Maatregelfamilie 7
Cryptografie
Wat de wet vraagt rond het gebruik en beheer van cryptografie, los van welk algoritme je kiest.
Cryptografie beschermt gegevens onderweg en in opslag. Deze familie gaat niet over het kiezen van een specifiek algoritme, maar over het beleid en beheer eromheen.
Wat dit in de praktijk betekent
Je stelt beleid vast over het gebruik van cryptografie, maakt werkafspraken over wanneer en hoe je versleutelt, regelt sleutelbeheer met duidelijke verantwoordelijken, en houdt een overzicht bij van gebruikte cryptografie inclusief een migratieplan voor als een methode verouderd raakt.
Waarom dit in de wet staat
Cryptografie zonder sleutelbeheer is een schijnzekerheid: wie de sleutel kwijt is of verkeerd beheert, verliest alsnog de bescherming.
Maatregelen in deze familie
- MC-29: Vastgesteld beleid over het gebruik van cryptografie
- MC-30: Werkafspraken over wanneer en hoe u versleutelt
- MC-31: Sleutelbeheer met duidelijke verantwoordelijken
- MC-32: Overzicht van gebruikte cryptografie en een migratieplan
