{"query":{"ask":{"conditions":"[[Concept:Niet vervangen StandaardGebruik]]","parameters":{"limit":600,"offset":0,"sortkeys":{"Beschrijft_eigenschap_van_voorziening":"ASC"},"mainlabel":"-","querymode":1,"format":"datatables","source":"","link":"all","headers":"show","intro":"","outro":"","searchlabel":"","default":"","import-annotation":false,"class":"sortable wikitable smwtable","mainlabel-template":"","noajax":false,"sep":", ","prefix":"none","defer-each":0,"apicall":""},"printouts":["?Beschrijft eigenschap van voorziening=Bouwsteen","?Beschrijft toepassing van=Standaard","?Compliancy=Oordeel","?Toelichting","?Heeft bron=Volgens bron"]},"result":[["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","NLCIUS<\/a>","voldoet niet","Invoering van elektronisch factureren is zowel 2018 als in 2019 onderhanden en daarop zal gebruik gemaakt gaan worden van de NLCIUS standaard.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","DNSSEC<\/a>","voldoet","De website www.kadaster.nl ondersteunt DNSSEC (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/).","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","OpenAPI Specification<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/kadaster.nl\/ ).","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","STARTTLS en DANE<\/a>","voldoet niet","STARTTLS is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/). Eerdere planningen voor implementatie van DANE per Q1 2018 en later Q1 2019 zijn niet gehaald. De verhuizing van het mail domein is vertraagd, waarbij opgemerkt moet worden dat de bestemming, in dit geval Microsoft, geen planning heeft voor de implementatie van DANE.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Uittreksels worden verstrekt in PDF 1.4-formaat. Databestanden worden vooral in GML uitgewisseld. GML is een standaard XML-formaat voor Geo-data, gebaseerd op de Geo-standaarden. Afnemers melden geen problemen met het huidige PDF formaat. Daarom geeft het Kadaster geen prioriteit aan het vervangen van PDF 1.4. Voor het archiveren van kennisgevingen wordt gebruik gemaakt van PDF\/A-1.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","IPv6 en IPv4<\/a>","voldoet","Zowel IPv4 als IPv6 worden ondersteund door het Kadaster (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/).","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","DKIM<\/a>","voldoet","Het Kadaster voldoet aan DKIM.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","StUF<\/a>","voldoet","Het Kadaster maakt deels gebruik van StUF en is deels volgens de Geo-standaarden (GML) opgemaakt. StUF wordt gebruikt voor aanlevering van bronhouder naar LV-BAG, LV-WOZ en LV-BGT. WOZ en BGT worden ook geleverd in StUF.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","Digikoppeling<\/a>","voldoet deels","Vrijwel alle koppelingen met afnemers, andere basisregistraties en evt. front-office systemen worden gelegd op basis van Digikoppeling:\n* de koppelingen voor het aanleveren van gegevens aan LV-BAG, LV-WOZ en LV-BGT zijn gebaseerd op Digikoppeling standaarden;\n* het aanleveren door bronhouders (o.a. notariaat) van gegevens aan de BRK is niet gebaseerd op Digikoppeling;\n* de koppelingen voor het verkrijgen van informatie van gegevens uit LV BAG en LV WOZ en BRK zijn gebaseerd op Digikoppeling.\nDaarnaast kan informatie uit LV\u2019s worden verkregen via PDOK (Publieke Dienstverlening op de Kaart) die gebruik maakt van de Open GEO-standaarden. Ook de informatie uit de BRT wordt op deze wijze geleverd. Gegevens uit de BGT zijn beschikbaar via PDOK.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","HTTPS en HSTS<\/a>","voldoet deels","HTTPS en HSTS zijn deels ge\u00efmplementeerd. (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/) Eerdere planningen voor volledige implementatie in Q1 en Q4 2018 zijn niet gehaald. HSTS is inmiddels op de meeste Kadaster endpoints ge\u00efmplementeerd. Er is een beperkte set aan Digikoppeling gerelateerde content (schema\u2019s) die nog niet over kunnen naar HTTPS en HSTS. Er is nog geen duidelijke planning voor.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","Geo-Standaarden<\/a>","voldoet","Naast de INSPIRE richtlijnen, maakt het Kadaster gebruik van NEN3610 en de meest gangbare Geo standaarden voor de betreffende basisregistraties.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Het Kadaster is gecertificeerd voor NEN-ISO\/IEC 27001 en hanteert 27002. Het Handboek Beveiliging Kadaster is volledig op de BIR gebaseerd. In het jaarverslag is een in control statement opgenomen.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","Het Kadaster voldoet aan de Webrichtlijnen en heeft een toegankelijkheidsverklaring gepubliceerd op kadaster.nl.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","DMARC<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd.","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","TLS<\/a>","voldoet","Deze standaard wordt volledig door het Kadaster ondersteund (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/ ).","Monitor Open Standaarden 2019<\/a>"],["BRK (Basisregistratie Kadaster)<\/a>, BGT (Basisregistratie Grootschalige Topografie)<\/a>, WOZ (Basisregistratie Waarde Onroerende Zaken)<\/a>, BAG (Basisregistratie Adressen en Gebouwen)<\/a>","SKOS<\/a>","voldoet deels","Het Kadaster hanteert SKOS voor de beschikbaarstelling van begrippenkaders van basisregistraties. De begrippenkaders voor de BRK zoals gepubliceerd op brk.basisregistraties.nl, de BAG zoals gepubliceerd op bag.basisregistraties.nl en de BGT (IMgeo) en BRT op definities.geostandaarden.nl zijn allemaal conform SKOS. Voor de WOZ moet deze slag nog worden gemaakt. (4 van de 5 BR\u2019s). Hiervoor is nog geen planning. Het Kadaster is alleen verantwoordelijk voor de hosting en het technisch beheer van de LV-WOZ de verantwoordelijkheid voor de implementatie van SKOS ligt bij de Waarderingskamer. Voor zover bij het Kadaster bekend is er geen planning voor de implementatie van SKOS voor de LV-WOZ.","Monitor Open Standaarden 2019<\/a>"],["BRI (Basisregistratie Inkomen)<\/a>","DMARC<\/a>","voldoet","De voorziening voldoet aan de DMARC standaard.","Monitor Open Standaarden 2019<\/a>"],["BRI (Basisregistratie Inkomen)<\/a>","Digikoppeling<\/a>","voldoet","Digikoppeling wordt toegepast in de rol van afnemer van berichten van basisregistraties (HR). De ebMS-koppeling met Digilevering is operationeel in de productie-omgeving. De aansluiting op Digilevering wordt nu alleen gebruikt in de rol van afnemer van het stelsel van basisregistraties. Het aansluiten van de BRI als Basisregistratie\/leverancier op Digilevering was niet eerder dan 2017-2018 gepland.","Monitor Open Standaarden 2019<\/a>"],["BRI (Basisregistratie Inkomen)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De BRI voldoet aan de standaard beveiligingseisen van de Belastingdienst. Deze eisen zijn conform VIR met classificatie departementaal vertrouwelijk. Voor opsporingsgegevens (FIOD) geldt een strakker regime. Aangezien het beveiligingskader voor de gehele Belastingdienst geldt, is er geen apart in control statement voor de BRI.","Monitor Open Standaarden 2019<\/a>"],["BRI (Basisregistratie Inkomen)<\/a>","TLS<\/a>","voldoet","De actuele versies van TLS maken deel uit van de standaard beveiligingsrichtlijnen van de Belastingdienst.","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","IPv6 en IPv4<\/a>","voldoet deels","\n* Hosting Landelijke Voorziening BRO door TNO bij Solvinity > Hoewel alle gebruikte componenten IPv6 capabel zijn, wordt het interne netwerk ingericht op basis van IPv4. Initieel is de internetverbinding ook alleen op basis van IPv4 ingericht. In een later stadium zal de internetverbinding doormiddel van een IPv4\/IPv6 proxy ook via IPv6 beschikbaar worden gesteld.\n* Hosting Bronhouderportaal BRO bij Standaard Platform (ODC Noord) > Zie status (d.d. maart 2018) in de monitor open standaardenbeleid https:\/\/www.noraonline.nl\/wiki\/Monitor_Open_Standaardenbeleid_2016\/ODC-Noord-IPv6_en_IPv4\nbasisregistratieondergrond.nl is via IPv4 en IPv6 bereikbaar, voor dinoloket.nl geldt dat het domein nog alleen via IPv4 bereikbaar is.\n","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","Digikoppeling<\/a>","voldoet","Landelijke Voorziening BRO inname en uitgifte APIs zijn gebaseerd op Digikoppeling 2.0.","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","TLS<\/a>","voldoet","De BRO gebruikt SSL (TLS) certificaten voor inname en uitgifte APIs en voor beveiligde gegevensuitwisseling met PDOK.","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","DNSSEC<\/a>","voldoet","Toegepast door alle hostingpartijen die BRO systemen hosten.","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","SAML<\/a>","voldoet","Het Bronhouderportaal BRO maakt gebruik van eHerkenning voor authenticatie van gebruikers. eHerkenning ondersteunt SAML. Zie ook evaluatierapport SAML 2.0 Forum Standaardisatie https:\/\/www.forumstandaardisatie.nl\/sites\/bfs\/files\/proceedings\/FS%20180314.3C%20Evaluatie%20SAML%202.0.pdf","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","Geo-Standaarden<\/a>","voldoet","BRO is een geo-basisregistratie. Geografische BRO gegevens worden o.a. beschikbaar gesteld via het GDI geo-knooppunt PDOK (www.pdok.nl). De PDOK APIs zijn gebaseerd op Open Geospatial Consortium standaarden (www.opengeospatial.org), waaronder OGC:WMS, OGC:WFS, OGC:WCS. Geografische gegevens worden uitgeleverd in open bestandsformaten (OGC:GML, OGC:Geopackage, OGC:GeoTIFF).\nBRO metadata wordt via het Nationaal Georegister (www.nationaalgeoregister.nl) ontsloten. Het Nationaal Georegister is gekoppeld met (wordt geharvest door) data.overheid.nl Het NGR is gebaseerd op de geo-standaarden CS-W 2.0 (discovery service), ISO 19115 NL profiel (metadata voor geografische datasets), en ISO 19119 NL profiel (metadata voor geografische web services)","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","OpenAPI Specification<\/a>","voldoet","Het Bronhouderportaal BRO (voorportaal voor validatie van BRO gegevens voordat deze worden door geleverd naar de Landelijke Voorziening BRO) voldoet aan de open API specificatie https:\/\/www.bronhouderportaal-bro.nl\/bpbro-frontend\/documentation\/api.html. De Landelijke Voorziening BRO voldoet aan de PTOLU Digikoppeling standaard (SOAP-XML).","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","Aquo-standaard<\/a>","voldoet","Relevante onderdelen worden meegenomen in de BRO standaardisatie van het grondwaterdomein (de aquo standaard omvat ook oppervlaktewater hetgeen buiten scope is voor de BRO).","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","HTTPS en HSTS<\/a>","voldoet","BRO website (https:\/\/www.basisregistratieondergrond.nl), BRO web applicaties (DINO","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","BWB<\/a>","gepland","Zou gebruikt kunnen (en moeten) worden voor verwijzingen naar BRO gerelateerde wetsartikelen vanuit de BRO website en in overige BRO documenten zoals programmaplan, GAS, PSA, etc. (zie voorbeeld https:\/\/www.overheid.nl\/help\/wet-en-regelgeving\/verwijzen-naar-wet-en-regelgeving). De standaard wordt 3e kwartaal 2019 ge\u00efmplementeerd.","Monitor Open Standaarden 2019<\/a>"],["BRO (Basisregistratie Ondergrond)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","\n* TNO (en hosting partij Solvinity) zijn ISO 27001\/27002 compliant\n* ICTU (en hosting partij SP\n","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet niet","Het Kadaster voldoet aan de Webrichtlijnen en heeft een toegankelijkheidsverklaring gepubliceerd op kadaster.nl. Naar verwachting voldoet het Kadaster in Q4 2018 volledig aan de toegankelijkheidsrichtlijn.