Kryptering och nyckelhantering
- All trafik skyddas med TLS 1.3; data i vila krypteras med AES-256.
- Nycklar förvaras i HSM med delad förvaring (multi-party) och rotation enligt schema.
- Uttag och order signeras med passkeys (WebAuthn) — inga delade lösenord i signeringskedjan.
- Känsliga identifierare lagras enbart som SHA-256-hashar i 0239-protokollet.