Verslag Forum Standaardisatie 24 juni 2020

Vergadering: Forum Standaardisatie 7 oktober 2020

Agendapunt: 1B

Documentnummer: FS-20201007.1B

Download hier de PDF versie van dit vergaderstuk. Wij kunnen de digitale toegankelijkheid van het PDF bestand niet garanderen.

Rechten: CC0 publieke domein verklaring

Aanwezig

Larissa Zegveld (voorzitter),
Rudi Bekkers (Technische Universiteit Eindhoven),
Yvonne van der Brugge (Logius, secretaris),
Thomas Faber (Ministerie van Economische Zaken en Klimaat, DDE),
Gerard Hartsink (financiële sector),
Marc van Hilvoorde (namens CIO Rijk),
Floor Jas (Surfnet),
Hetty Lucassen (Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, DDO),
Joop van Lunteren (adviseur),
Wim van Nunspeet (CBS),
Benno Overeinder (NLnet Labs),
Friso Penninga (Geonovum),
Theo Peters (VNG Realisatie),
Ad Reuijl (Manifestgroep/CIP),
Harry Roumen (Ministerie van Financiën, CIO-office),
Anneke Spijker (Interprovinciaal Overleg & waarnemer Gerard Smits),
Michiel Steltman (DINL),
Rob Verweij (RINIS)

Afwezig 

Gijs Boudewijn (Betaalvereniging),
Cor Franke (Franke Interim Management),
Gerard Smits (Waterschapshuis; waargenomen door Anneke Spijker)

Namens bureau: Redouan Ahaloui (adviseur),
Désirée Castillo Gosker (adviseur),
Michel Faro (adviseur, gedetacheerd),
Robin Gelhard (adviseur),
Ludwig Oberendorff (hoofd),
Joram Verspaget (secretaris bureau, notulen),
Han Zuidweg (adviseur)

Te gast: Han Rouw (ministerie van Algemene Zaken), agendapunt 04
Douwe Horst (VKA), agendapunt 06

1. Opening, agenda, verslag

Actie: Ter besluitvorming

1A Agenda
1B Verslag + actiepunten Forum Standaardisatie 6 mei 2020

1A Agenda

Geen opmerkingen.

1B Verslag + actiepunten Forum Standaardisatie 6 mei 2020

Akkoord. De actiepunten worden bijgewerkt en opgeschoond voor de volgende Forum-vergadering. Gevraagd wordt om iets meer woorden te wijden aan de stand van zaken, incl. evt. planning. (=actiepunt).

Hetty Lucassen geeft mee dat staatssecretaris Knops de Monitor 2019 en de meest recente meting gebruik informatieveiligheidsstandaarden (IV-meting) als bijlagen van de aanbiedingsbrief Agenda Digitale Overheid: NL DIGIbeter actualisatie 2020 aan de Tweede Kamer heeft gezonden.

Voor de gepland staande werkconferentie standaardisatie worden de Forum-leden om tips gevraagd voor een geschikte vorm passende bij de anderhalfmeter-samenleving. Met Ad Reuijl (CIP) neemt het bureau contact op over hun ervaringen met hun werkconferentie van 4 juni jl. (=actiepunt). Enkele andere ervaringen en suggesties (bigbluebutton, the barngames), worden gegeven en worden meeoverwogen in de planning.

2. OBDO en Forum Standaardisatie

Actie: Ter besluitvorming en ter kennisname

2 Oplegnotitie

Ter kennisname (in oplegnotitie)
2A Stand van zaken n.a.v. kamerbrief over rapport inventarisatie standaardisatie
2B Verkenning samenstelling Forum Standaardisatie

2A Stand van zaken n.a.v. kamerbrief over rapport inventarisatie standaardisatie

Geen opmerkingen.

2B Verkenning samenstelling Forum Standaardisatie

Eerder is in het Forum gesproken over het betrekken van een paar extra gezichtspunten – zoals het gezichtspunt van burgers en bedrijven - en domeinen (zoals leveranciers, en andere standaardisatie gremia & organisaties) bij het Forum. Mede hierdoor kan het Forum effectiever worden in de samenwerking met andere gremia waar standaardisatie kansen biedt, onder meer het tijdens de studiereis van 2019 aan bod gekomen burgerperspectief.

