+9. Krüptograafia (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt h)
---+9.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti h kohaldamiseks kehtestavad asjaomased …
---+9.2. Punktis 9.1 osutatud põhimõtete ja protseduuridega nähakse ette: a) asjaomaste üksuste varade …
---+9.3. Asjaomased üksused vaatavad oma põhimõtted ja protseduurid plaaniliste ajavahemike järel läbi …

9. Krüptograafia (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt h)

9.   Krüptograafia (direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkt h)

1. Ülevaade

,
9.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti h kohaldamiseks kehtestavad asjaomased …

9.1.

 Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti h kohaldamiseks kehtestavad asjaomased üksused krüptograafiaga seotud põhimõtted ja protseduurid ning kohaldavad neid, et tagada krüptograafia piisav ja tulemuslik kasutamine, mis kaitseks andmete konfidentsiaalsust, autentsust ja terviklust kooskõlas asjaomaste üksuste varade liigituse ja punkti 2.1 kohaselt tehtud riskihindamise tulemustega.
9.2. Punktis 9.1 osutatud põhimõtete ja protseduuridega nähakse ette: a) asjaomaste üksuste varade …

9.2.

 Punktis 9.1 osutatud põhimõtete ja protseduuridega nähakse ette:

a)

asjaomaste üksuste varade, kaasa arvatud jõudeolekus andmete ja liikvel andmete kaitsmiseks vajalike krüptograafiliste meetmete liik, tugevus ja kvaliteet kooskõlas asjaomaste üksuste varade liigitusega;

b)

punktile a tuginedes vastuvõetavad protokollid või protokolliperekonnad ning krüptoalgoritmid, šifri tugevus, krüptolahendused ja kasutustavad, mis tuleb heaks kiita ja mida tuleb kasutada asjaomastes üksustes, järgides vajaduse korral krüptopaindlikkuse lähenemisviisi;

c)

asjaomaste üksuste lähenemisviis võtmehaldusele, kaasa arvatud vajaduse korral meetodid järgmisteks tegevusteks:

i)

erinevate võtmete genereerimine krüptograafiliste süsteemide ja rakenduste jaoks;

ii)

digitaalsertifikaatide väljaandmine ja hankimine;

iii)

võtmete väljastamine kavandatud üksustele, kaasa arvatud see, kuidas võti pärast kättesaamist aktiveerida;

iv)

võtmete talletamine, kaasa arvatud see, kuidas volitatud kasutajad saavad võtmetele juurdepääsu;

v)

võtmete muutmine või ajakohastamine, kaasa arvatud reeglid selle kohta, millal ja kuidas võtmeid muuta;

vi)

murtud võtmete käsitlemine;

vii)

võtmete tühistamine, kaasa arvatud see, kuidas võtmeid kasutuselt kõrvaldada või desaktiveerida;

viii)

kaotatud või rikutud võtme taastamine;

ix)

võtmete varundamine või arhiveerimine;

x)

võtmete hävitamine;

xi)

võtmehaldusega seotud tegevuste logimine ja auditeerimine;

xii)

võtmete aktiveerimise ja desaktiveerimise kuupäevade määramine, et tagada võtmete kasutamine ainult kindlaksmääratud aja jooksul vastavalt organisatsiooni võtmehalduse reeglitele.
9.3. Asjaomased üksused vaatavad oma põhimõtted ja protseduurid plaaniliste ajavahemike järel läbi …

9.3.

 Asjaomased üksused vaatavad oma põhimõtted ja protseduurid plaaniliste ajavahemike järel läbi, võttes arvesse krüptograafia hetketaset.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid

Lingitud teemad

Lingid
is related to 9. Cryptography
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.