+CRY-03.01B

CRY-03.01B

Der Cloud-Anbieter stellt sicher, dass Verschlüsselungs-, Authentisierungs- und Schlüsselmanagementverfahrenn gemäß COM-02 und COM-03 regelmäßig auditiert werden, um potenzielle Schwachstellen zu identifizieren und zu beheben. Mindestens werden Überprüfungen jährlich und unmittelbar nach Sicherheitsvorfällen durchgeführt, an denen kryptographische Komponenten beteiligt sind.

Ergänzende Informationen

Weitere Kriterien für das Schlüsselmanagement finden sich in den Kriterien CRY-06, CRY-07, CRY-09 - CRY-19

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Functional Review Of Security, Compliance & Resilience Controls
is blocked by	Cryptographic Cipher Suites and Protocols Inventory

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)