Larissa Zegveld is namens het Forum in gesprek met enkele organisaties. Mogelijk dat in een komende vergadering een of meerdere van deze organisaties acte de présence geven om hun relatie met standaardisatie toe te lichten.

Aanvullend worden enkele sectoren en groepen (verzekeringswezen, internationaal bedrijfsleven, jongeren, filosofen, kunstenaars, instellingen die de invloed van digitalisering en nieuwe technologieën op de samenleving onderzoeken, zoals De Waag) genoemd wiens betrokkenheid bij het Forum mogelijk ook interessant en relevant kan zijn. Eventueel kunnen zij tijdelijk of voor een vergadering lid worden van of deelnemen aan een vergadering van het Forum.

Rob Verweij vraagt zich af of er follow up geweest is van zijn eerdere suggestie contact te leggen met CIVID. Dat wordt alsnog gedaan (=actiepunt).

3. Open Standaarden, lijsten

Actie: Ter besluitvorming en ter kennisname

Voorzitter: Floor Jas, namens de Stuurgroep open standaarden

3 Oplegnotitie

Ter besluitvorming
3A Evaluatie: verwijderen CMIS(standaard voor content-uitwisseling tussen CMS-/DMS-systemen) van 'pas toe of leg uit'-lijst
3B Starten toetsingsprocedure WPA2 Enterprise(standaard om gebruikers automatisch en veilig toegang te geven tot aangesloten WiFi-netwerken) voor wijziging toepassingsgebied

Ter kennisname (in oplegnotitie)
3C Voortgang onderzoek naar aard lijst open standaarden
3D Aankomende aanmelding OpenID Connect (OIDC)-profiel (een open en gedistribueerde manier om één authenticatiedienst naar keuze te kunnen hergebruiken)

Floor Jas licht namens de Stuurgroep open standaarden het agendapunt toe.

3A Evaluatie: verwijderen CMIS

CMIS (Content Management Interoperability Services) is een standaard voor content-uitwisseling tussen CMS-/DMS-systemen. Sinds december 2014 staat CMIS v1.0 op de ‘pas toe of leg uit’-lijst. In de vergadering van 12 juni 2019 besloot het Forum Standaardisatie om CMIS te evalueren in het kader van het reguliere onderhoud op de ‘pas toe of leg uit’-lijst.

De standaard leek in eerste instantie veelbelovend. Uit de evaluatie blijkt echter dat de standaard in de praktijk niet aan het beoogde doel voldoet, zoals verwoord in de basiscriteria voor het aanmelden van een open standaard voor opname op de ‘pas toe of leg uit’-lijst. De doorontwikkeling van de standaard is gestopt en gemeenten zullen op termijn overstappen op het gebruik van RESTful API's om metadata uit een groot aantal databases over organisatiegrenzen heen te kunnen uitwisselen. Voor de overgang naar CMIS worden niet veel problemen verwacht.

Het Forum wordt gevraagd te starten met de procedure om de standaard na instemming van het OBDO van de 'pas toe of leg uit'-lijst te verwijderen en opvolging te geven aan de voorgestelde aanbevelingen.

Het Forum stemt daarmee in.

3B Starten toetsingsprocedure WPA2 Enterprise voor wijziging toepassingsgebied

WPA2 Enterprise is een standaard om gebruikers automatisch en veilig toegang te geven tot aangesloten WiFi-netwerken. De standaard staat sinds 2016 op de 'pas toe of leg uit'-lijst. Het functioneel toepassingsgebied van de huidige verplichting voor WPA2 Enterprise maakt een uitzondering voor openbare wifi-gastnetwerken. Hierdoor is de uitvraag van de standaard niet verplicht bij aanbestedingen voor diensten ten behoeve van het aanbieden van wifi-toegang aan gasten/burgers. Tegelijk bieden de meeste overheidsinstanties nog altijd openbare wifi-gastnetwerken aan die niet veilig zijn voor gebruikers, tenzij gebruikers zelf beveiligingsmaatregelen treffen.

