§ 9. Kryptoforvalter

Kryptoforvalter skal forvalte kryptomateriell ved virksomheten og skal

1. Motta, oppbevare og behandle alt kryptomateriell for å hindre tap og kompromittering
2. Føre løpende kryptoregnskap over kryptomateriell og ha kontroll med hvor regnskapspliktig kryptomateriell befinner seg og hva det brukes til
3. Utføre tilintetgjøring og sende tilintetgjøringsrapport i samsvar med pålagte krav
4. Distribuere eller overføre kryptomateriell til autoriserte brukere
5. Gjøre seg kjent med gjeldende planer for tilintetgjøring, evakuering og beskyttelse av kryptomateriell i tilfelle brann eller andre nødsituasjoner
6. Etablere prosedyrer for å sikre kontroll med kryptonøkler og annet kryptomateriell som skal overbringes fra en person til en annen
7. Øyeblikkelig rapportere til virksomhetens leder eller kryptosikkerhetsleder enhver kjent eller mulig kompromittering, tap, uautorisert tilintetgjøring eller utilfredsstillende oppbevaring av kryptomateriell.

Stedfortredende kryptoforvalter skal bistå kryptoforvalter i utførelsen av dennes oppgaver og i dennes fravær overta ansvar og gjøremål. Stedfortredende kryptoforvalter har ikke ansvar for kryptomateriell når kryptoforvalter er til stede.

Ved fravær over 60 dager skal ny kryptoforvalter utpekes.

Etter et midlertidig fravær skal kryptoforvalter informeres av sin stedfortreder om alle forandringer i regnskapet. Er kryptomateriell overført eller tilintetgjort skal kryptoforvalter kontrollere dette har skjedd korrekt ved å sammenligne overførselen eller tilintetgjøringsrapporten med regnskapet.

Ved skifte av kryptoforvalter skal fratredende og tiltredende kryptoforvalter foreta opptelling av alt registrert kryptomateriell i samsvar med regnskapet. Ved større virksomheter kan kontrollgrupper bistå i utførelsen av kontrollen under ledelse av kryptoforvalter. Fra- og tiltredende kryptoforvalter skal utferdige beholdningsoppgave som skal merkes «bytte av kryptoforvalter» og inneholde alt registrert kryptomateriell tiltredende kryptoforvalter blir ansvarlig for. Signert kopi av beholdningsoppgaven skal beholdes i lokalt regnskap og i tillegg sendes distribusjonsmyndigheten.

Etter å ha kvittert for kryptomateriellet har den nye kryptoforvalter ansvar for regnskapet. Ved mangler eller misligheter i kryptoregnskapet er likevel fratredende kryptoforvalter fortsatt ansvarlig inntil disse er rettet.