Hopp til innhold
Forskrift

§ 31. Krav til personell som forestår tilintetgjøring

Forskrift om kryptosikkerhet·Kapittel 6. Tilintetgjøring

Krav til personell som forestår tilintetgjøring

Tilintetgjøring av kryptonøkler skal foretas av kryptoforvalter sammen med et kryptoautorisert vitne, normalt stedfortredende kryptoforvalter. Dersom et kryptoautorisert vitne ikke er tilgjengelig kan isteden et vitne sikkerhetsklarert for HEMMELIG delta i tilintetgjøringen. Dersom kryptoforvalter eller dennes stedfortreder ikke er tilgjengelig innen fristen for tilintetgjøring, skal annet kryptoautorisert personell foreta tilintetgjøringen sammen med et vitne. Ved mindre virksomheter hvor det i perioder bare er én kryptoautorisert person til stede, skal tilintetgjøring av kryptonøkler likevel utføres innen gjeldende frister. Årsaken til at bare én person har utført tilintetgjøringen skal anmerkes i listen for tilintetgjøring.

Sletting av kryptonøkler skal som hovedregel gjøres av en kryptoforvalter og et vitne. Ved mindre virksomheter kan én person gjøre dette alene hvis det er nødvendig, men årsaken må loggføres.AI

Les hele forskriften i sammenheng →