Het gebruik van WPA2 Enterprise voor wifi-gasttoegang wordt daarom wenselijk geacht. Een volledige omschakeling naar WPA2 Enterprise - dus ook voor gast-wifittoegang - heeft de nodige impact voor gebruikers, aanbieders en andere betrokkenen om een verificatie- en vernieuwingsslag te kunnen doen van het reeds gepubliceerde WPA2 Enterprise. Het Forum wordt daarom geadviseerd om WPA2 Enterprise in procedure te nemen voor een uitgebreide toetsingsprocedure voor de voorgestelde wijziging van het functioneel toepassingsgebied.

Het Forum stemt in met het voorstel en geeft mee dat gebruikers van soortgelijke standaarden een uitfaseringsperspectief moeten hebben als zij bij een aanbesteding verplicht worden WPA2 Enterprise ook voor openbare gastnetwerken uit te vragen. Mogelijk kan het National Cyber Security Centrum (NCSC) hierin een rol spelen, ook als het gaat om de veiligheidsverhogende werking van de implementatie en het gebruik van WPA2 Enterprise voor wifi-gasttoegang. Het NCSC en het Forum kunnen elkaar wellicht versterken in hun rollen inzake aanbevelingen en aanbestedingen inzake internet(veiligheids)standaarden (=actiepunt).

3C Voortgang onderzoek naar aard lijst open standaarden

Ter kennisname. Geen opmerkingen.

3D Aankomende aanmelding OpenID Connect (OIDC)-profiel (een open en gedistribueerde manier om één authenticatiedienst naar keuze te kunnen hergebruiken)

Ter kennisname. Geen opmerkingen.

4. Presentatie 'Mens centraal: aanpak levensgebeurtenissen'

Actie: Ter bespreking

Han Rouw is programmanager Aanpak Levensgebeurtenissen bij het Programma Mens Centraal,. Dit programma heeft als doel de dienstverlening van de overheid meer en beter aan te laten sluiten op de leefwereld van burgers en bedrijven. Om dit verwezenlijken brengt het programma samen met burgers en bedrijven klantenreizen in beeld bij specifieke levensgebeurtenissen vóór, tijdens en na deze gebeurtenissen. Welke knelpunten komen zij daarbij tegen? Wat zijn quick wins om deze op te lossen? En welke langetermijnoplossingen moeten worden geagendeerd? Inzichten en resultaten worden gedeeld met overheden om praktische hulp te kunnen regelen. Ook wordt er gesproken met private partijen die een belangrijke rol kunnen spelen in een klantenreis.

Criteria voor het doen van een onderzoek naar een levensgebeurtenis zijn: 1) komt de levensgebeurtenis relatief vaak voor, 2) is het maatschappelijk urgent en 3) zijn er meerdere (overheids)organisaties bij betrokken?

Het Forum stelt dat levensgebeurtenissen in eigen organisatie standaard zou moeten worden meegenomen bij het vormgeven van (digitale) dienstverlening aan burger en bedrijf. De focus zou ook moeten liggen op het internationale bedrijfsleven en wat daar gaande is op dit gebied. Ook moeten levensgebeurtenissen en de klantenreis standaard worden meegenomen in de communicatie van de overheid naar burger en bedrijf.

Geadviseerd wordt ook te kijken naar de aanpak van het Digitaal Stelsel Omgevingswet (DSO), waar ook veel vraaggericht wordt gewerkt (zoals 'ik wil een dakkapel, en nu?') Zou kan een eindbeeld zijn dat je bij de bouwmarkt al hoort of je voor het plaatsen of bouwen van een bepaald tuinhuisje een vergunning nodig hebt of niet. Verder zou het Forum een vingeroefening kunnen doen met een semantische standaard die vanuit Mens Centraal kan worden aangeleverd.

Namens het Forum bieden Gerard Hartsink, Michiel Steltman, en Joop van Lunteren hun hulp aan het programma aan.

5. Open Standaarden, adoptie

Actie: Ter besluitvorming en ter kennisname

Voorzitter: Floor Jas, namens de Stuurgroep open standaarden

5 Oplegnotitie

Ter besluitvorming en bespreking
5A Agendering IV-meting en Monitor, sponsorschap en aanwezigheid Forum-leden

Ter kennisname
5B Stand van zaken herkenbaarheid overheid online
5C Documentstandaarden
5D Internet- en beveiligingsstandaarden
5E API's
5F Overig

Floor Jas licht namens de Stuurgroep open standaarden het agendapunt toe.

