PKI

Aan de slag met (managed) Public Key Infrastructure, PKI security?

Evidos heeft reeds tien jaar ervaring bij het succesvol realiseren en toepassen van Managed PKI security. Evidos geeft onafhankelijk advies.

PKI maakt veel verschillende toepassingen mogelijk. PKI software staat aan de basis van een elektronische handtekening en digitale identiteit. Een Public Key Infrastructure maakt het mogelijk om digitale identiteitsbewijzen (certificaten) uit te geven aan personen, organisaties of servers.

PKI is slechts de techniek. Om de uitgifte van digitale identiteitsbewijzen vanuit een PKI goed te organiseren en implementeren stelt u zich de volgende vragen:

  • Welk digitaal certificaat moet ik gebruiken in mijn situatie? (PKIOverheid, Gekwalificeerd, Persoonsgebonden, Organisatiegebonden, SSL, PKI Smartcard?)
  • Wat is de businesscase voor het gebruik van PKI binnen mijn organisatie en hoe krijg ik deze op de agenda?
  • Gebruik ik de PKI voor mijn interne medewerkers of ga ik ook digitale certificaten aan mijn klanten, leveranciers of andere uitreiken?
  • Binnen welke toepassingen worden de certificaten gebruikt (handtekening, webauthenticatie, e-mail, windows logon)?
  • Dient mijn PKI ook te voldoen aan de eisen vanuit PKIOverheid of de Europese regelgeving?
  • Ga ik mijn PKI uitbesteden (managed PKI) of richt ik het zelf in?
  • Ga ik de certificaten op PKI smartcard, usb token of softtoken uitgeven en wat wordt het profiel van de digitale certificaten?
  • Hoe ga ik om met het Intrekken en valideren van de certificaten (ocsp crl)?
  • Hoe waarborg ik een goed certificaatmanagement en beheer?
  • Wat zijn de marktleidende leveranciers van (managed) PKI software?
  • Hoe zorg ik dat mijn certificaten vertrouwd zijn in browsers als IE, Firefox of binnen Adobe PDF?
  • Welke procedures ga ik hanteren voor het uitreiken van mijn certificaten?

Neem contact op en deel vrijblijvend uw vragen rondom PKI security in een persoonlijk gesprek.