Samenvatting
Het document “TC037 – Beheer cipher suites” behandelt het beheer en de evaluatie van cipher suites die gebruikt worden in TLS-beveiligde verbindingen binnen de Nederlandse energiesector. Het stelt een proces voor waarin de Security Commissie periodiek (tenminste eenmaal per jaar) de in gebruik zijnde cipher suites evalueert en aanbevelingen doet over welke niet meer gebruikt dienen te worden. Op basis hiervan beheert de Technische Commissie de lijst van te gebruiken cipher suites en plant acties voor het uit productie nemen van onveilige suites. Dit proces is bedoeld om de beveiligingsgraad van informatie-uitwisseling in de sector continu op peil te houden.
