Выбор правильной конфигурации шифрования

Claro подключает крупного банковского партнёра из США. У банка есть обязательное требование соответствия: он должен контролировать ключи шифрования, защищающие его данные в Snowflake, — причём так, чтобы даже сотрудники Snowflake не могли расшифровать их без авторизации со стороны банка. ИТ-директор Claro оценивает, выполнимо ли это требование и что для этого потребуется.

Какая конфигурация шифрования отвечает этому требованию и что она предполагает?