Productportfolio

Naast PKIoverheid certificaten biedt KPN ook drie andere diensten:
  1. Managed PKI
  2. Managed Smartcard
  3. PKI Hosting
  4. Managed PKI voor SSL
  5. VeriSign/Symantec SSL

1. Managed PKI

Maakt u zich zorgen over het beveiligen van uw e-mailverkeer en de toegang tot uw netwerk en uw websites? KPN CorporateMarket biedt een oplossing waarmee u zelf volledig zeggenschap heeft over het beveiligen van uw webtoepassingen: Managed PKI.

Managed PKI-dienstverlening

Managed PKI-dienstverlening bestaat uit een certificaten-uitgifte-organisatie en ondersteunende technologie, gehuisvest in één van de streng beveiligde rekencentra van KPN CorporateMarket.

Shared service: zelf beheren van certificaten

Managed PKI is een shared service waarin vele Certification Authorities (CA's) voor klanten zijn ondergebracht. Managed PKI is voordeliger dan gebruik maken van de PKI-omgeving. Dat komt omdat deze omgeving wordt gedeeld met andere klanten. De klant is zelf verantwoordelijk voor het uitgifteproces (LRA) van certificaten.

Betrouwbare en ervaren ondersteuning

De Managed PKI dienstverlening omvat de personele inzet, kennis en knowhow van KPN CorporateMarket. De technische voorzieningen van de dienst zijn 24 uur per dag, 7 dagen per week beschikbaar. De dienstverlening is gebaseerd op een beheerde, grootschalige en schaalbare infrastructuur en is voorzien van bindende Service Level Agreements.

Managed PKI: kwaliteit en betrouwbaarheid

De dienstverlening is ontworpen voor toepassing binnen grootschalige omgevingen. De dienst is ETSI TS 101 456 gecertificeerd en voldoet hierdoor aantoonbaar aan de allerhoogste eisen die worden gesteld aan kwaliteit en betrouwbaarheid van een PKI-omgeving.

Volledige concentratie op primaire bedrijfsprocessen

De Managed PKI dienstverlening maakt het mogelijk om de operationele beheersactiviteiten uit te besteden aan KPN CorporateMarket. Klanten kunnen zich hierdoor volledig concentreren op de uitvoering van haar primaire bedrijfsprocessen en worden niet belast met operationele verplichtingen die niet tot die primaire bedrijfsprocessen behoren.

Snelle en eenvoudige opzet Certificate Authority

KPN CorporateMarket's Managed PKI dienst maakt het voor klanten mogelijk om snel en eenvoudig een eigen Certificate Authority op te laten zetten binnen de voorzieningen van KPN CorporateMarket, en om meerdere typen certificaten (zoals client, server en VPN/IPSec certificaten) uit te geven.

Web interface: overal en altijd toegankelijk

De Managed PKI omgeving biedt een webinterface op het KPN CorporateMarket procesverwerkingscentrum (Processing center) en is toegankelijk via het Internet. Certificaten worden door het KPN CorporateMarket Processing center, gevestigd op Nederlands grondgebied, uitgegeven en vallen daardoor onder (en voldoen aan) Nederlandse wet- en regelgeving (zoals de Wet Elektronische Handtekeningen en Wet Bescherming Persoonsgegevens).

Volledige zelfstandigheid

De klant is zelf verantwoordelijk voor het uitgifteproces (LRA) van certificaten. Afhankelijk van het gewenste model zijn hiervoor specifieke voorschriften (zoals in het VeriSign model) of kan de klant deze zelf vaststellen (privaat model). Het uitbesteden of automatiseren van het uitvoeren van RA functies behoort tot de mogelijkheden.

Toepassingen Managed PKI

Managed PKI wordt onder andere toegepast voor het beveiligen van e-mail, SSL en VPN-verbindingen, en voor toegangsbeveiliging van websites en werkplekken.

