eID Box

Q: Is eID Box compliant with eIDAS?

Yes. eID Box is built to the eIDAS Regulation and supports the qualified certificate and electronic signature requirements defined under eIDAS Article 28 and Annex I. It has been deployed in the Portuguese national identity card system — a state-issued eID scheme notified to the European Commission under eIDAS — and is validated for cross-border EU authentication scenarios.

Q: Does eID Box send authentication data to external servers?

No. eID Box operates entirely within your infrastructure. All cryptographic operations — PIN verification, certificate validation, signature generation — execute locally against the smart card. There is no call-home mechanism, no cloud dependency, and no data egress of any kind. This satisfies data residency requirements under GDPR Article 44 and national data localisation obligations in Germany, France, and other EU member states.

Q: Can eID Box be deployed in an air-gapped or restricted government environment?

Yes. eID Box has no runtime dependencies on internet connectivity. Licence validation, updates, and support are handled through offline mechanisms for classified or restricted deployments. It has been used in Portuguese government infrastructure under equivalent security constraints.

Q: Which smart cards and operating systems does eID Box support?

eID Box supports Portuguese Citizen Card (Cartao de Cidadao), PIV (FIPS 201), ISO/IEC 7816-compliant smart cards, and PKCS#11-compliant USB tokens from major manufacturers. It runs on Windows, macOS, and Linux. Browser integration via native messaging host is supported for Chrome, Firefox, Edge, and Safari.

Q: Is eID Box available for private sector organisations?

Yes. eID Box is available to public and private sector organisations alike. Banks under PSD2, healthcare providers under GDPR Article 9, and critical infrastructure operators under NIS2 benefit from its on-premise architecture and eIDAS-grade audit capabilities. Licensing is available on a per-deployment or enterprise subscription basis.

eID Box ist eine Middleware-Lösung für digitale Identitäten, die von Caixa Mágica Software entwickelt wurde und Smartcard-Authentifizierung und elektronische Signaturen in Unternehmensanwendungen integriert. Sie ist konform mit den eIDAS-Standards und wurde im portugiesischen Personalausweissystem eingesetzt, das von der gesamten portugiesischen Bevölkerung genutzt wird.

Verfügbar für Windows, Linux, MacOS, iOS und Android unterstützt es die PACE-fähige eID-Integration, PIN-Verwaltung und kryptografische Operationen für den Online- und Offline-Gebrauch.

Durch die Nutzung von Cloud-Lösungen und individueller Softwareentwicklung bietet die eID Box eine vielseitige Lösung für elektronische Identitätsanwendungen und ermöglicht die nahtlose Integration mit verschiedenen kryptografischen Tokens über standardisierte APIs.

Angebot einholen

eIDBox - Unpack your identity

Unsere sichere digitale Middleware-Lösung befähigt Nutzer, alle Kartenobjekte effizient zu verwalten, einschließlich PINs, PUKs, Zertifikate und persönliche Daten, und bietet umfassende Kontrolle über ihre kryptografischen Tokens. Folglich ermöglicht sie es Ihnen, Dokumente sicher zu signieren und kryptografische Operationen durchzuführen, wodurch robuste Sicherheit gewährleistet wird.
Verfügbar für Windows, Linux, MacOS, iOS und Android, integriert sie sich mit den gängigsten Plattformen und gewährleistet Zugänglichkeit über eine breite Palette von Geräten.

eID-GUI-Anwendungen

In Verbindung mit dem eID-Server-Subsystem erweitert dieses Modul den Zugang zu eIDAS-Token-Funktionalitäten in Ausweiskarten. Dies umfasst Funktionen wie Geschlechterverifizierung, Adressverifizierung, Altersverifizierung, eingeschränkte Identifizierung und Austausch von Ausweis-Attributen.

