Doelstelling

Het waarborgen van een wederzijds vergelijkbaar beveiligingsniveau voor de vertrouwelijkheid bij communicatie van bijzondere informatie.

Eisen

De vertrouwelijkheid van informatie moet gehandhaafd blijven tijdens (elektronisch) transport buiten gecontroleerd gebied. Voorzie in een passende set van maatregelen indien bijzondere informatie de organisatie of beveiligde omgeving verlaat.

Tabel 8: Minimale maatregelen voor verzending van gerubriceerde informatie.

Dep.V | Stg.C | Stg.G | Stg.ZG

Controles op documenten en gegevensdragers:

A | Af te stoten gegevensdragers worden eerst gewist met een door de BVA voor de desbetreffende rubricering goedgekeurde methode. | V | V | V

B | Af te stoten gegevensdragers worden fysiek vernietigd. | | | | V

C | De hoogste rubricering van informatie wordt op gegevensdragers aangegeven. | V | V | V | V

D | Elk document is tenminste voorzien van: • Rubriceringsniveau; • Rubriceringsduur; • Vaststeller (functie) van de rubricering; • Datum vaststelling; • Bladzijdenummering en totaal aantal bladzijden waaruit het document bestaat. | V | V | V | V

E | Een gegevensverzameling (ongeacht welke vorm) is tenminste voorzien van (meta) gegevens van: • Rubriceringsniveau; • Rubriceringsduur; • Vaststeller (functie) van de rubricering; • Datum vaststelling; • Omvang. | V | V | V | V

F | Gegevensdragers die onversleutelde bijzondere informatie bevatten en afgedrukte informatie in documentvorm worden beveiligd bewaard. | V | V | V | V

G | Er worden niet meer kopieën van bijzondere informatie gemaakt dan strikt noodzakelijk. | V | V | V | V

H | Informatie wordt alleen gedeeld op basis van de verspreidingscriteria van de opsteller. | V | V | V | V

I | Bij het overnemen van tekstpassages, blijft het rubriceringsniveau van het origineel onverkort van kracht. | V | V | V | V

J | Informatie (inclusief gegevensdragers) wordt vernietigd door middel van een door de BVA voor de desbetreffende rubricering goedgekeurde wijze waarvan vooraf, door onafhankelijke deskundigen, is aangetoond dat reconstructie van de informatie wordt voorkomen. | V | V | V | V

K | Van alle exemplaren van documenten met bijzondere informatie worden de volgende gegevens vastgelegd: • Uniek exemplaarnummer; • Opsteller; • Ontvanger; • De in het oorspronkelijke document gebruikte merkingen (zoals ‘Vrij te geven aan’, ‘Releaseable to’ of ‘REL’). | | V | V | V

L | Het bijmaken van kopieën en/ of reproducties (zowel fysiek als digitaal) van bijzondere informatie wordt geregistreerd. | | | V | V

M | Het kopiëren en/of reproduceren van bijzondere informatie is voorbehouden aan daartoe aangewezen personen. | | | V | V

N | Van vernietiging van bijzondere informatie wordt een proces-verbaal opgemaakt. | | | V | V

Registratie – de verblijfplaats van de informatie is traceerbaar:

O | Geregistreerd wordt welke persoon de informatie onder zijn berusting heeft. | | | V | V

P | Geregistreerd wordt welke persoon de informatie heeft ingezien. | | | V | V

Fysiek transport: De beveiliging van informatie moet tijdens fysiek transport buiten gecontroleerd gebied gehandhaafd blijven:

Q | Fysieke verzending van bijzondere informatie dient te geschieden met ministerieel goedgekeurde middelen zoals sealbags of andere verzegelingen, waardoor de inhoud niet zichtbaar, niet kenbaar en inbreuk detecteerbaar is. | V | V | V | V

R | Verzending wordt gereed gemaakt door daartoe aangewezen personen c.q. afdeling. | V | V | V | V

S | Verzending vindt nationaal plaats per aangetekende en traceerbare verzending of door een BVA goedgekeurde commerciële koerier. | | V

T | Verzending vindt internationaal plaats per aangetekende en traceerbare verzending of als onbegeleide diplomatieke zending. | | V

U | Verzending vindt zowel binnen als buiten Nederland plaats per door het ministerie aangewezen koerier. | | | V

V | De ontvanger verstuurt een ontvangstbevestiging naar de verzender. | | | V | V

W | Transport vindt binnen Nederland plaats per door het ministerie aangewezen koerier. | | | | V

