+CRY-14 Sichere Deaktivierung kryptographischer Schlüssel
---+CRY-14.01B

CRY-14 Sichere Deaktivierung kryptographischer Schlüssel

1. Übersicht

CRY-14.01B

Der Cloud-Anbieter hat Verfahren dokumentiert und umgesetzt, um kryptographische Schlüssel zu deaktivieren. Diese Verfahren stellen sicher, dass:

1. abgelaufene Schlüssel nicht länger für Verschlüsselungszwecke verwendet werden, aber bei Bedarf weiterhin zur Entschlüsselung verwendet werden können;

2. abgelaufene Schlüssel nicht länger zur Erstellung von Signaturen verwendet werden, aber weiterhin zur Signaturverifikation verwendet werden können;

3. deaktivierte Schlüssel schließlich vernichtet werden, wenn sie nicht mehr benötigt werden, wobei relevante Metadaten für Audit-Zwecke aufbewahrt werden; und

4. alle Maßnahmen im Zusammenhang mit der Deaktivierung und Vernichtung von Schlüsseln im Schlüsselmanagementsystem aufgezeichnet werden, um ein detailliertes Audit-Log aufrechtzuerhalten.

1.1 Referenzen

Secure key management

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

BSI -
EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.
- Cloud Computing Compliance Criteria Catalogue C5:2026: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
- Criteria Catalogue C3A – Criteria enabling Cloud Computing Autonomy: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
- Cloud Computing Compliance Criteria Catalogue C5:2020: © BSI, licensed under CC BY 4.0 according to the BSI C5 FAQ; converted into the GRCA format.
DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.
- Kriterienkatalog Cloud Computing C5:2026, englische Fassung: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
- Kriterienkatalog C3A – Criteria enabling Cloud Computing Autonomy: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
- Kriterienkatalog Cloud Computing C5:2020, englische Fassung: © BSI, lizenziert unter CC BY 4.0 laut C5-FAQ des BSI; in das GRCA-Format umgewandelt.