SG-PKI Classe C - Customised IT

.

(In precedenza classe D)

I requisiti specifici del cliente che vanno oltre le specifiche dei certificati standard delle classi A, B e C sono concordati e realizzati sotto forma di certificati speciali (certificati di classe C ‒ customised) nell’ambito di un mandato di progetto. I profili già esistenti dei certificati di classe C (certificati soft) vengono integrati con caratteristiche aggiuntive o processi di verifica specifici. Ciò consente anche l’identificazione chiara di un certificato tramite un’Object ID (OID).È possibile creare altri profili di certificati purché siano conformi alle direttive applicabili per la classe C e alle capacità tecniche della Swiss Government PKI.

I certificati speciali di classe C sottostanno alle Condizioni contrattuali e di utilizzo per i certificati di classe C e alle Direttive per i certificati standard di classe C.

I certificati di classe C ‒ customised possono essere utilizzati per computer, persone, organizzazioni e sistemi.

  • Il rilascio avviene tramite un’interfaccia RAaaS o tramite caricamento CSR nel Certificate Request Wizard (CRW)
  • I certificati sono esplicitamente non SSL/TLS
  • I requisiti degli standard internazionali devono essere soddisfatti
  • I costi relativi all’esercizio appaiono nel Service Level Agreement (SLA) in base alla policy e sono fatturati per singolo certificato secondo la classe C standard
  • Ogni certificato creato per uno specifico cliente riceve la propria policy e una propria OID
  • Ogni nuova policy comporta costi iniziali per la sua creazione

Esempi

  • Certificati per organizzazioni Sedex (Auth, Sign, Encrypt)
  • Certificati per organizzazioni ZKV (Auth)
  • Certificati per il sistema eDoc (Auth)