+9. Criptografia [artigo 21. o , n. o 2, alínea h), da Diretiva (UE) 2022/2555]
---+9.1. Para efeitos do artigo 21. o , n. o 2, alínea h), da Diretiva (UE) 2022/2555, as entidades …
---+9.2. A política e os procedimentos a que se refere o ponto 9.1. estabelecem: (a) Em conformidade …
---+9.3. As entidades pertinentes analisam e, se for caso disso, atualizam as políticas e os …
|
9. Criptografia [artigo 21. o , n. o 2, alínea h), da Diretiva (UE) 2022/2555]
9. Criptografia [artigo 21.o, n.o 2, alínea h), da Diretiva (UE) 2022/2555]
1. Visão geral
| Título |
Regulamentação |
|
9.1. Para efeitos do artigo 21. o , n. o 2, alínea h), da Diretiva (UE) 2022/2555, as entidades …
|
|
9.1.
|
Para efeitos do artigo 21.o, n.o 2, alínea h), da Diretiva (UE) 2022/2555, as entidades pertinentes estabelecem, executam e aplicam uma política e procedimentos relacionados com a criptografia, com vista a assegurar uma utilização adequada e eficaz da criptografia para proteger a confidencialidade, a autenticidade e a integridade dos dados, em consonância com a classificação dos ativos levada a cabo pelas entidades pertinentes e com os resultados da avaliação dos riscos realizada nos termos do ponto 2.1.
|
|
|
9.2. A política e os procedimentos a que se refere o ponto 9.1. estabelecem: (a) Em conformidade …
|
|
9.2.
|
A política e os procedimentos a que se refere o ponto 9.1. estabelecem:
|
(a)
|
Em conformidade com a classificação de ativos das entidades pertinentes, o tipo, a força e a qualidade das medidas criptográficas necessárias para proteger os ativos das referidas entidades, incluindo os dados inativos e os dados em trânsito;
|
|
(b)
|
Com base na alínea a), os protocolos ou as famílias de protocolos a adotar, bem como os algoritmos criptográficos, a força da cifra, as soluções criptográficas e as práticas de utilização a aprovar e a impor nas entidades pertinentes, seguindo, se for caso disso, uma abordagem de agilidade criptográfica;
|
|
(c)
|
A abordagem das entidades pertinentes no que toca à gestão de chaves, incluindo, se for caso disso, métodos para:
|
i)
|
gerar diferentes chaves para sistemas e aplicações criptográficos,
|
|
ii)
|
emitir e obter certificados de chave pública,
|
|
iii)
|
distribuir chaves às entidades previstas, incluindo a forma de ativar as chaves após a sua receção,
|
|
iv)
|
armazenar chaves, incluindo a forma como os utilizadores autorizados obtêm acesso às chaves,
|
|
v)
|
alterar ou atualizar chaves, incluindo regras sobre quando e como proceder a alterações,
|
|
vi)
|
lidar com chaves comprometidas,
|
|
vii)
|
revogar chaves, incluindo a forma de retirar ou desativar chaves,
|
|
viii)
|
recuperar chaves perdidas ou corrompidas,
|
|
ix)
|
arquivar chaves ou efetuar cópias de segurança das mesmas,
|
|
xi)
|
registar e auditar atividades fundamentais relacionadas com a gestão de chaves,
|
|
xii)
|
fixar datas de ativação e desativação das chaves, assegurando que estas só possam ser utilizadas durante o período especificado, de acordo com as regras da organização em matéria de gestão de chaves.
|
|
|
|
|
9.3. As entidades pertinentes analisam e, se for caso disso, atualizam as políticas e os …
|
|
9.3.
|
As entidades pertinentes analisam e, se for caso disso, atualizam as políticas e os procedimentos a intervalos planeados, tendo em conta o progresso técnico no domínio da criptografia.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|