Actueel

Logius heeft twee API-standaarden, die op de verplichte ‘Pas toe of leg uit’-lijst staan, in beheer genomen: de REST API-Design Rules en het Nederlandse overheidsprofiel op OAuth 2.0.

1 oktober, van 14.00-15.30 uur, houdt Kennisplatform API’s een virtuele bijeenkomst. Tijdens de bijeenkomst is er alle ruimte om mee te discussiëren over beveiliging van API’s, over architectuur en design rules. En u kunt uw ideeën delen over servicemanagement, strategie en beleid en de design visie. Ook als u nog niet eerder bij een sessie bent geweest kunt u meedoen. Alle werkgroepen stellen vooraf een kort online college beschikbaar om u op vlieghoogte te brengen.

De deadline van 23 september nadert. Vanaf dat moment moeten alle overheidswebsites voldoen aan het Tijdelijk Besluit digitale toegankelijkheid overheid. Maar is de overheid er klaar voor? Op 22 september praten Larissa Zegveld, (voorzitter Forum Standaardisatie en directeur van Wigo4it), Raph de Rooij (Senior Beleidsmedewerker van Ministerie van Binnenlandse Zaken en Koninkrijksrelaties) en Han Zuidweg (Adviseur bij Forum Standaardisatie over digitale toegankelijkheid) hierover. Een handige samenvatting voor die partijen waar nog werk aan de winkel is.

Forum Standaardisatie reikte deze week een oorkonde uit voor GWSW. Dit is een standaard beheerd door Stichting RIONED, die recentelijk werd toegevoegd op de ‘Pas toe of leg uit’-lijst .

In verband met internationale aanpassingen en aanscherpingen zijn de Nederlandse metadataprofielen voor geografie (ISO 19115) en services (ISO 19119) bijgewerkt naar versie 2.1.0. Ze zijn onderdeel van de set geo-standaarden op de ‘Pas toe of leg uit’-lijst.

Bent u expert op het gebied van WPA2 Enterprise of heeft u op een andere manier ervaring met deze standaard? Forum Standaardisatie nodigt u uit om te helpen met het toetsen van een voorstel om het toepassingsgebied van WPA2 op de verplichte ‘Pas toe of leg uit’-lijst aan te passen. Als deelnemer van een expertbijeenkomst kunt u bijdragen aan het tot stand komen van ons adviesrapport aan de Digitale Overheid.

Elke dag verzenden en ontvangen we honderden e-mails. Helaas niet altijd optimaal beveiligd door het juiste gebruik van moderne internet- en e-mailstandaarden. Hierdoor wordt een onnodig groot risico gelopen om slachtoffer te worden van cybercriminelen die spoofing en phishing gebruiken om geld te verdienen aan bijvoorbeeld nepfacturen of ransomware-aanvallen.

Welke overeenkomsten zijn er tussen organisaties die digitale toegankelijkheid goed onder de knie hebben? Forum Standaardisatie ging op zoek naar het antwoord op deze vraag. De onderzoeksresultaten zijn samengevat en gebundeld in een digitaal magazine. Ontdek hoe organisaties ‘in control’ raken door op de juiste manier te informeren, ondersteunen en handhaven. Iedere stap wordt ondersteund met praktijkvoorbeelden.

9 juli 2020 heeft het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) diverse wijzigingen aan de officiële lijsten met open standaarden goedgekeurd. REST API Design Rules en NL GOV Assurance profile for OAuth 2.0 worden als verplichte standaarden op de ‘Pas toe of leg uit’-lijst opgenomen. CAA, OAuth 2.0 en EPUB 3.2 (ter vervanging van versie 3.0) worden op de lijst Aanbevolen standaarden geplaatst. Alle aanpassingen zijn per direct ingegaan.

Afgelopen week heeft Staatssecretaris Knops (BZK) twee rapportages van het Forum Standaardisatie aan de Tweede Kamer gestuurd. Uit de Monitor Open Standaarden 2019 blijkt dat in 89% van de onderzochte aanbestedingen om een of meer van de relevante verplichte standaarden wordt gevraagd. Maar in slechts 6% van de aanbestedingen wordt om álle relevante standaarden gevraagd. Het tweede onderzoek gaat dieper in op informatieveiligheid bij website- en email domeinen van de overheid: het gaat steeds beter, maar 42% van de overheid blijkt nog steeds kwetsbaar voor e-mailvervalsing. Daarnaast voldoet de helft niet aan de verplichte beveiligingseisen voor het borgen van vertrouwelijkheid van e-mail.