+9. Kriptográfia (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének h) pontja)
---+9.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése h) pontjának alkalmazásában az érintett …
---+9.2. A 9.1. pontban említett szabályzatnak és eljárásoknak meg kell határozniuk a következőket: a) …
---+9.3. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
|
9. Kriptográfia (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének h) pontja)
9. Kriptográfia (az (EU) 2022/2555 irányelv 21. cikke (2) bekezdésének h) pontja)
1. Áttekintés
| Megnevezés |
Szabályozás |
|
9.1. Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése h) pontjának alkalmazásában az érintett …
|
|
9.1.
|
Az (EU) 2022/2555 irányelv 21. cikke (2) bekezdése h) pontjának alkalmazásában az érintett szervezetek kriptográfiai szabályzatot és eljárásokat dolgoznak ki, hajtanak végre és alkalmaznak annak érdekében, hogy biztosítsák a kriptográfia megfelelő és hatékony használatát az adatok bizalmas jellegének, hitelességének és integritásának védelme érdekében, összhangban az érintett szervezetek eszközminősítésével és a 2.1. pont szerint elvégzett kockázatértékelés eredményeivel.
|
|
|
9.2. A 9.1. pontban említett szabályzatnak és eljárásoknak meg kell határozniuk a következőket: a) …
|
|
9.2.
|
A 9.1. pontban említett szabályzatnak és eljárásoknak meg kell határozniuk a következőket:
|
a)
|
az érintett szervezetek eszközminősítésével összhangban az érintett szervezetek eszközeinek védelméhez szükséges kriptográfiai intézkedések típusa, erőssége és minősége, beleértve az inaktív és átvitel alatt lévő adatokat is;
|
|
b)
|
az a) pont alapján az elfogadandó protokollok vagy protokollcsaládok, valamint a kriptográfiai algoritmusok, a titkosítás erőssége, a kriptográfiai megoldások és az érintett szervezetek által jóváhagyandó és megkövetelt felhasználási gyakorlatok, ha indokolt, kriptográfiai agilitási megközelítés alkalmazásával;
|
|
c)
|
az érintett szervezeteknek a rejtjelkulcsok kezelésével kapcsolatos megközelítése, beleértve – ha indokolt – a következőkre vonatkozó módszereket:
|
i.
|
különféle rejtjelkulcsok létrehozása kriptográfiai rendszerekhez és alkalmazásokhoz;
|
|
ii.
|
rejtjelkulcs-tanúsítványok kiállítása és megszerzése;
|
|
iii.
|
rejtjelkulcsok kiosztása a kijelölt szervezetek között, beleértve a kulcsok átvételt követő aktiválásának módját is;
|
|
iv.
|
rejtjelkulcsok tárolása, beleértve azt is, hogy az engedéllyel rendelkező felhasználók hogyan férnek hozzá a kulcsokhoz;
|
|
v.
|
rejtjelkulcsok módosítása vagy frissítése, beleértve a kulcsok módosításának idejére és módjára vonatkozó szabályokat is;
|
|
vi.
|
veszélyeztetett rejtjelkulcsok kezelése;
|
|
vii.
|
rejtjelkulcsok visszavonása, beleértve a kulcsok visszavonásának vagy deaktiválásának módját is;
|
|
viii.
|
elveszett vagy sérült rejtjelkulcsok visszanyerése;
|
|
ix.
|
rejtjelkulcsok rögzítése vagy archiválása;
|
|
x.
|
rejtjelkulcsok megsemmisítése;
|
|
xi.
|
a rejtjelkulcs-kezeléssel kapcsolatos tevékenységek naplózása és ellenőrzése;
|
|
xii.
|
a rejtjelkulcsok aktiválási és deaktiválási időpontjainak meghatározása, biztosítva, hogy a kulcsokat a szervezet rejtjelkulcs-kezelésre vonatkozó szabályainak megfelelően csak meghatározott ideig lehessen használni.
|
|
|
|
|
9.3. Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a …
|
|
9.3.
|
Az érintett szervezetek tervezett időközönként felülvizsgálják, és ha indokolt, frissítik a szabályzatot és az eljárásokat, figyelemmel a legújabb technikai lehetőségekre a kriptográfia terén.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|