Välj rätt krypteringskonfiguration

Claro håller på att ta ombord en stor amerikansk bankpartner. Banken har ett icke förhandlingsbart efterlevnadskrav: de måste kontrollera de krypteringsnycklar som används för att skydda deras data i Snowflake, så att inte ens Snowflakes personal kan dekryptera den utan bankens godkännande. Claros CTO utvärderar om detta krav kan uppfyllas och vad det skulle kräva.

Vilken krypteringskonfiguration uppfyller detta krav, och vad förutsätter det?