MİMARİDEN BAŞLAYAN GÜVENLİK
Cihaz payı ile platform payı birlikte çalışır. Değer taşıyan her işlem politika, onay ve doğrulanabilir kanıtlarla yönetilir.
2-of-2 MPC
Dağıtık anahtar üretimi ayrı paylar oluşturur; proaktif pay yenileme açık adresi değiştirmeden payları yeniler. Müşteri kontrollü kurtarma iki emanetçi, onay yeter sayısı ve bekleme süresiyle yürütülür. Kurtarma yetkisi günlük imza yetkisinden ayrıdır; kurtarma tatbikatları kurulum kabulünün parçasıdır.
Politika motoru beyaz listeleri, limitleri ve maker-checker onaylarını uygular. Yedi kullanıcı ve dört servis rolü görevleri ayırır. Acil durdurma işlemleri kesebilir. Hash zincirli kayıtlar ve WORM kanıt arşivi karar izini korur; operasyonel sırlar ayrı bir güvenli kasada tutulur.
Protokol referansları ve kontrol eşlemeleridir; ürün sertifikasyonu anlamına gelmez.
| Düzenleyici çerçeve | Fortiva kontrol eşlemesi | Kanıt durumu |
|---|---|---|
| NIST IR 8214 | Eşik kriptografi mimarisiyle uyum. | Kontrol eşlemesi |
| DKLS23 | secp256k1 zincirleri için eşik ECDSA. | Protokol referansı |
| FROST · RFC 9591 | Ed25519 zincirleri için eşik imza. | Protokol referansı |
| FIPS 140-3 HSM | Bankanın seçtiği HSM için donanım koruması referansı. Geçerlilik, kullanılan donanım ve yapılandırmaya bağlıdır. | Donanıma bağlı doğrulama |
| CCSS | Anahtar yaşam döngüsü, görev ayrılığı ve kurtarma kontrolleri eşlemesi. | Kontrol eşlemesi |
| ISO/IEC 27001 | Erişim, kayıt ve operasyonel güvenlik kontrolleri eşlemesi. | Kontrol eşlemesi |
| TÜBİTAK | Bilgi sistemleri kriterlerinin kurulum kontrolleri ve kanıtlarıyla eşlenmesi. | Kontrol eşlemesi |
| Bağımsız güvenlik denetimi | Yedi aşamalı bağımsız güvenlik denetimi tamamlandı. | Tamamlanmış güvenlik denetimi |
| Bağımsız kriptografi denetimi | Her kurulumun kapsamına dâhildir. | Kurulum kapsamındaki kriptografi denetimi |
HER KATMANDA KONTROL
Yedi fazlı bağımsız güvenlik denetimi tamamlanmıştır. Bağımsız kriptografi denetimi her kurulumun kapsamındadır. İmzalı imajlar, SBOM ve tekrarlanabilir derleme girdileri bankanın çalıştırdığı yazılımı doğrulamasını sağlar. Kanıt paketini gizlilik sözleşmesi kapsamında talep edin.
FORTIVA
Ürün, operasyon ve mühendislik ekiplerinizle bir keşif çalıştayında buluşalım.
