Für Informationssicherheitsbeauftragte

Kryptokonzept: Vorlage zum Ausfüllen

Gliederung nach Anhang Nr. 9 der Durchführungsverordnung (EU) 2024/2690, Verfahren und Schlüssellängen nach BSI TR-02102-1 (Version 2026-01), jede Zeile mit Fundstelle.

Leseprobe herunterladen
  • PDF, 7 Seiten, ohne Anmeldung
  • TR-02102-1 Version 2026-01
Ausschnitt aus der Leseprobe: Tabelle 3.1 Symmetrische Verschlüsselung mit zugelassenen Verfahren, Bedingungen, Fundstelle in der TR-02102-1 und Feld für die eigene Festlegung

So funktioniert es

Sie bekommen ein fertig gegliedertes Dokument. Die Entscheidungen treffen Sie, die Vorlage sagt, wo sie hingehören und was die TR dazu sagt.

  1. Leseprobe ansehen

    Teil A (Zweck, Geltungsbereich, Rollen, Begriffe) vollständig und Kapitel 3.1 zu symmetrischen Verfahren. Dazu eine leere Inventar-Tabelle.

  2. Felder ausfüllen

    Gelb markierte Felder ausfüllen, in der Spalte „Festlegung“ je Verfahren entscheiden. Strenger als die TR geht immer; Abweichungen nach unten gehören ins Ausnahmeregister.

  3. Freigeben und prüfen

    Das Titelblatt hat Felder für Freigabe und nächsten Prüftermin. Teil D legt fest, wann Sie das Konzept überprüfen, zum Beispiel nach jeder neuen Fassung der TR-02102-1.

Titelblatt der Leseprobe mit Feldern für Einrichtung, Version, Verantwortliche, Freigabe und nächsten Prüftermin

Was im vollständigen Paket steht

  • Teil A Rahmen: Zweck, Geltungsbereich, Rollen, Begriffe
  • Teil B Festlegungen (Nr. 9.2 a und b): Schutzbedarf und Maßnahmen, Protokolle mit Verweis auf TR-02102-2 bis -4, Verfahren und Schlüssellängen nach TR-02102-1 (symmetrisch, Hash und MAC, asymmetrisch, Signaturen, Schlüsseleinigung, Zufallszahlen), ausgeschlossene Verfahren, Krypto-Agilität und Post-Quanten-Umstieg, Ausnahmen
  • Teil C Schlüsselmanagement (Nr. 9.2 c i–xii): von der Erzeugung bis zur Vernichtung, mit Aktivierungs- und Deaktivierungsfristen
  • Teil D Überprüfung (Nr. 9.3) und Änderungshistorie
  • Dokument „Schlüssel-Lebenszyklus“, Krypto-Inventar und Ausnahmeregister als Tabelle
  • Ausfüllhilfe mit Zuordnung: § 30 Abs. 2 Nr. 8 BSIG, Anhang Nr. 9 der Durchführungsverordnung, IT-Grundschutz CON.1, ISO/IEC 27001:2022 A.8.24

Formate: Word (DOCX) und Markdown zum Bearbeiten, Tabellen als XLSX und CSV.

Leere Inventar-Tabelle (CSV, für Excel mit Semikolon)

Was die Vorlage nicht ist

  • Keine Rechtsberatung. Ob und wie das BSIG für Ihr Unternehmen gilt, beurteilt die Vorlage nicht.
  • Keine Zusage, dass eine Pflicht erfüllt ist. Ob Ihr Konzept den Stand der Technik einhält, hängt von Ihren Festlegungen und deren Umsetzung ab.
  • Nicht vom BSI geprüft oder anerkannt. Die Algorithmenangaben geben Fakten aus der TR-02102-1 in eigenen Worten mit Abschnitt und Seite wieder. Maßgeblich ist der Text der TR.
  • Verbindlichkeit der Gliederung: Anhang Nr. 9 der Durchführungsverordnung (EU) 2024/2690 ist nur für die in ihrem Art. 1 genannten Einrichtungsarten verbindlich (z. B. Cloud- und Rechenzentrumsdienste, Managed Service Provider, DNS-Dienste, Online-Marktplätze). Für alle anderen ist sie eine Orientierung.

Quellen: § 30 BSIG · Durchführungsverordnung (EU) 2024/2690 · BSI TR-02102-1, Version 2026-01 vom 23.01.2026

Preis

Kryptokonzept-Vorlagenpaket

79 € inkl. 19 % MwSt. (66,39 € netto), einmalig, zur Nutzung im eigenen Unternehmen. Nur für Unternehmen mit Sitz in Deutschland.

Das vollständige Paket erscheint voraussichtlich am 17.11.2026. Mit einer Bestellanfrage per E-Mail erhalten Sie den Zahlungslink, sobald es fertig ist. Vorher zahlen Sie nichts, die Anfrage ist unverbindlich.

Bestellanfrage per E-Mail

Fragen

Brauche ich überhaupt ein Kryptokonzept?

§ 30 Abs. 2 Nr. 8 BSIG nennt „Konzepte und Prozesse für den Einsatz von kryptographischen Verfahren“ als eine der Maßnahmen für besonders wichtige und wichtige Einrichtungen. Ob Ihr Unternehmen dazugehört, können wir nicht beurteilen; dafür ist eine Rechtsberatung nötig. Auch ohne Pflicht verlangen Audits nach ISO/IEC 27001 (A.8.24) oder IT-Grundschutz (CON.1) Regeln zum Einsatz von Kryptografie.

Warum TR-02102-1 und nicht eine andere Liste?

Die TR-02102-1 des BSI ist die deutsche Referenz für Verfahren und Schlüssellängen und erscheint jährlich neu. Wer eine andere Grundlage nutzen will (etwa die Empfehlungen des NIST), kann die Spalte „Zugelassen“ anpassen; die Gliederung bleibt dieselbe.

Was passiert, wenn die TR-02102-1 2027 neu erscheint?

Das Paket nennt auf dem Titelblatt den Stand 2026-01. Ein Update ist im Preis nicht enthalten. Teil D der Vorlage sieht vor, dass Sie das Konzept nach jeder neuen Fassung prüfen.

Passt das zu Ihrem TLS-Bericht?

Ja. Teil B Kapitel 2 verweist für TLS auf die TR-02102-2. Ob ein Server diese einhält, zeigt der TLS-Abgleich mit BSI TR-02102-2.