Page Comparison

PAS TOE

• Versleuteling vindt plaats conform Common practices, crypto-algoritmes en protocollen: open standaarden.

• Encryptie van DIM en DAR is verplicht 

• Controle op gebruik sterke versleutelingis verplicht 

• DAR 

  • Encryptie voor de volledige verwerkingsketting: op opslagniveau, database (DB) of middleware …, werkposten, mobiele toestellen, back-up,

• DIM
  Terminatie op de perimeter van het beveiligde netwerk; en

  • Technische standaard:
    TLS-protocol: recentste versie met forward secrecy verplicht indien technisch mogelijk.

  • Transport (TLS) protocol (system-to-system): wederzijdse authenticatie (2-wayTLS); 

  • Transport (TLS) protocol (client-server): wederzijdse authenticatie; 

    • 2-wayTLS of; 

    • 1-wayTLS + eIDAS substantiële authenticatie. 

  • Certificaten en sleutels implementatiecriteria 

    • Implementatie CAA en DNSSEC op DNS CAA-records. 

  • encryptie op niveau transport en terminatie op niveau vertrouwde infrastructuur (bv. in DMZ); 

• DIU

  • Zolang er geen werkbare homomorfe oplossing beschikbaar is, worden hiervoor geen algemene maatregelen gedefinieerd 

  • Mitigerende maatregelen na risicoanalyse.

PAS TOE OF LEG UIT

Alle maatregelen van Klasse 1 + Klasse 2 + Klasse 3 +

• DIM

  • Transport context-onafhankelijk (zowel binnen als buiten de organisatie); en

Alle maatregelen van Klasse 1 + Klasse 2 + Klasse 3 +Klasse 4 +

• DIM

  • Encryptie op zowel berichtniveau als transportniveau (tunnel)

PAS TOE

Klasse 1 + Klasse 2 kennen dezelfde maatregelen:

• Reserve-onderdelen en -componenten voorziencomponenten voorzien

PAS TOE OF LEG UIT

Klasse 3 + Klasse 4 + klasse 5 kennen dezelfde maatregelen: 

Alle maatregelen van  Klasse 1 + Klasse 2 +

• High-availability-infrastructuur implementeren (zie ‘Vo informatieclassificatie – minimale maatregelen – netwerken').

PAS TOE

Image Removed

Er zijn geen GDPR-maatregelen voor klasse 1 enklasse 2.

Klasse 3 en Klasse 4 kennen dezelfde maatregelen:  

• DAR 

  • Advies VTC 02/2018 d.d. 18 april 2018 

    • Encryptie toepassen bij centrale opslag (datacenter) in een beschermde omgeving (d.w.z. omgeving waar het veiligheidsbeheer onder Vo-controle is of de genomen maatregelen gekend zijn en als afdoende geacht worden door de Vo): afscherming op niveau functionele behoefte d.m.v. fysieke afscherming, logische toegangsbeveiliging; en 

    • In een onbeschermde omgeving (fysieke en logische toegangsmaatregelen niet afdoende en/of beveiligingsbeheer niet onder Vo-controle): Encryptie voor de volledige verwerkingsketting: op opslagniveau, database (DB) of middleware …, werkposten, mobiele toestellen, back-up, ... 

• DIM 

  • Tunnel- of berichtencryptie 

Er zijn geen GDPR-maatregelen voor klasse 5. 

Image RemovedPAS TOE

Er zijn geen GDPR-maatregelen voor klasse 1 en klasse 2.

Klasse 3 en Klasse 4 kennen dezelfde maatregelen:  

• DAR 

  • Advies VTC 02/2018 d.d. 18 april 2018 

    • Encryptie toepassen bij centrale opslag (datacenter) in een beschermde omgeving (d.w.z. omgeving waar het veiligheidsbeheer onder Vo-controle is of de genomen maatregelen gekend zijn en als afdoende geacht worden door de Vo): afscherming op niveau functionele behoefte d.m.v. fysieke afscherming, logische toegangsbeveiliging; en 

    • In een onbeschermde omgeving (fysieke en logische toegangsmaatregelen niet afdoende en/of beveiligingsbeheer niet onder Vo-controle): Encryptie voor de volledige verwerkingsketting: op opslagniveau, database (DB) of middleware …, werkposten, mobiele toestellen, back-up, ... 

• DIM 

  • Tunnel- of bericht encryptie

Er zijn geen GDPR-maatregelen voor klasse 5.