Le standard gouvernemental américain FIPS (Federal Information Processing Standard) 140-2 définit un ensemble d'exigences de sécurité applicables aux modules cryptographiques. Il est une accréditation officielle délivrée par le National Institute of Standards and Technology (NIST) des Etats-Unis et le Communications Security Establishment Canada (CSEC).

A l’origine destinée aux agences fédérales et des ministères américains et canadiens, cette norme s’impose aujourd’hui comme un standard international pour les gouvernements et organisations du monde entier manipulant des données sensibles et soumises à réglementations (banques, industries, etc.). FIPS 140-2 a en particulier constitué le socle de la rédaction du standard de sécurité international ISO/IEC 19790 :2006.

La  conformité  FIPS 140-2 de la plate-forme Dictao est garantie par l'utilisation de modules cryptographiques certifiés.  Activée en mode FIPS, la plate-forme Dictao permet d’effectuer  des opérations de signature électronique (Dictao Signature Server), validation de signature (Dictao Validation Server), et  horodatage (Dictao TimeStamp Server) en conformité avec le standard FIPS 140-2.

« Avec le respect de FIPS 140-2, notre plate-forme de signature électronique, déjà certifiée au niveau EAL3+ de la norme internationale de sécurité Critères Communs par l’ANSSI, renforce  sa  conformité aux normes sécuritaires et réglementaires internationales. Elle répond aux besoins de sécurisation des données sensibles et vitales de toutes les entreprises et gouvernements de par le monde : Europe, Amérique du Nord, Canada, Asie, Inde, etc. » déclare Olivier Clémot, Directeur des Operations de Dictao.