|
+CRY-01.01AC |
CRY-01.01ACDer Cloud-Anbieter hat gemäß SP-01 eine Post-Quanten-Kryptographie-(PQC)-Strategie definiert und dokumentiert, um Bedrohungen zu begegnen, die von Gegnern ausgehen, die im Besitz eines Quantencomputers sind. Ergänzende Informationen Die folgenden Technischen Richtlinien (in der jeweils aktuellen Fassung) enthalten Empfehlungen und Schlüssellängen für kryptographische Mechanismen nach dem Stand der Technik: 1. BSI TR-02102-1 Kryptographische Verfahren: Empfehlungen und Schlüssellängen; 2. BSI TR-02102-2 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Transport Layer Security (TLS); 3. BSI TR-02102-3 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Internet Protocol Security (IPSec) und Internet Key Exchange (IKEv2); und 4. BSI TR-02102-4 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Secure Shell (SSH). Ein Änderungsmanagementprozess im Sinne des Basiskriteriums kann entweder durch den in DEV-03 beschriebenen Standard-Änderungsmanagementprozess abgedeckt oder als separater Prozess umgesetzt werden. Ergänzende Informationen Empfehlungen für die Migration zu PQC und die zukunftssichere Nutzung von Kryptographie werden beispielsweise bereitgestellt in: 1. der BSI-Leitlinie 'Kryptografie quantensicher gestalten - Grundlagen, Entwicklungen, Empfehlungen'; 2. der von der Europäischen Kommission veröffentlichten Roadmap 'Ein koordinierter Implementierungsfahrplan für den Übergang zur Post-Quantum-Kryptographie'; und 3. den vorläufigen Entwürfen für die NIST-Veröffentlichung 'NIST SP 1800-38: NIST SP 1800-38: Migration to Post-Quantum Cryptography: Preparation for Considering the Implementation and Adoption of Quantum Safe Cryptography' (ausschließlich in englischer Sprache verfügbar). 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|