# CRY-19 Sicherer Umgang mit kundenseitig verwalteten Schlüsseln

- Bereich: CRY – Kryptographie und Schlüsselmanagement
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/cry-19/

## Basiskriterium

### CRY-19.01B

Der Cloud-Anbieter setzt Verfahren und technische Sicherheitsmaßnahmen um, um den sicheren Umgang mit kryptographischen Schlüsseln sicherzustellen, die von Cloud-Kunden verwaltet werden. In diesen Verfahren werden die folgenden Aspekte berücksichtigt:

1. Sichere Integration von kundenseitig erzeugten Schlüsseln ('Bring-Your-Own-Key'; BYOK) in die Cloud-Umgebung;
2. Protokollierung aller Aktivitäten im Zusammenhang mit kundenseitig verwalteten Schlüsseln; und
3. Definition von Zugriffskontrollmechanismen, um zu ermöglichen, dass nur autorisierte Nutzer Zugriff auf kundenseitig verwaltete Schlüssel erhalten.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass ihre Vereinbarungen mit dem Cloud-Anbieter robuste Verfahren und technische Sicherheitsmaßnahmen für den sicheren Umgang mit kundenseitig verwalteten kryptographischen Schlüsseln umfassen. Cloud-Kunden stellen sicher, dass diese Verfahren die sichere Integration ihrer Schlüssel in die Cloud-Umgebung, eine umfassende Protokollierung aller Aktivitäten im Zusammenhang mit ihren Schlüsseln und klar definierte Zugriffskontrollmechanismen behandeln, um den Zugriff ausschließlich auf autorisierte Nutzer zu beschränken.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.