# Co je hardwarový bezpečnostní modul (HSM)?

> Hardwarový bezpečnostní modul (hardware security module, HSM) je fyzické výpočetní zařízení, které chrání kryptografické klíče a provádí kryptografické operace uvnitř definované bezpečnostní hranice.

- Kanonická URL: https://yellowcube.eu/cs/glossary/hardware-security-module/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Podle svého návrhu může generovat, ukládat, používat, balit, rozbalovat, zálohovat či ničit klíče a provádět podepisování, dešifrování, autentizaci zpráv či jiné funkce při držení určených tajných či privátních klíčů uvnitř této hranice.

HSM může být appliance, rozšiřující karta, vestavěná komponenta či infrastruktura vystavená řízenou službou. Aplikace jej volají řízenými rozhraními, zatímco autentizace, role, autorizační pravidla, oddělení povinností a auditní záznamy řídí, kdo může žádat citlivé operace.

### Klíčové body

- **Bezpečnostní hranice:** Zdokumentujte, který hardware, firmware, software, rozhraní, klíče a operace jsou uvnitř hodnocené hranice, spolu se schválenými provozními režimy a fyzickými ochranami.
- **Životní cyklus klíčů:** Definujte generaci, import, omezení exportu, zálohování, obnovu, rotaci, odvolání, mazání a procedury duální kontroly bez vytváření nespravovaných kopií chráněných klíčů.
- **Integrace a odolnost:** Autentizujte volající, omezujte povolené operace, chraňte správu, monitorujte aktivitu a navrhujte kapacitu, redundanci a obnovu pro aplikace závislé na modulu.
- **Důležité omezení:** HSM chrání specifikované kryptografické funkce; nečiní hostitele, aplikaci, administrátora, dodavatelský řetězec či politiku klíčů důvěryhodnými. Validace Federal Information Processing Standard (FIPS) se vztahuje na přesnou verzi modulu, konfiguraci a schválený režim — nikoli automaticky na širší produkt, nasazení či program compliance.

### Související termíny

[Kryptografie](<https://yellowcube.eu/cs/glossary/cryptography/>) · [Infrastruktura veřejných klíčů (PKI)](<https://yellowcube.eu/cs/glossary/public-key-infrastructure/>) · [Správa certifikátů](<https://yellowcube.eu/cs/glossary/certificate-management/>) · [Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>) · [Správa tajných údajů](<https://yellowcube.eu/cs/glossary/secrets-management/>)

### Zdroje

[NIST, Hardware Security Module (HSM)](https://csrc.nist.gov/glossary/term/hardware_security_module_hsm) · [NIST FIPS 140-3, Security Requirements for Cryptographic Modules](https://csrc.nist.gov/pubs/fips/140-3/final) · [NIST Cryptographic Module Validation Program, Validated Modules](https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules) · [ISO/IEC 19790:2025, Security requirements for cryptographic modules](https://www.iso.org/standard/82423.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.