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","DMARC<\/a>","voldoet","DMARC is ge\u00efmplementeerd.","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","Geo-Standaarden<\/a>","voldoet","De BRT wordt zowel geleverd via PDOK (Wat biedt Publieke Dienstverlening Op de Kaart) in GML (Objectdata), als via internationale Geo-standaarden. Daarnaast wordt de BRT geleverd via PDOK in rasterformaat in GEO, tiff formaat en WMTS (Web Map Tile Service).","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","STARTTLS en DANE<\/a>","voldoet niet","STARTTLS is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/). Eerdere planningen voor implementatie van DANE per Q1 2018 en later Q1 2019 zijn niet gehaald. De verhuizing van het mail domein is vertraagd, waarbij opgemerkt moet worden dat de bestemming, in dit geval Microsoft, geen planning heeft voor de implementatie van DANE.","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","OWMS<\/a>","voldoet niet","OWMS is wel van toepassing, maar PDOK hanteert via het Nationaal GEO Register de wettelijk vastgelegde standaarden, gebaseerd op Inspire en ISO volgens het zogenaamde NL profiel. Data.overheid.nl harvest het NGR met behulp van de CSW standaard (Catalogue Services for the Web\u2019 een OGC-Geostandaard (Open Geospatial Consortium), ook onderdeel van INSPIRE). De BRT voldoet dus niet aan de standaard maar voldoet wel aan alternatieve internationale standaarden. Er zijn geen interoperabiliteitsproblemen hierdoor.","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","SKOS<\/a>","voldoet","Het Kadaster hanteert SKOS voor de beschikbaarstelling van begrippenkaders van basisregistraties. De begrippenkaders voor de BRK zoals gepubliceerd op brk.kadaster.nl, de BAG zoals gepubliceerd op bag.kadaster.nl en de BGT (IMgeo) en BRT op definities.geostandaarden.nl zijn allemaal conform SKOS.","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Het Kadaster is gecertificeerd voor NEN-ISO\/IEC 27001 en hanteert 27002. Het Handboek Beveiliging Kadaster is volledig op de BIR gebaseerd. In het jaarverslag is een in control statement opgenomen.","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","TLS<\/a>","voldoet","Deze standaard wordt volledig door het Kadaster ondersteund (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/).","Monitor Open Standaarden 2019<\/a>"],["BRT (Basisregistratie Topografie)<\/a>","HTTPS en HSTS<\/a>","voldoet deels","HTTPS en HSTS zijn deels ge\u00efmplementeerd (zie: https:\/\/internet.nl\/domain\/www.kadaster.nl\/). Eerdere planningen voor (volledige) implementatie in Q1 en in Q4 2018 zijn niet gehaald. HSTS is inmiddels op de meeste Kadaster endpoints ge\u00efmplementeerd. Er is een beperkte set aan Digikoppeling gerelateerde content (schema\u2019s) die nog niet over kunnen naar HTTPS en HSTS. Er is hier nog geen duidelijke planning voor.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","IPv6 en IPv4<\/a>","voldoet niet","IPv4 wordt ondersteund, IPv6 wordt nog niet ingezet. De BRV is te bevragen via www.rdw.nl. Op dit moment ziet de RDW voor de BRV nog geen noodzaak om op IPv6 over te gaan.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Bij digitale dienstverlening worden uittreksels en informatie uit de BRV in PDF\/A vorm verstrekt.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","CMIS<\/a>","voldoet niet","In de loop van 2019\/2020 zal het document management systeem voor de primaire processen geschikt worden gemaakt voor aansluiting door geautomatiseerde processen. CMIS zal als standaard voor de ontsluiting worden gehanteerd.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","SPF<\/a>","voldoet","RDW ondersteunt en gebruikt de SPF standaard voor email verkeer.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","OpenAPI Specification<\/a>","voldoet","De BRV voldoet aan OpenAPI Specification.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","STARTTLS en DANE<\/a>","voldoet","De BRV voldoet aan STARTTLS, DANE, DKIM en SPF","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","SAML<\/a>","voldoet","De BRV voldoet aan SAML.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","TLS<\/a>","voldoet","RDW ondersteunt en gebruikt de TLS protocollen op de e-mail servers en Digikoppeling.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","HTTPS en HSTS<\/a>","voldoet deels","Implementatie zou medio 2018 gerealiseerd worden. Rdw.nl voldoet niet aan de standaard, zie: https:\/\/internet.nl\/mail\/rdw.nl\/253063\/. De RDW is in 2017 gestart met een nieuwe leverancier die ook maatregelen voor het aanscherpen van DANE, DKIM, SPF, etc. zou meenemen. Doordat de implementatie van de digitale werkomgeving langer heeft geduurd dan beoogd, is dit tot op heden nog niet uitgevoerd. Augustus 2019 is RDW gestart om privacy en security verder te gaan verbeteren. De onderwerpen zoals DANE, DKIM, SPF, etc. zijn ook onderdeel van deze verbeteringen en de verwachting is dat RDW dit komende jaar de verbeteringen heeft doorgevoerd.\nDe diensten op (voertuig)gegevens, die als microservices in de Azure cloud draaien, voldoen wel aan HTTPS\/HSTS.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","DMARC<\/a>","voldoet deels","De BRV voldoet aan DMARC. Rdw.nl voldoet niet aan de standaard, zie: https:\/\/internet.nl\/mail\/rdw.nl\/253063\/. De RDW is in 2017 gestart met een nieuwe leverancier die ook maatregelen voor het aanscherpen van DANE, DKIM, SPF, etc. zou meenemen. Doordat de implementatie van de digitale werkomgeving langer heeft geduurd dan beoogd, is dit tot op heden nog niet uitgevoerd. Augustus 2019 is RDW gestart om privacy en security verder te gaan verbeteren. De onderwerpen zoals DANE, DKIM, SPF, etc. zijn ook onderdeel van deze verbeteringen en de verwachting is dat RDW dit komende jaar de verbeteringen heeft doorgevoerd.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","OWMS<\/a>","voldoet","De toegang tot BRV-data is op data.overheid.nl in overeenstemming met OWMS gemetadateerd beschikbaar.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","DNSSEC<\/a>","voldoet deels","De niet-gevoelige (technische) gegevens uit de BRV zijn te bevragen via www.rdw.nl. Alle .nl rdw domeinen zijn gesigned met DNSSEC.\nDe diensten op (voertuig)gegevens draaien als microservices in de Azure cloud en het is bekend dat hierop geen DNSSEC en daarmee ook DANE mogelijk is. RDW en andere overheidspartijen hebben bij Microsoft gevraagd om dit op te lossen.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De BRV voldoet aan deze standaard.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","Digikoppeling<\/a>","voldoet deels","RDW maakt voor alle nieuwe uitwisselingen gebruik van Digikoppeling. Dat is onder meer het geval in de uitwisseling met MijnOverheid (Berichtenbox), CJIB, Politie, ILT, CBR, de Belastingdienst, etc. De intentie is uitgesproken om ook bestaande koppelingen pro-actief te migreren om de voordelen van het diginetwerk te benutten. Een planning hiervoor is nog niet vastgesteld.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De website van de RDW voldoet nog niet volledig aan de Webrichtlijnen (versie 2, niveau AA).\nVoor de status wordt verwezen naar: https:\/\/www.rdw.nl\/over-rdw\/dienstverlening\/kwaliteits--en-servicenormen\/toegankelijkheidsverklaring.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","SKOS<\/a>","voldoet","De BRV voldoet aan SKOS.","Monitor Open Standaarden 2019<\/a>"],["BRV (Basisregistratie Voertuigen)<\/a>","DKIM<\/a>","voldoet","De BRV voldoet aan DKIM.","Monitor Open Standaarden 2019<\/a>"],["Berichtenbox voor bedrijven<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Voldoet gedeeltelijk. Verbeteringen nog te doen op het vlak van responsiveness.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","DMARC<\/a>","voldoet","@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https:\/\/internet.nl\/mail\/antwoordvoorbedrijven.nl en https:\/\/internet.nl\/mail\/berichtenbox.antwoordvoorbedrijven.nl. N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","SPF<\/a>","voldoet","@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https:\/\/internet.nl\/mail\/antwoordvoorbedrijven.nl en https:\/\/internet.nl\/mail\/berichtenbox.antwoordvoorbedrijven.nl. N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","DKIM<\/a>","voldoet","@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https:\/\/internet.nl\/mail\/antwoordvoorbedrijven.nl en https:\/\/internet.nl\/mail\/berichtenbox.antwoordvoorbedrijven.nl. N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","SAML<\/a>","voldoet","eHerkenning is SAML-based en wordt toegepast voor het inloggen op de Berichtenbox.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","StUF<\/a>","voldoet","StUF wordt in combinatie met Digikoppeling gebruikt voor de uitwisseling met alle partijen die via digikoppeling op de Berichtenbox zijn aangesloten.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","Digikoppeling<\/a>","voldoet","Overheden kunnen via Digikoppeling geautomatiseerd berichten verzenden en ontvangen. Ondernemers kunnen alleen handmatig (via de website) hun Berichtenbox gegevens opvragen.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","HTTPS en HSTS<\/a>","voldoet","De Berichtenbox voor bedrijven voldoet volledig aan HTTPS en HSTS.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","TLS<\/a>","voldoet","De Berichtenbox ondersteunt veilige TLS-versies.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet niet","Dictu heeft een webrichtlijnen toets gedaan. Een concrete planning voor implementatie van de standaard is nog niet bekend.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["Berichtenbox voor bedrijven<\/a>","DNSSEC<\/a>","voldoet","Volgens internet.nl voldoet het domein berichtenbox.antwoordvoorbedrijven.nl (zie: https:\/\/internet.nl\/site\/www.berichtenbox.antwoordvoorbedrijven.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Alle berichten kunnen worden gedownload (vanaf de Berichtenbox website) in PDF\/A formaat. PDF-documenten worden gegenereerd in PDF A\/1.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","IPv6 en IPv4<\/a>","voldoet niet","De Berichtenbox voor bedrijven voldoet op 4 van de 5 punten aan IPv6. Enkel de IPv6-bereikbaarheid van nameservers ontbreekt.","Monitor Open Standaarden 2022<\/a>"],["Berichtenbox voor bedrijven<\/a>","RPKI<\/a>","voldoet","De publieke IP-adressen van berichtenbox zijn voorzien van een geldig certificaat. Bij verbindingen naar publieke IP-adressen wordt de geldigheid van handtekeningen gecontroleerd.","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","HTTPS en HSTS<\/a>","voldoet","DigiD maakt gebruik van HTTPS voor de communicatie tussen clients (zoals browsers) en servers. Verder ondersteunt DigiD de HSTS-policy met een geldigheidsduur van 1 jaar (zie: https:\/\/internet.nl\/site\/digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Op de Rijksoverheid is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing die is gebaseerd op NEN-ISO27001\/2. Logius verantwoordt zich over deze norm aan het kerndepartement (BZK).","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","DigiD voldoet aan de WR2-AA richtlijnen van het Waarmerk drempelvrij.nl ( zie https:\/\/www.digid.nl\/toegankelijkheid). Het certificaat is een jaar geldig. Inspectiedatum is 22 december 2017.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["DigiD<\/a>","DMARC<\/a>","voldoet","DMARC is voor DigiD geconfigureerd als een van de anti-phishing maatregelen (zie: https:\/\/internet.nl\/mail\/digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","DigiD heeft onderzoek gedaan naar de toegankelijkheid van de websites en mobiele apps. Er wordt nog niet voldaan aan alle toegankelijkheidseisen uit de norm (Status B) maar er zijn verbetermaatregelen benoemd en er is een planning hiervoor gemaakt. DigiD is daarom in control over de toegankelijkheid van de websites en mobiele apps. (zie de diverse verklaringen van DigiD op https:\/\/www.toegankelijkheidsverklaring.nl\/register?w=digid)","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","IPv6 en IPv4<\/a>","voldoet","Het domein DigiD.nl is via IPv4 en IPv6 toegankelijk. Ook het mailverkeer verloopt via IPv4 en IPv6 (zie https:\/\/internet.nl\/mail\/digid.nl\/ en https:\/\/internet.nl\/site\/digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","RPKI<\/a>","voldoet","De Logius voorziening DigiD is aangesloten op IP-reeksen die ontsloten worden via leveranciers uit het raamcontract ON2013. Deze IP-reeksen voldoen aan RPKI.","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","STARTTLS en DANE<\/a>","voldoet","De mailservers van DigiD passen STARTTLS en DANE toe (zie: https:\/\/internet.nl\/mail\/digid.nl\/). Vanwege ondersteuning van oudere e-mailservers is een risicoafweging gemaakt om de TLS-versies 1.0 en 1.1 inclusief bepaalde ciphersuites te blijven aanbieden, zolang dit niet direct onveilig is voor de mailservers van DigiD.","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","TLS<\/a>","voldoet","DigiD ondersteunt voor de websitedomeinen alleen TLS v1.2. In 2022 wordt ondersteuning voor TLS v1.3 toegevoegd.","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","DNSSEC<\/a>","voldoet","DNSSEC is doorgevoerd in de domeinen (DNS-zone) van DigiD en operationeel. Ook de mailservers voldoen aan de standaard (zie: https:\/\/internet.nl\/site\/digid.nl\/ en https:\/\/internet.nl\/mail\/digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","SPF<\/a>","voldoet","SPF is relevant voor DigiD bij het verzenden van mails vanuit DigiD , en DigiD voldoet ook aan deze standaard (zie: https:\/\/internet.nl\/mail\/digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","SAML<\/a>","voldoet","DigiD biedt afnemers een SAML-koppelvlak aan om authenticaties uit te kunnen voeren. Wanneer de afnemer \u201csingle sign on\u201d wil gebruiken is dit alleen mogelijk via het SAML-koppelvlak. De SAML- koppelvlakspecificaties van DigiD zijn gepubliceerd op de website van Logius (zie: https:\/\/logius.nl\/diensten\/digid\/documentatie\/koppelvlakspecificatie-digid-saml-authenticatie)","Monitor Open Standaarden 2022<\/a>"],["DigiD<\/a>","DKIM<\/a>","voldoet","DigiD mail wordt verstuurd met een DKIM signature (zie: https:\/\/internet.nl\/mail\/digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","IPv6 en IPv4<\/a>","voldoet","De website van DigiD Machtigen is via IPv4 en IPv6 toegankelijk en ondersteund (zie: https:\/\/internet.nl\/site\/machtigen.digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","DNSSEC<\/a>","voldoet","Het domein https:\/\/machtigen.digid.nl voldoet aan DNSSEC (zie: https:\/\/internet.nl\/site\/machtigen.digid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","HTTPS en HSTS<\/a>","voldoet","DigiD Machtigen maakt gebruik van HTTPS voor de communicatie tussen clients (zoals browsers) en servers. De DigiD Machtigen website heeft ook een HSTS-policy (zie: https:\/\/internet.nl\/site\/machtigen.digid.nl\/). Tot nader orde wordt nog gebruik gemaakt van PKIOverheid certificaten van publieke CA2020.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Op de Rijksoverheid is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing die is gebaseerd op NEN-ISO27001\/2. Logius verantwoord zich over de BIO aan het kerndepartement (BZK).","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","SAML<\/a>","voldoet","Het authenticatiekoppelvlak met eHerkenning voldoet aan de SAML standaard. Het authenticatiekoppelvlak met DigiD maakt gebruik van SAML. Naast authenticatie gebruikt DigiD Machtigen de SAML standaard ook om een getekend machtigingsbewijs af te geven, namelijk als een SAML assertion.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","DigiD Machtigen heeft onderzoek gedaan naar de toegankelijkheid van de website. Er wordt nog niet voldaan aan alle toegankelijkheidseisen uit de norm (Status B), er zijn verbetermaatregelen benoemd. DigiD Machtigen is daarom in control over de toegankelijkheid van de website. (zie de diverse verklaringen van DigiD op https:\/\/www.toegankelijkheidsverklaring.nl\/register?w=digid). Vanaf 21 juni voldoet DigiD Machtigen volledig aan de WCAG.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","TLS<\/a>","voldoet","TLS is ge\u00efmplementeerd. DigiD Machtigen ondersteunt TLS v1.2. Hieraan is een beperkte set aan cipher-suites toegekend, welke voldoen aan norm \u2018voldoende\u2019 en \u2018goed\u2019 in de NCSC \u201cICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) v2.0\u201d TLS 1.0 en 1.1 worden niet meer ondersteund op machtigen.digid.nl.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","gepland","Wijzigingen ten behoeve van Digitoegankelijk compliance zijn in Q2 2018 ge\u00efmplementeerd. In Q3 wordt dit getoetst door betrokken partijen.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["DigiD Machtigen<\/a>","Digikoppeling<\/a>","voldoet deels","Recent ontwikkelde koppelvlakken en\/of nieuwe versies van bestaande koppelvlakken zijn Digikoppeling compliant (bijvoorbeeld BOP). Er zijn echter nog koppelvlakken waarvan geen Digikoppeling compliant versie is gemaakt en\/of koppelvlakken waar nog diensten en afnemers op aangesloten zitten (bijvoorbeeld PBS, een koppelvlak waarover een aangesloten dienstaanbieder kan controleren of iemand daadwerkelijk gemachtigd is om te handelen namens een vertegenwoordigde). Deze koppelvlakken bestaan uit de tijd dat de Digikoppeling standaard in ontwikkeling was en voldoen deels aan de uiteindelijk ontstane Digikoppeling standaard. Vanwege nieuwe ontwikkeling van koppelvlakken, is besloten niet meer te investeren in dit huidige koppelvlak.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","PDF (NEN-ISO)<\/a>","voldoet","De voorziening voldoet aan deze standaard.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","RPKI<\/a>","voldoet","De Logius voorziening DigiD Machtigen is aangesloten op IP-reeksen die ontsloten worden via leveranciers uit het raamcontract ON2013. Deze IP-reeksen voldoen aan RPKI.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","SPF<\/a>","voldoet","DigiD Machtigen verstuurt geen email aan gebruikers, vanaf het @machtigen.digid.nl domein. Er is wel een SPF record aangemaakt voor het domein: \u2018machtigen.digid.nl\u2019 die aangeeft dat er vanaf dit domein geen email wordt verstuurd. E-mails verzonden door Machtigen worden verstuurd onder het @digid.nl domein. De bijbehorende SPF record en andere email gerelateerde standaarden vallen onder de verantwoordelijkheid van DigiD. De voorziening Machtigen ontvangt van DigiD, middels een collegiaal informatiebeveiligingsoverleg, updates over het SPF record en andere email gerelateerde standaarden.","Monitor Open Standaarden 2022<\/a>"],["DigiD Machtigen<\/a>","DMARC<\/a>","voldoet","Er is een DMARC record geconfigureerd als een van de anti-phishing maatregelen (zie: https:\/\/internet.nl\/mail\/machtigen.digid.nl\/). Verder wordt er geen email verstuurd onder domeinnaam machtigen.digid.nl en is DMARC niet veel aan de orde. E-mails verzonden door de voorziening Machtigen worden verstuurd onder het @digid.nl domein, het DMARC record en ander email gerelateerde standaarden worden door DigiD voorzien, en waarvan Machtigen in kennis wordt gesteld.","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","NLCIUS<\/a>","voldoet","Per 19 april 2019 is de NLCIUS verplicht voor overheden, volgens Europese richtlijn 2014\/55\/EU. De SMEF 2.0 standaard wordt opgevolgd door de NLCIUS. Implementatie is conform planning in Q2 2019 gerealiseerd.","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","SPF<\/a>","voldoet","DigiInkoop voldoet aan deze standaard (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","PDF (NEN-ISO)<\/a>","voldoet","De DigiInkoop applicatie produceert\u00a0inkooporders en facturen in PDF-formaat.\u00a0Documenten die op logius.nl beschikbaar worden gesteld zijn in PDF\/A-formaat\u00a0(dit zijn de documenten over de berichtenverkeerstandaarden waar DigiInkoop gebruik van maakt. Zie: https:\/\/www.logius.nl\/diensten\/digiinkoop\/hoe-werkt-het\/ubl-ohnl en\u00a0https:\/\/www.logius.nl\/ondersteuning\/gegevensuitwisseling\/setu-hr-xml-ohnl).","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","TLS<\/a>","voldoet","DigiInkoop is TLS 1.2 compliant (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/). mta.dc.ordina.nl is uitgefaseerd.","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","HTTPS en HSTS<\/a>","voldoet","De voorziening voldoet aan HTTPS en HSTS.","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","DigiInkoop voldoet aan de BIO. Er is een in control statement afgegeven.\u00a0Leverancier Ordina voldoet aan ISO 27001.\u00a0","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","DKIM<\/a>","voldoet","DKIM is volledig ge\u00efmplementeerd. (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/).","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","SETU<\/a>","voldoet","DigiInkoop ondersteunt de uitwisseling van SETU-hr-XML berichten. Uitfaseren van oude versie doet SETU bijna niet, dus \u2018standaarden-technisch\u2019 zijn alle versienummers actueel (ook oudere). Op Digipoort en in EPV staat:\n* SETU 1.2 voor HumanResource en StaffingOrder en\n* SETU 1.3 voor Invoice en TimeCard.\n* SETU 2.2 voor Invoice = de NLCIUS variant (de SETU factuur via Digipoort moet gekenmerkt worden als NLCIUS).","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","DigiInkoop voldoet niet aan de vereiste toegankelijkheid standaard. Echter DigiInkoop wordt volledig uitgefaseerd in juli 2023. Vervanging van het leveranciersportaal DigiInkoop zal vanaf eind juli 2022 zijn gerealiseerd. Het nieuwe leveranciersportaal voldoet aan de vereiste standaard.","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","RPKI<\/a>","voldoet niet","Logius als houder van de IP-adressen voldoet aan deze standaard. Echter als leverancier DigiInkoop maakt Ordina gebruik van diensten van Oracle. Oracle voldoet niet aan deze standaard. In Q3 zullen werkzaamheden worden verricht om te voldoen aan de standaard RPKI","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","DMARC<\/a>","voldoet","DMARC is volledig ge\u00efmplementeerd met voldoende strikte policy.","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","IPv6 en IPv4<\/a>","voldoet","IPv4 en IPv6 zijn ge\u00efmplementeerd.","Monitor Open Standaarden 2022<\/a>"],["DigiInkoop<\/a>","DNSSEC<\/a>","voldoet","DigiInkoop voldoet aan DNSSEC (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Digilevering<\/a>","SPF<\/a>","voldoet","Digilevering draait op het Logius Managed Services platform.\n\nVanuit de VPC is het niet mogelijk mail direct naar buiten te sturen om te voorkomen dat de applicatiebeheerder of een van haar systemen als spam\/malware verstuurder wordt aangemerkt. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail willen versturen.\n\nSPF is ge\u00efmplementeerd op de centrale voorziening mail relay.\n\nDigimelding en Digilevering zijn op het Equinix platform ge\u00efmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail \u2013relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.","Monitor Open Standaarden 2019<\/a>"],["Digilevering<\/a>","DKIM<\/a>","voldoet","Digilevering draait op het Logius Managed Services platform.\n\nVanuit de VPC is het niet mogelijk mail direct naar buiten te sturen om te voorkomen dat de applicatiebeheerder of een van haar systemen als spam\/malware verstuurder wordt aangemerkt. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail willen versturen.\n\nDKIM is ge\u00efmplementeerd op de centrale voorziening mail relay.\n\nDigimelding en Digilevering zijn op het Equinix platform ge\u00efmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail \u2013relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.","Monitor Open Standaarden 2019<\/a>"],["Digilevering<\/a>","IPv6 en IPv4<\/a>","voldoet niet","IPv6 kan niet worden aangeboden, omdat de infrastructuur van Logius dit nog niet voldoende ondersteunt. Dit is een Logius breed vraagstuk. De vraag hoe IPv6 ge\u00efmplementeerd dient te worden is wederom bij onze architecten ingediend.","Monitor Open Standaarden 2019<\/a>"],["Digilevering<\/a>","DMARC<\/a>","voldoet","DMARC is inmiddels ge\u00efmplementeerd en doorgevoerd in de DNS instellingen.","Monitor Open Standaarden 2019<\/a>"],["Digilevering<\/a>","STARTTLS en DANE<\/a>","voldoet","Digilevering draait op het Logius Managed Services platform.\nVanuit de clouddienst is het niet mogelijk mail direct naar buiten te sturen om te voorkomen dat de applicatiebeheerder of een van haar systemen als spam\/malware verstuurder wordt aangemerkt. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail willen versturen.\n\nDigimelding en Digilevering zijn op het Equinix platform ge\u00efmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail \u2013relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.","Monitor Open Standaarden 2019<\/a>"],["Digilevering<\/a>","HTTPS en HSTS<\/a>","voldoet","Digilevering voldoet aan de HTTPS standaard. Voor Digilevering is een PKIO certificaat verplicht om te kunnen aanloggen op de applicatie. Zonder dit certificaat kan de https doorverwijzing niet slagen en biedt www.internet.nl geen toetsing. HSTS wordt aangeboden.\n\nDigimelding en Digilevering zijn op het Equinix platform ge\u00efmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail \u2013relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.","Monitor Open Standaarden 2019<\/a>"],["Digilevering<\/a>","Digikoppeling<\/a>","voldoet","Digilevering maakt gebruik van Digikoppeling.","Monitor Open Standaarden 2019<\/a>"],["Digilevering<\/a>","DNSSEC<\/a>","voldoet","DNSSEC is ge\u00efmplementeerd op de centrale voorziening DNS.\n\nDigimelding en Digilevering zijn op het Equinix platform ge\u00efmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail \u2013relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","Digikoppeling<\/a>","voldoet","Digimelding maakt gebruik van Digikoppeling.","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","DNSSEC<\/a>","voldoet","DNSSEC is ge\u00efmplementeerd.\n\nDigimelding en Digilevering zijn op het Equinix platform ge\u00efmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail \u2013relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","IPv6 en IPv4<\/a>","voldoet niet","Digimelding gebruikt het Logius infrastructuurplatform. IPv6 kan niet worden aangeboden, omdat de infrastructuur van Logius dit nog niet voldoende ondersteunt. Dit is een Logius breed vraagstuk. De vraag hoe IPv6 ge\u00efmplementeerd dient te worden is wederom bij onze architecten ingediend. Digimelding ondersteunt op dit moment alleen IPv4.","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","HTTPS en HSTS<\/a>","voldoet","De url https:\/\/portaal.digimelding.nl voldoet aan HTTPS en HSTS. Digimelding portaal is alleen benaderbaar via de url https:\/\/portaal.digimelding.nl","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","DMARC<\/a>","voldoet","DMARC is ge\u00efmplementeerd.","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","DKIM<\/a>","gepland","DKIM draait op het Logius Managed Services platform. Vanuit de VPC is het niet mogelijk mail direct naar buiten te sturen om te voorkomen dat de applicatiebeheerder of een van haar systemen als spam\/malware verstuurder wordt aangemerkt. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail willen versturen. Gepland Q3 2019.","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","STARTTLS en DANE<\/a>","voldoet niet","Digimelding draait op het Logius Managed Services platform. Vanuit de VPC is het niet mogelijk mail direct naar buiten te sturen om te voorkomen dat de applicatiebeheerder of een van haar systemen als spam\/malware verstuurder wordt aangemerkt. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail willen versturen.\n\nDigimelding en Digilevering zijn op het Equinix platform ge\u00efmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail \u2013relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.","Monitor Open Standaarden 2019<\/a>"],["Digimelding<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd.","Monitor Open Standaarden 2019<\/a>"],["Diginetwerk<\/a>","IPv6 en IPv4<\/a>","gepland","IPv4 is ge\u00efmplementeerd door de deelnemers aan Diginetwerk. De implementatie van IPv6 stond gepland voor Q4 2018 en wordt 2020. Vanwege aanbesteding KPS (koppelpunt van Diginetwerk) is ondersteuning van IPv6 gepland als onderdeel van de migratie naar de nieuwe KPS leverancier.","Monitor Open Standaarden 2019<\/a>"],["Diginetwerk<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Deze standaard is onderdeel van het algemene beveiligingsbeleid van Logius. Logius voldoet aan deze standaard en Diginetwerk is ook gebaseerd op deze standaard.","Monitor Open Standaarden 2019<\/a>"],["Diginetwerk<\/a>","DNSSEC<\/a>","gepland","DNSSEC valt voor het besloten netwerk buiten het afsprakenstelsel. Een aantal deelnemers maakt echter gebruik van de diginetwerk domeinnamen om ook op het openbare internet hun dienst ter beschikking te stellen. Hiervoor is besloten wel gebruik te maken van DNSSEC. Gepland voor 2020.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","DKIM<\/a>","voldoet","Digipoort maakt gebruik van de e-mailserver uit de centrale voorziening EASI. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail\n Willen versturen. DKIM is ge\u00efmplementeerd op de centrale voorziening mail relay.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","DigiPoort voldoet aan de BIR. Leveranciers voldoen aan ISO 27001 of een vergelijkbare standaard.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","TLS<\/a>","voldoet","Digipoort ondersteunt TLS v1.2, maar niet meer de verouderde versies.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","XBRL<\/a>","voldoet","De standaard wordt ondersteund door Digipoort.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","SETU<\/a>","voldoet","DigiPoort ondersteunt de uitwisseling van SETU-hr-XML berichten.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","DNSSEC<\/a>","gepland","Implementatie van DNSSEC zou plaatsvinden in Q1 2019 en is nu deels aanwezig en wordt deels ingepland voor Q3 2019.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","DMARC<\/a>","gepland","Planning voor de implementatie van DMARC was Q1 2019, als onderdeel van een Logius breed project voor Domein verhuizing. \nDeze planning is niet gehaald, nu is deze wijziging ingepland voor Q3 2019.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","HTTPS en HSTS<\/a>","voldoet","De voorziening voldoet aan HTTPS. Formeel wordt niet aan HSTS voldaan, maar de standaard HTTP (poort 80) is bij de voorziening helemaal niet ontsloten, zodat feitelijk alleen via HTTPS een verbinding gemaakt kan worden. In de geest voldoet de voorziening dus impliciet wel aan HSTS.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","SPF<\/a>","gepland","DigiPoort heeft geen SPF-records. Er wordt niet gemaild vanuit dit domein, maar SPF zou wel ingericht moeten worden. De planning van Q1 2019 is niet gehaald en de standaard wordt ingericht in Q3\/Q4 2019.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","Digikoppeling<\/a>","voldoet","Digipoort voldoet aan deze standaard. Zie de koppelvlakspecificaties op http:\/\/www.logius.nl\/producten\/gegevensuitwisseling\/digitpoort\/koppelvlakken.","Monitor Open Standaarden 2019<\/a>"],["Digipoort<\/a>","IPv6 en IPv4<\/a>","voldoet niet","Digipoort gebruikt het Logius infrastructuurplatform. Dit platform ondersteunt de open standaard IPv4 en IPv6 voor internet gebruik niet. IPv6 kan niet worden aangeboden, omdat de infrastructuur van Logius dit nog niet voldoende ondersteund. Dit is een Logius breed vraagstuk. De vraag hoe IPv6 ge\u00efmplementeerd dient te worden is wederom bij onze architecten ingediend. Digipoort ondersteunt IPv4. Implementatie van IPv6 stond gepland voor Q1 2019 maar dient opnieuw te worden ingepland.","Monitor Open Standaarden 2019<\/a>"],["E-factureren<\/a>","NLCIUS<\/a>","voldoet niet","De SMEF 2.0 standaard was nog niet ge\u00efmplementeerd maar wordt opgevolgd door de NLCIUS. Per 19 april 2019 is de NLCIUS verplicht voor overheden, volgens Europese richtlijn 2014\/55. Implementatie van NLCIUS stond gepland voor Q2 2019. Implementatie staat niet meer concreet gepland. De verwachting is dat implementatie Q2 2020 gereed is.","Monitor Open Standaarden 2019<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","DKIM<\/a>","voldoet","Bij verstuurde e-mail wordt DKIM toegepast, bij ontvangst gebeurt dit door de centrale e-mailvoorziening, die Logius als dienst afneemt van het Shared Service Centrum van het Rijk (SSC-ICT).","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","HTTPS en HSTS<\/a>","voldoet","HTTPS en HSTS wordt toegepast op alle websites en webapplicaties onder beheer van de beheerorganisatie en deelnemers in het stelsel.","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","STARTTLS en DANE<\/a>","voldoet","STARTTLS is ge\u00efmplementeerd voor eherkenning.nl. DANE voor SMTP is voor de maildomeinen ge\u00efmplementeerd bij de centrale e-mailvoorziening, die Logius als dienst afneemt van het Shared Service Centrum van het Rijk (SSC-ICT).","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","In het afsprakenstelsel wordt certificering tegen ISO27001 ge\u00ebist voor de deelnemers. De beheerorganisatie eHerkenning is als stelselbeheerder ook gecertificeerd volgens ISO27001. Daarvoor is ook een in control statement beschikbaar.","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","IPv6 en IPv4<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd, zie https:\/\/internet.nl\/site\/eherkenning.nl.","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","DMARC<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd, zie https:\/\/internet.nl\/mail\/eherkenning.nl.","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","SAML<\/a>","voldoet","SAML is een verplichte eis vanuit het stelsel.","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Primair wordt de stelseldocumentatie via HTML op eherkenning.nl gepubliceerd. Stelseldocumentatie wordt met behulp van officesoftware gepubliceerd in PDF\/A-formaat. Overige documenten worden met een aparte tool in PDF\/A formaat geconverteerd, omdat het gehanteerde DMS dit niet ondersteunt.","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","Digitoegankelijk (EN 301 549 met WCAG 2.0) is een eis vanuit het stelsel aan de deelnemers. Bij vermoeden van non-conformiteit kan een toets worden opgestart.\n\nDe website voor eHerkenning.nl, onder beheer van de beheersorganisatie zelf, voldoet en is getoetst conform WCAG 2.0 (AA): zie https:\/\/www.accessibility.nl\/ondersteuning\/inspectie\/site-1497. Voor Idensys staat dit gepland (mede afhankelijk van besluitvorming).","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","SPF<\/a>","voldoet","SPF wordt toegepast bij de voorziening (mail en webserver).","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","DNSSEC<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd, zie https:\/\/internet.nl\/site\/eherkenning.nl .","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De nieuwe website eherkenning.nl is een verbetering mbt toegankelijkheid omdat bij het ontwerp van de nieuwe website eerdere bevindingen zijn meegenomen.","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","TLS<\/a>","voldoet","Mailservers, webdomein en het netwerk eHerkenning ondersteunen alleen veilige TLS-versies (>= TLS 1.2)","Monitor Open Standaarden 2022<\/a>"],["EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","RPKI<\/a>","voldoet","RPKI is ge\u00efmplementeerd via de hosting partij van de website eherkenning.nl ICTU.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","Ades Baseline Profiles<\/a>","voldoet","De NHR voldoet aan de Ades Baseline Profiles standaard.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Alle uittreksels en informatie uit het NHR wordt in PDF\/A-vorm verstrekt. Het betreft al grotendeels PDF A\/2.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","RPKI<\/a>","voldoet niet","KvK moet de eerste stappen naar het toepassen van RPKI nog maken.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","REST-API Design Rules<\/a>","voldoet","KvK hanteert de design rules.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","SKOS<\/a>","gepland","De realisatie van onze gegevenscatalogus m.b.t. SKOS heeft vertraging opgelopen door andere prioriteiten inzake de gegevenscatalogus m.b.t. actualiteit en volledigheid. Dit project (SKOS variant) is naar 2023 geschoven.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De KvK voldoet volledig aan de eisen van Digitoegankelijk voor alle nieuwe onderdelen. Voor oudere onderdelen van de website wordt getracht compliant te zijn in 2019. Voor nieuwe app\u2019s geldt inmiddels standaard de Digitoegankelijk eis.