+9. Kryptografia [článok 21 ods. 2 písm. h) smernice (EÚ) 2022/2555]
---+9.1. Na účely článku 21 ods. 2 písm. h) smernice (EÚ) 2022/2555 príslušné subjekty stanovia …
---+9.2. V zásadách a postupoch uvedených v bode 9.1 sa stanovia: a) typ, sila a kvalita …
---+9.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú svoje zásady a postupy v …
|
9. Kryptografia [článok 21 ods. 2 písm. h) smernice (EÚ) 2022/2555]
9. Kryptografia [článok 21 ods. 2 písm. h) smernice (EÚ) 2022/2555]
1. Prehľad
| Názov |
Regulácia |
|
9.1. Na účely článku 21 ods. 2 písm. h) smernice (EÚ) 2022/2555 príslušné subjekty stanovia …
|
|
9.1.
|
Na účely článku 21 ods. 2 písm. h) smernice (EÚ) 2022/2555 príslušné subjekty stanovia, vykonajú a uplatňujú zásady a postupy týkajúce sa kryptografie s cieľom zabezpečiť dostatočné a účinné používanie kryptografie na ochranu dôvernosti, pravosti a integrity údajov v súlade s klasifikáciou aktív príslušných subjektov a s výsledkami posúdenia rizík vykonaného podľa bodu 2.1.
|
|
|
9.2. V zásadách a postupoch uvedených v bode 9.1 sa stanovia: a) typ, sila a kvalita …
|
|
9.2.
|
V zásadách a postupoch uvedených v bode 9.1 sa stanovia:
|
a)
|
typ, sila a kvalita kryptografických opatrení požadovaných na ochranu aktív príslušných subjektov vrátane údajov v pokoji a pri prenose v súlade s klasifikáciou aktív príslušných subjektov;
|
|
b)
|
na základe písmena a) protokoly alebo rady protokolov, ktoré sa majú prijať, ako aj kryptografické algoritmy, sila šifrovania, kryptografické riešenia a postupy používania kryptografie, ktoré sa majú schváliť a ktorých používanie v príslušných subjektoch sa vyžaduje, v prípade potreby s dodržaním prístupu kryptografickej pružnosti;
|
|
c)
|
prístup príslušných subjektov k správe kľúčov, v prípade potreby vrátane metód týkajúcich sa:
|
i)
|
vytvorenia jednotlivých kľúčov pre kryptografické systémy a aplikácie;
|
|
ii)
|
vydávania a získavania certifikátov verejného kľúča;
|
|
iii)
|
distribúcie kľúčov plánovaným subjektom vrátane spôsobu, ako aktivovať kľúče po prijatí;
|
|
iv)
|
uchovávania kľúčov vrátane spôsobu, ako oprávnení používatelia získavajú prístup ku kľúčom;
|
|
v)
|
zmeny alebo aktualizácie kľúčov vrátane pravidiel upravujúcich čas a spôsob zmeny kľúčov;
|
|
vi)
|
zaobchádzania so zneužitými kľúčmi;
|
|
vii)
|
zrušenia kľúčov vrátane spôsobu odobratia alebo deaktivácie kľúča;
|
|
viii)
|
obnovy stratených alebo poškodených kľúčov;
|
|
ix)
|
zálohovania alebo archivácie kľúčov;
|
|
xi)
|
logovania a auditu činností súvisiacich so správou kľúčov;
|
|
xii)
|
stanovenia dátumov aktivácie a deaktivácie kľúčov s cieľom zabezpečiť, že kľúče možno používať len stanovený čas v súlade s pravidlami danej organizácie upravujúcimi správu kľúčov.
|
|
|
|
|
9.3. Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú svoje zásady a postupy v …
|
|
9.3.
|
Príslušné subjekty preskúmavajú a v prípade potreby aktualizujú svoje zásady a postupy v plánovaných intervaloch, pričom zohľadňujú najnovší vývoj v oblasti kryptografie.
|
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
Prepojené úlohy
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|