CRY-19 Sicherer Umgang mit kundenseitig verwalteten Schlüsseln

Der Cloud-Anbieter setzt Verfahren und technische Sicherheitsmaßnahmen um, um den sicheren Umgang mit kryptographischen Schlüsseln sicherzustellen, die von Cloud-Kunden verwaltet werden. In diesen Verfahren werden die folgenden Aspekte berücksichtigt:

1. Sichere Integration von kundenseitig erzeugten Schlüsseln ('Bring-Your-Own-Key'; BYOK) in die Cloud-Umgebung;

2. Protokollierung aller Aktivitäten im Zusammenhang mit kundenseitig verwalteten Schlüsseln; und

3. Definition von Zugriffskontrollmechanismen, um zu ermöglichen, dass nur autorisierte Nutzer Zugriff auf kundenseitig verwaltete Schlüssel erhalten.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass ihre Vereinbarungen mit dem Cloud-Anbieter robuste Verfahren und technische Sicherheitsmaßnahmen für den sicheren Umgang mit kundenseitig verwalteten kryptographischen Schlüsseln umfassen. Cloud-Kunden stellen sicher, dass diese Verfahren die sichere Integration ihrer Schlüssel in die Cloud-Umgebung, eine umfassende Protokollierung aller Aktivitäten im Zusammenhang mit ihren Schlüsseln und klar definierte Zugriffskontrollmechanismen behandeln, um den Zugriff ausschließlich auf autorisierte Nutzer zu beschränken.