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De KvK is sinds 2016 ISO 27001 gecertificeerd en hanteert ISO27002.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","TLS<\/a>","voldoet","De mailserver kvk-nl.mail.protection.outlook.com ondersteunt nog TLS 1.1. Dit is een externe mailserver. De leverancier (Microsoft) dient de TLS versies uit te faseren. De KVK zal dit opnemen met de leverancier. Op deze mailserver wordt ook TLS 1.2 ondersteunt. KVK is actief bezig om alle TLS implementaties op versie 1.3 te krijgen, daarbij is ook de Wet Digitale Overheid een belangrijke aanleiding. Dat verloopt voorspoedig. Een uitzondering geldt voor een stuk legacy-programmatuur (AS\/400 software) waar TLS 1.0 nog wordt gebruikt. Hiervoor zal een exceptie met risicoanalyse worden opgesteld ter nadere bespreking. In afwachting van de uitfasering van deze legacy willen wij zo min mogelijk aanpassingen daarin doen. Het uitfaseren van deze legacy heeft nogal wat vertraging bij ons opgelopen, waardoor dit in 2022 nog niet is afgerond.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","voldoet niet","Geen antwoord van de beheerder","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","StUF<\/a>","voldoet","Ongeveer 10% van het verkeer van het NHR gaat naar medeoverheden. Die uitwisselingen vinden allemaal plaats via Digikoppeling en StUF.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","STARTTLS en DANE<\/a>","voldoet niet","Deels afgedekt, maar er zijn nog openstaande acties, waardoor niet al het smtp verkeer over de actuele versie van TLS gaat.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","HTTPS en HSTS<\/a>","voldoet","De voorziening gebruikt zowel HTTPS als HSTS. Alleen voor kvk.nl werkt HSTS niet, dit is in 2019 hersteld. Was nog niet gebeurd omdat kvk.nl alleen redirect naar www.kvk.nl en deze werkt wel onder HSTS. Er was en is dus geen security risico.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","Digikoppeling<\/a>","voldoet","Ongeveer 10% van het verkeer van het NHR gaat naar medeoverheden. Die uitwisselingen vinden allemaal plaats via Digikoppeling en StUF.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De toegankelijkheid van onze corporate website, incl. genomen en nog te nemen maatregelen worden daar gepubliceerd. Zie https:\/\/www.kvk.nl\/toegankelijkheid\/. Inzake pdf-documenten, voldoen de door KvK aangemaakte, verstrekte pdf\u2019s aan de vereiste versie. Een openstaande actie is de mobiele website via de HR app. Er is pas recent besloten hier mee door te gaan (eerder was besloten hier mee te gaan stoppen) zodat de acties om te voldoen aan Digitoegankelijkheidseisen nog moeten worden genomen.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","DKIM<\/a>","voldoet","Het domein kvk.nl voldoet aan DKIM (zie: https:\/\/internet.nl\/mail\/kvk.nl\/).","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","DNSSEC<\/a>","voldoet","Dit is inmiddels geregeld voor alle kvk.nl domeinen.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","IPv6 en IPv4<\/a>","voldoet","Dit is geregeld voor alle kvk.nl domeinen. De website is beschikbaar op zowel IPv4 als IPv6 (\u00b1 20% van de bezoekers).","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","OpenAPI Specification<\/a>","voldoet deels","Nieuwe of gewijzigde API\u2019s van KVK voldoen hieraan. De oudere, bestaande nog niet, dit werk staat nu voor Q4 van 2022 gepland.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","DMARC<\/a>","voldoet","NHR voldoet op mailservers aan DMARC (zie: https:\/\/internet.nl\/mail\/kvk.nl\/).","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","SAML<\/a>","voldoet","eHerkenning is SAML-based en wordt toegepast voor het aanleveren van jaarrekeningen en informatieverstrekking. In de notarisapplicatie kan de notaris van achter zijn computer rechtstreeks opgave doen. Ook hier wordt gebruik gemaakt van SAML als authenticatieprocedure. Omdat gebruik wordt gemaakt van een generiek identificatie- en authenticatiesysteem voor alle diensten van KvK kan SAML voor elke dienst ingezet worden voor authenticatie.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","NLCIUS<\/a>","voldoet niet","Dit is helaas nog niet gebeurd vanwege andere prioriteiten en resource-problemen bij ons team hiervoor.","Monitor Open Standaarden 2022<\/a>"],["HR (Basisregistratie Handelsregister)<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd voor NHR.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","DNSSEC<\/a>","voldoet","MijnOverheid voldoet aan DNSSEC (zie: https:\/\/internet.nl\/site\/mijnoverheid.nl\/ en https:\/\/internet.nl\/site\/mijn.overheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","Digikoppeling<\/a>","voldoet","Zowel nieuwe als oude koppelingen worden conform Digikoppeling 2.0 ingericht.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","RPKI<\/a>","voldoet","De Logius Voorzieningen zijn aangesloten op IP-reeksen die ontsloten worden via leveranciers uit het raamcontract ON2013. Deze leveranciers voldoen aan RPKI. Specifiek voor de IP-reeksen die gekoppeld worden aan het nieuwe platform van Logius, moet RPKI nog ingericht worden. Dat gebeurt nog voor de voorzieningen worden overgezet.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","StUF<\/a>","voldoet","MijnOverheid heeft waar relevant de koppeling op basis van StUF. Dit is alleen relevant voor WOZ en Lopende Zaken.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","MijnOverheid.nl voldoet aan de wettelijke eisen rondom Digitoegankelijk met het behalen van de A-status op het gebied van WCAG 2.1.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","OpenAPI Specification<\/a>","voldoet","Deze standaard wordt gebruikt voor de REST-API\u2019s van MijnOverheid.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Op de Rijksoverheid is de BIO van toepassing die is gebaseerd op NEN-ISO27001. Logius heeft zich over toepassing van deze norm verantwoord door het afgeven van In Control Verklaringen (ICV\u2019en) aan de eigenaar (BZK\/DGOBR). De ICV\u2019s zijn nog up-to-date.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","REST-API Design Rules<\/a>","voldoet","MijnOverheid kent drie REST API\u00b4s:\n# API t.b.v. de Berichtenbox app;\n#\u00a0DvMG (Delen van MijnGegevens) API t.b.v. het ad-hoc, met directe instemming van de burger, delen van inkomensgegevens met woonruimteverdelers;\n# Profielservice API t.b.v. delen van bereikbaarheidsgegevens met GNS t.b.v. KOOP bekendmakingen attenderen.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","TLS<\/a>","voldoet","In de dienstverlening aan burgers maakt MijnOverheid gebruik van een TLS 1.2-verbinding (zie: https:\/\/internet.nl\/site\/mijn.overheid.nl). De koppelingen met afnemers (overheidsorganisaties) lopen ook via TLS op basis van PKIoverheid-certificaten. MijnOverheid gebruikt TLS 1.2 en veilige cipher suites. Een aantal oude ciphers wordt nog ondersteund omdat er anders problemen ontstaan bij afnemers, burgers e.d. TLS 1.3 moet nog ge\u00efmplementeerd worden. Oudere versies worden niet meer geaccepteerd.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","HTTPS en HSTS<\/a>","voldoet","Deze standaard wordt toegepast.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","DMARC<\/a>","voldoet","Deze standaard wordt toegepast.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","PDF (NEN-ISO)<\/a>","voldoet","MijnOverheid genereert zelf PDF-bestanden welke voldoen aan de PDF\/A-1a standaard. Voor de PDF bijlagen die door afnemers naar de berichtenbox worden gestuurd wordt een validatie uitgevoerd of ze voldoen aan de standaarden. De afnemer krijgt in het leveranciersportaal de terugkoppeling of een bijlage voldoet of niet. Daarmee wordt de afnemer door Logius ge\u00efnformeerd over het wel of niet voldoen aan de standaard. Logius is zelf niet verantwoordelijk voor het voldoen aan de standaard. Onze verantwoordelijkheid is om de afnemers te informeren of ze voldoen aan de standaard.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","SAML<\/a>","voldoet","Authenticatie loopt via SAML.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","DKIM<\/a>","voldoet","MijnOverheid voldoet aan DKIM (zie: https:\/\/internet.nl\/mail\/mijnoverheid.nl\/ en https:\/\/internet.nl\/mail\/mijn.overheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","STARTTLS en DANE<\/a>","gepland","Bij het vervangen van mail certificaat is vergeten om TLSA record te updaten. Dit wordt zo snel mogelijk opgelost.","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","IPv6 en IPv4<\/a>","voldoet","De standaard wordt toegepast, maar is niet te testen via internet.nl omdat MijnOverheid de internet.nl scanner in de anti-DDOS protection blokkeert. MijnOverheid gaat in gesprek met internet.nl","Monitor Open Standaarden 2022<\/a>"],["MijnOverheid<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","De laatste Webrichtlijnentoets is door Stichting Accessibility uitgevoerd (niet meer door Centric zoals voorheen). De toegankelijkheidsverklaring moet nog geplaatst worden.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["Ondernemersplein<\/a>","DMARC<\/a>","voldoet","Ondernemersplein als onderdeel van kvk.nl voldoet aan DMARC.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","TLS<\/a>","voldoet","De websites ondernemersplein.kvk.nl en www.kvk.nl zijn beveiligd met minimaal TLS 1.2.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","HTTPS en HSTS<\/a>","voldoet niet","Aan deze standaard wordt voldaan voor het domein kvk.nl. HSTS is aanwezig op ondernemersplein.kvk.nl, huidige instellingen worden binnenkort herzien.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","BWB<\/a>","voldoet","Binnen de website, de content van AvB, wordt verwezen naar wetgeving conform de BWB standaard.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","RPKI<\/a>","voldoet","BGP wordt voor KvK door de internetleverancier ingeregeld.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","DNSSEC<\/a>","voldoet","Ondernemersplein voldoet aan DNSSEC voor de website. E-mails worden verstuurd vanuit het kvk.nl domein.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Ondernemersplein is WCAG 2.1 AA gecertificeerd https:\/\/www.accessibility.nl\/inspecties\/inspectie\/site-1118.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","REST-API Design Rules<\/a>","voldoet","Voor Ondernemersplein API\u00b4s zijn de REST-API Design Rules voor zover mogelijk toegepast.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd voor zowel kvk.nl, als ondernemersplein.kvk.nl.