Wie gegevens wil beschermen, mag niet alleen naar de opslaglocatie kijken. Belangrijk is ook wie de sleutel tot decryptie beheert. Precies daar ligt het verschil. Wij versleutelen uw gegevens met een Customer Managed Key (CMK). Deze sleutel beheren wij in een FIPS Level 3 gevalideerde Key Vault, die uitsluitend door ons wordt gecontroleerd. Daarmee blijft de controle over de sleutel gescheiden van de eigenlijke gegevens.

Waarom dit relevant is? Een cloudaanbieder kan juridisch alleen toegang krijgen tot datgene waartoe hij daadwerkelijk toegang heeft. Als de sleutel in een afzonderlijk beheerde sleutelkluis met toegangsbeperkingen ligt, verandert dat de uitgangspositie aanzienlijk. Het punt is dus niet dat een cloudinfrastructuur buiten alle technische risico’s staat, maar dat de toegang tot de sleutel juridisch en organisatorisch gescheiden is. Precies dat versterkt de bescherming tegen toegang van buitenaf.

Daarmee gaat het onderwerp ook verder dan puur gegevensbescherming. De scheiding van gegevensbeheer en sleutelcontrole zorgt voor een hoger niveau van compliance. Het zorgt voor duidelijke verantwoordelijkheden en voor een beveiligingsarchitectuur die in gereguleerde omgevingen allang standaard is. Daar komt de auditeerbaarheid bij: toegangen en sleutelgebruik kunnen worden vastgelegd en nagetrokken.

Voor inkoop betekent dit dat gegevens zich niet alleen in een duidelijk gedefinieerde omgeving bevinden. Ze zijn bovendien beschermd met een sleutel waarvan de toegang buiten het bereik van de hyperscaler valt. Zo creëren wij een beveiligingsarchitectuur die jouw gegevens daadwerkelijk beschermt en soevereiniteit in de omgang met gevoelige inkoopinformatie verder vergroot.