Marktconsultatie Generieke Managed PKI Dienst

Voor informatiebeveiliging zijn certificaten nodig om apparatuur te identificeren en authentiseren - om webapplicaties te beveiligen - om verkeer en data te versleutelen - om security tokens te kunnen genereren en om berichten - bestanden of software te kunnen ondertekenen. Vanuit securitybeleid wordt versleutelde communicatie voorgeschreven en is een goede identificatie en authenticatie van apparatuur vereist voordat deze met het netwerk wordt verbonden. Echter is het security beleid niet overal goed doorgevoerd. Wanneer er tijdens security audits onversleutelde communicatie werd vastgesteld - is dit elke keer gerapporteerd als een hoog risico. Om het goed op te lossen is een goed ingerichte PKI noodzakelijk. ProRail is verantwoordelijk voor het spoorwegnet van Nederland dat als vitale infrastructuur is aangemerkt. Op basis van het Besluit Beveiliging Netwerk- en...