Architektur integrierter Krypto-Koprozessoren mit getrenntem Flash, eigenen Hardware-Beschleunigern (AES-256, ECC, SHA-3) und manipulationssicherem Schluesselspeicher.
Das EVITA-Full-Modul besitzt einen eigenen sicheren CPU-Kern (z.B. Cortex-M35P), getrennten RAM und einen echten Hardware-Zufallsgenerator (TRNG). Beim Start bleibt der Hauptprozessor im Hardware-Reset: Das HSM bootet zuerst, prueft die RSA-3072-Signatur des Bootloaders gegen OTP-Sicherheits-Fuses und gibt die Haupt-CPU erst frei, wenn der Code zu 100 % authentisch ist.