Desktop- und Mobile-SDK-Module

Unsere SDK-Module arbeiten nahtlos mit dem eID-Server-Subsystem zusammen und ermöglichen E-Signatur- und eID-Funktionen auf Windows, Linux und MacOS. Sie sind auch für iOS und Android mit NFC-Schnittstellen verfügbar.

Funktionen unserer Secure Digital Middleware Solution

Disse Middleware-Lösung ermöglicht es generischen Anwendungen, Smartcard-Funktionen über standardisierte Betriebssystem-Schnittstellen zu nutzen. Die folgenden Funktionen zeigen, wie die eID Box die Sicherheit verbessert und das Nutzererlebnis optimiert:

Verfügbare Module

Desktop-GUI-Anwendung

Plattformübergreifende Desktop-Anwendung, die Karteninhaber-Daten von Ausweiskarten liest und verwaltet

Desktop-Installationsprogramm

Installer, der die Einrichtung unserer Middleware-Lösung vereinfacht, kompatibel mit Windows, Linux und MacOS

Desktop-SDK

Ermöglicht benutzerdefinierten Anwendungen die Nutzung aller Kartenfunktionen (Dokumente signieren, Karte aktivieren, Kartendaten lesen, Kartendaten schreiben, Zertifikate verifizieren)

Mobiles SDK

Arbeitet nahtlos mit dem eID-Server zusammen und ermöglicht E-Signatur- und eID-Funktionen auf Mobilgeräten

Minitreiber: CryptoAPI-Kartenmodul

Ermöglicht Ihnen die sichere Verwaltung kryptografischer Operationen, kryptografischer Schlüssel und den Zugriff auf Kartenfunktionen

CNG-Schlüsselspeicher-Anbieter-Modul für ein entferntes QSCD

Stellt sicher, dass Desktop-Anwendungen die Leistung von Remote-QSCD für die Dokumentensignierung nutzen können

PKCS#11-Modul für Windows, Linux und MacOS

Ihre Anwendungen können Dokumente sicher signieren und kryptografische Operationen durchführen

CryptoTokenKit-Modul für MacOS

Befähigt Sie, Schlüssel zu verwalten, Daten zu schützen und sicheren Zugang zu gewährleisten.

Frequently Asked Questions About eID Box

Is eID Box compliant with eIDAS?
Yes. eID Box is built to the eIDAS Regulation and supports the qualified certificate and electronic signature requirements defined under eIDAS Article 28 and Annex I. It has been deployed in the Portuguese national identity card system — a state-issued eID scheme notified to the European Commission under eIDAS — and is validated for cross-border EU authentication scenarios.

Does eID Box send authentication data to external servers?
No. eID Box operates entirely within your infrastructure. All cryptographic operations — PIN verification, certificate validation, signature generation — execute locally against the smart card. There is no call-home mechanism, no cloud dependency, and no data egress of any kind. This satisfies data residency requirements under GDPR Article 44 and national data localisation obligations in Germany, France, and other EU member states.

Can eID Box be deployed in an air-gapped or restricted government environment?
Yes. eID Box has no runtime dependencies on internet connectivity. Licence validation, updates, and support are handled through offline mechanisms for classified or restricted deployments. It has been used in Portuguese government infrastructure under equivalent security constraints.

Which smart cards and operating systems does eID Box support?
eID Box supports Portuguese Citizen Card (Cartão de Cidadão), PIV (FIPS 201), ISO/IEC 7816-compliant smart cards, and PKCS#11-compliant USB tokens from major manufacturers. It runs on Windows, macOS, and Linux. Browser integration via native messaging host is supported for Chrome, Firefox, Edge, and Safari.

Is eID Box available for private sector organisations?
Yes. eID Box is available to public and private sector organisations alike. Banks under PSD2, healthcare providers under GDPR Article 9, and critical infrastructure operators under NIS2 benefit from its on-premise architecture and eIDAS-grade audit capabilities. Licensing is available on a per-deployment or enterprise subscription basis.