Bereiche

CRY

Kryptographie und Schlüsselmanagement

19 Kriterien, 32 Basis- und 6 Zusatz-Unterkriterien

• CRY-01Richtlinie für die Verwendung kryptographischer Mechanismen5 Unterkriterien: 2 Basis, 3 Zusatz
• CRY-02Kryptographisches Änderungsmanagement3 Unterkriterien, mit Kundenkriterien, neu in C5:2026
• CRY-03Überprüfung kryptographischer Verfahren2 Unterkriterien, neu in C5:2026
• CRY-04Schutz von Daten bei der Übertragung3 Unterkriterien: 2 Basis, 1 Zusatz, mit Kundenkriterien
• CRY-05Verschlüsselung von sensiblen Daten bei der Speicherung6 Unterkriterien: 5 Basis, 1 Zusatz, mit Kundenkriterien
• CRY-06Sichere Schlüsselerzeugung1 Unterkriterium
• CRY-07Rotation kryptographischer Schlüssel1 Unterkriterium
• CRY-08Ausstellung von Public-Key-Zertifikaten1 Unterkriterium, mit Kundenkriterien
• CRY-09Sichere Schlüsselbereitstellung2 Unterkriterien
• CRY-10Sichere Speicherung von Schlüsseln2 Unterkriterien: 1 Basis, 1 Zusatz
• CRY-11Archivierung kryptographischer Schlüssel1 Unterkriterium, neu in C5:2026
• CRY-12Management von Statusänderungen kryptographischer Schlüssel1 Unterkriterium
• CRY-13Umgang mit kompromittierten Schlüsseln2 Unterkriterien
• CRY-14Sichere Deaktivierung kryptographischer Schlüssel1 Unterkriterium
• CRY-15Anforderungen an Pre-Shared Keys1 Unterkriterium
• CRY-16Betriebliche Kontinuität für das Schlüsselmanagement2 Unterkriterien, neu in C5:2026
• CRY-17Management des Lebenszyklus kryptographischer Schlüssel2 Unterkriterien
• CRY-18Nutzung externer Schlüsselmanagementsysteme1 Unterkriterium, mit Kundenkriterien, neu in C5:2026
• CRY-19Sicherer Umgang mit kundenseitig verwalteten Schlüsseln1 Unterkriterium, mit Kundenkriterien, neu in C5:2026

Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen