Cyberbeveiligingsbesluit

Reactie

Vraag1

M.b.t. ontwerpbesluit:
Advies om aan Artikel 13 (beleid over het gebruik van cryptografie), tweede lid toe te voegen dat ook een minimum vereiste is dat in het beleid is uitgewerkt wat de beoogde toekomstbestendigheid van cryptografie is.

Rationale: Versleutelde data kan worden opgeslagen en op een later tijdstip, als de middelen om te ontsleutelen volwassener zijn de data alsnog te ontsleutelen. Concreet voorbeeld is post Quantum veilige encryptie; voor data die ook in de toekomst vertrouwelijk moet zijn is het raadzaam om dergelijke encryptie te kiezen.