+9. Kryptografia (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohta)
---+9.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohdan noudattamiseksi asianomaisen …
---+9.2. Edellä 9.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on vahvistettava: a) …
---+9.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä toimintaperiaatteet ja …

9. Kryptografia (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohta)

9.   Kryptografia (direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohta)

1. Yleiskatsaus

,
9.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohdan noudattamiseksi asianomaisen …

9.1

 Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan h alakohdan noudattamiseksi asianomaisen toimijan on laadittava ja toteutettava kryptografiaa koskevat toimintaperiaatteet ja menettelyt ja sovellettava niitä, jotta voidaan varmistaa salaustekniikan asianmukainen ja tehokas käyttö tietojen luottamuksellisuuden, aitouden ja eheyden suojaamiseksi asianomaisen toimijan omaisuuserien turvallisuusluokittelun ja 2.1 kohdan mukaisesti suoritetun riskinarvioinnin tulosten mukaisesti.
9.2. Edellä 9.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on vahvistettava: a) …

9.2

 Edellä 9.1 kohdassa tarkoitetuissa toimintaperiaatteissa ja menettelyissä on vahvistettava:

a)

asianomaisen toimijan omaisuuserien turvallisuusluokittelun mukaisesti niiden salaustoimenpiteiden tyyppi, vahvuus ja laatu, joita tarvitaan asianomaisen toimijan omaisuuden, myös lepäävän datan ja liikkuvan datan, suojaamiseksi;

b)

a alakohdan mukaisesti käyttöön otettavat protokollat ja protokollaperheet sekä salausalgoritmit, salausvahvuudet, salausratkaisut ja käyttökäytännöt, jotka on hyväksyttävä ja joita on käytettävä asianomaisen toimijan organisaatiossa, noudattaen tarvittaessa kryptoketteryyteen perustuvaa lähestymistapaa;

c)

asianomaisen toimijan lähestymistapa avaintenhallintaan, mukaan lukien tarvittaessa menetelmät seuraavia varten:

i)

erilaisten avainten luominen salausjärjestelmiä ja -sovelluksia varten;

ii)

julkisen avaimen varmenteiden myöntäminen ja hankkiminen;

iii)

avainten jakaminen valituille tahoille, mukaan lukien avainten aktivointi niiden vastaanottamisen jälkeen;

iv)

avainten säilyttäminen, mukaan lukien se, miten valtuutetut käyttäjät saavat pääsyn avaimiin;

v)

avainten vaihtaminen tai päivittäminen, mukaan lukien säännöt siitä, milloin ja miten avaimia vaihdetaan;

vi)

vaarantuneiden avainten käsittely;

vii)

avainten peruuttaminen, mukaan lukien avainten poistaminen käytöstä tai deaktivointi;

viii)

kadonneiden tai vioittuneiden avainten palauttaminen;

ix)

avainten varmuuskopiointi tai arkistointi;

x)

avainten tuhoaminen;

xi)

avaintenhallintaan liittyvien toimintojen kirjaaminen ja tarkastaminen;

xii)

avainten aktivointi- ja deaktivointipäivämäärien asettaminen sen varmistamiseksi, että avaimia voidaan käyttää vain tietyn ajanjakson ajan organisaation avaintenhallintaa koskevien sääntöjen mukaisesti.
9.3. Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä toimintaperiaatteet ja …

9.3

 Asianomaisen toimijan on arvioitava ja tarvittaessa päivitettävä nämä toimintaperiaatteet ja menettelyt suunnitelluin väliajoin ottaen huomioon salaustekniikan uusin kehitys.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit

Linkitetyt tehtävät

Linkit
is related to 9. Cryptography
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.