§ 30 Abs. 2 Nr. 8 bis 10 BSIG · Kryptographie & Datensicherheit

Gibt es ein Schlüsselmanagement-Konzept (Erstellung, Rotation, Vernichtung)?

Worum geht es bei dieser Anforderung?

Kryptographische Schlüssel sind die kritischste Komponente jeder Verschlüsselung. Ohne geregeltes Schlüsselmanagement ist die Verschlüsselung nur so stark wie der schwächste Aufbewahrungsort.

Was Sie konkret prüfen sollten

01Wo werden Schlüssel gespeichert (HSM / Cloud KMS / Vault)?
02Wie oft werden sie rotiert?
03Gibt es einen Prozess zur sicheren Vernichtung?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Kryptographie-Richtlinie / Key-Management-Konzept

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten