Cryptografische beheersmaatregelen behoren te worden toegepast in overeenstemming met alle relevante overeenkomsten, wet- en regelgeving. Hiervoor dient met de volgende punten rekening te worden gehouden:
Beperkingen op de import of export van computer hardware en -software voor het uitvoeren van cryptografische functies;
Beperkingen op de import of export van computer hardware en -software die zo zijn ontworpen dat er cryptografische functies aan kunnen worden toegevoegd;
Beperkingen op de toepassing van codering;
Verplichte of discretionaire toegang voor nationale autoriteiten tot informatie die door hardware of software is versleuteld om in de vertrouwelijkheid van de inhoud te voorzien.
Cryptografische beheersmaatregelen moeten expliciet aansluiten bij de standaarden op de ‘pas toe of leg uit‘-lijst van het Forum, zie hiervoor hoofdstuk 8.
Referentie: BIO versie 1.04vz beheersmaatregel 18.1.5.
Hoofdstuk 16. › Paragraaf 16.1.
Artikel 16.1.5.
Voorschriften voor het gebruik van cryptografische beheersmaatregelen
Onderdeel van Informatiebeveiligingsbeleid 2024-2027