+9. Criptografie [articolul 21 alineatul (2) litera (h) din Directiva (UE) 2022/2555]
---+9.1. În sensul articolului 21 alineatul (2) litera (h) din Directiva (UE) 2022/2555, entitățile …
---+9.2. Politica și procedurile menționate la punctul 9.1 stabilesc: (a) în conformitate cu …
---+9.3. Entitățile relevante revizuiesc și, dacă este adecvat, își actualizează politicile și …
|
9. Criptografie [articolul 21 alineatul (2) litera (h) din Directiva (UE) 2022/2555]
9. Criptografie [articolul 21 alineatul (2) litera (h) din Directiva (UE) 2022/2555]
1. Prezentare generală
| Titlu |
Reglementare |
|
9.1. În sensul articolului 21 alineatul (2) litera (h) din Directiva (UE) 2022/2555, entitățile …
|
|
9.1.
|
În sensul articolului 21 alineatul (2) litera (h) din Directiva (UE) 2022/2555, entitățile relevante stabilesc, implementează și aplică o politică și proceduri legate de criptografie, cu scopul de a asigura utilizarea adecvată și eficace a criptografiei pentru a proteja confidențialitatea, autenticitatea și integritatea datelor în conformitate cu clasificarea activelor entităților relevante și cu rezultatele evaluării riscurilor efectuată în temeiul punctului 2.1.
|
|
|
9.2. Politica și procedurile menționate la punctul 9.1 stabilesc: (a) în conformitate cu …
|
|
9.2.
|
Politica și procedurile menționate la punctul 9.1 stabilesc:
|
(a)
|
în conformitate cu clasificarea activelor entităților relevante, tipul, robustețea și calitatea măsurilor criptografice necesare pentru a proteja activele entităților relevante, inclusiv datele în repaus și datele în tranzit;
|
|
(b)
|
pe baza literei (a), protocoalele sau familiile de protocoale de adoptat, precum și algoritmii criptografici, puterea de criptare, soluțiile criptografice și practicile de utilizare care urmează să fie aprobate și care sunt necesare pentru a fi utilizate în cadrul entităților relevante, urmând, dacă este adecvat, o abordare bazată pe agilitate criptografică;
|
|
(c)
|
abordarea entităților relevante în ceea ce privește gestionarea cheilor, inclusiv, dacă este adecvat, metodele pentru:
|
(i)
|
generarea de chei diferite pentru sistemele și aplicațiile criptografice;
|
|
(ii)
|
emiterea și obținerea de certificate de cheie publică;
|
|
(iii)
|
distribuirea cheilor către entitățile vizate, inclusiv modul de activare a cheilor atunci când sunt primite;
|
|
(iv)
|
stocarea cheilor, inclusiv modul în care utilizatorii autorizați obțin acces la chei;
|
|
(v)
|
modificarea sau actualizarea cheilor, inclusiv norme privind momentul și modul de modificare a cheilor;
|
|
(vi)
|
gestionarea cheilor compromise;
|
|
(vii)
|
revocarea cheilor, inclusiv modul de retragere sau dezactivare a cheilor;
|
|
(viii)
|
recuperarea cheilor pierdute sau corupte;
|
|
(ix)
|
crearea de copii de rezervă sau arhivarea cheilor;
|
|
(xi)
|
jurnalizarea și auditarea activităților legate de gestionarea cheilor;
|
|
(xii)
|
stabilirea datelor de activare și dezactivare a cheilor, astfel încât cheile să poată fi utilizate numai pentru perioada de timp specificată, în conformitate cu normele organizației privind gestionarea cheilor.
|
|
|
|
|
9.3. Entitățile relevante revizuiesc și, dacă este adecvat, își actualizează politicile și …
|
|
9.3.
|
Entitățile relevante revizuiesc și, dacă este adecvat, își actualizează politicile și procedurile la intervale planificate, ținând seama de stadiul actual al criptografiei.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|