Escolha a Configuração de Criptografia Correta

A Claro está integrando um grande banco dos EUA. O banco tem um requisito de conformidade inegociável: ele deve controlar as chaves de criptografia usadas para proteger seus dados no Snowflake, de modo que nem a equipe da Snowflake possa descriptografá-los sem a autorização do banco. O CTO da Claro está avaliando se esse requisito pode ser atendido e o que seria necessário.

Qual configuração de criptografia atende a esse requisito e o que ela exige?