5A Agendering IV-meting en Monitor, sponsorschap en aanwezigheid Forum-leden

De Forum-leden worden opgeroepen te melden als zij in eigen achterban en gelieerde organisaties een of meerdere presentaties hebben gegeven over de IV-meting en de Monitor.

Daarnaast is een aanwezigheidslijst van de Forumleden ogenomen.Larissa Zegveld feliciteert Friso Penninga voor stipte aanwezigheid de afgelopen twee jaar, en geeft aan dat ook naar de opkomst gekeken wordt op het moment dat naar samenstelling van het Forum wordt gekeken (mede met het oog op het maximum aantal leden).

5B Stand van zaken herkenbaarheid overheid online

Vanuit BZK/DO wordt aangegeven dat er vooralsnog niet veel voortgang is in het dossier 1-overheidsextensie.

5C Documentstandaarden

Het bureau meldt dat het webinar van 25 juni over documenten en digitale toegankelijkheid voor 20% is overboekt met aanmeldingen. Er bestaat dan ook veel belangstelling voor dit onderwerp. Voor overheidsorganisatie is het vaak nog een uitdaging om op tijd te voldoen aan de toegankelijkheidseisen voor websites en mobiele apps van Nederlandse overheidsinstantie vóór de gestelde ingangsdata. Zie ook https://www.digitoegankelijk.nl/wetgeving/wat-verplicht

5D Internet- en beveiligingsstandaarden

Op 15 mei 2020 zijn alle gemeentesecretarissen in Nederland door het bureau namens het Forum per brief aangeschreven over de internetveiligheidsrisico’s voor hun domeinnaam. De zogenaamde ‘achterblijvers’ ontvingen op maat meetresultaten van hun domein met in de bijlage een compleet advies hoe deze risico’s te mitigeren. Meer dan vijfhonderd brieven zijn hiervoor per post verstuurd. Bij circa 15% van de brieven bleek in de geautomatiseerde samenstelling van de brief een fout geslopen te zijn waardoor de beoordeling van het onderdeel Vertrouwelijkheid e-mailverkeer in die brief niet klopte. Die organisaties hebben daarover een nadere e-mail met een correctie ontvangen.

Uit de inhoudelijke reacties van de ontvangers kwamen meerdere vragen naar voren over de bevindingen uit de brieven en argumentaties over waarom standaarden niet zijn toegepast, zoals “leverancier ondersteunt standaarden niet” (bijv. Exchange Online), of “niet geïmplementeerd, want risicoafweging gemaakt”.

Parallel heeft het Centrum informatiebeveiliging en privacybescherming (CIP) tot dusver zelf vijf keer een gelijksoortige e-mailing verzorgd naar zijn leden. Het CIP maakt hierbij gebruik van Internet.nl en de API van Internet.nl. Het bureau meldt dat ook het Nationaal Cyber Security Centrum (NCSC) van Internet.nl gebruik maakt.

Naar aanleiding van de meting zouden de resultaten ervan aanleiding kunnen zijn om deze op bestuurlijk niveau nader aan te kaarten.

5E API's

Zoals vermeld in de oplegnotitie komt de werkgroep API Strategie en Beleid van het Kennisplatform APIs voor het eerst (virtueel) bij elkaar onder voorzitterschap van adviseur Han Zuidweg van het bureau. De werkgroep heeft als doel om bestaande initiatieven zoals Common Ground, Haal Centraal en DSO bij elkaar te brengen in één API strategie voor de overheid. Ook wil de werkgroep grote overheidsorganisaties (uitvoerders) om tafel krijgen om deze API strategie te dragen en uit te voeren. BZK en VNG zijn lid van de werkgroep.

Van het Forum wordt inzake een API-strategie veel verwacht. Meerdere Forum-leden zijn ook betrokken bij ontwikkelingen op dit gebied. Het onderwerp wordt wanneer nader geconcretiseerd geagendeerd voor een komende Forum-vergadering (=actiepunt).

Geadviseerd wordt in dit kader ook de Stichting Toegepast Onderzoek Waterbeheer (STOWA) uit te vragen.

