9.2. Politika a postupy uvedené v bodě 9.1 stanoví: a) v souladu s klasifikací aktiv příslušných …

i)

generování různých klíčů pro kryptografické systémy a aplikace;

ii)

vydávání a získávání certifikátů veřejných klíčů;

iii)

distribuci klíčů určeným subjektům, včetně způsobu aktivace klíčů po jejich obdržení;

iv)

ukládání klíčů, včetně způsobu, jakým oprávnění uživatelé získávají přístup ke klíčům;

v)

změnu nebo aktualizaci klíčů, včetně pravidel, kdy a jak klíče měnit;

vi)

nakládání s napadenými klíči;

vii)

zrušení klíčů včetně způsobu jejich odebrání nebo deaktivace;

viii)

obnovení ztracených nebo poškozených klíčů;

ix)

zálohování nebo archivaci klíčů;

x)

ničení klíčů;

xi)

vedení protokolů a provádění auditu klíčových činností souvisejících s řízením;

xii)

nastavení dat pro aktivaci a deaktivaci klíčů, aby se zajistilo, že klíče lze používat pouze po stanovenou dobu v souladu s pravidly organizace pro správu klíčů.