+9. Криптография (член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555
---+9.1. За целите на член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555 съответните субекти …
---+9.2. В политиката и процедурите, посочени в точка 9.1, се установява следното: а) в съответствие с …
---+9.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират своята политика и …

9. Криптография (член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555

9.   Криптография (член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555

1. Преглед

,
9.1. За целите на член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555 съответните субекти …

9.1.

 За целите на член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555 съответните субекти създават, въвеждат и прилагат политика и процедури, свързани с криптографията, с цел да осигурят адекватно и ефективно използване на криптографията за защита на поверителността, автентичността и целостта на данните в съответствие с класификацията на активите на съответните субекти и резултатите от оценката на риска, извършена съгласно точка 2.1.
9.2. В политиката и процедурите, посочени в точка 9.1, се установява следното: а) в съответствие с …

9.2.

 В политиката и процедурите, посочени в точка 9.1, се установява следното:

а)

в съответствие с класификацията на активите на съответните субекти — видът, устойчивостта и качеството на мерките в областта на криптографията, необходими за защита на активите на съответните субекти, включително данните в покой и данните при пренос;

б)

въз основа на буква а) — протоколите или семействата протоколи, които трябва да бъдат приети, както и криптографските алгоритми, криптографската устойчивост на шифъра, криптографските решения и практиките за използване, които трябва да бъдат одобрени и изисквани за използване в съответните субекти, като се следва, когато е целесъобразно, подход на криптогъвкавост;

в)

подходът на съответните субекти към управлението на ключовете, включително, когато е целесъобразно, методите за следното:

i)

генериране на различни ключове за криптографски системи и приложения;

ii)

издаване и получаване на удостоверения за публични ключове;

iii)

разпределяне на ключове до предвидените субекти, включително как те да се активират при получаването им;

iv)

съхраняване на ключове, включително как упълномощените ползватели получават достъп до ключовете;

v)

промяна или актуализиране на ключове, включително правила за това кога и как да се променят ключовете;

vi)

действия при компрометирани ключове;

vii)

отмяна на ключове, включително как да се оттеглят или деактивират ключове;

viii)

възстановяване на изгубени или повредени ключове;

ix)

създаване на резервни копия или архивиране на ключове;

x)

унищожаване на ключове;

xi)

водене на регистри и одитиране на дейностите, свързани с управлението на ключове;

xii)

определяне на дати за активиране и деактивиране на ключове, като се гарантира, че ключовете могат да се използват само за определения период от време съгласно правилата на организацията за управление на ключове.
9.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират своята политика и …

9.3.

 Съответните субекти преразглеждат и, когато е целесъобразно, актуализират своята политика и процедури през планирани интервали от време, като вземат предвид най-новите постижения в областта на криптографията.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти

Свързани задачи

Връзки
is related to 9. Cryptography
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.