+9. Kryptografie (čl. 21 odst. 2 písm. h) směrnice (EU) 2022/2555)
---+9.1. Pro účely čl. 21 odst. 2 písm. h) směrnice (EU) 2022/2555 příslušné subjekty stanoví, zavedou …
---+9.2. Politika a postupy uvedené v bodě 9.1 stanoví: a) v souladu s klasifikací aktiv příslušných …
---+9.3. Příslušné subjekty v plánovaných intervalech přezkoumávají a v případě potřeby aktualizují své …

9. Kryptografie (čl. 21 odst. 2 písm. h) směrnice (EU) 2022/2555)

9.   Kryptografie (čl. 21 odst. 2 písm. h) směrnice (EU) 2022/2555)

1. Přehled

,
Název Regulace
9.1. Pro účely čl. 21 odst. 2 písm. h) směrnice (EU) 2022/2555 příslušné subjekty stanoví, zavedou …

9.1.

Pro účely čl. 21 odst. 2 písm. h) směrnice (EU) 2022/2555 příslušné subjekty stanoví, zavedou a uplatňují politiku a postupy týkající se kryptografie s cílem zajistit přiměřené a účinné používání kryptografie k ochraně důvěrnosti, autenticity a integrity informací v souladu s klasifikací aktiv příslušných subjektů a výsledky posouzení rizik provedeného podle bodu 2.1.
9.2. Politika a postupy uvedené v bodě 9.1 stanoví: a) v souladu s klasifikací aktiv příslušných …

9.2.

Politika a postupy uvedené v bodě 9.1 stanoví:

a)

v souladu s klasifikací aktiv příslušných subjektů typ, sílu a kvalitu kryptografických opatření potřebných k ochraně aktiv příslušných subjektů, včetně údajů, které jsou uloženy a předávány;

b)

na základě písmene a) protokoly nebo rodiny protokolů, které mají být přijaty, a dále kryptografické algoritmy, úroveň šifrování, kryptografická řešení a postupy používání, které mají být schváleny a jejichž použití v příslušných subjektech se požaduje, případně v souladu s přístupem založeným na kryptografické agilitě;

c)

přístup příslušných subjektů k řízení klíčů, včetně případných metod pro:

i)

generování různých klíčů pro kryptografické systémy a aplikace;

ii)

vydávání a získávání certifikátů veřejných klíčů;

iii)

distribuci klíčů určeným subjektům, včetně způsobu aktivace klíčů po jejich obdržení;

iv)

ukládání klíčů, včetně způsobu, jakým oprávnění uživatelé získávají přístup ke klíčům;

v)

změnu nebo aktualizaci klíčů, včetně pravidel, kdy a jak klíče měnit;

vi)

nakládání s napadenými klíči;

vii)

zrušení klíčů včetně způsobu jejich odebrání nebo deaktivace;

viii)

obnovení ztracených nebo poškozených klíčů;

ix)

zálohování nebo archivaci klíčů;

x)

ničení klíčů;

xi)

vedení protokolů a provádění auditu klíčových činností souvisejících s řízením;

xii)

nastavení dat pro aktivaci a deaktivaci klíčů, aby se zajistilo, že klíče lze používat pouze po stanovenou dobu v souladu s pravidly organizace pro správu klíčů.

9.3. Příslušné subjekty v plánovaných intervalech přezkoumávají a v případě potřeby aktualizují své …

9.3.

Příslušné subjekty v plánovaných intervalech přezkoumávají a v případě potřeby aktualizují své zásady a postupy s ohledem na nejnovější poznatky v oblasti kryptografie.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související standardy

Standardy
Zdroj Požadavek

Propojené úkoly

Vazby
Typ vazby Úkol
is related to 9. Cryptography