# CRY-04 Schutz von Daten bei der Übertragung

- Bereich: CRY – Kryptographie und Schlüsselmanagement
- Gegenüber C5:2020: geändert (vorher CRY-02)
- Webseite: https://c5.patrickscheid.de/cry-04/

**Ergänzende Information:**

Bei der Übertragung von Daten mit einem normalen Schutzbedarf innerhalb der Infrastruktur des Cloud-Anbieters ist keine zwingende Verschlüsselung anzuwenden, soweit die Übertragung nicht über öffentliche Netze erfolgt. In diesem Fall kann die nicht-öffentliche Umgebung des Cloud-Anbieters grundsätzlich als vertrauenswürdig angesehen werden. Die Konfiguration des TLS-Protokolls sollte den Empfehlungen der aktuellen Version der Technischen Richtlinie TR-02102-2 'Kryptographische Verfahren: Empfehlungen und Schlüssellängen. Teil 2 - Verwendung von Transport Layer Security (TLS)' des BSI entsprechen. Cipher Suites sollten Perfect Forward Secrecy bereitstellen. Im Allgemeinen sollten Wildcard-Zertifikate nicht verwendet werden.

## Basiskriterium

### CRY-04.01B

Der Cloud-Anbieter hat für das Übertragen von Cloud-Kundendaten und abgeleiteten Cloud-Dienstdaten über öffentliche Netze Verfahren und technische Sicherheitsmaßnahmen zur Verschlüsselung und Authentisierung nach dem Stand der Technik eingerichtet.

### CRY-04.02B

Beim Fernzugriff auf die Produktionsumgebung verwendet der Cloud-Anbieter kryptographische Mechanismen nach dem Stand der Technik, einschließlich der Authentisierung des Personals, um die Kommunikation zu schützen.

## Zusatzkriterium

### CRY-04.01AS (Zusatz, verschärft 01B)

Der Cloud-Anbieter hat für das Übertragen aller Cloud-Dienstdaten, abgeleiteten Cloud-Dienstdaten, Cloud-Kundendaten und Kontodaten über öffentliche Netze Verfahren und technische Sicherheitsmaßnahmen zur Verschlüsselung und Authentisierung nach dem Stand der Technik eingerichtet.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen für diejenigen Teile des Cloud-Dienstes unter ihrer Verantwortung sicher, dass ihre Cloud-Kundendaten über verschlüsselte Verbindungen entsprechend dem jeweiligen Schutzbedarf übertragen werden.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Replaced requirement for strong encryption and authentication with requirement for state of the art encryption and authentication.

Added requirement regarding the protection of remote access communication.

**Zusatzkriterium:**

Replaced requirement for strong encryption and authentication with requirement for state of the art encryption and authentication.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.