Art. 3 Verordnung vom 23. November 2016 über Zertifizierungsdienste im Bereich der elektronischen Signatur und anderer Anwendungen digitaler Zertifikate (VZertES) - Generierung, Speicherung und Verwendung kryptografischer Schlüssel

Die Länge der Schlüssel und der verwendete Algorithmus müssen während der Gültigkeitsdauer des geregelten Zertifikats kryptografischen Angriffen standhalten können.

Das BAKOM regelt die Einzelheiten in den technischen und administrativen Vorschriften und legt die Anforderungen fest, die für die Systeme zur Generierung, Speicherung und Verwendung privater kryptografischer Schlüssel gelten.