Actueel

Begin 2019 heeft Forum Standaardisatie een nieuwe meting uitgevoerd naar de toepassing van informatieveiligheidstandaarden bij overheidswebsites en e-mail. Uit deze meting blijkt dat vooral bij de e-mailstandaarden flinke sprongen zijn gemaakt, gemiddeld is het gebruik van e-mailstandaarden in het afgelopen halfjaar met 7% toegenomen. Met name e-mailstandaarden DMARC en DANE tonen een flinke stijging in gebruik, maar laten tevens ruimte over voor groei. Kortom, de overheid is goed op weg, maar er is nog wel werk aan de winkel.

Vandaag start het Forum Standaardisatie een openbare consultatie over open standaarden. De openbare consultaties bieden een mogelijkheid voor geïnteresseerden om mee te praten over de standaarden die het Forum Standaardisatie op de lijst open standaarden plaatst, of daarvan verwijdert.

Vandaag publiceert NCSC een update van de ICT-beveiligingsrichtlijnen voor TLS. Op basis van de vernieuwde richtlijnen kunnen organisaties hun internetverbindingen goed beveiligen. De geadviseerde instellingen zijn toekomstvast; naar verwachting behoeven TLS-configuraties die op basis van de nieuwe richtlijnen zijn ingesteld de komende tijd weinig tot geen aanpassing. Bovendien zorgen de richtlijnen ervoor dat systemen interoperabel blijven en wordt voorkomen dat TLS-instellingen incompatibel zijn met elkaar.

Overheidsorganisaties moeten per 18 april 2019 elektronische facturen in Europees formaat kunnen ontvangen en verwerken. Steeds meer organisaties stappen over én sturen zelf ook digitale facturen. De verplichting geldt voor de Rijksoverheid, de decentrale overheden en alle andere aanbestedingsplichtige organisaties. Deze wettelijke verplichting is bedoeld om een impuls te geven aan e-factureren.

Het ‘Rolling Plan for ICT Standardisation 2019’ van de Europese Commissie (EC) is gepubliceerd. Dit Plan, dat jaarlijks wordt bijgewerkt, biedt een uniek overzicht van relevante ICT standaardisatie ontwikkelingen.

Voor iedereen die geïnteresseerd is in de digitale overheid en meer wil weten over open ICT standaarden is er nu het Magazine Monitor Open standaarden 2018! 25 februari 2019 is de Monitor Open standaarden 2018 naar de Tweede Kamer gestuurd door staatssecretaris Knops met een begeleidende brief: het gaat goed met het gebruik van open standaarden maar er is ook nog ruimte voor verbetering.

Informatiemodellering was het thema van de eerste ideeënmarkt van het samenwerkingsverband Gemeenschappelijke Afspraken Berichten (GAB) op woensdag 13 maart jl. Op de goed bezochte markt (bijna honderd bezoekers) gaven de Waarderingskamer, het Kadaster, Geonovum, DUO en Kennisnet een presentatie over hoe zij bezig zijn met informatiemodellering.

Van 13 februari tot 27 maart liggen de Nederlandse API Strategie en het Nederlands profiel OAuthbij het Kennisplatform APIs in consultatie.

Vanaf maart 2019 heeft het Forum Standaardisatie een nieuwe voorzitter. Larissa Zegveld is momenteel eveneens directeur van Wigo4it, de ICT-dienstverlener van en voor het sociale domein van de G4, en heeft ruime affiniteit met het onderwerp. Mevrouw Zegveld neemt het voorzitterschap over van Nico Westpalm van Hoorn die de afgelopen 12 jaar de voorzitter van Forum Standaardisatie was.

Het Forum Standaardisatie start vandaag een openbare consultatie over open standaarden. De openbare consultaties bieden een mogelijkheid voor geïnteresseerden om mee te praten over de standaarden die het Forum Standaardisatie op de lijst open standaarden plaatst, of daarvan verwijdert.

Woensdag 13 februari 2019 begon de openbare consultatie voor een API strategie voor de overheid. Het Kennisplatform APIs werkt aan deze API strategie met als doel om overheden hun RESTful APIs op een uniforme gebruikersvriendelijke manier te laten aanbieden.

Vanaf 23 september 2019 moeten nieuwe websites van overheidsorganisaties voldoen aan de eisen van digitale toegankelijkheid. Ook de gepubliceerde documenten, waarvan 98% uit PDF bestaat. De Pleio website Open Documentstandaarden is opgezet als online community om overheden te helpen met vragen en ervaringen uit te wisselen.

Hoe borg je in een smart city interoperabiliteit en data portabiliteit? Hoe krijg je een Open Urban Platform als vertrouwde infrastructuur voor digitale diensten in de stad? Van wie is het Urban Platform en welke rol heeft de gemeente?

