Es una solución innovadora, auditable y a la medida, que puede ser utilizada para diferentes casos de uso, como, por ejemplo:

Facturación Electrónica, Firma Digital, Infraestructura PKI, Code Signing, Timestamp, Encripción de Datos, entre otros.

HSM Cloud® by CEGA Security es un servicio que permite realizar operaciones criptográficas de una forma escalable, lo cual permite que no tengas que comprar un dispositivo, sino que simplemente, configuremos el cliente para que puedas empezar a utilizar el HSM as a Service. El objetivo principal es el resguardo de llaves criptográficas para proteger la seguridad de la información. Los Hardware Security Modules que utilizamos para nuestro servicio HSM en la nube, están certificados con los más altos niveles internacionales de seguridad, como lo es la Certificación FIPS 140-2 nivel 3 y están resguardados en centros de datos mexicanos de nivel Tier IV y Tier V, mismos que pueden ser auditados. De ser necesario, un miembro de CEGA Security te acompañará en el proceso de auditoría.El HSM Cloud® by CEGA Security maximiza la potencia del HSM para optimizar y distribuir los recursos de manera segura, lo que nos facilita escalar nuestro servicio dependiendo de las necesidades que tenga el cliente. Permite implementaciones en tiempos muy cortos en comparación a un HSM tradicional.

Para llevar esto a cabo, se aplican políticas de seguridad desde los servicios del cliente hacia los HSMs de CEGA Security, habilitando un entorno de pruebas y ofreciendo a nuestros clientes código de rápida integración, validando en poco tiempo la funcionalidad como cualquier otro módulo criptográfico. Se integran a la infraestructura del cliente las configuraciones necesarias para realizar las pruebas y verificaciones de servicio antes de lanzar a producción. Una vez en producción, nuestros especialistas monitorean el óptimo funcionamiento de su servicio sin comprometer la seguridad de sus llaves y certificados.

El personal de CEGA Security, NO tiene acceso en ningún momento a sus llaves criptográficas o información. El servicio se monitorea de forma constante para garantizar la disponibilidad del servicio. Este monitoreo se realiza 24/7 desde nuestro centro de operación en México, con ingenieros capacitados con gran experiencia en implementación HSM.

Nuestros especialistas te ayudarán a estar operando de manera eficiente en tan solo unos días. Así, tú puedes enfocarte 100% en tu negocio. En caso de requerir mayor capacidad, nuestra infraestructura será totalmente escalable por el tiempo que requieran.

HSM Cloud® by CEGA Security cuenta con soporte en español y en inglés.

Nuestro servicio de HSM Cloud® by CEGA ha tenido un gran éxito por su facilidad de integración, confiabilidad y rendimiento para Proveedores de facturación electrónica, firma digital y prestadores de servicios de confianza. Es ideal para Proveedores de Facturación Electrónica (PAC, PCCFDI, OSE).

• Respaldo de un conjunto de especialistas en implementación e integración de soluciones HSM
• Ha sido validado de acuerdo con la norma FIPS 140-2 Nivel 3
• Planes de uso a la medida
• Se puede migrar desde un HSM físico
• Soporte en español y en inglés
• Escala tus transacciones bajo demanda
• Utiliza dispositivos de última generación
• Hospedado en Data Centers con los más altos estándares de seguridad
• Infraestructura Auditable
• Bajo tiempo de implementación
• Elimina el costo de mantenimiento
• ¡Entrega de servicio en días, no en semanas!

Nuestro equipo multidisciplinario está conformado por especialistas en desarrollo, software, criptografía, seguridad de información e infraestructura, enfocados a la implementación e integración de HSM tanto físicos como en la nube, proporcionando a cada cliente un servicio integral, ayudando a resolver cualquier inconveniente que pudiera presentarse relacionado con su dispositivo hasta lograr una implementación exitosa al HSM Cloud® by CEGA Security.

CEGA Security te proporcionará tanto el acceso a un ambiente de prueba como el código con el cual te puedes conectar y hacer las pruebas necesarias para validar la conexión hacia el servicio. Uno de nuestros expertos te acompañará en todo momento para que puedas realizar tus primeras transacciones de manera fácil y fluida.

El servicio llave en mano de CEGA Security para HSM Cloud®, resuelve todos los puntos de integración y cumplimientos necesarios para nuestros clientes.

• PKCS#11
• Java Cryptography Extension (JCE)
• Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) y SQL Extensible Key Management (SQLEKM)
• Cryptographic eXtended services Interface (CXI), la interfaz de alto rendimiento con la que cuentan estos equipos, garantiza una fácil integración de la funcionalidad criptográfica en las aplicaciones cliente

• RSA, DSA, ECDSA con curvas NIST y Brainpool
• DH, ECDH con curvas NIST y Brainpool
• AES, Triple-DES, DES
• MAC, CMAC, HMAC
• SHA-1, Familia-SHA2, SHA3, RIPEMD
• Generador de Números Aleatorios Determinísticos basados en Hash (DRNG)
• Generador de Números Aleatorios Verdaderos (TRNG según AIS31 clase PTG.2)
• Todos los algoritmos están incluidos en el precio del producto

Una de las mayores ventajas que ofrecemos es que se puede auditar la infraestructura en cualquiera de los centros de datos donde se encuentran almacenados nuestros equipos; un representante de CEGA Security te acompañará durante la auditoría.

Sí. Nuestro HSM cuenta con la certificación FIPS 140-2 nivel 3; igualmente tenemos equipos disponibles con certificaciones Common Criteria, EAL4+ y PCIHSM.

Nuestra tecnología HSM Cloud® by CEGA Security también se basa en el expertise de CEGA Security.

• FIPS 140-2 Nivel 3
• CE, FCC Clase B
• UL, IEC / EN 60950-1
• Certificado CB
• RoHS II, WEEE

Cega Security administra todo el firmware y mantenimiento de la solución por lo que tu solamente tienes que enfocarte en utilizar nuestro servicio y crecer tu negocio. CEGA Security se encargará de todos los detalles técnicos de los HSMs y los componentes de la infraestructura.

Nuestros expertos están siempre atentos, monitoreando todos los elementos para asegurar el óptimo desempeño de la infraestructura. Distribuiremos información y alertas pertinentes a tu infraestructura de procesamiento en tiempo y forma.

Un HSM contiene múltiples particiones, las cuales están separadas. Cada cliente tiene su propia partición, por lo cual, solo tú tienes acceso a tu información. Nuestra tecnología HSM permite implementar particiones sobre infraestructura FIPS 140-2 Nivel 3 certificado, que permite entregar los altos estándares de seguridad con la flexibilidad que requieres.

Los cargos varían en proporcionalidad al uso o el rango de transaccionalidad con el HSM y el número de llaves que se almacena en su partición. Igualmente contamos con planes especiales para integrar a tu plan DRP.

Puedes conectarte desde cualquier infraestructura, nube pública, privada o híbrida. CEGA Security establecerá las políticas de conectividad, para que, sin importar dónde te encuentres, puedas utilizar el servicio sin ningún contratiempo. Generamos mecanismos seguros entre tu aplicativo y nuestra infraestructura para su procesamiento.

Puedes Implementar nuestra solución HSM en la Nube e integrar en: AWS, Microsoft Azure, Softlayer y Rackspace.

Podemos proveerte con los logs firmados para auditorías y trazabilidad.

¡Claro! Nos regimos con altos estándares de niveles de servicio, pudiendo cumplir con los tiempos más exigentes. Ponte en contacto con nosotros para conocer nuestros diferentes niveles de servicio.