12.3.2.2 De geldigheidsduur van cryptografische sleutels wordt bepaald aan de hand van de beoogde toepassing en is vastgelegd in het cryptografisch beleid.

ID	12.3.2.2
Type maatregel	BIG Beheersmaatregel
Beschrijving	De geldigheidsduur van cryptografische sleutels wordt bepaald aan de hand van de beoogde toepassing en is vastgelegd in het cryptografisch beleid.
Aanvullend	Ja
Thema	12 Verwerving ontwikkeling en onderhoud van Informatiesystemen
Geeft invulling aan Doelstelling	12.3 Cryptografische beheersmaatregelen (12.03)
Geeft invulling aan ISO beheersmaatregel	12.3.2 Sleutelbeheer
even als	12.3.2.1 In het sleutelbeheer is minimaal aandacht besteed aan het proces, de actoren en hun verantwoordelijkheden. 12.3.2.3 De vertrouwelijkheid van cryptografische sleutels dient te zijn gewaarborgd tijdens generatie, gebruik, transport en opslag van de sleutels. 12.3.2.4 Er is een procedure vastgesteld waarin is bepaald hoe wordt omgegaan met gecompromitteerde sleutels. 12.3.2.5 (A) Bij voorkeur is sleutelmanagement ingericht volgens PKI Overheid (Aanvullend)