Verschlüsselungsanforderungen im Vergleich: Was Frameworks vorgeben und was sie Ihnen überlassen

Verschlüsselung ist eine der wenigen Maßnahmen, die jedes Security-Framework in irgendeiner Form erwartet. Liest man die Anforderungen aber genau, unterscheiden sie sich in drei Punkten, die weit wichtiger sind als die Wahl des Algorithmus: wann Verschlüsselung verpflichtend ist, ob Sie validierte kryptografische Module einsetzen müssen und wie detailliert sie das Schlüsselmanagement vorgeben.

Wer was verlangt

Framework	Verschlüsselung	Verknüpfung
NIST CSF 2.0	PR.DS-01PR.DS-02	Themendefinition
ISO 27001	A.8.24	Crosswalk
CIS v8.1	CIS 3.10CIS 3.11CIS 3.6CIS 3.9	Crosswalk
SOC 2	CC6.1CC6.7	Redaktionell
PCI DSS	3.5.13.6.14.2.13.7.13.7.44.2.1.1	Crosswalk
CMMC	SC.L2-3.13.8SC.L2-3.13.11SC.L2-3.13.16AC.L2-3.1.13AC.L2-3.1.19SC.L2-3.13.10MP.L2-3.8.6	Crosswalk
800-53	SC-8SC-12SC-13SC-28	Crosswalk
HIPAA	§164.312(a)(2)(iv)§164.312(e)(2)(ii)	Crosswalk
GDPR	Art.32(1)(a)Art.34(3)(a)	Redaktionell
NIS2	9.1	Crosswalk
Essential Eight	—	Keine Zuordnung in unseren Daten

Vollständige Details und die Begründung für jede Verknüpfung: Verschlüsselung über Frameworks hinweg →

Wann Verschlüsselung verpflichtend ist

• PCI DSS ist eindeutig. Gespeicherte Primary Account Numbers müssen unlesbar gemacht werden (3.5.1), und PAN muss bei Übertragung über offene, öffentliche Netze mit starker Kryptografie geschützt werden (4.2.1).
• CMMC Level 2 verlangt kryptografischen Schutz von CUI bei der Übertragung (SC.L2-3.13.8), im Ruhezustand (SC.L2-3.13.16), auf mobilen Geräten (AC.L2-3.1.19) und auf portablen Speichermedien (MP.L2-3.8.6).
• HIPAA macht Verschlüsselung ruhender und übertragener ePHI addressable: Sie müssen sie umsetzen oder dokumentieren, warum eine gleichwertige Alternative angemessen ist. In der Praxis ist unverschlüsselte ePHI auf einem verlorenen Laptop schwer zu verteidigen, und HHS hat im Januar 2025 vorgeschlagen, Verschlüsselung verpflichtend zu machen.
• DSGVO (GDPR) nennt Verschlüsselung als Maßnahme, die zu erwägen ist (Artikel 32 Absatz 1 Buchstabe a), und hat einen konkreten Vorteil: Wenn gestohlene Daten verschlüsselt waren, müssen die betroffenen Personen unter Umständen nicht benachrichtigt werden (Artikel 34 Absatz 3 Buchstabe a).
• ISO 27001 (A.8.24), SOC 2 (CC6.1, CC6.7) und NIS2 (Punkt 9.1, eine Kryptografie-Richtlinie) verlangen, dass Sie festlegen, wo Kryptografie nötig ist, und sie anwenden, statt sie überall vorzuschreiben.

Validierte Kryptografie

Nur die US-Bundesfamilie besteht auf validierten Modulen. CMMC Level 2 verlangt FIPS-validierte Kryptografie zum Schutz der Vertraulichkeit von CUI (SC.L2-3.13.11), und SP 800-53-Systeme verwenden FIPS-validierte Module (SC-13). Alle anderen fordern „starke“ oder „angemessene“ Kryptografie. Für einen Auftragnehmer entscheidet dieser Unterschied, welche Bibliotheken, VPNs und Festplattenverschlüsselungen Sie einsetzen dürfen.

