+9. Криптография (член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555
---+9.1. За целите на член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555 съответните субекти …
---+9.2. В политиката и процедурите, посочени в точка 9.1, се установява следното: а) в съответствие с …
---+9.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират своята политика и …

9. Криптография (член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555

9.   Криптография (член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555

1. Преглед

,
Наименование Регулация
9.1. За целите на член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555 съответните субекти …

9.1.

За целите на член 21, параграф 2, буква з) от Директива (ЕС) 2022/2555 съответните субекти създават, въвеждат и прилагат политика и процедури, свързани с криптографията, с цел да осигурят адекватно и ефективно използване на криптографията за защита на поверителността, автентичността и целостта на данните в съответствие с класификацията на активите на съответните субекти и резултатите от оценката на риска, извършена съгласно точка 2.1.
9.2. В политиката и процедурите, посочени в точка 9.1, се установява следното: а) в съответствие с …

9.2.

В политиката и процедурите, посочени в точка 9.1, се установява следното:

а)

в съответствие с класификацията на активите на съответните субекти — видът, устойчивостта и качеството на мерките в областта на криптографията, необходими за защита на активите на съответните субекти, включително данните в покой и данните при пренос;

б)

въз основа на буква а) — протоколите или семействата протоколи, които трябва да бъдат приети, както и криптографските алгоритми, криптографската устойчивост на шифъра, криптографските решения и практиките за използване, които трябва да бъдат одобрени и изисквани за използване в съответните субекти, като се следва, когато е целесъобразно, подход на криптогъвкавост;

в)

подходът на съответните субекти към управлението на ключовете, включително, когато е целесъобразно, методите за следното:

i)

генериране на различни ключове за криптографски системи и приложения;

ii)

издаване и получаване на удостоверения за публични ключове;

iii)

разпределяне на ключове до предвидените субекти, включително как те да се активират при получаването им;

iv)

съхраняване на ключове, включително как упълномощените ползватели получават достъп до ключовете;

v)

промяна или актуализиране на ключове, включително правила за това кога и как да се променят ключовете;

vi)

действия при компрометирани ключове;

vii)

отмяна на ключове, включително как да се оттеглят или деактивират ключове;

viii)

възстановяване на изгубени или повредени ключове;

ix)

създаване на резервни копия или архивиране на ключове;

x)

унищожаване на ключове;

xi)

водене на регистри и одитиране на дейностите, свързани с управлението на ключове;

xii)

определяне на дати за активиране и деактивиране на ключове, като се гарантира, че ключовете могат да се използват само за определения период от време съгласно правилата на организацията за управление на ключове.

9.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират своята политика и …

9.3.

Съответните субекти преразглеждат и, когато е целесъобразно, актуализират своята политика и процедури през планирани интервали от време, като вземат предвид най-новите постижения в областта на криптографията.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани стандарти

Стандарти
Източник Изискване

Свързани задачи

Връзки
Тип връзка Задача
is related to 9. Cryptography