+CRY-02.01B

CRY-02.01B

Bei der Umsetzung von Änderungen an kryptographischen Systemen führt der Cloud-Anbieter eine Bewertung ihrer potenziellen Auswirkungen gemäß DEV-06 durch. Dieser Prozess umfasst eine Analyse der Cloud-Infrastruktur des Cloud-Dienstes sowie eine Analyse potenzieller Störungen von vom Cloud-Kunden verwalteten Workloads und die Bewertung von Restrisiken, Kostenauswirkungen und Integrationsvorteilen. Der Cloud-Anbieter informiert Cloud-Kunden über diese nachgelagerten Auswirkungen, um unvorhergesehene Ausfälle innerhalb der spezifischen kryptographischen Implementierungen des Cloud-Kunden zu verhindern.

Ergänzende Informationen

Bei der Bewertung der potenziellen Auswirkungen von Änderungen sollte der Cloud-Anbieter die Komplexität der verteilten Architektur seines Cloud-Dienstes berücksichtigen.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Security Impact Analysis for Changes
is blocked by Use of Cryptographic Controls