X | Transport vindt buiten Nederland plaats per koerier1 als diplomatieke zending. | | | | V

Materiaal dat niet met de voorafgaande methoden kan worden verzonden:

Y | Wordt verzonden per door de BVA goedgekeurde koerier. | V | V

Z | Wordt verzonden per Nederlands of bondgenootschappelijk militair transport of per door de SG goedgekeurde koerier. | | | V | V

Meenemen van bijzondere informatie buiten gecontroleerd gebied (plaats van tewerkstelling):

A1 | Bijzondere informatie wordt uitsluitend meegenomen buiten de daarvoor aangewezen zones indien dit voor de voortgang van de werkzaamheden noodzakelijk is en hiervoor door de lijnmanager toestemming is verleend. | | V | V

B1 | Token voor de toegang tot de informatie wordt gescheiden van de informatie meegenomen. | | | V | V

C1 | De BVA stelt voorschriften op voor het registreren van het meenemen. | | | V | V

D1 | Bijzondere informatie wordt niet buiten de daarvoor aangewezen zones of locaties meegenomen. Transport vindt plaats op de hiervoor beschreven wijze. | | | | V

Elektronisch transport: De beveiliging van informatie moet tijdens elektronisch transport buiten gecontroleerd gebied gehandhaafd blijven:

E1 | De rubricering wordt samen met de informatie verzonden. | V | V | V | V

F1 | Het versturen van berichten wordt geregistreerd. | | V | V | V

G1 | De ontvangst van het bericht wordt geregistreerd. | | V | V | V

H1 | De ontvangst van het bericht wordt bevestigd. | | | V | V

Vertrouwelijkheid van informatie over netwerken:

I1 | Bijzondere informatie die wordt verspreid via netwerken wordt vercijferd2. | V | V | V | V

J1 | Het vercijfermiddel is door de Minister van Binnenlandse Zaken en Koninkrijksrelaties goedgekeurd voor de betreffende rubricering. Voor Defensie geldt goedkeuring door de eigen BA. | V | V | V

K1 | De goedkeuring van een (cryptografisch) beveiligingsmiddel gebeurt door het hoofd van de AIVD namens de Minister van Binnenlandse Zaken en Koninkrijksrelaties, op basis van advies van de Werkgroep Bijzondere Informatiebeveiliging (WBI) of diens rechtsopvolger, na evaluatie door de Unit Weerbaarheid van de AIVD3. Voor Defensie gebeurt de goedkeuring door de BA Defensie. | V | V | V | V

L1 | De bescherming van cryptografische middelen geschiedt conform VBV 41000. | V | V | V | V

M1 | Digitale verwerking van informatie die krachtens een verdrag of een internationale overeenkomst is verkregen, dient met door de verstrekkende instantie goedgekeurde cryptografische middelen te geschieden. | V4 | V4 | V | V

N1 | Digitale verwerking van bijzondere informatie dient met goedgekeurde (cryptografische) beveiligingsmiddelen te geschieden, in overeenstemming met de bijbehorende inzetadviezen en verbindingsbeveiligingsvoorschriften. De Secretaris-generaal van het ministerie verleent toestemming voor de inzet van (cryptografische) beveiligingsmiddelen voor digitale verwerking van bijzondere informatie, met inachtneming van maatregelen K1 en O1. | V5 | V | V | V

O1 | Voor het gebruik en de inzet van (cryptografische) beveiligingsmiddelen voor ICT-voorzieningen wordt advies ingewonnen van de Unit Weerbaarheid van de AIVD. | | V | V | V

1 Het verzenden per koerier als diplomatieke zending vindt plaats door tussenkomst van het Ministerie van Buitenlandse Zaken, een diplomatieke of beroeps consulaire vertegenwoordiger van Nederland, de Gouverneur van Aruba, Gouverneur van Bonaire of de Gouverneur van Curaçao.

2 Dep. VERTROUWELIJK gerubriceerde informatie hoeft niet vercijferd te worden indien verzending plaatsvindt via een intern netwerk dat zich binnen één locatie bevindt.

Een V houdt in: bij dit niveau van rubricering maatregel verplicht toepassen.

3 Zie ook Instellingsregeling WBI, Staatscourant 2005, 139 pagina 8.

4 Voor equivalenten van Dep. VERTROUWELIJK en Stg. CONFIDENTIEEL geldt dat binnen Nederland ook nationaal goedgekeurde (cryptografische) beveiligingsmiddelen mogen worden ingezet.

5 Voor DepV kan de toestemmingsverlening gedelegeerd worden aan de BVA.