+9.2. V zásadách a postupoch uvedených v bode 9.1 sa stanovia: a) typ, sila a kvalita …

9.2. V zásadách a postupoch uvedených v bode 9.1 sa stanovia: a) typ, sila a kvalita …

9.2.

V zásadách a postupoch uvedených v bode 9.1 sa stanovia:

a)

typ, sila a kvalita kryptografických opatrení požadovaných na ochranu aktív príslušných subjektov vrátane údajov v pokoji a pri prenose v súlade s klasifikáciou aktív príslušných subjektov;

b)

na základe písmena a) protokoly alebo rady protokolov, ktoré sa majú prijať, ako aj kryptografické algoritmy, sila šifrovania, kryptografické riešenia a postupy používania kryptografie, ktoré sa majú schváliť a ktorých používanie v príslušných subjektoch sa vyžaduje, v prípade potreby s dodržaním prístupu kryptografickej pružnosti;

c)

prístup príslušných subjektov k správe kľúčov, v prípade potreby vrátane metód týkajúcich sa:

i)

vytvorenia jednotlivých kľúčov pre kryptografické systémy a aplikácie;

ii)

vydávania a získavania certifikátov verejného kľúča;

iii)

distribúcie kľúčov plánovaným subjektom vrátane spôsobu, ako aktivovať kľúče po prijatí;

iv)

uchovávania kľúčov vrátane spôsobu, ako oprávnení používatelia získavajú prístup ku kľúčom;

v)

zmeny alebo aktualizácie kľúčov vrátane pravidiel upravujúcich čas a spôsob zmeny kľúčov;

vi)

zaobchádzania so zneužitými kľúčmi;

vii)

zrušenia kľúčov vrátane spôsobu odobratia alebo deaktivácie kľúča;

viii)

obnovy stratených alebo poškodených kľúčov;

ix)

zálohovania alebo archivácie kľúčov;

x)

zničenia kľúčov;

xi)

logovania a auditu činností súvisiacich so správou kľúčov;

xii)

stanovenia dátumov aktivácie a deaktivácie kľúčov s cieľom zabezpečiť, že kľúče možno používať len stanovený čas v súlade s pravidlami danej organizácie upravujúcimi správu kľúčov.

1. Prehľad

,
Názov Regulácia

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky
Zdroj Požiadavka

3. Súvisiace štandardy

Štandardy
Zdroj Požiadavka

Prepojené úlohy

  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.