Wanneer er in de BIO maatregelen ten aanzien van certificaten moeten worden benoemd, zou mijn advies zijn deze minder specifiek te maken.
Er is teveel dynamiek en complexiteit in het certificaten-landschap. In plaats daarvan erop sturen dat er van geval tot geval, bij de inzet van certificaten, passende maatregelen worden genomen waarbij rekening wordt gehouden met relevante instanties, voorschriften, best practices en standaarden zoals PKIoverheid, CABforum, aDES Baseline, NCSC, forum standaardisatie en eIDAS naast algemene adviezen voor veilig onderhoud en beheer.
Dit BIO-wijzigingsverzoek is niet rechtstreeks via GitHub ingediend, maar ontvangen via een alternatieve route. Voor de volledigheid heeft CIP als beheerder van GitHub dit verzoek - van een andere indiener - opgenomen in GitHub voor transparantie en een totaaloverzicht.
Welk deel van de BIO of het BIO-ontwerp
BIO-versie of BIO-ontwerpversie
BIO2 v1.3
Identificatienummer(s) + titel(s)
8.24
Huidige tekst
Voorgestelde tekst
Constatering + argumentatie
Verwachte impact
Opmerkingen