**1.** De essentiële entiteit of belangrijke entiteit heeft vastgesteld beleid over het gebruik van cryptografie. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.
**2.** De essentiële entiteit of belangrijke entiteit stelt in het kader van de toepassing van het beleid, bedoeld in het eerste lid, processen en procedures vast over het gebruik van cryptografie. De entiteit past deze processen en procedures aantoonbaar toe.
**3.** In het beleid en de processen en procedures, bedoeld in het eerste en tweede lid, worden in ieder geval uitgewerkt:
in welke gevallen cryptografie ingezet wordt;
in voorkomende gevallen, welke typen encryptie worden gebruikt en de wijze waarop deze worden toegepast;
wie binnen de entiteit verantwoordelijk zijn voor de implementatie van cryptografie; en
wie binnen de entiteit verantwoordelijk zijn voor het sleutelbeheer.
Hoofdstuk 4
Artikel 13
(beleid over het gebruik van cryptografie)
Onderdeel van Cyberbeveiligingsbesluit· Informatierecht
Deze tekst geldt sinds 15 augustus 2026