bijzondere informatie - Pagina niet gevonden

Goedkeuring van ICT-beveiligingsproducten
Deze richtlijn is een handleiding voor de implementatie van de exclusiviteitseis die in onderdeel
VII van de Matrix Exclusiviteitseisen van het Vir-bi wordt genoemd.
Voor het veilig verwerken, verzenden en opslaan van informatie kan gebruik worden gemaakt van
ICT-beveiligingsproducten. Voor bijzondere informatie is adequate beveiliging verplicht volgens
het Vir-bi en de daarbij behorende richtlijnen.
Bij de aanschaf en het gebruik van ICT-beveiligingsproducten bij bijzondere informatie is vereist
dat de Staat inzicht heeft in het beveiligingsniveau van een apparaat of systeem en dient de
kwaliteit gegarandeerd te zijn. Om dit inzicht en de kwaliteitsgarantie te verkrijgen vereist het Virbi
dat ICT-beveiligingsproducten met gunstig resultaat zijn geëvalueerd op basis van de door de
Werkgroep Bijzondere Informatiebeveiliging (WBI) bepaalde evaluatiecriteria (de NBV-criteria). Op
grond van dit evaluatieresultaat verleent het hoofd van de Algemene Inlichtingen- en
Veiligheidsdienst (AIVD) namens de minister van Binnenlandse Zaken en Koninkrijksrelaties,
door tussenkomst van de WBI, goedkeuring voor het gebruik van het betreffende ICTbeveiligingsproduct
voor de beveiliging van bijzondere informatie. De WBI laat zich hierbij
adviseren door het Nationaal Bureau voor Verbindingbeveiliging (NBV).
Hieronder wordt aangegeven welke stappen moeten worden doorlopen om tot goedkeuring te
komen.
• Ministerie stelt behoefte bekend aan AIVD
Doel hiervan is om te toetsen of er reeds ICT-beveiligingsproducten zijn of in ontwikkeling zijn die
voldoen aan de behoefte, en tevens om een goed beeld te verkrijgen van de totale behoefte van de
overheid op dit vlak.
De behoeftestelling van het ministerie wordt in samenspraak met zijn BVA gemeld aan de
AIVD/Cryptofaciliteit. Behoeftestellingen kunnen variëren van globale beveiligingsproblemen
waarbij nog niet vaststaat wat voor soort ICT-beveiligingsproduct er nodig is tot behoeftestellingen
waarbij het ministerie al van tevoren aan kan geven voor welk ICT-beveiligingsproduct zij
goedkeuring vraagt. In alle gevallen moet bij de behoeftestelling worden aangegeven welke
informatie ermee moet worden beveiligd (rubricering, nationaal/NATO/EU, eventuele bijzondere
merkingen, enzovoort), wat het voorziene gebruik is (bijv. stand-alone, netwerk, koppelingen, aantal
gebruikers, enzovoort), het tijdpad en dergelijke.
De AIVD/Cryptofaciliteit1 adviseert het ministerie ten aanzien van de behoeftestelling en kan in
voorkomend geval in het kader van de behoeftestelling als opdrachtgever fungeren voor de
productontwikkeling van ICT-apparatuur voor de bijzondere informatiebeveiliging. De
Cryptofaciliteit fungeert dan als opdrachtgever voor de ontwikkeling, keuring en acceptatie van
ontwikkelde apparatuur en maakt tevens afspraken over leveringsvoorwaarden. De behoeftesteller
kan daarna overgaan tot de aanschaf van de apparatuur, waarmee zijn behoefte is afgedekt.
55
1 De AIVD/Cryptofaciliteit wordt gesponsord door de stemhebbende leden van de WBI; dat
zijn op dit moment de ministeries van Buitenlandse Zaken, Binnenlandse Zaken en
Koninkrijksrelaties, Defensie en Justitie. Deze ministeries besluiten in de WBI of de
AIVD/Cryptofaciliteit al dan niet en met welke prioriteit adviseert of fungeert als
opdrachtgever. De Cryptofaciliteit beschikt over een programmabudget en formatie van
waaruit de ontwikkeling van ICT-apparatuur voor bijzondere informatiebeveiliging kan
worden betaald en geleid. Dit betekent dat indien een ontwikkelingsproject is opgenomen
in het programmabudget van de cryptofaciliteit, deze integraal verantwoordelijk is voor de
ontwikkeling en optreedt als opdrachtgever.