Sleutelstatus

Sleutelstatus is een term die in Nederlandse ICT- en beveiligingscontexten wordt gebruikt om de huidige toestand van een sleutel of credential binnen een systeem aan te geven. Het beschrijft of een sleutel op dit moment bruikbaar is en onder welke voorwaarden, en kan verwijzen naar cryptografische sleutels, toegangs- en licentiesleutels, of fysieke sleutels die toegang tot faciliteiten of apparatuur beheren.

In cryptografische omgevingen geeft de sleutelstatus aan of een sleutel actief is, is verlopen, is ingetrokken of is gedeactiveerd. Voor certificaten in een PKI-achtig systeem kan de status gelden als geldig, ingetrokken of verlopen. Voor licentiesleutels en toegangs tokens geldt een vergelijkbare geldigheidsstatus. Voor fysieke sleutels weerspiegelt de status of de sleutel nog in gebruik is of is toevertrouwd aan een houder en of deze nog onder de custodie valt.

Sleutelbeheer-systemen registreren metadata zoals sleutelidentificatie, type, doel, aanmaakdatum, vervaldatum en de huidige status. Statuswijzigingen treden op bij activatie, vernieuwing, rotatie, intrekking of verval. Goed beheer vereist auditable logs en beleid voor beoordeling en bijwerking van de status.

Procedures en controles: Intrekking en rotatie worden volgens vastgestelde beleidsregels uitgevoerd. Voor digitale sleutels worden vaak mechanismen gebruikt zoals revocation lists of OCSP voor certificaten; licentiesleutels worden gevalideerd via licentieservers; fysieke sleutels worden beheerd met custody registers en periodieke audits.

Sleutelstatus is een cruciaal onderdeel van beveiligings- en compliance-programma's, omdat een onjuiste of verouderde status tot ongeautoriseerde toegang of misbruik kan leiden.