Что стандарты требуют к шифрованию и что оставляют вам

Шифрование — один из немногих контролей, которые каждый стандарт информационной безопасности требует в той или иной форме. Однако если читать требования внимательно, они различаются в трёх вопросах, которые важнее выбора алгоритма: когда шифрование обязательно, нужно ли использовать сертифицированные криптографические модули и насколько подробно описано управление ключами.

Кто что требует

Стандарт	Шифрование	Связь
NIST CSF 2.0	PR.DS-01PR.DS-02	Определение темы
ISO 27001	A.8.24	Соответствия
CIS v8.1	CIS 3.10CIS 3.11CIS 3.6CIS 3.9	Соответствия
SOC 2	CC6.1CC6.7	Редакционные материалы
PCI DSS	3.5.13.6.14.2.13.7.13.7.44.2.1.1	Соответствия
CMMC	SC.L2-3.13.8SC.L2-3.13.11SC.L2-3.13.16AC.L2-3.1.13AC.L2-3.1.19SC.L2-3.13.10MP.L2-3.8.6	Соответствия
800-53	SC-8SC-12SC-13SC-28	Соответствия
HIPAA	§164.312(a)(2)(iv)§164.312(e)(2)(ii)	Соответствия
GDPR	Art.32(1)(a)Art.34(3)(a)	Редакционные материалы
NIS2	9.1	Соответствия
Essential Eight	—	Нет сопоставления в наших данных

Полные подробности и обоснование каждой связи: Шифрование по фреймворкам →

Когда шифрование обязательно

• PCI DSS здесь однозначен. Сохранённые номера основных счетов (PAN) должны быть сделаны нечитаемыми (3.5.1), а PAN должен защищаться стойкой криптографией при передаче по открытым публичным сетям (4.2.1).
• CMMC Level 2 требует криптографической защиты CUI при передаче (SC.L2-3.13.8), при хранении (SC.L2-3.13.16), на мобильных устройствах (AC.L2-3.1.19) и на переносных носителях (MP.L2-3.8.6).
• HIPAA делает шифрование данных при хранении и при передаче адресуемой спецификацией: её нужно внедрить или задокументировать, почему эквивалентная альтернатива разумна. На практике незашифрованные ePHI на потерянном ноутбуке трудно защитить, а HHS в январе 2025 года предложил сделать шифрование обязательным.
• GDPR называет шифрование мерой, которую стоит рассмотреть (статья 32(1)(a)), и даёт ему конкретное преимущество: если утёкшие данные были зашифрованы, уведомлять затронутых лиц может не понадобиться (статья 34(3)(a)).
• ISO 27001 (A.8.24), SOC 2 (CC6.1, CC6.7) и NIS2 (пункт 9.1, политика криптографии) требуют, чтобы вы определили, где нужна криптография, и применяли её, а не предписывали шифровать всё подряд.

Сертифицированная криптография

Только федеральная система США настаивает на сертифицированных модулях. CMMC Level 2 требует криптографии, сертифицированной по FIPS, для защиты конфиденциальности CUI (SC.L2-3.13.11), а системы по SP 800-53 используют модули, сертифицированные по FIPS (SC-13). Остальные говорят о «стойкой» или «подходящей» криптографии. Для подрядчика эта разница определяет, какие библиотеки, VPN и продукты шифрования дисков можно использовать.

Управление ключами

Управление ключами — область, где стандарты больше всего различаются по глубине. PCI DSS детально описывает его в разделах 3.6 и 3.7: генерация, распространение, хранение, смена ключей по окончании их криптопериода, вывод из обращения скомпрометированных ключей, разделение знаний и двойной контроль, а также подтверждения хранителей ключей. Он также требует инвентаризации доверенных ключей и сертификатов (4.2.1.1). SP 800-53 (SC-12) и CMMC (SC.L2-3.13.10) требуют установления и управления ключами. ISO 27001 требует правил эффективного использования криптографии, включая управление ключами, а детали оставляет на ваше усмотрение.

Главные выводы

• Стандарты редко называют алгоритмы; они различаются в том, когда шифрование обязательно, в сертифицированных модулях и в управлении ключами.
• PCI DSS и CMMC — самые строгие; требования HIPAA к шифрованию — адресуемые.
• Берите детализацию PCI по управлению ключами за основу контрольного списка, независимо от того, распространяется ли на вас PCI.

Что делать

1. Шифруйте по умолчанию данные при хранении и при передаче для чувствительной информации; почти в каждом семействе стандартов шифрование где-то обязательно, а исключения трудно обосновать.
2. Проверьте, нужны ли сертифицированные модули, прежде чем покупать продукты (CMMC, FedRAMP и другие федеральные проекты).
3. Запишите управление ключами с той же детализацией, что и PCI, даже если PCI на вас не распространяется: это самый полный из доступных контрольных списков.
4. Фиксируйте криптографические решения в политике криптографии (NIS2 9.1, ISO A.8.24) и периодически пересматривайте наборы шифров (PCI 12.3.3 требует ежегодного пересмотра).

Страница темы «Шифрование» перечисляет каждое требование с его источником, а анализ разрывов сравнивает любые два стандарта требование за требованием.

Вопросы

Требует ли HIPAA шифрования?

Шифрование ePHI при хранении (§164.312(a)(2)(iv)) и при передаче (§164.312(e)(2)(ii)) — адресуемые спецификации текущего Правила безопасности: их нужно внедрить или задокументировать, почему эквивалентная мера разумна. В январе 2025 года HHS предложил сделать шифрование обязательным.

Какие стандарты требуют криптографии, сертифицированной по FIPS?

CMMC Level 2 требует криптографии, сертифицированной по FIPS, для защиты конфиденциальности CUI (SC.L2-3.13.11), а федеральные системы США по SP 800-53 используют модули, сертифицированные по FIPS (SC-13).

Какие алгоритмы шифрования требуют стандарты?

Очень немногие называют алгоритмы. PCI DSS требует стойкой криптографии на основе общепринятых в отрасли алгоритмов и длин ключей; федеральные системы США используют модули, сертифицированные по FIPS; ISM от ASD перечисляет одобренные алгоритмы и протоколы. Большинство других стандартов оставляют выбор за вами, ориентируясь на актуальные рекомендации.