Kostenlose Vorlage · ISO 27001 / NIS2

Kryptografie-Richtlinie: Muster für Verschlüsselung (ISO 27001 / NIS2)

Verschlüsselung schützt Daten in Ruhe, in Übertragung und auf mobilen Geräten und ist unter NIS2 Pflicht. Diese kostenlose Muster-Richtlinie legt fest, welche Verfahren eingesetzt werden und wie Schlüssel verwaltet werden.

ISO 27001 / NIS2Word (.docx)Kostenlos

Kostenlos herunterladenWord (.docx) · sofort einsatzbereit · keine Anmeldung nötig

Worum geht es?

Eine Kryptografie-Richtlinie regelt den angemessenen Einsatz von Verschlüsselung im Unternehmen. Sie setzt ISO 27001 A.8.24 um und gehört zu den zehn NIS2-Risikomanagementmaßnahmen.

Die Vorlage verlangt anerkannte Verfahren nach Stand der Technik (z.B. AES-256, TLS 1.2/1.3) und untersagt veraltete Algorithmen. Sie deckt Daten in Ruhe (Festplatten, Backups), in Übertragung (TLS, VPN) und die Schlüsselverwaltung ab.

Enthalten sind Grundsätze, Vorgaben für Daten in Ruhe und in Übertragung, ein Abschnitt zur Schlüsselverwaltung sowie Rollen und Überprüfung.

Was die Vorlage enthält

Zweck & GeltungsbereichWo Verschlüsselung eingesetzt wird

GrundsätzeAnerkannte Verfahren nach Stand der Technik, Verbot veralteter Algorithmen

Daten in RuheGeräteverschlüsselung, verschlüsselte Backups und Ablagen

Daten in ÜbertragungTLS, VPN, SFTP, abgesicherte E-Mail

SchlüsselverwaltungErzeugung, Aufbewahrung, Austausch und Sperrung

Rollen & ÜberprüfungVerantwortliche und jährliche Überprüfung

Die Vorlage eignet sich für ISB und IT-Leitung, die den Einsatz von Verschlüsselung verbindlich regeln. Konkretisieren Sie die Verfahren für Ihre Systeme.

Häufige Fehler beim Ausfüllen

Veraltete Verfahren im EinsatzAlte Protokolle und Algorithmen (z.B. TLS 1.0, veraltete Cipher) bieten kaum noch Schutz und gehören abgeschaltet.

Schlüsselverwaltung ungeregeltWer keinen geregelten Umgang mit Schlüsseln und Zertifikaten hat, riskiert Ausfälle (abgelaufene Zertifikate) und Kompromittierung.

Nur Transport, kein at-restVerschlüsselung der Übertragung allein genügt nicht. Auch gespeicherte Daten und Backups müssen geschützt sein.

In CompliantDesk

Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.

Dies ist eine gekürzte Muster-Fassung. In CompliantDesk verankern Sie kryptografische Vorgaben als Control, verknüpfen sie mit Assets und Nachweisen und halten sie versioniert und review-terminiert.

Häufig gestellte Fragen

Welche Verschlüsselung ist Stand der Technik?

Für Daten in Ruhe etwa AES-256, für die Übertragung TLS 1.2 oder 1.3. Maßgeblich sind die jeweils aktuellen Empfehlungen (z.B. BSI TR-02102).

Muss ich E-Mails verschlüsseln?

Für schützenswerte Inhalte ja, mindestens per Transportverschlüsselung, bei besonders sensiblen Daten per Inhaltsverschlüsselung. Die Vorlage sieht dafür einen Abschnitt vor.

Fordert NIS2 Kryptografie?

Ja. Konzepte für Kryptografie und Verschlüsselung sind ausdrücklich Teil der zehn NIS2-Maßnahmen (§ 30 Abs. 2 Nr. 8 BSIG).

Weiterführend

Lexikon: Verschlüsselung ISO 27001: A.8.24 Einsatz von Kryptografie NIS2: Kryptografie und Verschlüsselung TOM-Vorlage

In CompliantDesk

Compliance ohne Excel-Chaos

CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.

Demo buchen Vorlage herunterladen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten