+CRY-14.01B

CRY-14.01B

Der Cloud-Anbieter hat Verfahren dokumentiert und umgesetzt, um kryptographische Schlüssel zu deaktivieren. Diese Verfahren stellen sicher, dass:

1. abgelaufene Schlüssel nicht länger für Verschlüsselungszwecke verwendet werden, aber bei Bedarf weiterhin zur Entschlüsselung verwendet werden können;

2. abgelaufene Schlüssel nicht länger zur Erstellung von Signaturen verwendet werden, aber weiterhin zur Signaturverifikation verwendet werden können;

3. deaktivierte Schlüssel schließlich vernichtet werden, wenn sie nicht mehr benötigt werden, wobei relevante Metadaten für Audit-Zwecke aufbewahrt werden; und

4. alle Maßnahmen im Zusammenhang mit der Deaktivierung und Vernichtung von Schlüsseln im Schlüsselmanagementsystem aufgezeichnet werden, um ein detailliertes Audit-Log aufrechtzuerhalten.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Content of Event Logs
is blocked by Cryptographic Key Management
is blocked by Digital & Non-Digital Media Disposal