# CRY-11 Archivierung kryptographischer Schlüssel

- Bereich: CRY – Kryptographie und Schlüsselmanagement
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/cry-11/

## Basiskriterium

### CRY-11.01B

Der Cloud-Anbieter hat Verfahren und technische Sicherheitsmaßnahmen für die sichere Archivierung kryptographischer Schlüssel dokumentiert und umgesetzt. Diese umfassen:

1. Speicherung archivierter Schlüssel in einem Repository, um unbefugten Zugriff zu verhindern;
2. Beschränkung des Zugriffs auf archivierte Schlüssel auf autorisiertes Personal nach dem 'Least-Privilege-Prinzip';
3. Unterstützung der späteren Wiederherstellung von Informationen durch archivierte Schlüssel;
4. Aufbewahrung archivierter Schlüssel nur so lange, wie es erforderlich ist, und anschließende sichere Vernichtung; und
5. Protokollierung aller Aktivitäten im Zusammenhang mit der Speicherung und Wiederherstellung archivierter Schlüssel.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.