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Ondernemersplein is onderdeel van de website van de Kamer van Koophandel. KVK is ISO 27001 gecertificeerd vanaf 2016. KVK is in 2019 opnieuw succesvol gecertificeerd.","Monitor Open Standaarden 2022<\/a>"],["Ondernemersplein<\/a>","IPv6 en IPv4<\/a>","voldoet","IPv6 is aanwezig en conform overheid streefbeleid.","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","DNSSEC<\/a>","voldoet","Rijksoverheid.nl is ondertekend met DNSSEC (zie: https:\/\/internet.nl\/mail\/www.rijksoverheid.nl\/). DPC biedt DNSSEC ook aan al haar klanten die domeinen via haar\u00a0registrar-functie afnemen (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De leveranciers hebben een NEN 27001\/2 implementatie waarin de beveiliging van rijksoverheid.nl meegaat. DPC zelf valt onder de VIR\/BIO-implementatie van het moederdepartement AZ. SSC-ICT zelf valt onder de VIR\/BIO-implementatie van het moederdepartement MINBZK. SSC-ICT werkt via deze standaard en wordt hier ook op geaudit. De laatste audits hebben plaatsgevonden in 2019, 2020 en 2021.","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","SPF<\/a>","voldoet","Het e-maildomein @rijksoverheid.nl is integraal van SPF\u00a0voorzien (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/). Deze wordt door SSC-ICT beheerd in samenwerking met AZ. Technisch gezien is SSC-ICT het aanspreekpunt.","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","DMARC<\/a>","voldoet","DMARC policy staat op reject, de meest strikte policy (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","IPv6 en IPv4<\/a>","voldoet","IPv6 is voor de mailservers ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl). Het technisch beheer van een aantal maildomeinen wordt uitgevoerd door SSC-ICT. De internet\u00a0facing\u00a0kant van de DMZ levert IPV6 sinds 2021","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","STARTTLS en DANE<\/a>","voldoet","Verzendende mailservers die STARTTLS ondersteunen, kunnen met ontvangende mailserver(s) een beveiligde verbinding opzetten. Rijksoverheid.nl voldoet aan DANE (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/). Deze wordt door SSC-ICT beheerd in samenwerking met AZ. Technisch gezien is SSC-ICT het aanspreekpunt.","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","DKIM<\/a>","voldoet","DKIM is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Rijksoverheid.nl e-mail<\/a>","TLS<\/a>","voldoet","De nieuwe versies en oude worden ondersteund. Best practice is de oude TLS versies aan laten staan op de mailservers i.v.m. interoperabiliteit.","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","REST-API Design Rules<\/a>","voldoet niet","De leverancier van de SC API (KOOP) geeft in Q1 2023 een indicatieve planning af m.b.t. het voldoen aan de standaard","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","DMARC<\/a>","voldoet","De SC API (zoekdienst.overheid.nl) voldoet aan deze standaard.","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","OpenAPI Specification<\/a>","voldoet niet","De leverancier van de SC API (KOOP) geeft in Q1 2023 een indicatieve planning af m.b.t. het voldoen aan de standaard","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Publicatie standaard op www.logius.nl zie aldaar voor Digitoegankelijk compliance. Overheid.nl ontsluit decentrale content op basis van Samenwerkende Catalogi, zie voor Digitoegankelijk compliance aldaar; Publicatie op basis van Samenwerkende Catalogi door overheden op eigen website Digitoegankelijk compliance eigen verantwoordelijkheid deelnemers.\n (Rijk\/gemeenten\/provincies\/waterschappen). De validator (scvalidator.logius.nl) is tot op heden niet getest op toegankelijkheid. Deze verplichting zal ingaan op 23 september 2020. Voor die tijd zal de validator zijn getest en eventuele tekortkomingen verholpen.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["Samenwerkende catalogi<\/a>","IPv6 en IPv4<\/a>","voldoet","Zowel de informatieve pagina\u2019s op logius.nl als de SC API (zoekdienst.overheid.nl) voldoen aan IPv4 en IPv6.","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","TLS<\/a>","gepland","De SC API (zoekdienst.overheid.nl) voldoet niet aan deze standaard. De verwachting is dat het voldoen in 2022 gaat plaatsvinden.","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","RPKI<\/a>","voldoet","De RPKI standaard wordt toegepast","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","SPF<\/a>","gepland","Domein voor de SC API (zoekdienst.overheid.nl) is niet SPF compliant. De verwachting is dat het voldoen in 2022 gaat plaatsvinden.","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De pagina\u2019s op Logius.nl zijn Digitoegankelijk. Voor de SC validator komt er nieuwe verklaring op het moment dat de voorziening is gemigreerd naar de DICTU. Dat zal eerst een status C zijn totdat er onderzoek is uitgevoerd.","Monitor Open Standaarden 2022<\/a>"],["Samenwerkende catalogi<\/a>","HTTPS en HSTS<\/a>","gepland","De SC API (zoekdienst.overheid.nl) voldoet niet volledig. De verwachting is dat de voorziening in 2022 gaat voldoen.","Monitor Open Standaarden 2022<\/a>"],["Standard Business Reporting (SBR)<\/a>","DMARC<\/a>","voldoet niet","SBR voldoet niet aan DMARC. Dit stond gepland voor Q1 2019 en nieuwe planning volgt in Q4 2019.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","TLS<\/a>","voldoet","De verbinding alleen mogelijk voor voldoende veilige TLS-versies (zie: https:\/\/internet.nl\/site\/www.sbr-nl.nl\/#). In geval van Digipoort geldt voor de markt bij koppelvlak WUS en ebMS dat TLS 1.2 de standaard is. TLS 1.0 (en mogelijk ook 1.1) is uitgefaseerd. SSL v3 en v3.1 zijn in 2015 uitgefaseerd. Het koppelvlak Grote Berichten 3.0 worden op TLS 1.0 en TLS 1.1 aangeboden. TLS 1.0 en TLS 1.1 worden nog uitgefaseerd.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","HTTPS en HSTS<\/a>","voldoet","De voorziening voldoet aan HTTPS en HSTS. Zie: https:\/\/internet.nl\/site\/sbr-nl.nl\/563965\/","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","XBRL<\/a>","voldoet","SBR maakt gebruik van XBRL.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","IPv6 en IPv4<\/a>","voldoet deels","De website van SBR wordt bij een derde partij gehost en is bereikbaar met IPv6. Er zijn mailservers die niet voldoen aan IPv6. IPv6 kan niet worden aangeboden, omdat de infrastructuur van Logius dit nog niet voldoende ondersteunt. Dit is een Logius breed vraagstuk. \nDe vraag hoe IPv6 ge\u00efmplementeerd dient te worden is wederom bij onze architecten ingediend.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","SPF<\/a>","voldoet","De website van SBR (http:\/\/www.sbr-nl.nl) heeft ook een mailserver. Deze voldoet aan SPF (zie: https:\/\/internet.nl\/mail\/sbr-nl.nl\/).","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","DKIM<\/a>","voldoet niet","De website van SBR (http:\/\/www.sbr-nl.nl) heeft ook een mailserver die niet voldoet aan DKIM. Zie: https:\/\/internet.nl\/mail\/sbr-nl.nl\/249059\/De website is overgezet naar het Ministerie van AZ.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Bij het publiceren van documenten houdt Logius voor SBR PDF\/A aan bij publicatie.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","DNSSEC<\/a>","voldoet","De website van SBR (http:\/\/www.sbr-nl.nl) Voldoet zowel op het web als het maildomein aan DNSSEC.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","Ades Baseline Profiles<\/a>","voldoet","Binnen SBR (Assurance) waarbij bijvoorbeeld jaarverslagen worden ondertekend door een accountant, wordt binnen DigiPoort gebruik gemaakt van XAdES als EU standaard.","Monitor Open Standaarden 2019<\/a>"],["Standard Business Reporting (SBR)<\/a>","STARTTLS en DANE<\/a>","voldoet niet","Aan STARTTLS en DANE wordt nog niet voldaan. Dit stond gepland voor Q1 2019 en nieuwe planning volgt in Q4 2019.","Monitor Open Standaarden 2019<\/a>"],["Stelselcatalogus<\/a>","BWB<\/a>","voldoet","De Stelselcatalogus gebruikt het Basis Wetten Bestand (BWB) via Juriconnect als open standaard voor de link naar de wetgeving als bron. De Juriconnect Id\u2019s worden gebruikt om per gegeven of begrip in de Stelselcatalogus de link te leggen naar de wet en het artikel in het Basis Wetten Bestand.","Monitor Open Standaarden 2019<\/a>"],["Stelselcatalogus<\/a>","DNSSEC<\/a>","voldoet","DNSSEC is ge\u00efmplementeerd op de centrale voorziening DNS (zie: https:\/\/internet.nl\/site\/www.stelselcatalogus.nl\/).","Monitor Open Standaarden 2019<\/a>"],["Stelselcatalogus<\/a>","IPv6 en IPv4<\/a>","voldoet niet","De Stelselcatalogus gebruikt het Logius infrastructuurplatform. Dit platform ondersteunt niet de open standaard IPv4 en IPv6 voor internet gebruik. Stelselcatalogus ondersteunt geen IPv6 (zie: https:\/\/internet.nl\/site\/www.stelselcatalogus.nl\/).","Monitor Open Standaarden 2019<\/a>"],["Stelselcatalogus<\/a>","HTTPS en HSTS<\/a>","gepland","De voorziening voldoet niet meer aan HTTPS (zie: https:\/\/internet.nl\/site\/www.stelselcatalogus.nl\/). De website www.stelselcatalogus.nl zal voor eind 2019 worden voorzien van een certificaat.","Monitor Open Standaarden 2019<\/a>"],["Stelselcatalogus<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Documenten worden als PDF-A\/1 aangeboden via de website.","Monitor Open Standaarden 2019<\/a>"],["Stelselcatalogus<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","De webpagina\u2019s van de Stelselcatalogus vallen binnen de website van digitaleoverheid.nl. Zie certificaat van toegankelijkheid van Accessibility.nl. (zie: https:\/\/www.digitaleoverheid.nl\/toegankelijkheidsverklaring).","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["Stelselcatalogus<\/a>","DMARC<\/a>","voldoet","De Stelselcatalogus voldoet aan DMARC (zie: https:\/\/internet.nl\/mail\/stelselcatalogus.nl\/).","Monitor Open Standaarden 2019<\/a>"],["Stelselcatalogus<\/a>","SKOS<\/a>","voldoet","SKOS wordt toegepast door de voorziening.","Monitor Open Standaarden 2019<\/a>"],["WOZ Waardeloket<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/wozwaardeloket.nl).","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","HTTPS en HSTS<\/a>","voldoet","HTTPS en HSTS zijn ge\u00efmplementeerd (zie: https:\/\/internet.nl\/site\/www.wozwaardeloket.nl).","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Het WOZ-waardeloket biedt de mogelijkheid een schermafdruk van de gegevens in PDF 1.7-formaat te downloaden.","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Het Kadaster is gecertificeerd voor NEN-ISO\/IEC 27001 en hanteert 27002. Het Handboek Beveiliging Kadaster is volledig op de BIR gebaseerd. In het jaarverslag is een in control statement opgenomen.","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","IPv6 en IPv4<\/a>","voldoet","Exact dezelfde website is zowel over IPv4 als IPv6 bereikbaar (zie: https:\/\/internet.nl\/site\/www.wozwaardeloket.nl).","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","Het WOZ-waardeloket voldoet aan de eisen voor Digitoegankelijkheid. De website is net vernieuwd. Een zelfrapportage hiervoor komt later online.","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","TLS<\/a>","voldoet niet","Het Kadaster eist minimaal TLS 1.2. De inbraakdetectiesystemen (IDS) en inbraakpreventiesystemen (IPS) van het Kadaster hebben\u00a0geen ondersteuning voor Secure Renegotiation. Het probleem raakt alle Kadaster endpoints. Tegenwoordig wordt het meeste verkeer op de IPS\/IDS ontsleuteld om zicht te krijgen op aanvallen (threats). Wanneer de IDS\/IPS een threat detecteert wordt de verbinding gereset. Daardoor houdt het Kadaster veel problemen buiten de deur. Het nadeel is dat pentesten door deze aanpak constateren dat het Kadaster Secure Renegotiation niet ondersteunt. Er wordt door onze IT-leverancier gezocht naar een oplossing voor dit probleem.","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","DNSSEC<\/a>","voldoet","DNSSEC wordt ondersteund (zie: https:\/\/internet.nl\/site\/www.wozwaardeloket.nl).","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","DMARC<\/a>","voldoet deels","Centraal geregeld: deze standaard is ge\u00efmplementeerd en actief voor ons e-maildomein @kadaster.nl (zie: https:\/\/internet.nl\/mail\/kadaster.nl\/). Er is geen mailserver voor het domein wozwaardeloket.nl en er is hiervoor geen DMARC policy quarantine of reject actief (zie: https:\/\/internet.nl\/mail\/wozwaardeloket.nl). De DMARC policy is daardoor niet voldoende strikt waardoor er niet aan de standaard wordt voldaan.","Monitor Open Standaarden 2022<\/a>"],["WOZ Waardeloket<\/a>","RPKI<\/a>","voldoet","Controle toont aan dat juiste prefixen worden geaccepteerd en ongeldige prefixen worden afgewezen).","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","voldoet","OAuth2.0 wordt ondersteund door RDW. Voornamelijk voor de interne bedrijfsvoering, maar er is \u00e9\u00e9n externe koppeling waarop OAuth2.0 wordt toegepast.","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","HTTPS en HSTS<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","DKIM<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","DNSSEC<\/a>","voldoet deels","De niet-gevoelige (technische) gegevens uit de BRV zijn te bevragen via www.rdw.nl. Alle .nl rdw domeinen zijn gesigned met DNSSEC. De diensten op (voertuig)gegevens draaien als microservices in de Azure cloud en het is bekend dat hierop geen DNSSEC en daarmee ook DANE mogelijk is. Inmiddels is Microsoft bezig om hier invulling aan te geven: Microsoft 365 Roadmap.","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","SPF<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","OpenAPI Specification<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Er is een zelfverklaring