Certificación FIPS 140-3

Cualquier dispositivo criptográfico utilizado por las agencias federales de ambos gobiernos, que gestione información sensible (pero no clasificada), debe superar una validación FIPS 140-3.

FIPS 140-3 (basado en el estándar ISO 19790) está ampliamente aceptado a nivel internacional como la certificación de referencia para implementaciones criptográficas. Los certificados FIPS aportan una ventaja competitiva frente a la competencia, y refuerzan la confianza del cliente final en las funcionalidades de seguridad del producto.

La certificación FIPS 140-3, más accesible y fiable

Nuestro laboratorio de ensayos de validación FIPS 140 está acreditado por NVLAP (Ligthship Security Inc, - Lab Code 600207), y aprobado por el CMVP (Programa de Validación de Módulos Criptográficos). 

Disponemos de experiencia, herramientas y capacidades específicas para validar HSMs, librerías criptográficas de código abierto, equipos de red y un amplio abanico de soluciones de seguridad.

Desarrollamos la mejor estrategia de validación, adaptándonos a tus requisitos técnicos y tus objetivos de negocio:

• Talleres de ‘gap analysis’, presenciales o remotos: Obtén una visión completa del proceso de validación e identifica rápidamente todos los requisitos necesarios para ensayar tu módulo criptográfico. Consigue know-how específico sobre el Programa de Validación de Módulos Criptográficos (CMVP) y los requisitos de conformidad de FIPS 140-3.
• Validación de algoritmos (individuales o como parte de la validación del módulo): Ensaya las implementaciones de los algoritmos para cumplir con el programa ACVP, un prerrequisito para validar los módulos criptográficos y una parte esencial del proceso para aprobar los algoritmos y sus componentes individuales.
• Definición y alcance de los límites del módulo:  WTe ayudamos a definir el alcance de ensayos apropiado para el ‘cryptographic boundary’. De este modo, podemos optimizar el ciclo de la validación y permitir una mayor flexibilidad ante posibles cambios en el producto que no afecten la validación de los componentes subyacentes. 
• Soporte en la documentación y la gestión del proyecto:  Damos apoyo a nuestros clientes con los requisitos específicos de la documentación, que se va a necesitar para llevar a cabo el proceso de validación. También ofreceremos soporte a medida para la gestión del proyecto, para asegurar que todas las partes implicadas están alineadas sobre el estatus y el progreso del proyecto. 
• Servicio completo de validación, incluyendo revalidaciones y el mantenimiento de los certificados: Nuestro equipo de expertos puede ayudarle a mantener y revalidar sus certificados. Esto le permitirá maximizar la vida útil de los certificados y su capacidad para apoyar las necesidades de su negocio.