de certificación en una sola instalación. La plataforma se integra con módulos de seguridad de hardware (HSM) y admite diversos almacenes de claves, como software, HSM PKCS#11 y servicios de gestión de claves en la nube de AWS, Azure y Google Cloud Platform.
También proporciona gestión del ciclo de vida de los certificados, incluida la emisión, revocación y generación y distribución de listas de revocación de certificados (CRL) a través de puntos finales HTTP, directorios LDAP y sistemas de almacenamiento S3.
Aplicaciones de mercado
La certificación CSPN permite la implementación de Stream en entornos que requieren soluciones de ciberseguridad validadas, particularmente dentro de los procesos de adquisiciones del sector público francés y sectores de infraestructura crítica, incluidos energía, telecomunicaciones y transporte.
Acerca de Evertrust
Fundada en 2017, Evertrust desarrolla soluciones de PKI y gestión del ciclo de vida de certificados. La empresa tiene su sede en París y presta servicios a organizaciones de diversos sectores, como servicios financieros, salud, gobierno, energía, defensa, comercio minorista e infraestructuras críticas.
La cartera de productos de Evertrust incluye Stream (plataforma PKI) y Horizon (gestión del ciclo de vida de los certificados), diseñados para proporcionar capacidades integrales de gestión de certificados digitales para implementaciones locales, en la nube e híbridas.