Administración de actualizaciones en AWS CloudHSM

AWS administra el firmware. Un tercero se encarga de mantener el firmware y NIST debe evaluar la conformidad con FIPS 140-2 de nivel 3 o con FIPS 140-3 de nivel 3 según el tipo de HSM. Solo se puede instalar el firmware que dispone de una firma criptográfica de la clave FIPS a la que AWS no tiene acceso.