9.2 Kryptografische Maßnahmen und Schlüsselmanagement regeln

In dem Konzept und den Verfahren gemäß Nummer 9.1 wird Folgendes festgelegt: a) im Einklang mit der Einstufung der Anlagen und Werte der betreffenden Einrichtungen die Art, Stärke und Qualität der kryptografischen Maßnahmen, die zum Schutz der Anlagen und Werte der betreffenden Einrichtungen erforderlich sind, einschließlich der Daten, die gespeichert sind oder gerade übermittelt werden; b) die auf der Grundlage von Buchstabe a anzunehmenden Protokolle oder Protokollfamilien sowie kryptografische Algorithmen, Kryptierungsstärke, kryptografische Lösungen und Nutzungsverfahren, die zu genehmigen und für die Verwendung in den betreffenden Einrichtungen erforderlich sind, – soweit angemessen – nach einem Krypto-Agilitätsansatz; c) der Ansatz der betreffenden Einrichtungen in Bezug auf das Schlüsselmanagement, – soweit angemessen – einschließlich der Methoden für d) die Generierung verschiedener Schlüssel für kryptografische Systeme und Anwendungen; i e) die Ausstellung und Erlangung von Public-Key-Zertifikaten; ii f) die Verteilung von Schlüsseln an die vorgesehenen Einrichtungen, einschließlich wie der Schlüssel nach Erhalt zu aktivieren ist; i g) die Speicherung von Schlüsseln, einschließlich wie autorisierte Nutzer Zugang zu Schlüsseln erhalten; h) die Änderung oder Aktualisierung von Schlüsseln, einschließlich Vorschriften darüber, wann und wie Schlüssel geändert werden können; v i) den Umgang mit beeinträchtigten Schlüsseln; vi j) den Widerruf von Schlüsseln, einschließlich wie Schlüssel zurückzuziehen oder zu deaktivieren sind; vii k) die Wiederherstellung verlorener oder beschädigter Schlüssel; i l) die Sicherung oder Archivierung von Schlüsseln; m) die Vernichtung von Schlüsseln; x n) die Protokollierung und Prüfung von Managementtätigkeiten im Zusammenhang mit Schlüsseln; xi o) die Festlegung von Aktivierungs- und Deaktivierungsfristen für Schlüssel, damit die Schlüssel nur für den angegebenen Zeitraum gemäß den Vorschriften der Organisation für das Schlüsselmanagement verwendet werden können.