+9. Kriptografija (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punktas)
---+9.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punkto tikslais atitinkami subjektai …
---+9.2. 9.1 punkte nurodyta politika ir procedūromis nustatoma: a) kriptografinių priemonių …
---+9.3. Atitinkami subjektai planiniu periodiškumu savo politiką ir procedūras peržiūri ir prireikus …
|
9. Kriptografija (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punktas)
9. Kriptografija (Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punktas)
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
9.1. Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punkto tikslais atitinkami subjektai …
|
|
9.1.
|
Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies h punkto tikslais atitinkami subjektai nustato, įgyvendina ir taiko su kriptografija susijusią politiką ir procedūras, kad būtų užtikrintas tinkamas ir veiksmingas kriptografijos naudojimas siekiant apsaugoti informacijos konfidencialumą, autentiškumą ir vientisumą, atsižvelgiant į atitinkamų subjektų turto klasifikavimą ir pagal 2.1 punktą atlikto rizikos vertinimo rezultatus.
|
|
|
9.2. 9.1 punkte nurodyta politika ir procedūromis nustatoma: a) kriptografinių priemonių …
|
|
9.2.
|
9.1 punkte nurodyta politika ir procedūromis nustatoma:
|
a)
|
kriptografinių priemonių, reikalingų atitinkamų subjektų turtui apsaugoti, įskaitant laikomus ir perduodamus duomenis, rūšis, saugumas ir kokybė, atsižvelgiant į atitinkamų subjektų turto klasifikavimą;
|
|
b)
|
remiantis a punktu – protokolai, kuriuos reikia priimti, ar tokių protokolų šeimos, taip pat kriptografiniai algoritmai, šifravimo stiprumas, kriptografiniai sprendimai ir naudojimo praktika, kuriuos būtina patvirtinti ir kuriuos subjektai turi naudoti, laikydamiesi, kai tinkama, kriptografinio budrumo principų;
|
|
c)
|
atitinkamų subjektų požiūris į raktų valdymą, įskaitant, kai tinkama, metodus, skirtus:
|
i)
|
įvairiems kriptografinių sistemų ir taikomųjų programų raktams generuoti;
|
|
ii)
|
viešojo rakto sertifikatams išduoti ir gauti;
|
|
iii)
|
raktams paskirstyti numatytiems subjektams, įskaitant tai, kaip gavus raktus juos įjungti;
|
|
iv)
|
raktams saugoti, įskaitant tai, kaip įgaliotieji naudotojai gauna prieigą prie raktų;
|
|
v)
|
raktams keisti ir atnaujinti, įskaitant taisykles, kada ir kaip keisti raktus;
|
|
vi)
|
atskleistiems raktams tvarkyti;
|
|
vii)
|
raktams atšaukti, įskaitant tai, kaip raktus panaikinti arba išjungti;
|
|
viii)
|
pamestiems arba sugadintiems raktams atkurti;
|
|
ix)
|
raktų atsarginėms kopijoms daryti arba raktams archyvuoti;
|
|
xi)
|
pagrindinei su valdymu susijusiais veiklai registruoti ir jos auditams atlikti;
|
|
xii)
|
raktų įjungimo ir išjungimo datoms nustatyti, užtikrinant, kad raktus būtų galima naudoti tik nustatytą laikotarpį pagal organizacijos raktų valdymo taisykles.
|
|
|
|
|
9.3. Atitinkami subjektai planiniu periodiškumu savo politiką ir procedūras peržiūri ir prireikus …
|
|
9.3.
|
Atitinkami subjektai planiniu periodiškumu savo politiką ir procedūras peržiūri ir prireikus atnaujina, atsižvelgdami į naujausias kriptografijos technologijas.
|
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
Susietos užduotys
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|