Publicado el
2 de diciembre de 2025
Evertrust se complace en anunciar que su plataforma PKI (también conocida como Stream) versión 1.3.0 ha recibido la certificación ANSSI CSPN (Certification de Sécurité de Premier Niveau) bajo la referencia ANSSI-CSPN-2025/10.
La certificación fue emitida por la Agencia Nacional de Seguridad de los Sistemas de Información de Francia's (ANSSI) tras una evaluación de seguridad integral realizada por la instalación acreditada AMOSSYS.
Proceso de Evaluación de Seguridad
El proceso de certificación CSPN involucró pruebas de seguridad rigurosas durante varios meses, incluyendo análisis de vulnerabilidades y pruebas de penetración por expertos de seguridad independientes. La evaluación evaluó la capacidad de Evertrust PKI' para resistir ataques de nivel moderado mientras mantiene la funcionalidad operativa.
Funciones de seguridad clave validadas durante la evaluación incluyeron:
- Protocolos de comunicaciones seguras
- Mecanismos de autenticación y control de acceso
- Registro y monitoreo de eventos de seguridad
- Capacidades de protección de datos
- Funciones criptográficas y generación de números aleatorios
La evaluación se realizó utilizando un entorno de pruebas que incluye la base de datos y la integración de HSM para la gestión de claves criptográficas.
Puede encontrar toda la información relevante para la certificación aquí.
¿Qué es Evertrust Stream?
Evertrust PKI - Stream - funciona como una plataforma integral de autoridad certificadora capaz de alojar múltiples autoridades certificadoras dentro de una única instalación. La plataforma se integra con Módulos de Seguridad de Hardware (HSM) y admite varios almacenes de claves, incluidos software, HSMs PKCS#11 y servicios de gestión de claves en la nube de AWS, Azure y Google Cloud Platform.
También proporciona gestión del ciclo de vida de certificados, incluyendo emisión, revocación y generación de Lista de Revocación de Certificados (CRL) y su distribución a través de puntos finales HTTP, directorios LDAP y sistemas de almacenamiento S3.
Aplicaciones de mercado
La certificación CSPN permite el despliegue de Stream en entornos que requieren soluciones de ciberseguridad validadas, particularmente dentro de los procesos de adquisición del sector público francés y los sectores de infraestructura crítica, incluidos energía, telecomunicaciones y transporte.
Acerca de Evertrust
Fundada en 2017, Evertrust desarrolla soluciones de PKI y gestión del ciclo de vida de certificados. La empresa tiene su sede en París y atiende a organizaciones de múltiples sectores, incluidos servicios financieros, salud, gobierno, energía, defensa, comercio minorista e infraestructura crítica.
El portafolio de productos de Evertrust' incluye Stream (plataforma PKI) y Horizon (gestión del ciclo de vida de certificados), diseñado para proporcionar capacidades integrales de gestión de certificados digitales para implementaciones locales, en la nube y híbridas.