# CRY-03 Überprüfung kryptographischer Verfahren

- Bereich: CRY – Kryptographie und Schlüsselmanagement
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/cry-03/

## Basiskriterium

### CRY-03.01B

Der Cloud-Anbieter stellt sicher, dass Verschlüsselungs-, Authentisierungs- und Schlüsselmanagementverfahrenn gemäß COM-02 und COM-03 regelmäßig auditiert werden, um potenzielle Schwachstellen zu identifizieren und zu beheben. Mindestens werden Überprüfungen jährlich und unmittelbar nach Sicherheitsvorfällen durchgeführt, an denen kryptographische Komponenten beteiligt sind.

**Ergänzende Information:**

Weitere Kriterien für das Schlüsselmanagement finden sich in den Kriterien CRY-06, CRY-07, CRY-09 - CRY-19

### CRY-03.02B

Im Rahmen der Überprüfungen stellt der Cloud-Anbieter fest, ob die kryptographischen Verfahren mit dem Stand der Technik übereinstimmen, und aktualisiert sie bei Bedarf.

**Ergänzende Information:**

Der Cloud-Anbieter sollte den kryptographischen Änderungsmanagementprozess (vgl. CRY-02) anwenden, wenn er die kryptographischen Verfahren aktualisiert, um sie an den Stand der Technik anzupassen.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.