# CRY-12 Management von Statusänderungen kryptographischer Schlüssel

- Bereich: CRY – Kryptographie und Schlüsselmanagement
- Gegenüber C5:2020: geändert (vorher CRY-04)
- Webseite: https://c5.patrickscheid.de/cry-12/

## Basiskriterium

### CRY-12.01B

Der Cloud-Anbieter hat Verfahren dokumentiert und umgesetzt, um Statusänderungen kryptographischer Schlüssel zu überwachen, einschließlich ihres Statuswechsels in und aus der Aussetzung. Diese Verfahren stellen sicher, dass alle Statuswechsel aller Schlüssel gründlich überwacht, überprüft und genehmigt werden, um die Sicherheit aufrechtzuerhalten, sowie geltendes Recht und Vorschriften einzuhalten.

**Ergänzende Information:**

Die Aussetzung eines kryptographischen Schlüssels bezieht sich auf einen vorübergehenden Zustand, in dem der Schlüssel deaktiviert ist und nicht für kryptographische Operationen verwendet werden kann, später aber wieder reaktiviert werden kann. Die Deaktivierung eines kryptographischen Schlüssels stellt dagegen einen dauerhaften Zustand dar, in dem der Schlüssel aus der Nutzung zurückgezogen wird und nicht wieder reaktiviert werden kann.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Dissolved the former key management criterion and moved key transition management into its own criterion with extended requirements.

**Zusatzkriterium:**

Dissolved the former key management criterion and moved key transition management into its own criterion, to which the former key management additional criterion does not apply.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.