# CRY-09 Sichere Schlüsselbereitstellung

- Bereich: CRY – Kryptographie und Schlüsselmanagement
- Gegenüber C5:2020: geändert (vorher CRY-04)
- Webseite: https://c5.patrickscheid.de/cry-09/

## Basiskriterium

### CRY-09.01B

Der Cloud-Anbieter hat Verfahren und technische Sicherheitsmaßnahmen dokumentiert und umgesetzt, um sicherzustellen, dass kryptographische Schlüssel innerhalb seines Verantwortungsbereichs sicher bereitgestellt und aktiviert werden. Diese Verfahren umfassen die Überprüfung von Identität und Berechtigung vor der Bereitstellung und Aktivierung von Schlüsseln, um sicherzustellen, dass sie legitimen Entitäten gewährt werden.

### CRY-09.02B

Bereitgestellte Schlüssel enthalten Aktivierungs- und Deaktivierungsfristen, um sicherzustellen, dass ihre Nutzung zeitlich begrenzt ist.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Dissolved the former key management criterion and moved key provisioning into its own criterion with extended requirements.

**Zusatzkriterium:**

Dissolved the former key management criterion and moved key provisioning into its own criterion, to which the former key management additional criterion does not apply.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.