Architettura di coprocessori crittografici dedicati con flash isolata, acceleratori integrati (AES-256, ECC, SHA-3) e custodia sicura delle chiavi radice.
Il modulo EVITA Full include una CPU sicura autonoma (es. Cortex-M35P), RAM isolata, ROM sicura e generatore hardware di numeri casuali (TRNG). All'accensione, la CPU principale viene tenuta in stato di reset hardware. L'HSM si avvia per primo, convalida la firma RSA-3072 del bootloader con le chiavi fuse nei registri e rilascia il processore solo ad autenticità provata.