+9. Crittografia [articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555]
---+9.1. Ai fini dell'articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555, i soggetti …
---+9.2. La politica e le procedure di cui al punto 9.1 devono stabilire: a) conformemente alla …
---+9.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le loro politiche e …
|
9. Crittografia [articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555]
9. Crittografia [articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555]
1. Panoramica
| Titolo |
Regolamentazione |
|
9.1. Ai fini dell'articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555, i soggetti …
|
|
9.1.
|
Ai fini dell'articolo 21, paragrafo 2, lettera h), della direttiva (UE) 2022/2555, i soggetti pertinenti devono stabilire, attuare e applicare una politica e procedure relative alla crittografia, al fine di garantire un uso adeguato ed efficace della crittografia stessa per proteggere la riservatezza, l'autenticità e l'integrità dei dati in linea con la classificazione delle risorse dei soggetti pertinenti e con i risultati della valutazione dei rischi effettuata a norma del punto 2.1.
|
|
|
9.2. La politica e le procedure di cui al punto 9.1 devono stabilire: a) conformemente alla …
|
|
9.2.
|
La politica e le procedure di cui al punto 9.1 devono stabilire:
|
a)
|
conformemente alla classificazione delle risorse dei soggetti pertinenti, il tipo, la robustezza e la qualità delle misure crittografiche necessarie per proteggere le risorse dei soggetti pertinenti, compresi i dati a riposo e i dati in transito;
|
|
b)
|
sulla base della lettera a), i protocolli o le famiglie di protocolli da adottare, nonché gli algoritmi crittografici, la robustezza dell'algoritmo di crittografia, le soluzioni crittografiche e le pratiche d'uso da approvare e il cui uso deve essere richiesto in seno ai soggetti pertinenti, seguendo, se opportuno, un approccio di agilità crittografica;
|
|
c)
|
l'approccio dei soggetti pertinenti alla gestione delle chiavi, compresi, se opportuno, i metodi relativi agli aspetti seguenti:
|
i)
|
generazione di chiavi diverse per sistemi e applicazioni crittografici;
|
|
ii)
|
rilascio e ottenimento di certificati a chiave pubblica;
|
|
iii)
|
distribuzione di chiavi ai soggetti previsti, comprese le modalità di attivazione delle chiavi al loro ricevimento;
|
|
iv)
|
conservazione delle chiavi, compresa la modalità con cui gli utenti autorizzati ottengono accesso alle chiavi stesse;
|
|
v)
|
modifica o aggiornamento delle chiavi, comprese le norme relative alle tempistiche e alle modalità di modifica delle chiavi;
|
|
vi)
|
gestione di chiavi compromesse;
|
|
vii)
|
revoca di chiavi, comprese le modalità per ritirare o disattivare le chiavi;
|
|
viii)
|
recupero di chiavi perse o corrotte;
|
|
ix)
|
attività di backup o archiviazione di chiavi;
|
|
x)
|
distruzione di chiavi;
|
|
xi)
|
registrazione e audit delle attività connesse alla gestione delle chiavi;
|
|
xii)
|
definizione delle date di attivazione e disattivazione delle chiavi al fine di garantire che possano essere utilizzate soltanto per il periodo di tempo specificato conformemente alle norme dell'organizzazione in materia di gestione delle chiavi.
|
|
|
|
|
9.3. I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le loro politiche e …
|
|
9.3.
|
I soggetti pertinenti devono riesaminare e, se opportuno, aggiornare le loro politiche e procedure a intervalli pianificati, tenendo conto dello stato dell'arte in materia di crittografia.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|