Se for realmente a implementação aes256, a segurança é boa. mas para isso precisa verificar se realmente esta compliance com a norma que define o algo.