+CRY-10.01B

CRY-10.01B

Der Cloud-Anbieter hat technische Sicherheitsmaßnahmen für die sichere Speicherung kryptographischer Schlüssel dokumentiert und umgesetzt. Dazu gehört, die Trennung des Schlüsselmanagementsystems von den Anwendungs- und Middleware-Ebenen sicherzustellen, festzulegen, wie autorisierte Nutzer Zugang erhalten, und die geografische Verortung der Schlüssel zu berücksichtigen, um vertragliche, rechtliche, regulatorische und sicherheitsbezogene Anforderungen einzuhalten.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Cryptographic Key Management
is blocked by	Geolocation Requirements for Processing, Storage and Service Locations

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)