+9. Criptografía [artículo 21, apartado 2, letra h), de la Directiva (UE) 2022/2555]
---+9.1. A los efectos del artículo 21, apartado 2, letra h), de la Directiva (UE) 2022/2555, las …
---+9.2. Las orientaciones y procedimientos a que hace referencia el punto 9.1 establecerán: a) de …
---+9.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las orientaciones y los …
|
9. Criptografía [artículo 21, apartado 2, letra h), de la Directiva (UE) 2022/2555]
9. Criptografía [artículo 21, apartado 2, letra h), de la Directiva (UE) 2022/2555]
1. Resumen
| Título |
Regulación |
|
9.1. A los efectos del artículo 21, apartado 2, letra h), de la Directiva (UE) 2022/2555, las …
|
|
9.1.
|
A los efectos del artículo 21, apartado 2, letra h), de la Directiva (UE) 2022/2555, las entidades pertinentes establecerán, llevarán a la práctica y aplicarán orientaciones y procedimientos relativos a la criptografía, con el objetivo de asegurar un uso adecuado y eficaz de la misma para proteger la confidencialidad, autenticidad e integridad de la información en consonancia con la clasificación de activos de las entidades pertinentes y los resultados de la evaluación de riesgos realizada de conformidad con el punto 2.1.
|
|
|
9.2. Las orientaciones y procedimientos a que hace referencia el punto 9.1 establecerán: a) de …
|
|
9.2.
|
Las orientaciones y procedimientos a que hace referencia el punto 9.1 establecerán:
|
a)
|
de acuerdo con la clasificación de activos de las entidades pertinentes, el tipo, la firmeza y la calidad de las medidas criptográficas necesarias para proteger los activos de dichas entidades, incluidos los datos en reposo y los datos en tránsito;
|
|
b)
|
teniendo en cuenta la letra a), los protocolos o las familias de protocolos que deben adoptarse, así como los algoritmos criptográficos, la solidez del cifrado, las soluciones criptográficas y las prácticas de uso que deben aprobarse y exigirse para su uso en las entidades, siguiendo, cuando proceda, un enfoque de agilidad criptográfica;
|
|
c)
|
el enfoque de las entidades pertinentes sobre la gestión de claves, que incluya, cuando proceda, métodos para lo siguiente:
|
i)
|
generar distintas claves para sistemas y aplicaciones criptográficos;
|
|
ii)
|
expedir y obtener certificados de clave pública;
|
|
iii)
|
distribuir claves a las entidades en cuestión, incluida información sobre cómo activar las claves cuando se reciban;
|
|
iv)
|
almacenar claves, incluida información sobre cómo acceden a ellas los usuarios autorizados;
|
|
v)
|
cambiar o actualizar las claves, incluida información sobre cuándo y cómo modificarlas;
|
|
vi)
|
gestionar las claves en riesgo;
|
|
vii)
|
anular claves, incluida información sobre cómo retirarlas o desactivarlas;
|
|
viii)
|
recuperar las claves perdidas o corrompidas;
|
|
ix)
|
hacer copias de seguridad y crear archivos de las claves;
|
|
xi)
|
hacer un registro y auditar las actividades relativas a la gestión de claves.
|
|
xii)
|
fijar las fechas de activación y desactivación de las claves asegurándose de que estas solo pueden utilizarse durante el período de tiempo especificado de acuerdo con las normas de gestión de claves de la organización.
|
|
|
|
|
9.3. Las entidades pertinentes revisarán y, cuando proceda, actualizarán las orientaciones y los …
|
|
9.3.
|
Las entidades pertinentes revisarán y, cuando proceda, actualizarán las orientaciones y los procedimientos a intervalos planificados teniendo en cuenta los últimos avances en criptografía.
|
|
,
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
Incidencias vinculadas
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|