HID, het merk voor identiteit en toegangscontrole van de Zweedse groep ASSA ABLOY, heeft de verkoop van zijn infrastructuureenheid voor publieke sleutelinfrastructuur (PKI) afgerond aan de Amerikaanse investeringsmaatschappij Vista Equity Partners. De transactie, aangekondigd op 16/10/2026, omvat de certificeringsautoriteit IdenTrust, HydrantID en de uitgever van SSL-certificaten ZeroSSL. Zowel de partijen hebben het aankoopbedrag niet bekendgemaakt, en de afronding wordt voorzien in het vierde kwartaal van 2026.
De kernpunten van de verkoop van HID’s PKI-onderneming aan Vista Equity Partners in 30 seconden
- ASSA ABLOY verkoopt aan Vista de PKI-divisie van HID: IdenTrust, HydrantID en ZeroSSL.
- De divisie behaalde in 2025 een omzet van 58 miljoen dollar, ongeveer 570 miljoen Zweedse kronen. De prijs is niet bekendgemaakt.
- De afronding wordt verwacht in het vierde kwartaal van 2026, onder voorbehoud van gebruikelijke voorwaarden, regelgevende goedkeuringen en overleg met het personeel.
- HID belooft continuïteit voor klanten, net op het moment dat de maximale geldigheidsduur van TLS-certificaten wordt ingekort.
Het bereik van de verkoop wordt gedetailleerd door ASSA ABLOY in haar persbericht aan de beurs van Stockholm. Onder de naam PKI as a Service (SaaS) vallen IdenTrust en HydrantID, met de uitgifte en het beheer van publieke en private certificaten. Daarnaast omvat het de lifecyclebeheer van credentials en smartcards op klantlocaties en ZeroSSL, de selfservice service voor SSL-certificaten. De overige activiteiten van HID, waaronder hun kaarten, lezers en toegangscontrolesystemen, blijven binnen de groep.
Een kleine onderneming binnen ASSA ABLOY
De cijfers verklaren grotendeels de beslissing. Volgens ASSA ABLOY genereerde de verkochte divisie in 2025 een omzet van 58 miljoen dollar, met een sterke operationele marge, zonder het percentage te vermelden. Dit is een bescheiden bedrag voor een groep waarvan de kernactiviteiten bestaan uit sloten, deuren en toegangsoplossingen, en die decennialang door overnames is gegroeid. Het persbericht noemt geen aantal medewerkers dat getroffen is noch de boekhoudkundige impact van de transactie.
De activa kwamen bij de groep via opeenvolgende overnames. ASSA ABLOY nam IdenTrust over in januari 2014, en in januari 2024 voegde HID ZeroSSL toe, een Oostenrijkse onderneming opgericht in 2020 die volgens HID toen meer dan 500.000 certificaten per maand uitgaf en meer dan 2,4 miljoen gebruikersaccounts had. Bij de aankondiging werd deze overname gepresenteerd als een verdere stap om de PKI- en Internet of Things-activiteiten uit te breiden. Minder dan drie jaar later verandert deze onderneming van eigenaar.
IdenTrust is geen onbeduidende naam in de recente geschiedenis van versleuteld webverkeer. Its DST Root CA X3 achtte de cross-signature uit voor Let’s Encrypt, waardoor oude browsers en apparaten nog konden vertrouwen totdat deze root in september 2021 afliep. Om te begrijpen welke rol een certificeringsautoriteit speelt in de keten van vertrouwen, leggen wij in Revista Cloud uit wat PKI is en waarom het cruciaal is voor de beveiliging op internet.
Wat zeggen HID en Vista en wat verandert er voor klanten
Björn Lidefelt, Executive Vice President en verantwoordelijk voor HID, stelde dat „ons PKI-team een solide bedrijf heeft gebouwd met een sterke klantenbasis” en dat Vista „de expertise heeft om het voort te zetten” terwijl de markt zich ontwikkelt. Aan de zijde van de koper benadrukte Patrick Severson, senior managing director en co-directeur van het Foundation Fund van Vista, dat het platform betrouwbare identiteitsoplossingen biedt voor gereguleerde organisaties die zich richten op naleving van regelgeving, en dat het bedrijf op dit fundament verder wil bouwen.
De boodschap aan klanten en partners is van continuïteit: dezelfde producten, dezelfde service en dezelfde toezeggingen. Vista verzekert bovendien dat zij zal investeren in de mensen, producten en relaties van het bedrijf. Deze algemene beloften komen vaak voor bij dit soort aankondigingen, en de persmededeling specificeert geen investeringsplannen, herpositionering of structuur voor IdenTrust, HydrantID en ZeroSSL na de afronding. Vista, dat meer dan 100 miljard dollar beheert volgens haar gegevens tot 30/06/2026, investeert al meer dan 25 jaar in softwarebedrijven.
Een verkoop te midden van de afname van de levensduur van certificaten
De transactie vindt plaats op een kritieke moment voor de sector. Het CA/Browser Forum, waarin certificeringsinstanties en browserfabrikanten samenwerken, stemde in 2025 in met het geleidelijke vermindering van de maximale geldigheidsduur van publieke TLS-certificaten: 200 dagen vanaf 15/03/2026, 100 dagen vanaf maart 2027 en 47 dagen vanaf maart 2029. Met zulke frequente vernieuwingen wordt handmatig beheer van certificaten onpraktisch, en wordt automatisering via protocollen zoals ACME de norm.
Deze context versterkt de waarde van bedrijven als ZeroSSL, dat concurreert met Let’s Encrypt in geautomatiseerde uitgifte, en van beheerde PKI-platformen voor bedrijven. Hoewel HID en Vista niet expliciet vermelden dat deze transactie daarop gericht is, moeten gebruikers van deze diensten hun contracten en automatische vernieuwingen nauwkeurig controleren tijdens de overgang, ondanks de publieke toezegging om alles ongewijzigd te laten. Voor systeembeheerders die certificaten in eigen omgevingen beheren, is deze verkoop ook een herinnering dat de trust-chain leverancier eigenaar kan veranderen zonder dat er iets merkbaars wijzigt in de browser.
Veelgestelde vragen
Wat heeft HID verkocht aan Vista Equity Partners?
De PKI-divisie, inclusief de certificeringsautoriteit IdenTrust, HydrantID, credentialen- en smartcardbeheer en de SSL-certificaatdienst ZeroSSL.
Hoeveel betaalt Vista voor de PKI-activiteiten van HID?
De prijs is niet openbaar gemaakt. ASSA ABLOY heeft enkel gemeld dat deze divisie in 2025 een omzet van 58 miljoen dollar behaalde.
Wanneer voltooit de transactie?
De afronding wordt verwacht in het vierde kwartaal van 2026, onder voorbehoud van gebruikelijke voorwaarden, regelgevende goedkeuringen en overleg met het personeel.
Verandert er iets voor gebruikers van IdenTrust- of ZeroSSL-certificaten?
HID verzekert dat klanten dezelfde producten, service en toezeggingen behouden. Er zijn geen wijzigingen in merk of voorwaarden aangekondigd.
Bronnen: