7. Kryptographische Schlüssel für die SAML-Kommunikation, Schlüsselmanagement
7.   Kryptographische Schlüssel für die SAML-Kommunikation, Schlüsselmanagement 
7.1  
Die nutzungsberechtigte Stelle verpflichtet sich, Server einzusetzen, die ausschließlich Transport Layer Security (TLS) Cipher Suites verwenden, die den jeweils aktuellen technischen Richtlinien des Bundesamts für Sicherheit in der Informationstechnik (BSI) entsprechen.
7.2  
1Das verwendete Schlüsselmaterial und die kryptographischen Verfahren müssen den Vorgaben des Freistaates Bayern entsprechen (siehe Nr. 11 Technische Betriebsbedingungen). 2Bei einer Änderung der Vorgaben ist die nutzungsberechtigte Stelle verpflichtet, die Vorgaben innerhalb einer vom Freistaat Bayern festgelegten Frist von einem Jahr umzusetzen. 3Sollten sich die Vorgaben des BSI frühzeitiger ändern, sind die nutzungsberechtigten Stellen verpflichtet, die vom BSI vorgegebenen Fristen einzuhalten.