+CRY-19.01B

CRY-19.01B

Der Cloud-Anbieter setzt Verfahren und technische Sicherheitsmaßnahmen um, um den sicheren Umgang mit kryptographischen Schlüsseln sicherzustellen, die von Cloud-Kunden verwaltet werden. In diesen Verfahren werden die folgenden Aspekte berücksichtigt:

1. Sichere Integration von kundenseitig erzeugten Schlüsseln ('Bring-Your-Own-Key'; BYOK) in die Cloud-Umgebung;

2. Protokollierung aller Aktivitäten im Zusammenhang mit kundenseitig verwalteten Schlüsseln; und

3. Definition von Zugriffskontrollmechanismen, um zu ermöglichen, dass nur autorisierte Nutzer Zugriff auf kundenseitig verwaltete Schlüssel erhalten.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Content of Event Logs
is blocked by Control & Distribution of Cryptographic Keys
is blocked by Third-Party Cryptographic Keys
is blocked by Access Enforcement