9.2. In dem Konzept und den Verfahren gemäß Nummer 9.1 wird Folgendes festgelegt: a) im Einklang …

i)

die Generierung verschiedener Schlüssel für kryptografische Systeme und Anwendungen;

ii)

die Ausstellung und Erlangung von Public-Key-Zertifikaten;

iii)

die Verteilung von Schlüsseln an die vorgesehenen Einrichtungen, einschließlich wie der Schlüssel nach Erhalt zu aktivieren ist;

iv)

die Speicherung von Schlüsseln, einschließlich wie autorisierte Nutzer Zugang zu Schlüsseln erhalten;

v)

die Änderung oder Aktualisierung von Schlüsseln, einschließlich Vorschriften darüber, wann und wie Schlüssel geändert werden können;

vi)

den Umgang mit beeinträchtigten Schlüsseln;

vii)

den Widerruf von Schlüsseln, einschließlich wie Schlüssel zurückzuziehen oder zu deaktivieren sind;

viii)

die Wiederherstellung verlorener oder beschädigter Schlüssel;

ix)

die Sicherung oder Archivierung von Schlüsseln;

x)

die Vernichtung von Schlüsseln;

xi)

die Protokollierung und Prüfung von Managementtätigkeiten im Zusammenhang mit Schlüsseln;

xii)

die Festlegung von Aktivierungs- und Deaktivierungsfristen für Schlüssel, damit die Schlüssel nur für den angegebenen Zeitraum gemäß den Vorschriften der Organisation für das Schlüsselmanagement verwendet werden können.