2. Managed Smartcard

Toegang tot uw bedrijfspand, een beveiligde e-mail versturen, inloggen op het bedrijfsnetwerk met behulp van één identiteitsmiddel? Dat kan met Managed Smart Card Service van KPN CorporateMarket. Deze dienst maakt het mogelijk om medewerkers eenvoudig gecombineerd toegang te bieden tot beveiligde fysieke ruimtes, computers en informatiesystemen. Allemaal met behulp van één Company Card.

Hoe werkt de Company Card?

Met een Company Card wordt toegang verkregen tot gebouwen, computers en informatiesystemen. Bovendien kunnen online transacties en communicatie hiermee worden beveiligd. De Company Card en bijbehorende privileges worden beheerd via een webinterface, gekoppeld aan de dienstverlening, die is ondergebracht in een sterk beveiligd en ISO gecertificeerd computercentrum.

Wat zijn de voordelen van Managed Smart Card Service?

  • Met één (tastbaar) middel toegang krijgen tot meerdere applicaties en bedrijfslocaties
  • Centraal beheren van fysieke en logische beveiligingsmaatregelen
  • Efficiënter en goedkoper een hoger beveiligingsniveau bereiken
  • Geen veelheid meer aan accounts en wachtwoorden voor gebruikers: alles is gecombineerd op de Company Card.
  • Zelf Company Cards uitgeven aan medewerkers, klanten en leveranciers.

Praktische voorbeelden gebruik Smart Cards

  • beveiligde e-mail
  • beveiligd bedrijfsnetwerk
  • Windows en Citrix Smart Card logon
  • betaalmogelijkheden en loyalty programma's
  • fysieke toegang tot gebouwen
  • media encryptie van bestanden of harddisk
  • 'follow-me' secure printing
  • document ondertekening met (gekwalificeerde) Elektronische Handtekening

3. PKI hosting

PKI hosting bestaat uit het ontwikkeling van een maatwerk (dedicated) PKI-oplossing, conform specifieke eisen van de klant, of insourcing van een door de klant reeds geÏmplementeerde PKI-omgeving (alle gangbare PKI-software wordt ondersteund).

Beheer en onderhoud van dedicated PKI systemen

KPN CorporateMarket beheert en onderhoudt dedicated PKI systemen en verzorgt de back-end verwerking voor klanten. KPN CorporateMarket kan enerzijds een door de klant reeds (in-huis) geÏmplementeerde PKI omgeving insourcen, anderzijds een maatwerk PKI-oplossing ontwikkelen voor de klant.

Hosting, insourcing en PKI: kerncompetenties KPN CorporateMarket

Hosting, insourcing en PKI zijn kerncompetenties van KPN CorporateMarket. De kennis en know-how van KPN CorporateMarket, gecombineerd met enerzijds de fysieke voorzieningen en 24-uurs dienstverlening en anderzijds de wens om een dedicated systeem te hebben zonder het zelf te hoeven beheren, zijn de belangrijkste redenen van klanten om te kiezen voor deze dienst. PKI Hosting vindt plaats in de streng beveiligde rekencentra van KPN CorporateMarket.

Snelle ETSI TS 101 456 certificering PKI Hosting omgeving

Door overlap van delen van de PKI-hosting omgeving met de infrastructuur die KPN CorporateMarket gebruikt voor haar ETSI TS 101 456 gecertificeerde PKI diensten, is het mogelijk om op sterk versnelde wijze de PKI Hosting omgeving van de klant conform ETSI TS 101 456 te certificeren.

Bewezen expertise

KPN CorporateMarket levert deze dienst onder andere aan overheden en aan gerenommeerde PKI-partijen in de hele wereld. Voorbeelden van implementaties binnen de overheid zijn:
  • Digitale Tachograaf
  • Root van de Staat der Nederlanden PKI
  • UZI-register
De Digitale Tachograaf maakt gebruik van smartcards met daarin een afwijkend soort certificaten (niet-X509 certificaten). Het UZI-register wordt zelf CSP onder de PKI voor de overheid, KPN Corporate Market levert kennis, realiseert de implementatie van de dedicated PKI omgeving en levert hostingfaciliteiten aan CIBG ten behoeve van UZI-register.