Ziet u de bomen nog in het bos van informatiemodellering? Bent u nieuwsgierig naar recente ontwikkelingen of misschien juist nog maar kort betrokken bij informatiemodellering? Dan nodigen wij u van harte uit om kennis op te doen en uw collega’s te ontmoeten op de eerste ideeënmarkt Informatiemodellering en gegevenswisseling op woensdagmiddag 13 maart 2019 te Den Haag.

Het Forum Standaardisatie nodigt experts uit die kunnen helpen met het toetsen van standaarden die nieuw zijn aangemeld voor de lijst open standaarden.

In het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) is afgesproken om met behulp van moderne internetveiligheidstandaarden websites en e-maildomeinen beter te beveiligen. Onderdeel hiervan is ook de juiste configuratie van deze standaarden. Forum Standaardisatie monitort elk half jaar de voortgang van deze afspraken. De meest recente meting toont de stand van zaken met betrekking tot de adoptie van de IV-standaarden medio 2018. Ook zijn in de meting de individuele testresultaten van 563 domeinnamen van overheidsorganisaties terug te vinden. Lees voor een interactief overzicht van de onderzoeksresultaten het digitale Magazine Meting Informatieveiligheidstandaarden medio 2018.

Ons nieuwe digitale magazine is gelanceerd! Dit keer een portfoliomagazine over het Forum Standaardisatie. Een magazine vol interactieve informatie over het belang van open standaarden, informatiebeveiliging, wat het Forum Standaardisatie precies doet, wat er in de afgelopen 12 jaar bereikt is en hoe u aan de slag kunt met open standaarden.

In de vergadering van 29 november 2018 heeft het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) op advies van het Forum Standaardisatie een aantal mutaties doorgevoerd op de lijst van verplichte open standaarden ('Pas toe of leg uit'):

In de ontwikkeling naar een digitale samenleving waar veel digitale diensten eenvoudig met elkaar moeten kunnen samenwerken, neemt het van belang API’s toe. API’s zijn namelijk het smeermiddel van de platform economie. Om de kennis hierover te vergroten en meer eenduidigheid aan te brengen is het Kennisplatform API’s opgericht.

Het toegankelijk maken van documenten is een uitdaging waar nog vele vragen over zijn. De verschillende mogelijkheden werken verwarrend en iedereen lijkt het anders aan te willen pakken. Toch is het belangrijk dat organisaties hierover na gaan denken: naast het feit dat vanaf 23 september 2019 het verplicht is om alle nieuwe documenten toegankelijk te publiceren, willen we staan voor een open en toegankelijke overheid.

Forum Standaardisatie nodigt organisaties uit om nieuwe open ICT-standaarden of nieuwe versies hiervan aan te melden voor de lijst verplichte of aanbevolen open standaarden. Ook is het mogelijk om een verwijderingverzoek door te geven.

Het moet nu echt. Sinds 1 juli van dit jaar is het tijdelijk besluit toegankelijkheid digitale overheid van kracht. Alle informatie die de overheid online aanbiedt moet ook voor mensen met een functiebeperking toegankelijk worden. De overheid publiceert veel documenten online, meer dan 98% in PDF. Welke regels gelden hiervoor precies? En hoe maak je die toegankelijk? Of zijn er andere oplossingen?

Samen met Logius Centrum voor Standaarden en Geonovum, organiseert het Forum Standaardisatie op 11 oktober 2018 een bijeenkomst over het Beheer en OntwikkelModel voor Open Standaarden (BOMOS). Deze bijeenkomst heeft als doel om partijen die de BOMOS methodiek (willen) gebruiken voor het beheer en doorontwikkelen van standaarden, ervaringen uit te laten wisselen en van elkaar te leren.  

Forum Standaardisatie reikt oorkonde uit voor opname DMARC op lijst open standaarden. Op 30 augustus ontving Tim Draegen, voorzitter van de DMARC Working Group van IETF (https://datatracker.ietf.org/wg/dmarc/charter/), een oorkonde voor de opname van DMARC op de 'Pas toe of leg uit'-lijst van het Forum Standaardisatie. DMARC is een belangrijke standaard die helpt om e-mailphishing tegen te gaan.

De standaard SIKB0101 is bijgewerkt naar versie 13.5. Het Centraal College van Deskundigen Datastandaarden (CCvD-D) heeft de aanpassingen hiervoor op 29 juni jl. vastgesteld. In de nieuwe versie zijn enkele domeintabellen geactualiseerd en verbeteringen doorgevoerd in de documentatie- en validatieinstrumenten.

De beheerders van de Aquo-standaard - Het Informatiehuis Water - hebben hun standaard bijgewerkt naar versie 2018-06. Op vrijdag 29 juni heeft het Centraal College van Deskundigen-Datastandaarden (CCvD-D) de wijzigingsvoorstellen vanuit gebruikers behandeld en in alle gevallen de adviezen van de Expertgroepen en Technische werkgroepen overgenomen. Een overzicht van de belangrijkste wijzigingen is hier te vinden.

