Eine eigene On-Premises-PKI ist insbesondere dann sinnvoll, wenn Unternehmen ein hohes Maß an Kontrolle über Infrastruktur, Prozesse, Schlüsselmaterial und Integrationen benötigen oder den PKI-Betrieb bewusst selbst verantworten möchten.
Ein Managed Service kann eine geeignete Alternative sein, wenn technische und regulatorische Anforderungen auch durch einen extern betriebenen Dienst erfüllt werden können. Entscheidend sind dabei unter anderem ein geeignetes Sicherheits- und Betriebskonzept, klar geregelte Verantwortlichkeiten, geeignete Zertifizierungen, Auditierbarkeit sowie ein kontrolliertes Drittparteienmanagement. Gerade bei regulatorischen Anforderungen bleibt das Unternehmen für die Bewertung und Steuerung ausgelagerter Risiken verantwortlich.
Mit der DARZ Managed PKI & CLM powered by MTG bieten wir einen hochverfügbaren Betrieb in zwei zertifizierten deutschen Rechenzentren. Ob ein Managed Service die konkreten regulatorischen Anforderungen eines Unternehmens erfüllt, muss jedoch immer anhand des jeweiligen Anwendungsfalls und der geltenden Vorgaben bewertet werden.