Het Nationaal Bureau voor Verbindingsbeveiliging (NBV)

Het NBV ondersteunt de Rijksoverheid bij de beveiliging van bijzondere informatie, zoals staatsgeheimen. Met kennis en expertise van voornamelijk de technische maatregelen in de informatiebeveiliging, helpt het NBV zijn klanten om bijzondere informatie zoals staatsgeheimen te beschermen.

Missie

Het NBV draagt bij aan de missie van de AIVD door handelingsperspectief te bieden waar ICT-beveiliging voor nationale veiligheid van belang is. Daarnaast houdt het NBV binnen Nederland toezicht op de bescherming van gerubriceerde NAVO- en EU-informatie.

Evalueren en ontwikkelen van veiligheidsproducten

Voor het beschermen van gevoelige informatie zijn technische beveiligingsproducten nodig. Het NBV evalueert en ontwikkelt beveiligingsproducten, en geeft adviezen over de inzet ervan aan potentiële gebruikers en organisaties.

Voor het gebruik van beveiligingsproducten is vaak sleutelmateriaal nodig. Het NBV verzorgt het genereren en de verspreiding van hoogwaardig sleutelmateriaal voor verschillende cryptografische apparatuur.

Registratie en distributie van cryptografische apparatuur

Het in verkeerde handen raken van de cryptografische apparatuur waarmee Nederlandse staatgeheimen beveiligd worden, of van de sleutels die hiervoor gebruikt worden, is een ernstige bedreiging voor de staatsveiligheid. Om die reden wordt crypto­grafische apparatuur en sleutelmateriaal in Neder­land door één verantwoordelijke partij geregistreerd en ge­dis­tri­bueerd. Deze Nationale Distributie Autoriteit (NDA) is onderdeel van het NBV.

Naast bovenstaande taken, die direct gelinkt zijn aan beveiligingsproducten, zet het NBV zijn kennis en expertise in op de volgende taken:

  • het verrichten van wetenschappelijk onderzoek;
  • het beleidsmatig adviseren over informatiebeveiliging op nationaal en internationaal niveau;
  • het opstellen van beleid en regelgeving rond informatiebeveiliging in zowel nationale als internationale fora.

Door deze internationale beleidstaak werkt het NBV mee aan de beveiliging van gevoelige EU- en NAVO-informatie, en aan ontwikkelingen op het gebied van Common Criteria-evaluaties.

EMSEC (Tempest)

Het nationale tempestbeleid is vastgelegd in het Beleidsadvies Compromitterende Straling VBV 32000 (B), versie 1.0 d.d. 6 november 2006.

Het NATO-beleid verwijst naar de volgende SECAN Doctrine and Information Publications (SDIPs).

  • NATO Tempest Requirements and Evaluation Procedures SDIP-27/2, 2016
  • NATO Zoning Procedures SDIP28/1, December 2009
  • Selection and Installation of Equipment for the Processing of Classified Information SDIP-29/2, March 2015
  • TEMPEST Vendor Qualification and Control SDIP-55, June 2010

Het EU-beleid verwijst naar de volgende documenten.

  • IA Security Policy on TEMPEST IASP 7, September 2013
  • IA Security Guidelines on Selection and Installation of TEMPEST Equipment IASG 7-01, September 2013
  • Information Assurance Security Guidelines on TEMPEST Zoning Procedures IASG 7-02, November 2012
  • IA Security Guidelines on EU TEMPEST Requirements and Evaluation Procedures IASG 7-03, June 2013
  • Information Assurance Security Guidelines on Accreditation of EU TEMPEST Companies IASG 7-04, November 2012

Namens de Nationale Tempestautoriteit (NTA) kan het NBV bedrijven die tempest-apparatuur produceren, op verzoek van deze bedrijven, als TEMPEST bedrijf aanmelden bij de NATO en de Europese Unie.

De NATO plaatst bedrijven die voldoen aan SDIP-55 op de lijst van Certified TEMPEST Vendors.

De EU plaatst bedrijven die voldoen aan de IASG 7-04 op de List of Accredited TEMPEST Companies.

Aangemelde tempestbedrijven worden periodiek door het NBV bezocht voor het uitvoeren van inspecties. Het doel van deze inspecties is vast te stellen of deze bedrijven nog voldoen aan de eisen uit respectievelijk SDIP-55 en IASG 7-05.

Bedrijven die over een door het NBV uitgesproken erkenning beschikken, kunnen hun producten voorzien van via het NBV verkrijgbare tamper evidence-zegels en Tempest-identificatiezegels die zijn voorzien van het rijkslogo.

Het NBV erkent het Logistiek Centrum Woensdrecht (Luchtmacht) en de afdeling Maritieme Techniek (Marine) als organisaties die over de competentie beschikken tempestmetingen uit te voeren conform de NATO-norm SDIP-27.

Contactgegevens

U kunt het NBV als volgt bereiken:

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Afdeling NBV
Postbus 20010
2500 EA Den Haag

Telefoon: 079-3205050
Telefax: 070-3200733

Het bezoekadres is: Europaweg 4, 2711 AH, te Zoetermeer (routebeschrijving)