§ 18. Distribusjon av kryptomateriell

NSM og virksomhet som leverer kryptosikkerhetstjenester skal påse at prosedyrer for sikker distribusjon, behandling, lagring, rapportering og regnskapsførsel er ivaretatt. Kryptomateriell fra NSM skal distribueres direkte til brukere eller til en underordnet kryptodistribusjonsmyndighet for videre distribusjon til brukere. Virksomhet som leverer kryptosikkerhetstjenester godkjent av NSM, kan etablere tilsvarende distribusjonskanaler. Bestilling og avbestilling av kryptomateriell skal sendes tjenestevei til godkjenningsmyndigheten. NSM og virksomhet som leverer kryptosikkerhetstjenester fordeler materiellet etter oppdrag fra godkjenningsmyndigheten. Kryptonøkler til opplæring og testing skal bestilles direkte fra NSM eller virksomhet som leverer kryptosikkerhetstjenesten. Kryptonøklene skal ikke brukes til andre formål enn opplæring og testing. Nasjonale kryptonøkler skal bestilles minst tre måneder før de skal tas i bruk. NATOs kryptonøkler skal bestilles minst seks måneder før de skal tas i bruk.