Internetconsultatie HTTPS & HSTS OAuth en ETSI TS
Internetconsultatie HTTPS & HSTS OAuth en ETSI TS[bewerken]
dinsdag 14 maart 2017 - In de afgelopen periode zijn weer een aantal standaarden getoetst voor opname op de lijst met standaarden van het Forum Standaardisatie voor verplicht (‘pas toe of leg uit’) of aanbevolen gebruik. Het gaat om standaarden voor het beveiligen van websites (HTTPS & HSTS), autorisatie via APIs (OAuth) en het beveiligen van elektronische handtekeningen (ETSI TS 119 312). De uitkomsten zijn nu in openbare consultatie.
- HTTPS & HSTS: standaarden voor het veilig uitwisselen van gegevens met een website of webservice. Het advies is de standaarden via ‘pas toe of leg uit’ te verplichten.
- OAuth2.0: autorisatiestandaard voor met name webbased applicaties die gegevens uitwisselen met behulp van APIs. Het advies is om de standaard pas te verplichten via pas toe of leg uit, nadat er een gemeenschappelijk toepassingsprofiel is ontwikkeld.
- ETSI TS 119 312: een standaard voor het waarborgen van de authenticiteit van een elektronisch handtekening. De voorganger van deze standaard (ETSI TS 102 176-1) is een aanbevolen standaard op de lijst. Het advies is om die te vervangen voor ETSI TS 119 312.
U bent van harte uitgenodigd om deel te nemen aan de openbare consultatie en uw mening te geven over de adviezen en de standaarden. U kunt dit doen door uiterlijk 24 maart a.s. te reageren via forumstandaardisatie@logius.nl. De adviezen en meer informatie over de procedure vindt u op de website van het Forum Standaardisatie, de pagina met de actuele openbare consultatie.
Zie voor meer nieuws de nieuwspagina.