informação. Não pode ser usado como base para invocar quaisquer direitos até à data de entrada em aplicação. Anumeração dos artigos é provisória.Não é utilizado nenhum módulo de segurança do equipamentoUm módulo de segurança do equipamento (HMS – Hardware Security Module) fornece uma boaproteção para a chave utilizada para assinar mensagens e identificar servidores e aumenta o nívelgeral de segurança. Todavia, a sua aquisição/manutenção é onerosa e não há requisitos para optarpara um FIPS 140-2 nível 2 ou HSM do nível 3. Uma vez que se utiliza uma rede fechada que atenuaos riscos de forma eficaz, ficou decidido não utilizar um HMS no início. Se for necessário, porexemplo para efeitos de acreditação, pode ser acrescentado à arquitetura.3. Condições técnicas para o intercâmbio de dados3.1. Descrição geral da aplicação Eucaris3.1.1. SínteseA aplicação Eucaris liga todos os Estados participantes numa rede malhada em que cada Estadocomunica diretamente com outro Estado. Não é necessária nenhum componente central paraestabelecer a comunicação. A aplicação Eucaris permite a comunicação segura para os outrosEstados e comunica com os sistemas back-end herdados dos Estados que utilizam a XML. A seguinteimagem ilustra esta arquitetura.Os Estados trocam mensagens diretamente enviando-as ao destinatário. A central de dados de cadaEstado está ligada à rede utilizada para o intercâmbio de mensagens (TESTA). Para aceder à redeTESTA, os Estados estabelecem a ligação através da sua porta nacional. É utilizada uma barreira desegurança (firewall) para a ligação à rede e um encaminhador estabelece a ligação da aplicaçãoEucaris à barreira de segurança. Em função da opção escolhida para proteger as mensagens, éutilizado um certificado pelo encaminhador ou pela aplicação Eucaris.É fornecida uma aplicação-cliente que pode ser utilizada no interior do Estado para efetuarpesquisas no próprio registo ou nos registos de outros Estados-Membros. A aplicação-clienteestabelece a ligação à Eucaris. Os clientes serão identificados mediante a identificação doutilizador/senha ou um certificado de cliente. A conexão a utilizadores numa organização externa(p.ex. polícia) pode ser cifrada, mas cabe a cada Estado tomar as medidas necessárias. 1067 ---pagebreak--- O presente documento foi acordado entre a União Europeia e o Reino Unido e é apresentado apenas para fins deinformação. Não pode ser usado como base para invocar quaisquer direitos até à data de entrada em aplicação. A