Was verlangt DORA zur Verschlüsselung und zu kryptografischen Schlüsseln?

DORA verlangt von Finanzunternehmen, Konzepte und Protokolle für starke Authentifizierungsmechanismen umzusetzen, die auf einschlägigen Normen und speziellen Kontrollsystemen beruhen. Außerdem müssen sie Schutzmaßnahmen für kryptografische Schlüssel vorsehen.

Daten sind auf Grundlage der Ergebnisse genehmigter Datenklassifizierungs- und IKT-Risikobewertungsprozesse zu verschlüsseln. Die weiteren technischen Elemente der IKT-Sicherheitsrichtlinien, -verfahren, -protokolle und -Tools sollen unter anderem die Wahrung der Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit der Daten durch kryptografische Techniken ermöglichen.