+9.2. Punktis 9.1 osutatud põhimõtete ja protseduuridega nähakse ette: a) asjaomaste üksuste varade …
|
9.2. Punktis 9.1 osutatud põhimõtete ja protseduuridega nähakse ette: a) asjaomaste üksuste varade …
|
9.2.
|
Punktis 9.1 osutatud põhimõtete ja protseduuridega nähakse ette:
|
a)
|
asjaomaste üksuste varade, kaasa arvatud jõudeolekus andmete ja liikvel andmete kaitsmiseks vajalike krüptograafiliste meetmete liik, tugevus ja kvaliteet kooskõlas asjaomaste üksuste varade liigitusega;
|
|
b)
|
punktile a tuginedes vastuvõetavad protokollid või protokolliperekonnad ning krüptoalgoritmid, šifri tugevus, krüptolahendused ja kasutustavad, mis tuleb heaks kiita ja mida tuleb kasutada asjaomastes üksustes, järgides vajaduse korral krüptopaindlikkuse lähenemisviisi;
|
|
c)
|
asjaomaste üksuste lähenemisviis võtmehaldusele, kaasa arvatud vajaduse korral meetodid järgmisteks tegevusteks:
|
i)
|
erinevate võtmete genereerimine krüptograafiliste süsteemide ja rakenduste jaoks;
|
|
ii)
|
digitaalsertifikaatide väljaandmine ja hankimine;
|
|
iii)
|
võtmete väljastamine kavandatud üksustele, kaasa arvatud see, kuidas võti pärast kättesaamist aktiveerida;
|
|
iv)
|
võtmete talletamine, kaasa arvatud see, kuidas volitatud kasutajad saavad võtmetele juurdepääsu;
|
|
v)
|
võtmete muutmine või ajakohastamine, kaasa arvatud reeglid selle kohta, millal ja kuidas võtmeid muuta;
|
|
vi)
|
murtud võtmete käsitlemine;
|
|
vii)
|
võtmete tühistamine, kaasa arvatud see, kuidas võtmeid kasutuselt kõrvaldada või desaktiveerida;
|
|
viii)
|
kaotatud või rikutud võtme taastamine;
|
|
ix)
|
võtmete varundamine või arhiveerimine;
|
|
xi)
|
võtmehaldusega seotud tegevuste logimine ja auditeerimine;
|
|
xii)
|
võtmete aktiveerimise ja desaktiveerimise kuupäevade määramine, et tagada võtmete kasutamine ainult kindlaksmääratud aja jooksul vastavalt organisatsiooni võtmehalduse reeglitele.
|
|
|
1. Ülevaade
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
Lingitud teemad
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|