+9. Kryptografi (artikel 21.2 h i direktiv (EU) 2022/2555)
---+9.1. Vid tillämpning av artikel 21.2 h i direktiv (EU) 2022/2555 ska de berörda entiteterna …
---+9.2. Den strategi och de förfaranden som avses i punkt 9.1 ska fastställa följande: (a) I enlighet …
---+9.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera sina strategier och …
|
9. Kryptografi (artikel 21.2 h i direktiv (EU) 2022/2555)
9. Kryptografi (artikel 21.2 h i direktiv (EU) 2022/2555)
1. Översikt
| Rubrik |
Reglering |
|
9.1. Vid tillämpning av artikel 21.2 h i direktiv (EU) 2022/2555 ska de berörda entiteterna …
|
|
9.1.
|
Vid tillämpning av artikel 21.2 h i direktiv (EU) 2022/2555 ska de berörda entiteterna fastställa, införa och tillämpa en strategi och förfaranden för kryptografi, för att säkerställa en ändamålsenlig och effektiv användning av kryptografi för att skydda konfidentialiteten, autenticiteten och integriteten för data i enlighet med de berörda entiteternas klassificering av tillgångar och resultaten av den riskbedömning som utförts i enlighet med punkt 2.1.
|
|
|
9.2. Den strategi och de förfaranden som avses i punkt 9.1 ska fastställa följande: (a) I enlighet …
|
|
9.2.
|
Den strategi och de förfaranden som avses i punkt 9.1 ska fastställa följande:
|
(a)
|
I enlighet med de berörda entiteternas klassificering av tillgångar – typ, styrka och kvalitet när det gäller de kryptografiska åtgärder som krävs för att skydda de berörda entiteternas tillgångar, inklusive data i vila och data vid transitering.
|
|
(b)
|
Baserat på led a, de protokoll eller protokollfamiljer som ska antas, liksom kryptografiska algoritmer, krypteringsstyrka, kryptografiska lösningar och användningspraxis som ska godkännas och krävas för användning i entiteten, med kryptoföljsamhet när så är lämpligt.
|
|
(c)
|
De berörda entiteternas nyckelhantering, inbegripet, när så är lämpligt, metoder för följande:
|
i)
|
Generering av olika nycklar för kryptografiska system och applikationer.
|
|
ii)
|
Utfärdande och erhållande av certifikat för öppen nyckel.
|
|
iii)
|
Distribution av nycklar till avsedda entiteter, inklusive hur nycklarna ska aktiveras när de mottagits.
|
|
iv)
|
Lagring av nycklar, inklusive hur behöriga användare får tillgång till nycklar.
|
|
v)
|
Ändring eller uppdatering av nycklar, inklusive regler för när och hur nycklar ska ändras.
|
|
vi)
|
Hantering av nycklar som komprometterats.
|
|
vii)
|
Upphävande av nycklar, inklusive hur man drar in eller avaktiverar nycklar.
|
|
viii)
|
Återställande av nycklar som förlorats eller korrumperats.
|
|
ix)
|
Säkerhetskopiering eller arkivering av nycklar.
|
|
x)
|
Förstörelse av nycklar.
|
|
xi)
|
Loggning och revision av aktiviteter förbundna med nyckelhantering.
|
|
xii)
|
Fastställande av aktiverings- och avaktiveringsdatum för nycklar för att säkerställa att nycklarna endast kan användas under den angivna tidsperioden i enlighet med organisationens regler om nyckelhantering.
|
|
|
|
|
9.3. De berörda entiteterna ska se över och, när så är lämpligt, uppdatera sina strategier och …
|
|
9.3.
|
De berörda entiteterna ska se över och, när så är lämpligt, uppdatera sina strategier och förfaranden med planerade intervall, med beaktande av den senaste tekniken när det gäller kryptografi.
|
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
Länkade ärenden
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|