Aankondiging wijziging TLS-ondersteuning per 1 januari 2027

2BA werkt continu aan het verbeteren van haar dienstverlening. Een belangrijk onderdeel hiervan is het waarborgen van een stabiele, betrouwbare en veilige gegevensuitwisseling met onze systemen.

In het kader van deze doorontwikkeling ondersteunt 2BA TLS 1.3 en TLS 1.2, waarvan een deel van de momenteel toegestane TLS 1.2-configuraties uitgefaseerd. Hierbij volgt 2BA de richtlijnen van het Nationaal Cyber Security Centrum (NCSC). Meer informatie hierover vindt u in het document TLS-Richtlijnen 2025, dat beschikbaar is via de website van het NCSC. Een overzicht van de aanbevolen TLS-configuraties vindt u op pagina 28 van dit document (Bijlage B: Lijst met cipher suites).

Per 1 januari 2027 ondersteunt 2BA uitsluitend nog de onderstaande TLS-versies en cipher suites.

TLS 1.2 (Voldoende)
•    TLS_ECDHE_ECDSA_WITH_AES_128_CCM
•    TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
•    TLS_ECDHE_ECDSA_WITH_AES_256_CCM
•    TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
•    TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
•    TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
•    TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
•    TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

TLS 1.3 (Goed)
•    TLS_AES_256_GCM_SHA384
•    TLS_CHACHA20_POLY1305_SHA256

TLS 1.3 (Voldoende)
•    TLS_AES_128_CCM_SHA256
•    TLS_AES_128_GCM_SHA256

Wij verzoeken alle gebruikers en koppelingseigenaren om tijdig te controleren of hun applicaties, systemen en integraties deze protocollen en cipher suites ondersteunen. Wanneer je hierover twijfelt, neem dan contact op met uw PIM- of ERP-softwareleverancier. Zo voorkomt u verstoringen in de communicatie met de diensten van 2BA na 1 januari 2027.