Cryptografie

Cryptografie beschermt gegevens onderweg en in opslag. Deze familie gaat niet over het kiezen van een specifiek algoritme, maar over het beleid en beheer eromheen.

Wat dit in de praktijk betekent

U stelt beleid vast over het gebruik van cryptografie, maakt werkafspraken over wanneer en hoe u versleutelt, regelt sleutelbeheer met duidelijke verantwoordelijken, en houdt een overzicht bij van gebruikte cryptografie inclusief een migratieplan voor als een methode verouderd raakt.

Waarom dit in de wet staat

Cryptografie zonder sleutelbeheer is een schijnzekerheid: wie de sleutel kwijt is of verkeerd beheert, verliest alsnog de bescherming.