Доли ключа хранятся раздельно.
Неэкспортируемая доля устройства привязана к Secure Enclave / StrongBox. Доля платформы защищена конвертным шифрованием HSM/KMS в инфраструктуре банка.
Центр доверия
Контроли и материалы для их проверки.
Здесь собраны принципы хранения, границы проверок и материалы, которые банк может проверить при внедрении.
Безопасность в основе операционной модели.
Для подписи нужны обе доли.
В схеме 2-of-2 MPC используется пороговая ECDSA (DKLS23) для сетей secp256k1 и FROST (RFC 9591) для сетей Ed25519.
Сначала политика, затем перевод.
Движок политик применяет разделение подготовки и одобрения, разрешённые адреса и лимиты до перемещения активов.
Подписывается то, что видно на экране.
Мобильное приложение совместной подписи требует биометрического одобрения. Пользователь видит детали именно той операции, которую подписывает.
Обновление долей и аварийная остановка.
Проактивное обновление меняет доли ключа. Аварийный выключатель позволяет банку остановить операции.
Восстановлением управляет клиент.
Восстановление опирается на двух доверенных держателей эскроу клиента. Его полномочия отделены от повседневной подписи.
Шесть областей, которые остаются под контролем банка.
Fortiva устанавливается в вашей инфраструктуре и эксплуатируется вашими командами. Вот где этот контроль становится осязаемым.
Ключи
Обе доли создаются и хранятся внутри периметра банка: одна на устройстве согласующего, другая под конвертным шифрованием HSM/KMS в ЦОД.
Развёртывание
Платформа работает в собственном ЦОД банка без зависимости от иностранного SaaS. Обновления устанавливаются по графику банка.
Политики
Белые списки, лимиты, кворумы согласования и аварийную остановку настраивают администраторы банка для каждого vault.
Восстановление
Восстановление проходит по утверждённой процедуре банка с двумя держателями эскроу, которых выбирает банк.
Релизы
Подписанные образы, SBOM и воспроизводимые входы сборки позволяют проверить каждый релиз до промышленной среды. Лицензию подкрепляет эскроу исходного кода.
Доказательства
Неизменяемый журнал доказательств, матрица контролей и отчёты независимого аудита доступны аудиторам банка в рамках NDA.
Стандарты, протоколы и сопоставление контролей.
Ссылки на протоколы и сопоставление контролей не означают сертификацию продукта.
| Регуляторная основа | Сопоставление контролей Fortiva | Статус подтверждения |
|---|---|---|
| NIST IR 8214 | Соответствие архитектурным принципам пороговой криптографии. | Сопоставление контролей |
| DKLS23 | Пороговая ECDSA для сетей secp256k1. | Протокольный ориентир |
| FROST (RFC 9591) | Пороговая подпись для сетей Ed25519. | Протокольный ориентир |
| FIPS 140-3 HSM | Ориентир для аппаратной защиты HSM, выбранного банком. Подтверждение зависит от оборудования и конфигурации. | Проверка зависит от оборудования |
| CCSS | Сопоставление контролей жизненного цикла ключей, разделения доступа и восстановления. | Сопоставление контролей |
| ISO/IEC 27001 | Сопоставление контролей доступа, журналирования и операционной безопасности. | Сопоставление контролей |
| TÜBİTAK | Сопоставление критериев информационных систем с контролями и доказательствами внедрения. | Сопоставление контролей |
| Независимый аудит безопасности | Завершён независимый аудит безопасности из семи этапов. | Аудит безопасности завершён |
| Независимый аудит криптографии | Входит в объём каждого внедрения. | Аудит криптографии в рамках внедрения |
Архитектура с учётом требований к хранению.
Контроли сопоставлены с разрешениями SPK на хранение, Travel Rule MASAK и критериями информационных систем TÜBİTAK в Турции, а также с EU MiCA, VARA / ADGM в ОАЭ, QFC в Катаре и CBB в Бахрейне. Это ориентиры проектирования и сопоставления, а не сертификаты или лицензии.
Fortiva — поставщик программного обеспечения, не лицензированный кастодиан.
Посмотреть регуляторные сопоставленияАртефакты релиза для проверки банком.
Банк получает подписанные образы, SBOM и входные материалы для воспроизводимой сборки. Платформа разворачивается в собственном ЦОД без зависимости от зарубежного SaaS; предусмотрены эскроу исходного кода и доступ инженеров банка к песочнице.
Полномочия восстановления остаются у клиента.
Восстановление под контролем клиента опирается на двух держателей эскроу. Проактивное обновление меняет доли, а аварийный выключатель останавливает операции. Проектирование восстановления и приёмочные учения обсуждаются в рамках внедрения.
Непрерывность бизнеса