La normativa exige que las claves de cifrado se gestionen en un módulo de seguridad de hardware (HSM) físico dedicado propiedad de la empresa. ¿Qué servicio de AWS cumple este requisito?