Schlüsselmanagement

Schlüsselmanagement ist der Bereich, in dem sich Frameworks am stärksten in der Tiefe unterscheiden. PCI DSS regelt es in 3.6 und 3.7 ausführlich: Erzeugung, Verteilung, Speicherung, Wechsel der Schlüssel am Ende ihrer Kryptoperiode, Außerbetriebnahme kompromittierter Schlüssel, Wissensteilung (Split Knowledge) und Dual Control sowie Bestätigungen der Schlüsselverwalter. Außerdem verlangt es ein Inventar vertrauenswürdiger Schlüssel und Zertifikate (4.2.1.1). SP 800-53 (SC-12) und CMMC (SC.L2-3.13.10) verlangen Schlüsseletablierung und -verwaltung. ISO 27001 fordert Regeln für den wirksamen Einsatz von Kryptografie, einschließlich Schlüsselmanagement, und überlässt Ihnen die Details.

Wichtigste Erkenntnisse

• Frameworks nennen selten Algorithmen; sie unterscheiden sich darin, wann Verschlüsselung verpflichtend ist, bei validierten Modulen und beim Schlüsselmanagement.
• PCI DSS und CMMC sind am strengsten; HIPAAs Verschlüsselungsvorgaben sind addressable.
• Nutzen Sie die Schlüsselmanagement-Details von PCI als Checkliste, unabhängig davon, was für Sie gilt.

Was zu tun ist

1. Standardmäßig verschlüsseln, im Ruhezustand und bei der Übertragung, für sensible Daten; sie ist in fast jeder Framework-Familie irgendwo verpflichtend, und die Ausnahmen sind schwer zu rechtfertigen.
2. Prüfen Sie, ob Sie validierte Module benötigen, bevor Sie Produkte kaufen (CMMC, FedRAMP und andere Bundesaufträge).
3. Halten Sie das Schlüsselmanagement im Detailgrad von PCI schriftlich fest, auch wenn PCI nicht für Sie gilt; es ist die vollständigste verfügbare Checkliste.
4. Dokumentieren Sie kryptografische Entscheidungen in einer Kryptografie-Richtlinie (NIS2 9.1, ISO A.8.24) und überprüfen Sie Cipher-Suites regelmäßig (PCI 12.3.3 verlangt jährliche Überprüfungen).

Die Thema-Seite Verschlüsselung listet jede Anforderung mit ihrer Quelle auf, und die Lückenanalyse vergleicht zwei beliebige Frameworks Anforderung für Anforderung.

Fragen

Verlangt HIPAA Verschlüsselung?

Die Verschlüsselung von ePHI im Ruhezustand (§164.312(a)(2)(iv)) und bei der Übertragung (§164.312(e)(2)(ii)) sind nach der geltenden Security Rule addressable Spezifikationen: Sie müssen sie umsetzen oder dokumentieren, warum eine gleichwertige Maßnahme angemessen ist. HHS hat im Januar 2025 vorgeschlagen, Verschlüsselung verpflichtend zu machen.

Welche Frameworks verlangen FIPS-validierte Kryptografie?

CMMC Level 2 verlangt FIPS-validierte Kryptografie zum Schutz der Vertraulichkeit von CUI (SC.L2-3.13.11), und US-Bundessysteme nach SP 800-53 verwenden FIPS-validierte Module (SC-13).

Welche Verschlüsselungsalgorithmen verlangen Frameworks?

Nur wenige nennen Algorithmen. PCI DSS verlangt starke Kryptografie auf Basis branchenweit akzeptierter Algorithmen und Schlüssellängen; US-Bundessysteme verwenden FIPS-validierte Module; das ISM der ASD listet zugelassene Algorithmen und Protokolle auf. Die meisten anderen Frameworks überlassen die Wahl Ihnen, orientiert an aktuellen Standards.