aanwezig, zie https:\/\/www.toegankelijkheidsverklaring.nl\/register\/1979. In juli 2021 is een nulmeting uitgevoerd, gevolgd door een volledige toegankelijkheidstest op rdw.nl begin 2022. Oplossingen voor de mogelijk gemelde issues (op gebied van ontwerp, bouw en content) worden z.s.m. daarna doorgevoerd, waarbij in het 3e kwartaal 2022 een hertest toegankelijkheid wordt uitgevoerd op rdw.nl. De testen worden door een onafhankelijke partij uitgevoerd. Dit heeft tot doel om via deze aanpak niveau A te bereiken.","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","DMARC<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","SAML<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","SKOS<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","Ades Baseline Profiles<\/a>","gepland","De RDW voldoet op dit moment niet aan deze standaard. De RDW heeft een aanbesteding lopen waarmee voor ondertekening kan worden voldaan aan de Ades Baseline Profiles standaard. Naar verwachting vindt de implementatie Q4 2022 plaats.","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","IPv6 en IPv4<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","PDF (NEN-ISO)<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","TLS<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","RPKI<\/a>","voldoet","","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","NLCIUS<\/a>","voldoet niet","RDW meldt op de website hoe klanten e-facturen aan RDW kunnen versturen. Het is bij de beheerder niet duidelijk of daarin NLCIUS wordt gebruikt.","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","STARTTLS en DANE<\/a>","voldoet niet","RDW gebruikt momenteel de Symantec Mail Gateway (SMG). In GUI van de SMG wordt alleen nog maar TLS 1.2 of hoger geaccepteerd en is dit dusdanig ingesteld (1.0 en 1.1 worden dus actief geblokkeerd). Voor DANE zijn we afhankelijk van de roadmap van Microsoft. Zie ook DNSSEC.","Monitor Open Standaarden 2022<\/a>"],["Website RDW.nl<\/a>","REST-API Design Rules<\/a>","voldoet niet","De bestaande REST-API\u2019s zijn niet tegen de REST-API Design Rules aangehouden.","Monitor Open Standaarden 2022<\/a>"],["GBA-V (GBA Verstrekkingsvoorziening)<\/a>, Beheervoorziening BSN<\/a>","IPv6 en IPv4<\/a>","voldoet niet","Het publiceren van de diensten op IPv6 wordt in 2020 op de backlog van infrastructuur wijzigingen gezet. Wanneer de diensten beschikbaar zijn op IPv6 is nog niet bekend. Er wordt al wel met de ODC leverancier gekeken hoe IPv6 publicatie van diensten zou moeten plaatsvinden.","Monitor Open Standaarden 2019<\/a>"],["GBA-V (GBA Verstrekkingsvoorziening)<\/a>, Beheervoorziening BSN<\/a>","HTTPS en HSTS<\/a>","voldoet","Alle aangeboden webservices draaien HTTPS en HSTS.","Monitor Open Standaarden 2019<\/a>"],["GBA-V (GBA Verstrekkingsvoorziening)<\/a>, Beheervoorziening BSN<\/a>","TLS<\/a>","voldoet","De voorziening ondersteunt zowel TLS 1.2, 1.1 als 1.0.","Monitor Open Standaarden 2019<\/a>"],["GBA-V (GBA Verstrekkingsvoorziening)<\/a>, Beheervoorziening BSN<\/a>","StUF<\/a>","voldoet niet","De voorziening spreekt de WSI standaard XML\/SOAP met haar gebruikers. Er is geen concrete planning voor de invoering van StUF.","Monitor Open Standaarden 2019<\/a>"],["GBA-V (GBA Verstrekkingsvoorziening)<\/a>, Beheervoorziening BSN<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De Rijksdienst voor Identiteitsgegevens heeft een beveiligingsplan op basis van de BIR. Hier worden externe audits op gedaan. Er is een In Control Verklaring (ICV) aanwezig.","Monitor Open Standaarden 2019<\/a>"],["GBA-V (GBA Verstrekkingsvoorziening)<\/a>, Beheervoorziening BSN<\/a>","Digikoppeling<\/a>","voldoet niet","Er zijn plannen om voor de BRP (basisregistratie personen) gebruik te gaan maken van Digikoppeling. Gezien het lopende BRP bezinningsproces is de planning onduidelijk. Ontsluiting van BV-BSN middels Digikoppeling zal niet plaatsvinden.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","SPF<\/a>","voldoet","Ook SPF wordt inmiddels toegepast.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","IPv6 en IPv4<\/a>","voldoet","Doc-Direkt voldoet aan IPv4 en IPv6.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","SKOS<\/a>","voldoet niet","SKOS wordt op dit moment niet toegepast. Er waren in 2018 en er zijn in 2019 nog geen plannen bekend of en wanneer SKOS ge\u00efmplementeerd zal worden.\u00a0","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","CMIS<\/a>","voldoet niet","De mogelijkheid en noodzakelijkheid van het toepassen van deze standaard werd in 2016 nader onderzocht, maar dit heeft nog niet tot een besluit geleid. Er zijn in 2018 proof of concepts uitgevoerd.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","Digikoppeling<\/a>","voldoet niet","Sinds 2018 wordt door SSC-ICT gewerkt aan operationalisering van Digikoppeling voor het gebruik binnen de dienstverlening van Doc-Direkt.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Voor de informatiesystemen waarvan\u00a0Doc-Direkt\u00a0eigenaar is, is in 2016 een \u2018in controle verklaring\u2019 opgesteld. Op de punten waar\u00a0Doc-Direkt\u00a0afwijkt is een uitleg gegeven (explains) en er is een verbeterplan opgesteld.\u00a0\nVerbeteringen worden inmiddels uitgevoerd.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","Ades Baseline Profiles<\/a>","voldoet niet","Er wordt op dit moment een productiepilot gedraaid. Het is een gezamenlijk dienst van Doc-Direkt en SSC-ICT. De verwachting is dat we in 2020 deze dienst in onze PDC kunnen opnemen.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","DKIM<\/a>","voldoet","Volgens SSC-ICT maakt\u00a0Doc-Direkt\u00a0gebruik van de mailservers van SSC-ICT, deze zijn onderdeel van het BZK domein, waarvoor DKIM actief is.\u00a0\u00a0","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","TLS<\/a>","voldoet niet","TLS v 1.2 is van toepassing en behoort tot de dienstverlening van SSC-ICT. Er wordt gewerkt aan TLS 1.3.\u00a0","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","HTTPS en HSTS<\/a>","voldoet deels","De standaard wordt toegepast. De laatste open realisatie is de website www.handelingenbank.nl. De certificaat aanvraag loopt en realisatie in 4e kwartaal 2018 is niet gehaald. \nNieuwe planning voor implementatie is 4e kwartaal 2019.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Doc-Direkt\u00a0ondersteunt in haar archieven vooral PDF\/A. Alles wat gescand wordt gaat naar PDF\/A. Daarnaast wordt ook 1.7 veel gebruikt.\u00a0","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","ODF<\/a>","voldoet niet","Voor bewerkbare documenten wordt alleen .doc-formaat gebruikt. Er zijn geen plannen ODF te gebruiken.\u00a0","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","DMARC<\/a>","voldoet","Doc-Direkt voldoet aan DMARC.","Monitor Open Standaarden 2019<\/a>"],["Doc-Direkt<\/a>","SAML<\/a>","voldoet","Via de werkplek DWR kunnen medewerkers via SSO inloggen op de door\u00a0Doc-Direkt\u00a0beheerde DMS applicatie.\u00a0","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","De DWR Next client kan alle types PDF lezen. Schrijven van PDF kan op meerdere manieren. Alle types worden ondersteund, al is daarvoor soms wel\u00a0het installeren van Adobe Acrobat Professional benodigd. PDF A\/2 is mogelijk voor klanten die Adobe Acrobat Pro afnemen. De regulier verstrekte Adobe Acrobat Standard ondersteunt PDF A\/2 niet, maar wel PDF 1.7 en PDF A\/1.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","STARTTLS en DANE<\/a>","voldoet","STARTTLS en DANE zijn ge\u00efmplementeerd.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","ODF<\/a>","voldoet","De DWR Next client wordt geleverd met zowel\u00a0Libreoffice\u00a0 als Office 2016. Beide softwaresuites ondersteunen het lezen en schrijven van ODF-bestanden.\u00a0","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Niet alle websites waar SSC-ICT zelf eigenaar is, voldoen op dit moment aan Digitoegankelijk. SSC-ICT is niet de eigenaar van alle websites van haar klanten, bij deze websites ligt de verantwoordelijkheid derhalve bij de klant zelf.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","DMARC<\/a>","voldoet niet","De technische implementatie van DMARC is afgerond. Het doorvoeren van de DMARC reject policy moet nog worden uitgevoerd, maar dit kan nog niet voor (een aantal) externe applicaties die mailen of klanten die gebruik maken van externe mailingdiensten. Open staat derhalve nog het aanbieden van een dienst hiervoor. SSC-ICT is voor realisatie van deze dienst afhankelijk van de betreffende klanten. De inrichting van deze dienst wordt projectmatig opgepakt; dit project bevindt zich op dit moment in de initiatiefase.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","SSC-ICT werkt via deze standaard en wordt hier ook op geaudit. De laatste audit heeft plaatsgevonden in 2019.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","WPA2 Enterprise<\/a>","voldoet","Op de wifivoorziening wordt deze standaard toegepast.\u00a0Wifi wordt door SSC-ICT als voorziening geleverd in de kantoorpanden waar SSC-ICT IT-dienstverlener voor het pand is (IDV-P).","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","IPv6 en IPv4<\/a>","gepland","IPv4 is in gebruik. De gebruikte technische componenten van DWR ondersteunen wel IPv6. IPv6\u00a0is een onderdeel van de infrastructuur en IPv6\u00a0reeksen worden uitgedeeld door\u00a0Logius.\u00a0De internet\u00a0facing\u00a0kant van de DMZ gaat IPv6 eind 2019 ondersteunen.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","SPF<\/a>","voldoet","SPF wordt op alle domeinen\u00a0toegepast.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","TLS<\/a>","voldoet","De op de werkplek aangeboden browsers ondersteunen TLS.\u00a0De internet mailvoorziening werkt met\u00a0STARTTLS.\u00a0Voor webservers met applicaties van klanten wordt dit toegepast voor de klanten die dit hebben aangevraagd.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","Digikoppeling<\/a>","voldoet","Binnen\u00a0JenV\u00a0vindt elektronisch berichtenverkeer interdepartementaal plaats via de Justitie Berichten Service (JUBES). JUBES is vanuit\u00a0JenV\u00a0het koppelvlak voor de Digikoppelingdienst van\u00a0Logius. De open standaarden\u00a0eBMS\u00a0en WUS zijn de daarbij gebruikte protocollen om de berichten veilig te versturen. Binnen BZ wordt deze standaard gebruikt voor de Mule koppeling. Verder nemen alle departementen uit het verzorgingsgebied van SSC-ICT deel aan eFacturatie. Op deze standaard wordt waar van toepassing aangesloten bij nieuwe koppelingen.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","HTTPS en HSTS<\/a>","gepland","HTTPS wordt gebruikt, maar HSTS wordt nog niet standaard aangezet voor websites die SSC-ICT host voor klanten. Andere webgebaseerde voorzieningen maken wel gebruik van HSTS. Implementatie van deze standaarden is voor eind 2019 voorzien.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","DNSSEC<\/a>","voldoet","DNSSEC is ge\u00efmplementeerd en alle domeinnamen die bij SSC-ICT gehost worden voldoen aan DNSSEC.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","SAML<\/a>","voldoet","Single\u00a0Sign-on (SSO) op basis van SAML 2.0 wordt aangeboden als dienst in de Servicecatalogus van SSC-ICT. Het SSO-koppelvlak is een generieke dienst.\u00a0Het project DOorontwikkeling Single Sign-On (DOrSSOn) voorziet internet facing aanvulling van de huidige oplossing met open source componenten gebaseerd op de standaarden SAML 2.0 en OAuth 2.0 in opdracht van de CIO Rijk.","Monitor Open Standaarden 2019<\/a>"],["DWR (Digitale Werkomgeving Rijksdienst)<\/a>","DKIM<\/a>","voldoet","De implementatie van DKIM is voor SSC-ICT zelf geheel afgerond.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","gepland","De websites van ODC-Noord worden op dit moment herbouwd. Digi-toegankelijk is een inrichtingseis. Verwachte oplevering is Q3 2018.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["ODC-Noord<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd voor alle drie de domeinen.