— Pedido de informação do registo herdado para o respetivo sistema central (esta rota inclui um pedido de um cliente por detrás do registo herdado) – setas verdes. Este tipo de pedido é composto por mensagens do tipo 5 e 10. 2.3.4. Módulo de segurança do equipamento Não é utilizado nenhum módulo de segurança do equipamento. Um módulo de segurança do equipamento (HMS – Hardware Security Module) fornece uma boa proteção para a chave utilizada para assinar mensagens e identificar servidores e aumenta o nível geral de segurança. Todavia, a sua aquisição/manutenção é onerosa e não há requisitos para optar para um FIPS 140-2 nível 2 ou HSM do nível 3. Uma vez que se utiliza uma rede fechada que atenua os riscos de forma eficaz, ficou decidido não utilizar um HMS no início. Se for necessário, por exemplo para efeitos de acreditação, pode ser acrescentado à arquitetura. 3. Condições técnicas para o intercâmbio de dados 3.1. Descrição geral da aplicação Eucaris 3.1.1. Síntese A aplicação Eucaris liga todos os Estados participantes numa rede malhada em que cada Estado comunica diretamente com outro Estado. Não é necessária nenhuma componente central para estabelecer a comunicação. A aplicação Eucaris permite a comunicação segura para os outros Estados e comunica com os sistemas back-end herdados dos Estados que utilizam a XML. A seguinte imagem ilustra esta arquitetura. Os Estados trocam mensagens diretamente enviando-as ao destinatário. A central de dados de cada Estado está ligada à rede utilizada para o intercâmbio de mensagens (TESTA). Para aceder à rede TESTA, os Estados estabelecem a ligação através da sua porta nacional. É utilizada uma barreira de segurança (firewall) para a ligação à rede e um encaminhador estabelece a ligação da aplicação Eucaris à barreira de segurança. Em função da opção escolhida para proteger as mensagens, é utilizado um certificado pelo encaminhador ou pela aplicação Eucaris.