+9. Cryptographie [article 21, paragraphe 2, point h), de la directive (UE) 2022/2555]
---+9.1. Aux fins de l’article 21, paragraphe 2, point h), de la directive (UE) 2022/2555, les entités …
---+9.2. La politique et les procédures visées au point 9.1 établissent: a) conformément à la …
---+9.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour leur politique et leurs …

9. Cryptographie [article 21, paragraphe 2, point h), de la directive (UE) 2022/2555]

9.   Cryptographie [article 21, paragraphe 2, point h), de la directive (UE) 2022/2555]

1. Vue d’ensemble

,
9.1. Aux fins de l’article 21, paragraphe 2, point h), de la directive (UE) 2022/2555, les entités …

9.1.

 Aux fins de l’article 21, paragraphe 2, point h), de la directive (UE) 2022/2555, les entités concernées établissent, mettent en œuvre et appliquent une politique et des procédures relatives à la cryptographie, en vue de garantir une utilisation adéquate et efficace de la cryptographie afin de protéger la confidentialité, l’authenticité et l’intégrité des données conformément à la classification des actifs des entités concernées et aux résultats de l’évaluation des risques effectuée conformément au point 2.1.
9.2. La politique et les procédures visées au point 9.1 établissent: a) conformément à la …

9.2.

 La politique et les procédures visées au point 9.1 établissent:

a)

conformément à la classification des actifs des entités concernées, le type, la solidité et la qualité des mesures cryptographiques requises pour protéger les actifs des entités concernées, y compris les données au repos et les données en transit;

b)

sur la base du point a), les protocoles ou familles de protocoles à adopter, ainsi que les algorithmes cryptographiques, la puissance du chiffrement, les solutions cryptographiques et les pratiques d’utilisation à approuver et à utiliser dans les entités concernées, suivant, s’il est besoin, une approche d’agilité cryptographique;

c)

l’approche des entités concernées en matière de gestion des clés, y compris, le cas échéant, les méthodes destinées à:

i)

générer différentes clés pour les systèmes et applications cryptographiques;

ii)

délivrer et obtenir des certificats à clé publique;

iii)

distribuer des clés aux entités prévues, y compris la manière d’activer les clés lorsqu’elles sont reçues;

iv)

stocker les clés, y compris la manière dont les utilisateurs autorisés obtiennent l’accès aux clés;

v)

modifier ou mettre à jour les clés, y compris les règles relatives au moment et à la manière de modifier les clés;

vi)

traiter les clés compromises;

vii)

révoquer les clés, y compris la manière de retirer ou de désactiver les clés;

viii)

récupérer les clés perdues ou corrompues;

ix)

effectuer des copies de sauvegarde ou procéder à l’archivage des clés;

x)

détruire les clés;

xi)

réaliser la journalisation et l’audit des principales activités liées à la gestion;

xii)

fixer des dates d’activation et de désactivation pour les clés, afin que celles-ci ne puissent être utilisées que pendant la période spécifiée, conformément aux règles de l’organisation en matière de gestion des clés.
9.3. Les entités concernées réexaminent et, s’il est besoin, mettent à jour leur politique et leurs …

9.3.

 Les entités concernées réexaminent et, s’il est besoin, mettent à jour leur politique et leurs procédures à des intervalles prédéfinis, en tenant compte de l’état des connaissances en matière de cryptographie.

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes

Tickets liés

Liens
is related to 9. Cryptography
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.