Lorsque l'Union européenne a introduit les passeports électroniques en 2009, les agences gouvernementales avaient besoin d'un moyen permettant aux agents sur le terrain de vérifier l'authenticité de ces documents et des données qu'ils contiennent.
Pour le ministère néerlandais de la Justice et de la Sécurité, la réponse résidait dans l'introduction de PKI. Mais la valeur de PKI ne s'est pas arrêtée là. Au contraire, un cas d'utilisation s'est transformé en plusieurs cas, qui se sont rapidement multipliés.
Plus de dix ans plus tard, le ministère de la Justice a constitué une équipe d'experts sur le site PKI qui a non seulement développé l'adoption de PKI au sein de sa propre agence, mais a également conseillé de nombreuses autres équipes à travers l'UE.
Cor de Jonge, qui dirige l'équipe PKI au sein du département des services d'information judiciaire du ministère de la Justice, attribue ce succès en grande partie à la découverte d'un partenaire solide et d'une solution PKI hautement évolutive dans Keyfactor.
Trouver une plateforme open source PKI
L'une des principales exigences pour toute nouvelle technologie adoptée par le ministère de la Justice est qu'elle soit open source. Selon M. de Jonge, "nous voulons contrôler la sécurité de tout ce que nous faisons, et nous ne voulons donc pas de solutions "boîte noire". Nous voulons savoir exactement ce qui se passe en coulisses afin de pouvoir nous préparer en conséquence".
But when his team first started the search for a PKI solution, they quickly found that not many vendors could meet this requirement. Then, a recommendation from the Swedish police pointed the Ministry of Justice team to Keyfactor EJBCA.
The team attended a few Keyfactor workshops in Stockholm to learn more and immediately knew they had found exactly what they needed in the community edition of EJBCA. And while they started looking deeply into Keyfactor due to the true open-source offering, they quickly realized there were many more reasons to adopt EJBCA.
Mise en place d'opérations hautement évolutives sur le site PKI
De l'introduction des codes-barres 2D sur les vignettes de visa dans l'UE aux besoins internes du ministère de la justice et d'autres organisations gouvernementales aux Pays-Bas, en passant par les certificats de santé numériques délivrés pendant la pandémie de COVID-19, le besoin de PKI a rapidement fait boule de neige.
Fortunately, de Jonge and his team were able to scale their efforts seamlessly to meet this growing demand with EJBCA. They even moved from the community to the enterprise edition of EJBCA to ensure they had the right tools to support critical government use cases – without sacrificing the agility and open-source nature that attracted them to EJBCA in the first place.
"EJBCA fonctionne très bien pour nous parce que nous pouvons l'utiliser de toutes les manières possibles. Nous avons eu une expérience très positive avec le produit parce qu'il est vraiment transparent. Certains fournisseurs se contentent de vous donner une boîte noire et de vous dire qu'elle fonctionne, mais que se passe-t-il si ce n'est pas la façon dont vous voulez qu'elle fonctionne ? Nous savons toujours exactement ce qui se passe avec EJBCA", explique M. de Jonge.
Il ajoute que le succès remporté par le ministère de la Justice avec EJBCA depuis tant d'années et dans des cas d'utilisation si variés (sans parler du même type de résultats obtenus par d'autres agences gouvernementales à qui ils l'ont recommandé) prouve amplement l'évolutivité et la fiabilité de EJBCA , même pour les cas d'utilisation les plus critiques du site PKI .
Développer un véritable centre d'excellence PKI
Le ministère de la Justice a acquis une véritable expertise autour de PKI et des documents normatifs au cours des années qui ont suivi sa création. Bien qu'il s'agisse d'une petite équipe pluridisciplinaire, M. de Jonge indique qu'elle apporte son soutien dans tous les domaines, des audits internes aux vérifications, en travaillant aux Pays-Bas et entre les États membres de l'UE.
Most recently, de Jonge’s team packaged this expertise into a four-day training course about PKI and chip technology for border officers and policymakers across the EU. They now conduct live training sessions and offer a detailed reference guide with their approach to leading PKI and best practices, all of which are based on using EJBCA, as the team views it as the ideal open-source solution for a variety of PKI-related use cases.
Principaux enseignements du ministère de la justice sur la mise à l'échelle du site PKI
Le ministère néerlandais de la Justice a connu un succès incroyable avec PKI depuis son lancement en 2009, et l'équipe s'est depuis fait un nom dans toute l'UE en tant qu'experts de PKI . Et si l'on se fie au passé, d'innombrables nouveaux cas d'utilisation de EJBCA restent encore à découvrir par l'équipe.
Vous souhaitez savoir comment Keyfactor EJBCA peut aider votre organisation à simplifier et à faire évoluer PKI pour des cas d'utilisation critiques ? Cliquez ici.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