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","PDF (NEN-ISO)<\/a>","voldoet deels","V.w.b. uitwisseling van (definitieve) documenten met externe partijen wordt gebruik gemaakt van PDF. PDFCreator van Windows wordt als printoptie in de kantoorautomatiseringsomgeving aangeboden. De standaardinstelling is PDF versie 1.4,\u202f optioneel is 1.5. Vooralsnog wordt er bij DUO nog voor gekozen om de gratis variant van PDF-creator beschikbaar te stellen. Deze biedt maximaal PDF 1.5.\nGebruikers van LibreOffice (dat is het meest gebruikte Office-pakket binnen de operationele omgeving van\u00a0ODC-Noord) kunnen documenten exporteren naar PDF\/A-1.\u00a0Op dit moment is dat nog geen standaard werkwijze.\u00a0PDF\/A is beschikbaar en wordt gebruikt voor formele documenten","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Op 15 februari 2019 is door ODC-Noord een BIR in Control Verklaring voor 2018 afgegeven, ondersteund door een Assurance verklaring van de ADR. De onderliggende leveranciers voldoen aan de ISO. ODC-Noord voldoet aan de BIR.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","HTTPS en HSTS<\/a>","voldoet deels","De cloud dashboards zijn allemaal uitsluitend via HTTPS benaderbaar, een aantal websites draaien op HSTS. Alle sites, met uitzondering van sso-noord.nl zijn voorzien van een SSL-certificaat. Het domein sso-noord.nl wordt voor 1 januari 2020 opgeheven. https:\/\/internet.nl\/site\/odc-noord.nl\/574389\/#control-panel-21; https:\/\/internet.nl\/site\/sso-noord.nl\/574393\/#control-panel-11 https:\/\/internet.nl\/site\/rijkscloud.nl\/574696\/#sitetls.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","IPv6 en IPv4<\/a>","gepland","Intern wordt IPv6 gebruikt op een specifiek netwerk. Nog niet alle benodigde producten worden met IPv6 aangeboden. Zodra de markt alles op het juiste\u00a0niveau kan aanbieden zal dit ge\u00efmplementeerd worden en zullen de systemen die vanaf het internet benaderbaar zijn, ook worden ontsloten via IPv6. Planning is eind 2019 ge\u00efmplementeerd.\nhttps:\/\/internet.nl\/site\/odc-noord.nl\/574389\/#control-panel-21; https:\/\/internet.nl\/site\/rijkscloud.nl\/574392\/#control-panel-21; https:\/\/internet.nl\/site\/sso-noord.nl\/574393\/#control-panel-11;\n\nNb. De mailomgeving van DUO waarop odc-noord.nl en sso-noord wordt gehost is daarentegen wel via IPv6 bereikbaar. https:\/\/internet.nl\/mail\/rijkscloud.nl\/247562\/#control-panel-16 Zodra ipv6 beschikbaar komt in Openstack kan rijkscloud.nl domein via ipv6 mail ontvangen en versturen.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","DKIM<\/a>","voldoet","DKIM is voor odc-noord.nl, sso-noord.nl en rijkscloud.nl ge\u00efmplementeerd voor ODC-Noord.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","DMARC<\/a>","voldoet","DMARC is voor de betreffende domeinen ge\u00efmplementeerd.\nhttps:\/\/internet.nl\/mail\/odc-noord.nl\/247561\/#; https:\/\/internet.nl\/mail\/sso-noord.nl\/247564\/#control-panel-9","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","WPA2 Enterprise<\/a>","voldoet","Deze standaard is toegepast waar\u00a0ODC-Noord wifi gebruikt.\u00a0","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","TLS<\/a>","voldoet deels","Het beleid van\u00a0ODC-Noord voor internet-gekoppelde systemen is dat TLS (in volgorde) van TLS1.2, TLS1.1 wordt aangeboden. TLS 1.0 wordt niet toegepast tenzij er een explain komt van de site-eigenaar.\u00a0https:\/\/internet.nl\/site\/sso-noord.nl\/574393\/#control-panel-11; sso-noord.nl voldoet niet aan de standaard. \nHet domein sso-noord.nl wordt voor 1 januari 2020 opgeheven.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","DNSSEC<\/a>","voldoet","ODC-Noord heeft sinds het onderzoek uit 2015 een eigen DNS ingericht, die DNSSEC gebruikt.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","SAML<\/a>","gepland","ODC-Noord maakt voor het interne systeem geen gebruik van SAML. Bij het ontwikkelen van diensten ten bate van klanten (SaaS) wordt SAML onderzocht en waar mogelijk toegepast.\u00a0Eerder stond SAML federatie, wat onderdeel uitmaakt van de multifactor implementatie voor de SAAS dienstverlening van ODC-Noord, op de roadmap voor eind 2018. SAML is doorgeschoven naar 2019 en wordt na de zomervakantie opgepakt. De PoC welke eerder dit jaar heeft plaatsgevonden, heeft uitgewezen dat de oplossing gaat werken.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","OWMS<\/a>","gepland","Oorspronkelijk stond de implementatie van OWMS gepland voor Q4 2018. De website van ODC-Noord is in een eerste fase herbouwd, maar nog niet op het gewenste platform. Begin september start hiervoor de tweede fase waarbij naast de webrichtlijnen ook aan OWMS standaard zal worden voldaan. Volledige implementatie is gepland voor Q4 2019.","Monitor Open Standaarden 2019<\/a>"],["ODC-Noord<\/a>","STARTTLS en DANE<\/a>","voldoet niet","STARTTLS\/DANE is voor de mailomgeving rijkscloud.nl onvoldoende veilig ge\u00efmplementeerd (niet conform de NCSC richtlijnen). De mailomgeving van DUO, waarop odc-noord.nl en sso-noord.nl worden gehost, is STARTTLS ingericht, maar DANE niet. https:\/\/internet.nl\/mail\/odc-noord.nl\/247561\/#; https:\/\/internet.nl\/mail\/rijkscloud.nl\/247562\/#control-panel-16; \n https:\/\/internet.nl\/mail\/sso-noord.nl\/247564\/#control-panel-9","Monitor Open Standaarden 2019<\/a>"],["Overheid.nl<\/a>","RPKI<\/a>","voldoet niet","Bij KOOP valt deze momenteel in de categorie \u2018leg uit\u2019. KOOP zit midden in de migratie naar het Standaard Platform van Logius.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","voldoet","Digikoppeling REST profiel houdt de standaarden OpenAPI Specification (OAS), OAuth 2.0 en PKI aan.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","BWB<\/a>","voldoet","Overheid.nl is zelfs de bron van de BWB identificatie (zie: wetten.overheid.nl).","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","DKIM<\/a>","voldoet","DKIM is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/overheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Alle PDF's van offici\u00eble bekendmakingen zijn PDF\/A-1a zoals wettelijk bepaald is.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","IPv6 en IPv4<\/a>","voldoet","Er wordt voldaan aan IPv4 en IPv6 (zie: https:\/\/internet.nl\/domain\/www.overheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","DMARC<\/a>","voldoet","DMARC is volledig doorgevoerd.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","gepland","Er is een toegankelijkheidsverklaring conform EN 301459. De nieuwe eisen van deze nieuwe richtlijn zijn meegenomen in de vernieuwing van Overheid.nl. Deze is maart 2018 als beta live gegaan. M.b.t. toegankelijkheid is een onafhankelijk onderzoek uitgevoerd. Toegankelijkheidsverklaring zal geplaats worden na afronding beta-fase medio 2018.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["Overheid.nl<\/a>","JCDR<\/a>","voldoet","Overheid.nl is zelfs de bron van de JCDR identifiers (zie: https:\/\/zoek.overheid.nl\/lokale_wet_en_regelgeving).","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","TLS<\/a>","voldoet","De mail vanuit overheid.nl is 100% compliant.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","SKOS<\/a>","voldoet","SKOS is ge\u00efmplementeerd voor de waardelijsten van OWMS.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Alle onderdelen van Overheid.nl hebben minimaal Status B. De portaal Overheid.nl zal op 1 juli 2022 A-status hebben. Een belemmering bij sub-portalen van Overheid.nl is dat er veel content van derden die wettelijk verplicht gepubliceerd moet worden, die door de aanleverende partijen niet toegankelijk is gemaakt. Dat belemmert de volledige A-status.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","HTTPS en HSTS<\/a>","voldoet","Overheid.nl voldoet aan HTTPS en HSTS (zie: https:\/\/internet.nl\/site\/overheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Vanaf 2015 staat overheid.nl niet meer op de risicokaart van BZK en hoeft hiervoor geen ICV (In Control Verklaring) meer te worden afgegeven. Voor OEB, de applicatie die centraal staat in het publiceren van overheidsinformatie en richtinggevend is voor alle KOOP-dienstverlening, wordt wel jaarlijks een ICV afgegeven; deze is gebaseerd op de BIO die weer is gebaseerd op NEN-ISO\/IEC 27001\/27002. Alle dienstverlening van KOOP is ondergebracht bij een hostingpartij die jaarlijks een ISAE3402 Type II verklaring laat opstellen; deze verklaring baseert zich mede op de certificering met NEN-ISO\/IEC 27001\/27002.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","REST-API Design Rules<\/a>","voldoet niet","Op Overheid.nl wordt gebruik gemaakt van de internationale SRU standaard. Deze standaard voor bibliothecaire recordmanagement biedt eenvoudig toegang tot alle informatie op Overheid.nl en sluit aan bij de XML-structuren van de content zelf. Ook kan er integraal gezocht worden door de collecties. Het vervangen van SRU door een REST-API is een kostbare en tijdrovende klus waar momenteel geen middelen voor beschikbaar gesteld zijn. Voor nieuwe collecties zoals PLOOI wordt wel direct gewerkt met REST-API\u2019s.","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","STARTTLS en DANE<\/a>","voldoet","Overheid.nl voldoet hieraan (zie: https:\/\/internet.nl\/mail\/overheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["Overheid.nl<\/a>","DNSSEC<\/a>","voldoet","Overheid.nl voldoet aan DNSSEC (zie: https:\/\/internet.nl\/site\/www.overheid.nl\/).","Monitor Open Standaarden 2022<\/a>"],["P-Direkt<\/a>","TLS<\/a>","voldoet","Alle diensten van P-Direkt\u00a0die door middel van HTTP worden ontsloten, worden aangeboden via TLS v1.0, v1.1 en v1.2.\u00a0\u00a0","Monitor Open Standaarden 2019<\/a>"],["P-Direkt<\/a>","ODF<\/a>","voldoet niet","Veel brieven die automatisch gegenereerd worden, worden in Word gemaakt en naar managers verstuurd, die deze dan zelf nog aanpassen. \nP-Direkt\u00a0gebruikt .doc(x), omdat dit voor de doelgroep het meest gangbaar is.\u00a0<br \/>\nDe ontvanger van de brieven zou dit zelf moeten omzetten met de aanwezige KA software die ODF ondersteunt.\u00a0In het proces dat brieven genereert is het niet mogelijk ODF bestanden te genereren.\u00a0","Monitor Open Standaarden 2019<\/a>"],["P-Direkt<\/a>","Ades Baseline Profiles<\/a>","voldoet niet","De implementatie van deze standaard is nog niet gestart en hiervoor is nog geen concrete planning.","Monitor Open Standaarden 2019<\/a>"],["P-Direkt<\/a>","PDF (NEN-ISO)<\/a>","voldoet","De meeste zaken die het digitale personeelsdossier ingaan zijn PFDA\/1. Sinds de ingebruikname van de nieuwe versie van het Document\/Record Management Systeem worden ook de loonstroken opgeslagen in PDF A\/1 formaat.","Monitor Open Standaarden 2019<\/a>"],["P-Direkt<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","gepland","Het Portal is nog altijd in ontwikkeling. Er is op dit portal nog geen\u00a0Webrichtlijnen\u00a0toets geweest. P-Direkt\u00a0is zich ervan bewust dat er nog geen volledige\u00a0compliancy\u00a0is met de\u00a0Webrichtlijnen.\u00a0P-Direkt is in het proces van de impactanalyse van het (tijdelijke) besluit Digitoegankelijk. Hieruit vloeit voor P-Direkt de eis voort om te voldoen aan WCAG 2.x. Voor nieuwe websites streeft P-direkt naar implementatie voor 23 september 2019. Bestaande websites hoopt P-direkt voor 23 september 2020 te hebben omgebouwd. De 2 mobiele apps zijn aangepast voor 23 juni 2021.","Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk<\/a>"],["P-Direkt<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd door de beheerder van de maildienst (in het geval van P-Direkt\u00a0is dat SSC-ICT).\u00a0","Monitor Open Standaarden 2019<\/a>"]]},"searchPanes":[],"searchPanesLog":[],"formattedOptions":{"columns":{"width":"","type":""},"keys":false,"responsive":true,"fixedHeader":false,"dom":"lfrtip","buttons":[],"scrollCollapse":false,"lengthMenu":[10,20,50,100,200],"pageLength":20,"pagingType":"full_numbers","displayStart":0,"stateSave":false,"searching":true,"scrollY":"","scrollX":false,"processing":false,"paging":true,"ordering":true,"lengthChange":true,"info":true,"deferRender":false,"autoWidth":false},"printoutsParametersOptions":[[],[],[],[],[]]}

Volledige lijst relaties bouwstenen en gebruikte standaarden

Navigatiemenu

Zoeken