+CRY-05.05B

CRY-05.05B

Wenn der Cloud-Anbieter einen Master-Schlüssel verwendet, testet der Cloud-Anbieter regelmäßig die Eignung des Designs und die betriebliche Wirksamkeit der jeweiligen Kontrollen zum Schutze des Master-Keys.

Ergänzende Informationen

Die Nutzung eines Master-Schlüssels durch den Cloud-Anbieter kann eine Ausnahme von der Anforderung darstellen, dass Schlüssel nur für die Cloud-Kunden zugänglich sind.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Cryptographic Key Management
is blocked by	Control Validation Testing (CVT)
is blocked by	Control Validation Testing (CVT)

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)