# CRY-06 Sichere Schlüsselerzeugung

- Bereich: CRY – Kryptographie und Schlüsselmanagement
- Gegenüber C5:2020: geändert (vorher CRY-04)
- Webseite: https://c5.patrickscheid.de/cry-06/

## Basiskriterium

### CRY-06.01B

Verfahren und technische Sicherheitsmaßnahmen für die sichere Schlüsselgenerierung für verschiedene kryptographische Systeme und Anwendungen sind dokumentiert und umgesetzt. Diese Sicherheitsmaßnahmen erfordern die Verwendung sicherer Zufallszahlengeneratoren oder eine Erzeugung auf Grundlage von Schlüsseln, die auf diese Weise erstellt wurden.

**Ergänzende Information:**

Für die Definition sicherer Zufallszahlengeneratoren sollten sich Cloud-Anbieter auf BSI TR-02102-1 (Kapitel 8) beziehen.

Der Cloud-Anbieter schützt die Schlüssel, die von den Cloud-Kunden erstellt und in den Cloud-Dienst eingebracht werden, nach denselben Kriterien wie die vom Cloud-Anbieter erstellten Schlüssel.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Dissolved the former key management criterion and moved key generation into its own criterion with extended requirements.

**Zusatzkriterium:**

Dissolved the former key management criterion and moved key generation into its own criterion, to which the former key management additional criterion does not apply.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.