5F Overig

Geen opmerkingen.

6. Presentatie 'Onderzoek naar internationale standaardisatie'

Actie: Ter bespreking

In opdracht van het Forum voert VKA in samenwerking met NEN een onderzoek uit naar internationale standaardisatie. Douwe Horst (senior consultant bij VKA) geeft ter vergadering een toelichting op de achtergrond en voortgang van het onderzoek, alsmede enkele highlights van de concept-rapportage. Namens het Forum zijn Gerard Hartsink, Rob Verweij en Benno Overeinder lid van de stuurgroep van het onderzoek.

Het doel van het onderzoek is dat het Forum en zijn stakeholders op een goede manier de internationale ontwikkelingen op het gebied van standaardisatie (beter) kunnen volgen en/of beïnvloeden. Het overzicht helpt inzicht te krijgen op welke spelers relevant kunnen zijn voor de procedures voor de lijsten en andere activiteiten. Ook brengt het onderzoek zogenaamde blinde vlekken in beeld waar nog knelpunten voor adoptie liggen en/of waar Nederland slecht is bij aangehaakt en welke handelingsperspectieven hierbij in beeld komen. Mogelijk kan het Forum aansluitend dit soort zaken in desbetreffende gremia agenderen of een rol spelen als bemiddelaar of aanjager om deze op te lossen.

De uitwerking van het onderzoek wordt expliciet in de breedte neergezet, waarbij verschillende invalshoeken worden meegenomen. Het onderzoek gaat dus niet thematisch de diepte in. De onderzoekers zullen motiveren welke gebieden waarom niet worden onderzocht.

Ter illustratie licht Horst de uitwerking van het thema e-Procurement toe.

Het Forum vraagt de onderzoekers ook in beeld te brengen in hoeverre adoptie wordt toegepast in publiek-private samenwerkingsverbanden en afsprakenstelsels (zoals in Nederland het Platform Internet Standaarden dat doet), en de stand van zaken te duiden rond internationale standaardisatie met betrekking tot waterbeheer. Daarnaast wordt vanuit het Forum een nuancering aangebracht t.a.v. cloud. Gevraagd wordt om de onderzoekers voor de laatste stand van zaken even contact te laten leggen met Marc van Hilvoorde.

7. Voortgang en communicatie

Actie: Ter kennisname en besluitvorming

7 Voortgangsnotitie
- Verdiepingssessie Data delen
- Wet Digitale Overheid
- Digitale magazine IV-meting

Digitale magazine IV-meting

Robin Gelhard - adviseur standaardisatie van het bureau - geeft een toelichting op het digitale magazine over de laatste meting informatieveiligheidsstandaarden (IV-meting). Deze is in de week van 15 juni online gezet op https://magazine.forumstandaardisatie.nl/meting-informatieveiligheidstandaarden-begin-2020/cover.html

Overheidsbreed zijn afspraken gemaakt om standaarden voor internetveiligheid en informatieveiligheid versneld te adopteren, de zogeheten streefbeeldafspraken. Forum Standaardisatie voert ieder halfjaar een meting uit op de implementatie van deze informatieveiligheidsstandaarden bij overheidsorganisaties. Uit de meting van maart 2020 blijkt dat de toepassingsgraad van informatieveiligheidsstandaarden blijft toenemen, maar dat het groeitempo afvlakt. Een significant deel van de gemeten websites en vooral e-mailservers voldoet nog niet (volledig) aan de afgesproken standaarden. Met name gelet op de achterblijvende mailstandaarden waarschuwt het Forum Standaardisatie voor risico op schade door phishing/spoofing, afluisteren en manipulatie van e-mailverkeer van de overheid.

Eind 2019 is de deadline van de derde overheidsbrede streefbeeldafspraak gepasseerd. Deze streefbeeldafspraak gaat over het implementeren van STARTTLS en DANE (om vertrouwelijkheid van mailverkeer te borgen) en het voldoende strikt configureren van SPF en DMARC (om mailspoofing tegen te gaan). In het afgelopen half jaar is de groei in adoptiegraad verder afgevlakt. Deze eindmeting van de streefbeeldafspraak laat een adoptiegraad van 75% zien.

Zie ook onze webpagina over de streefbeeldafspraken op https://www.forumstandaardisatie.nl/thema/veilig-internet/streefbeeldafspraken

8. Rondvraag

Actie: Mondeling

Zomervergadering

Voorgesteld wordt om na de zomervakantie fysiek bijeen te komen, met name om een aantal interessante presentaties te laten plaatsvinden, die online niet aan de orde kunnen komen (ivm. beperkte ruimte/tijd daarvoor). Een datumprikker wordt hiervoor verspreid. (=actiepunt)

Geopackage

Op de site van Geonovum staat een informatieve video (https://www.geonovum.nl/geo-standaarden/geopackage) over Geopackage, een op SQLite gebaseerde internationale open standaard waarmee je geografische informatie kunt uitwisselen. Geopackage staat sinds november 2019 op de 'pas toe of leg uit'-lijst. Bekeken gaat worden of de video kan worden toegevoegd op de Forum-pagina van Geopackage, dit in samenhang met de informatie over de andere 'pas toe of leg uit'-standaarden op de site van het Forum (=actiepunt).

ICO Wizard/Praco

Voor een volgende vergadering agendeert Ad Reuijl graag de ICO-wizard (inkoopeisen Cyber security) en de Practioner Community (Praco) (=actiepunt). Een inkooptool, die organisaties helpt bij de inkoop van veilige hard- en software, en de bijbehorende community.

9. Sluiting

Actie: Mondeling

De voorzitter sluit de vergadering om 12:00 uur.

Actiepunten

Nummer	Actiepunt	Wie	Per datum	Status
60	Bijwerken en opschonen actiepunten.	BFS (Joram)	24 juni 2020	Afgerond.
59	Contact opnemen met Ad Reuijl over ervaringen met werkconferentie CIP juni 2020.	BFS (Annemieke)	24 juni 2020	Afgerond.
58	Concrete bevindingen werkgroep API Strategie agenderen voor een komende Forum-vergadering.	BFS (Han)	24 juni 2020	Wordt geagendeerd in de eerste helft van 2021.
57	Video GeoPackage op website Forum?	BFS	24 juni 2020	Onderdeel van de beschijving use cases (video) domeinen/standaarden
56	ICO Wizard/Praco agenderen voor een komende Forum-vergadering	BFS	24 juni 2020	Wordt geagendeerd in oktober (of anders december)
55	Brug slaan naar het NCSC inzake aanbevelingen en aanbestedingen inzake internet(veiligheids)-standaarden?	BFS	24 juni 2020	BFS werkt veel samen met NCSC in de stimulering van de adoptie van internet(veiligheids)-standaarden. We gaan regulier overleg inplannen.
54	API Internet.nl en site gelijke resultaten?	BFS	24 juni 2020	Graag ontvangen we voorbeelddomeinnamen waarvan de resultaten tussen website en API uit elkaar lopen.
53	Toelichten hoe profiel OAuth2.0 en andere (als en i.c.m. REST API Design Rules en aangekondigde profiel OIDC) in de praktijk toegepast kunnen worden en wat de onderlinge samenhang is.	BFS (Redouan)	6 mei 2020	In het najaar 2020 wordt het OIDC profiel aangemeld voor opname op de lijst. De samenhang rondom OAuth 2.0, OIDC en REST API’s wordt in het onderzoek voor opname van de standaard verder belicht.
52	Toelichting stand van zaken n.a.v. onderzoek eendomeinnaamextensie.	BZK DO i.o.	6 mei 2020	Update plaatsgevonden in Forumstukken 24/6. Inhoudelijke update doorgeschoven.
47	Toelichting op hoe NL GOV Assurance profile for Oauth2.0 in de praktijk kan worden toegepast.	BFS	6 mei 2020	Gerelateerd aan PTOLU Next level en afronding OIDC-profiel (najaar 2020)
46	Toelichting op hoe standaard REST API Design Rules in de praktijk kan worden toegepast.	BFS	6 mei 2020	REST API Design Rules-pagina op site. Gewerkt wordt aan info over relatie tussen REST API's, Digikoppeling en StUF i.s.m. Logius,
45	Bilaterale afstemming over onderwijs en zorg in Forum.	BFS, Joop van Lunteren (onderwijs) en Friso Penninga (zorg).	6 mei 2020	Voorgenomen in laatste kwartaal 2020
44	Nadere toelichting stand van zaken over traject Data Delen.	BFS (Robin)	6 mei 2020	Stond in voortgangs-notitie juni. In voortgangs-notitie oktober volgt nieuwe update.
43	Nadere toelichting stand van zaken kamerbrief rapport inventarisatie standaardisatie.	BZK DOO i.o.	6 mei 2020	Volgt in Forum-vergadering 7/10
42	Concrete praktijkvoorbeelden voor bestuurders over risico's niet-implementering en voordelen implementering open standaarden.	BFS (Bertwin)	4 maart 2020	Opgenomen in werkplan 2021
41	Nadere toelichting op wet DO over artikel 3 lid a en c in een volgende vergadering.	BFS (Désirée)	4 maart 2020	Wetsvoorstel bij Eerste Kamer, bespreking tweede helft 2020. Erna na Forum-vergadering.
38	Organiseren expertsessie i.h.k.v. Data delen.	EZK, BZK (BFS faciliteert (Robin))	4 maart 2020	In voortgangs-notitie oktober volgt nieuwe update.
37	Vinger aan de pols houden financiering beheer RIONED.	BFS	4 maart 2020	Doorlopend.
36	Oppakken aanbevelingen analyse IPv4 en IPv6.	BFS (Bart/Robin)	4 maart 2020	Inventarisatie aanpak opgepakt.
34	Inzake het traject Ptolu Next Level een duidelijk onderscheid maken tussen open standaarden die verplicht moeten worden uitgevraagd bij aanbestedingen en open standaarden die verplicht zijn te gebruiken (informatieveiligheidsstandaarden). Duidelijker moet worden gemaakt dat die laatste sowieso moeten worden toegepast (aanbesteding of niet).	BFS (Redouan)	4 maart 2020	Dit punt wordt opgepakt in het onderzoek naar de aard van de lijst. De verwachting is dat dit in Forum van maart 2021 voorgelegd kan worden.
33	Inzetten op een volwaardige aanpak van Internationaal in 2020.	BFS (Larissa, Ludwig)	4 maart 2020	Wordt bekeken aan de hand van onderzoek internationaal
28	Forumleden geven aanvullingen/correcties door op sponsorschap lijst.	Forum	doorlopend	Doorlopend.
27	Leveranciers (meer) betrekken in procedures intake standaarden en de meerwaarde voor hen duidelijk te maken.	BFS	11 december 2019	Wordt opgepakt.
26	Verkennen lidmaatschap vertegenwoordiger aanverwante organisaties en bedrijfsleven in Forum ter bespreking in een volgende Forum-vergadering.	Larissa+BFS	11 december 2019 4 maart 2020	Gesprek NL Digital plaatsgevonden. NEN presenteert in Forum 7/10
23	Aandacht wordt gevraagd voor de ontsluiting van wetgeving in PDF-en HTML-formaat in relatie tot Digitoegankelijkheid en hoe de ontwikkeling naar primair HTML moet worden gestimuleerd.	BFS (Han)	9 oktober 2019	Magazine digitale overheid opgeleverd met HTML first.
16	Onderzoeken in hoeverre de steekproeven documentencrawler representatief zijn te maken.	BFS (Han)	12 juni 2019	Verlopen. Inzichten meting en streefbeeld doc sd'n veranderd. Crawler nu minder prominent. Voor Monitor 2020 gebruiksgegevens geheel via Google-zoekmachines gedaan.
17	Toelichten voortgang plan van aanpak document-standaarden in een volgende Forum-vergadering.	BFS (Han)	12 juni 2019	Staat op backlog Forum.
18	Overbrengen wensen CTO Raad voor toepassen ptolu- en iv-standaarden bij bezoek aan CIO-raad.	BFS	12 juni 2019	Heeft plaatsgevonden in juli 2019.
15a	Uitnodigen Tweede Kamer voor toelichting over aanpak sterke verbetering webdomein-naambeheer en toepassing iv-standaarden in een volgende Forum-vergadering.	BFS (Bart)	24 april 2019	Contact zijn er. Onderwerp wordt aan longlist met potentiële presentaties toegevoegd.