適切な暗号化構成の選択

Claroはアメリカのメガバンクをパートナーとしてオンボーディングしています。この銀行には交渉の余地がないコンプライアンス要件があります。Snowflakeのデータを保護する暗号化キーを自社で管理し、銀行の承認なしにはSnowflakeのスタッフであってもデータを復号できない体制が必要です。ClaroのCTOは、この要件を満たすことができるか、またそのために何が必要かを検討しています。

この要件を満たす暗号化構成はどれですか？また、それには何が必要ですか？