Toepassingen
Waar dit verschil maakt
Niet elke organisatie heeft dit nodig. Hieronder staan de drie situaties waarin we weten waarom het nodig is. Herken je jezelf er niet in, dan is dat een eerlijk antwoord van onze kant.
Situatie 01
Je levert aan de rijksdienst
Het Rijksbreed Beleidskader Cryptografie verplicht rijksonderdelen om hun cryptografie-eisen ook aan hun leveranciers op te leggen. Dan volstaat "wij gebruiken een veilige cloud" niet meer: er wordt gevraagd welke maatregel op welke gegevensstroom zit, en hoe je dat laat zien.
Het verantwoordingsrapport per bestandsstroom is precies dat antwoord: geen algemeen certificaat, maar een exporteerbaar overzicht van wat waar versleuteld is.
Situatie 02
Je werkt met materiaal van je opdrachtgever
Advies- en engineeringbureaus hebben ontwerpen, berekeningen en biedingen van anderen in hun cloud staan. Vaak staat in het contract met die opdrachtgever al wat daarmee niet mag gebeuren. Zelden is dat aantoonbaar gemaakt, en nog minder vaak is het de cloudleverancier technisch onmogelijk gemaakt.
Versleuteling gebeurt op de werkplek, vóór de map die synchroniseert. De opslag blijft waar hij is; wie de sleutel niet heeft, ziet onleesbare data — inclusief je cloudleverancier.
Situatie 03
Je stukken moeten over tien jaar nog dicht zijn
Bij juridische en financiële kantoren bijten beroepsgeheim en bewaarplicht elkaar: stukken moeten jaren bewaard blijven én afgeschermd. Wat vandaag wordt gekopieerd, kan later worden ontsleuteld. De AIVD wijst er daarom op dat organisaties met gegevens die over twintig jaar nog vertrouwelijk moeten zijn, nu al aan de slag moeten.
Daarom is de vraag niet of iets vandaag veilig staat, maar of dat over tien jaar nog zo is. Wat wij daarover wel en niet beweren, staat met status en bron in het claimregister.
En als je zelf software maakt
Softwareleveranciers krijgen de vragen van hun klanten door te geven aan hun eigen leverancier. Daar is Naveol Platform voor bedoeld: onze encryptie in jouw product, met verwerking in jouw omgeving. Dat is nog een voorstel en geen dienst; we zoeken er[[aantal]] ontwerppartners voor.
Past het, of niet?
Onze eerste kopers zijn kantoren van 5 tot 50 medewerkers die gevoelige documenten in een publieke cloud bewaren en dat moeten kunnen verantwoorden. Een gesprek van dertig minuten is genoeg om te bepalen of dat klopt. Past het niet, dan zeggen we dat.
Vraag een pilot aan