| Name | Value |
|---|---|
| beheer.dienstregistratie | Elk berichtenmagazijn wordt als aparte dienst geregistreerd bij BSNk. Bij registratie ontvangt de dienst een eigen set cryptografische sleutels. De PP-naar-EP-transformatie gebruikt de publieke sleutel van het doelmagazijn voor versleuteling, waardoor elk magazijn een uniek EP ontvangt — cross-magazijn koppeling is cryptografisch uitgesloten. |
| beheer.sleutelbeheer | Sleutelmateriaal wordt beheerd door Logius als onderdeel van de BSNk-voorziening. Sleutelrotatie, distributie van publieke sleutels naar de BSNk container, en het onboarden van nieuwe magazijnen zijn beheerprocessen buiten scope van dit model. Toegang tot de BSNk API is beperkt tot de PseudoniemService via een lokale interface. |