DYCRYPT Sovereign
Exécutez DYCRYPT sur site et signez avec une clé privée conservée dans votre HSM ou jeton PKCS#11.
Garde des clés
La clé privée reste sur le matériel que vous contrôlez. DYCRYPT envoie une demande à travers le périmètre protégé et stocke le résultat signé, jamais une clé privée exportable.
Des preuves, pas des promesses
La signature relie le produit, le client, les dates, la machine et les paramètres à la clé de votre environnement.
Les contrôles en ligne utilisent aussi des reçus signés : TLS protège le transport, le reçu prouve quelle clé a répondu.
DYCRYPT conserve un historique opérationnel des licences et signatures, mais ne publie pas encore un journal d’audit inviolable spécifié séparément.
Si votre dossier exige un journal append-only avec rétention et export définis, gardez ce point ouvert lors de l’achat.
Cadre réglementaire
DYCRYPT peut démontrer les droits logiciels, la garde des clés et les décisions signées. Il ne rend pas à lui seul un produit conforme au CRA, à NIS2, à IEC 62443 ou aux règles médicales.
Fonctionnement déconnecté
Les applications Offline vérifient localement une licence pré-liée et ne contactent jamais DYCRYPT. Ce mode est disponible pour les installations durablement déconnectées.
Un serveur DYCRYPT entièrement isolé avec synchronisation hors ligne signée n’est pas un produit publié aujourd’hui. Sovereign fonctionne sur site ; confirmez toute exigence de serveur sans aucune connectivité avant l’achat.
Produits à longue durée de vie
DYCRYPT prend en charge Ed25519, RSA 2048/3072/4096 et EC P-256/P-384. Les clés publiques et certificats X.509 vérifient sans conserver de secret.
ML-DSA et un profil de transition post-quantique ne sont pas disponibles aujourd’hui. Planifiez explicitement la durée des algorithmes et les mises à jour terrain.
Tarif
Ce prix de départ couvre le fonctionnement sur site, les licences actives illimitées et la signature via votre HSM ou jeton PKCS#11.