Het Forum Standaardisatie start op 6 augustus 2018 een openbare consultatie over open standaarden. De openbare consultaties bieden een mogelijkheid voor geïnteresseerden om mee te praten over de standaarden die het Forum Standaardisatie op de lijst open standaarden plaatst of daarvan verwijdert.

Het Platform Internetstandaarden heeft een nieuwe versie van de website Internet.nl gelanceerd. De nieuwe versie bevat een uitgebreidere e-mailtest, hiermee kan worden getest of een domein zo is ingesteld dat mailspoofing actief wordt tegengegaan en of een mailserver gedegen transportversleuteling aanbiedt. De uitbreiding van de e-mailtest sluit aan bij de afspraak van het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) dat alle overheden voor het einde van 2019 STARTTLS en DANE geïmplementeerd moeten hebben, alsmede strikte instellingen voor DMARC en SPF.

Op 28 juni ontving het Kadaster, de aanmelder van de standaard OpenAPI Specification (OAS) 3.0, een oorkonde voor de opname van de standaard op de 'Pas toe of leg uit'-lijst van Forum Standaardisatie. De oorkonde werd uitgereikt tijdens het PDOK Lustrum door Steven Luitjens, lid van Forum Standaardisatie en tevens directeur Informatiesamenleving en Overheid van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties.

Het wetsvoorstel Digitale Overheid is nu naar de Tweede Kamer gestuurd met daarin artikel 3 dat de grondslag vormt voor de verplichtstelling van open standaarden. Zie voor de complete wetteksten en Memorie van toelichting: https://zoek.officielebekendmakingen.nl/dossier/34972 Eerder in juni plaatsten we het bericht over de instemming van de Ministerraad met gebruik open standaarden in het wetsvoorstel digitale overheid.

NORA, de Nederlandse Overheid Referentie Architectuur, heeft samenwerking gezocht met het CIP, het Centrum voor informatiebeveiliging en privacybescherming (externe link), om meer invulling te geven aan het thema 'privacy'. Als eerste resultaat is nu de succesvolle Privacy Baseline van CIP geschikt gemaakt voor publicatie in de NORA-Wiki .

Deze week werd het relatiemagazine van Logius, Koppelvlak, gepubliceerd met daarin een interview met Forumleden Floor Jas en Gerard Smits. Op 14 maart namen Floor Jas, interim CTO van SURFnet, en Gerard Smits, secretaris-directeur van het Waterschapshuis, zitting in het Forum. Jas brengt ervaring met open standaarden mee vanuit het onderwijs- en onderzoeksdomein, Smits verrijkt het Forum met kennis over informatie- en communicatietechnologie in het waterdomein.

"Een betrouwbare overheid kan niet zonder moderne veiligheidstandaarden"

Standaarden die voorgelegd zijn aan het Forum Standaardisatie en de toetsingsprocedure positief hebben doorlopen, legt het Forum ter besluitvorming voor aan het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO ).

De ministerraad heeft op voorstel van staatssecretaris Knops van Binnenlandse Zaken en Koninkrijksrelaties ingestemd met het wetsvoorstel digitale overheid. Dit voorstel regelt het gebruik van het eID-platform en kan de overheid verplichten tot het gebruik van open standaarden. Met het wetsvoorstel wil het kabinet burgers en bedrijven veilig en betrouwbaar laten inloggen bij de (semi-)overheid.

AVG: een kans of bedreiging voor openheid? Verslag van kennisbijeenkomst ‘AVG: wat moeten we ermee?’

Past u standaarden toe en draagt u graag bij aan de procedure voor opname op de 'Pas toe of leg uit'-lijst met open standaarden?  Voor het expertonderzoek zoekt Forum Standaardisatie specialisten die gegronde kennis hebben van een van onderstaande standaarden, de beheerorganisatie of het beheerproces ervan en werken bij organisaties die open standaarden toepassen en te maken hebben met de verplichting.

Op donderdag 26 april organiseerde Geonovum samen met Bureau Forum Standaardisatie, Kamer van Koophandel, VNG realisatie en het Kadaster de startbijeenkomst van het kennisplatform API’s. Het Kennisplatform ontwikkelt een Nederlandse API strategie en werkt alle relevante aspecten zoals architectuur, governance en beleid uit.

Alle overheden moeten STARTTLS en DANE (tegen afluisteren e-mail) en strikte instellingen voor DMARC en SPF (tegen e-mail phishing) implementeren voor eind 2019. Op 18 april 2018 heeft het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) op advies van Forum Standaardisatie met deze nieuwe streefbeeldafspraak ingestemd.

Als een burger inlogt met DigiD gaan achter de schermen meerdere overheidsorganisaties en –systemen samen digitaal voor hem of haar aan de slag. Cruciaal hierbij zijn open standaarden om in de gemeenschappelijke digitale infrastructuur gegevens uniform te kunnen uitwisselen. Hoe dit werkt wordt uitgelegd in twee video’s die in opdracht van Forum Standaardisatie zijn ontwikkeld.