+9. Kriptogrāfija (Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkts)
---+9.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkta nolūkā attiecīgās vienības …
---+9.2. Šā pielikuma 9.1. punktā minētajā rīcībpolitikā un procedūrās nosaka: a) saskaņā ar attiecīgo …
---+9.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina savu rīcībpolitiku un procedūras …
|
9. Kriptogrāfija (Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkts)
9. Kriptogrāfija (Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkts)
1. Pārskats
| Nosaukums |
Regulējums |
|
9.1. Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkta nolūkā attiecīgās vienības …
|
|
9.1.
|
Direktīvas (ES) 2022/2555 21. panta 2. punkta h) apakšpunkta nolūkā attiecīgās vienības pieņem, īsteno un piemēro ar kriptogrāfiju saistītu rīcībpolitiku un procedūras, lai nodrošinātu pienācīgu un efektīvu kriptogrāfijas izmantošanu datu konfidencialitātes, autentiskuma un integritātes aizsardzībai atbilstīgi attiecīgo vienību aktīvu klasifikācijai un saskaņā ar 2.1. punktu veiktās riska novērtēšanas rezultātiem.
|
|
|
9.2. Šā pielikuma 9.1. punktā minētajā rīcībpolitikā un procedūrās nosaka: a) saskaņā ar attiecīgo …
|
|
9.2.
|
Šā pielikuma 9.1. punktā minētajā rīcībpolitikā un procedūrās nosaka:
|
a)
|
saskaņā ar attiecīgo vienību aktīvu klasifikāciju – attiecīgo vienību aktīvu, to skaitā neaktīvo datu un pārsūtāmo datu, aizsardzībai nepieciešamo kriptogrāfijas pasākumu veidu, stingrību un kvalitāti;
|
|
b)
|
pamatojoties uz a) apakšpunktu, pieņemamos protokolus vai to saimes, kā arī šifrēšanas algoritmus, šifrēšanas sniegtās aizsardzības līmeni, kriptogrāfiskos risinājumus un lietošanas praksi, kas jāapstiprina un ir jāizmanto attiecīgajās vienībās, atbilstošā gadījumā izmantojot kriptogrāfiskās elastības pieeju;
|
|
c)
|
attiecīgo vienību pieeju atslēgu pārvaldībai, atbilstošā gadījumā arī metodes, ko izmanto:
|
i)
|
dažādu atslēgu ģenerēšanai kriptogrāfiskajām sistēmām un lietojumprogrammām;
|
|
ii)
|
publiskās atslēgas sertifikātu izdošanai un iegūšanai;
|
|
iii)
|
atslēgu sadalei paredzētajām vienībām, ieskaitot informāciju par to, kā aktivizēt atslēgas pēc to saņemšanas;
|
|
iv)
|
atslēgu glabāšanai, ieskaitot informāciju par to, kā pilnvarotie lietotāji iegūst piekļuvi atslēgām;
|
|
v)
|
atslēgu maiņai vai atjaunināšanai, ieskaitot noteikumus par to, kad un kā atslēgas jāmaina;
|
|
vi)
|
rīcībai ar apdraudētām atslēgām;
|
|
vii)
|
atslēgu anulēšanai, ieskaitot informāciju par to, kā atslēgas atsaukt vai dezaktivizēt;
|
|
viii)
|
zaudētu vai bojātu atslēgu atgūšanai;
|
|
ix)
|
atslēgu dublēšanai vai arhivēšanai;
|
|
x)
|
atslēgu iznīcināšanai;
|
|
xi)
|
ar atslēgu pārvaldību saistīto darbību reģistrēšanai un revīzijai;
|
|
xii)
|
atslēgu aktivizēšanas un dezaktivizēšanas datumu noteikšanai tā, lai atslēgas varētu izmantot tikai noteiktu laikposmu saskaņā ar organizācijas noteikumiem par atslēgu pārvaldību.
|
|
|
|
|
9.3. Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina savu rīcībpolitiku un procedūras …
|
|
9.3.
|
Attiecīgās vienības pārskata un atbilstošā gadījumā atjaunina savu rīcībpolitiku un procedūras plānotos intervālos, ņemot vērā kriptogrāfijas attīstības līmeni attiecīgajā brīdī.
|
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
Saistītie uzdevumi
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|