CRY · Kryptographie und Schlüsselmanagement
CRY-16 Betriebliche Kontinuität für das Schlüsselmanagement
Neu in C5:2026
Ergänzende Information zu allen Unterkriterien
Der Cloud-Anbieter sollte die folgenden Optionen zur Sicherung von Schlüsselmaterial berücksichtigen:
- Backup von Schlüsseln: Verschlüsselte Backups von Schlüsseln werden sicher außerhalb des HSM gespeichert. Der Backup-Prozess sollte sicherstellen, dass die Schlüssel während der Speicherung und Übertragung verschlüsselt sind, um unbefugten Zugriff zu verhindern. Regelmäßige Tests der Backup- und Wiederherstellungsverfahren sollten durchgeführt werden, um die Wirksamkeit und Integrität der Backups zu verifizieren. Backups außerhalb eines HSM sollten nur nach sorgfältiger Risikobeurteilung in Betracht gezogen werden.
- Redundante HSMs: Implementierung mehrerer HSMs an geografisch verteilten Standorten, um Redundanz zu schaffen und sicherzustellen, dass Schlüssel auch dann verfügbar und sicher bleiben, wenn ein HSM ausfällt. Die HSMs sollten synchronisiert sein, um die Konsistenz des Schlüsselmaterials über alle Geräte hinweg sicherzustellen. Regelmäßige Health-Checks und Failover-Tests sind erforderlich, um sicherzustellen, dass Redundanzmechanismen korrekt funktionieren. Die konkrete Art und Weise, wie diese Redundanz aufgebaut wird, kann von den Einzelheiten der vertraglichen Vereinbarungen zwischen Cloud-Anbieter und Cloud-Kunde abhängen. Wenn der Cloud-Kunde beispielsweise einen bestimmten Standort, eine Zone oder Region wählt, gilt diese Wahl auch für die in diesem Kriterium genannte Redundanz.
Basiskriterium
Der Cloud-Anbieter hat die Vor- und Nachteile der Durchführung von Backups des in einem Hardware Security Module (HSM) gespeicherten Schlüsselmaterials zur Schlüsselwiederherstellung und dem Aufbau von Redundanz oder vergleichbaren Maßnahmen zur Sicherung von Schlüsseln zur Gewährleistung der betrieblichen Kontinuität abgewogen. Diese Abwägung umfasst die Beurteilung des Risikos einer Offenlegung von Schlüsseln, wenn die Kontrolle über das Schlüsselmaterial verloren geht. Entscheidungen darüber, ob Schlüssel-Backups verwendet oder Redundanz aufgebaut werden sollen, sind dokumentiert, und die gewählten Maßnahmen werden auf ihre Wirksamkeit und ihre Übereinstimmung mit vertraglichen, rechtlichen und regulatorischen Anforderungen überprüft.
Verfahren zur Wiederherstellung verlorener oder beschädigter Schlüssel sind vorhanden.
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen