03-07-2026: het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) heeft op 11 juni 2026 ingestemd met het verzoek van het Forum Standaardisatie om:

Het verplichten aan de overheid (‘Pas toe of leg uit’) van versie 2.1 van STIX en TAXII
Het wijzigen van het functioneel toepassingsgebied naar: “STIX en TAXII moeten worden toegepast op verstrekken en/of verkrijgen van informatie over cyberdreigingen tegen netwerk- en informatiesystemen.”

De wijziging geldt per 1 juli 2026.

STIX en TAXII

Inhoudsopgave

Status

Lijst status ‘Verplicht ('Pas toe of leg uit’)' betekent dat de standaard verplicht moet worden uitgevraagd en toegepast volgens de Instructie rijksdienst bij aanschaf ICT-diensten of ICT-producten. ‘Aanbevolen’ betekent dat dit een gangbare of opkomende standaard is waarvan het Forum Standaardisatie het gebruik aanbeveelt. ‘In behandeling’ betekent dat de standaard wordt getoetst voor opname op een van de lijsten. ‘Archief’ betekent dat de standaard in het verleden op de lijst heeft gestaan of in behandeling is geweest en nu niet (meer) verplicht of aanbevolen wordt.	Verplicht ('Pas toe of leg uit')
Functioneel toepassingsgebied Beschrijft conform de standaard syntaxis de toepassing(en) waarvoor het gebruik van de standaard is verplicht ('Pas toe of leg uit') of wordt aanbevolen (afhankelijk van de lijststatus).	STIX en TAXII moeten worden toegepast op verstrekken en/of verkrijgen van informatie over cyberdreigingen tegen netwerk- en informatiesystemen.
Organisatorisch werkingsgebied Benoemt de organisaties waarvoor de verplichting (of aanbeveling) geldt.	Nederlandse overheden (Rijk, provincies, gemeenten en waterschappen) en instellingen uit de (semi-)publieke sector.
Europese status ‘Ja’ betekent dat de standaard is erkend door het Multi Stakeholder Platform on ICT Standardisation van de Europese Commissie.	Ja

Nut en werking

Typering	Uitwisseling van cyberdreigingsinformatie
Nut	STIX en TAXII maken het mogelijk om dreigingsinformatie over een cyberdreiging of -aanval op een gestructureerde en automatisch verwerkbare manier te beschrijven en in real-time te delen met belanghebbende organisaties. Op basis van de dreigingsinformatie kunnen de betreffende organisaties indien nodig beveiligingsmaatregelen treffen.
Werking	STIX is een op XML-gebaseerde gestructureerde taal om cyberdreigingsinformatie te beschrijven zodat deze op een consistente manier kan worden gedeeld, opgeslagen en geanalyseerd. TAXII is een protocol voor het geautomatiseerd en in real-time uitwisselen van cyberdreigingsinformatie in STIX-formaat.
Domein	Veilig internet
Relatie met andere standaarden	XML
Relatie met andere standaarden	HTTPS en HSTS
Trefwoorden	Informatiebeveiliging

Detailinformatie

Volledige naam	Structured Threat Information eXpression (STIX) en Trusted Automated eXchange of Indicator Information (TAXII)
Versie	2.1 (STIX) en 2.1 (TAXII)
Specificatiedocument	2.1 (STIX) 2.1 (TAXII)
Beheerorganisatie	OASIS

Toepassing

Community Organisaties waarbij men terecht kan voor adoptieondersteuning, best practices, use cases en/of nadere informatie over de standaard.	OASIS Cyber Threat Intelligence (CTI) OASIS documentatie

Zie ook

Evaluatie en regierol NCSC	Evaluatie Forum Standaardisatie cluster 'Veilig internet': evaluatie standaarden STIX en TAXII, 2022 Gespreksnotitie regierol standaarden STIX TAXII in Nederland

Toetsingsinformatie

Adoptieadviezen De formele adoptieadviezen die het Forum Standaardisatie meegeeft bij plaatsing van de standaard op de 'Pas toe of leg uit'-lijst of lijst aanbevolen standaarden.	Ten aanzien van de adoptie van STIX 2.1 en TAXII 2.1 worden de volgende adviezen gegeven: Het Forum Standaardisatie adviseert het NCSC om, als onderdeel van de toegezegde regierol, te functioneren als nationale vertegenwoordiger en een duidelijk en toegankelijk aanspreekpunt in te richten voor informatie, ondersteuning en documentatie over STIX en TAXII versie 2.1. Het Forum Standaardisatie adviseert dat het NCSC een actieve rol op zich neemt binnen de Technical Committee (TC) van OASIS, bij voorkeur ook met vertegenwoordiging in het bestuur; Het Forum adviseert het NCSC om het belang van systemen voor interoperabiliteitschecks nadrukkelijker onder de aandacht te brengen bij de beheerorganisatie OASIS en het finaliseren van bestaande drafts hiervoor aan te moedigen; NCSC wordt geadviseerd het Forum Standaardisatie te verzoeken om te toetsen of het NCSC voldoet aan de criteria voor het predicaat ‘Uitstekend beheer’ voor Nederlandse intermediair (Erkend Nederlands Intermediair), zodra het NCSC de regierol volwaardig heeft ingevuld. Ten aanzien van de adoptie van STIX 1.2.1 en TAXII 1.1.1 worden de volgende adviezen gegeven: Het Forum Standaardisatie roept het NCSC op om samen met betrokkenen een leidraad op te stellen, al dan niet als onderdeel van een bestaand kennisproduct, ten behoeve van het eenduidig gebruik van de standaarden. De toepassing van STIX en TAXII zal veel effectiever zijn als ook op het vlak van semantiek standaardisatie plaatsvindt. De leidraad moet dit borgen. Onderdeel van de leidraad dient ook te zijn dat bij het gebruik van STIX en TAXII de toepassing van CybOx wordt geadviseerd. Het Forum Standaardisatie adviseert het NCSC om mede in de context van het Nationaal Detectie Netwerk (een samenwerking van onder andere het NCSC voor het beter en sneller waarnemen van digitale gevaren en risico's) kennisbijeenkomsten te organiseren voor het verspreiden van kennis over en ervaring met het gebruik van STIX en TAXII. Het Forum Standaardisatie roept betrokkenen bij SOC’s (security operations centres) en CERT’s (computer emergency response teams) binnen de overheid en publieke sector op om kennis op te doen over de meerwaarde en toepassing van de uitwisseling van gestructureerde dreigingsinformatie met STIX en TAXII. Het Forum Standaardisatie roept overheden die STIX en TAXII toepassen op om informatie over de meerwaarde van het gebruik voor hen en best practices te delen. Het Forum Standaardisatie roept VNG op om in de GGI (gemeentelijke gemeenschappelijke infrastructuur) STIX en TAXII toe te passen in het SOC (security operations center).
Uitstekend beheer ‘Ja’ betekent dat een nieuwe versie van de standaard na aanmelding op de lijst wordt overgenomen zonder aanvullende toetsing door het Forum Standaardisatie. ‘Nee’ betekent dat een nieuwe versie van de standaard na aanmelding eerst door het Forum Standaardisatie wordt getoetst voordat de huidige versie op de lijst door de nieuwe versie kan worden vervangen.	Nee
Consultatie	20170920-Reacties-uit-openbare-consultatie-STIX-1.2.1-en-TAXII-1.1.1.pdf PDF Document \| 383.75 KB
Expertadvies	20171027-Expertadvies-STIX-1.2.1-en-TAXII-1.1.1.pdf PDF Document \| 609.73 KB
Intakeadvies	FS170614.2A-Intakeadvies-STIX-en-TAXII.pdf PDF Document \| 238.46 KB
Forumadvies	FS171011.3A-Forumadvies-STIX-1.2.1-en-TAXI- 1.1.1.pdf PDF Document \| 213.95 KB
Intakeadvies	20250924-intakeadvies-STIX-en-TAXII-2.1.pdf PDF Document \| 249.58 KB
Expertadvies	20260119-Expertadvies-versiewijziging-STIX-en-TAXII.pdf PDF Document \| 360.28 KB
Consultatie	20260219-verslag-reacties-consultatie-STIX-en-TAXII-2.1.pdf PDF Document \| 65.21 KB
Forumadvies	20260408-Forumadvies-versiewijziging-STIX-en-TAXII.pdf PDF Document \| 186.13 KB
Forumadvies aan OBDO	20260611 versiewijziging Forumadvies STIX en TAXII aan OBDO
Datum van aanmelding Datum waarop een organisatie de standaard heeft aangemeld voor verplichten aan de overheid ('Pas toe of leg uit') of aanbevelen aan de overheid door plaatsing op een van de lijsten. Als een standaard voldoet aan de criteria om in behandeling genomen te worden, vindt een toetsingsprocedure plaats. Deze duurt ongeveer zeven maanden.	28-04-2017
Datum van besluit Datum waarop het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) of een van zijn voorgangers heeft besloten de standaard op de lijst te plaatsen.	21-11-2017

Standaard Samenwerken