DMARC

Standaarden

Onderdeel van

Lijsten & Verwijzingen

Contact

NORA Beheer

nora@ictu.nl

Status

Actueel

Status is afgeleid van Status bij Forum Standaardisatie (Verplicht (pas toe leg uit)

Naam

DMARC

ID

DMARC

Type

Standaard

Versie

RFC 7489

Wijzigingsdatum

Laag Vijflaagsmodel

Deze informatie is (deels) overgenomen van forumstandaardisatie.nl.
Schaduwkopie: DMARC

Alle eigenschappen

Inhoud Standaarden

• Standaarden
  • Beleid en praktijk rond standaarden op noraonline
• Alle standaarden
  • Lijst Pas Toe of Leg Uit Standaarden
  • Lijst Aanbevolen Standaarden
  • Overige standaarden
• Standaarden internationaal

Bescherming tegen e-mailphishing
Anti-phishing

DMARC maakt gebruik van SPF en DKIM. SPF controleert of de mailserver die een e-mail wil versturen namens het e-maildomein e-mail mag verzenden. DKIM koppelt een e-mail aan een domeinnaam met behulp van een digitale handtekening. DMARC gebruikt DKIM en SPF om de authenticiteit van een e-mail te verifiëren. Wanneer deze verificatie niet mogelijk is wordt het DMARC-beleid in werking gezet. Verder kent de standaard een nauwe relatie met DNSSEC een standaard voor het beveiligen van domeinnamen.

• Nut: DMARC geeft de verzendende partij de mogelijkheid om beleid te formuleren wat er met e-mails moet gebeuren wanneer de echtheidswaarmerken niet kloppen. Het geeft ook rapportagemogelijkheden voor legitieme en niet-legitieme uitgaande e-mailstromen.

• Werking: DMARC maakt het mogelijk om beleid in te stellen over de manier waarop een e-mailprovider om moet gaan met e-mail waarvan niet kan worden vastgesteld dat deze afkomstig is van het vermelde afzenderdomein. Hierdoor kunnen organisaties voorkomen dat anderen e-mails versturen namens het e-maildomein van de organisatie. Het gebruik van DMARC kan daarmee ingezet worden voor het verminderen en/of voorkomen van misbruik van de domeinnaam middels e-mail. Ook kan door het gebruik van de standaard worden voorkomen dat e-mailmailingen door e-mailproviders onterecht voor spam worden aangezien.

• Status op lijst van Forum Standaardisatie: Verplicht (pas toe leg uit)

Waar toepasbaar

• Functioneel toepassingsgebied: DMARC moet worden toegepast op alle overheidsdomeinnamen, ook op domeinen waarvan niet wordt gemaild, én op alle mailservers waarmee de overheid e-mail ontvangt.
• Organisatorisch werkingsgebied: Overheden en instellingen uit de publieke sector

Meer informatie

• https://www.forumstandaardisatie.nl/standaard/dmarc
• https://datatracker.ietf.org/doc/rfc7489/
• Beheerorganisatie: IETF
  • https://www.internet.nl/

    Realiseert

    Lijst Open Standaarden voor Pas Toe of Leg Uit

Toepassing in voorzieningen en bouwstenen

Voorziening	Toelichting	Oordeel	Relevantie	Volgens bron	Gepubliceerd op
BRK (Basisregistratie Kadaster) BGT (Basisregistratie Grootschalige Topografie) WOZ (Basisregistratie Waarde Onroerende Zaken) BAG (Basisregistratie Adressen en Gebouwen)	Deze standaard is geïmplementeerd.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
BRI (Basisregistratie Inkomen)	De voorziening voldoet aan de DMARC standaard.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
BRT (Basisregistratie Topografie)	DMARC is geïmplementeerd.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
BRV (Basisregistratie Voertuigen)	De BRV voldoet aan DMARC. Rdw.nl voldoet niet aan de standaard, zie: https://internet.nl/mail/rdw.nl/253063/. De RDW is in 2017 gestart met een nieuwe leverancier die ook maatregelen voor het aanscherpen van DANE, DKIM, SPF, etc. zou meenemen. Doordat de implementatie van de digitale werkomgeving langer heeft geduurd dan beoogd, is dit tot op heden nog niet uitgevoerd. Augustus 2019 is RDW gestart om privacy en security verder te gaan verbeteren. De onderwerpen zoals DANE, DKIM, SPF, etc. zijn ook onderdeel van deze verbeteringen en de verwachting is dat RDW dit komende jaar de verbeteringen heeft doorgevoerd.	voldoet deels	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Berichtenbox voor bedrijven	@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https://internet.nl/mail/antwoordvoorbedrijven.nl en https://internet.nl/mail/berichtenbox.antwoordvoorbedrijven.nl. N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
DigiD	DMARC is voor DigiD geconfigureerd als een van de anti-phishing maatregelen (zie: https://internet.nl/mail/digid.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
DigiD Machtigen	Er is een DMARC record geconfigureerd als een van de anti-phishing maatregelen (zie: https://internet.nl/mail/machtigen.digid.nl/). Verder wordt er geen email verstuurd onder domeinnaam machtigen.digid.nl en is DMARC niet veel aan de orde. E-mails verzonden door de voorziening Machtigen worden verstuurd onder het @digid.nl domein, het DMARC record en ander email gerelateerde standaarden worden door DigiD voorzien, en waarvan Machtigen in kennis wordt gesteld.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
DigiInkoop	DMARC is volledig geïmplementeerd met voldoende strikte policy.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Digilevering	DMARC is inmiddels geïmplementeerd en doorgevoerd in de DNS instellingen.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Digimelding	DMARC is geïmplementeerd.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Digipoort	Planning voor de implementatie van DMARC was Q1 2019, als onderdeel van een Logius breed project voor Domein verhuizing. Deze planning is niet gehaald, nu is deze wijziging ingepland voor Q3 2019.	gepland	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
EHerkenning Idensys Stelsel Elektronische Toegangsdiensten	Deze standaard is geïmplementeerd, zie https://internet.nl/mail/eherkenning.nl.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
HR (Basisregistratie Handelsregister)	NHR voldoet op mailservers aan DMARC (zie: https://internet.nl/mail/kvk.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
MijnOverheid	Deze standaard wordt toegepast.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Ondernemersplein	Ondernemersplein als onderdeel van kvk.nl voldoet aan DMARC.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Rijksoverheid.nl e-mail	DMARC policy staat op reject, de meest strikte policy (zie: https://internet.nl/mail/rijksoverheid.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Samenwerkende catalogi	De SC API (zoekdienst.overheid.nl) voldoet aan deze standaard.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Standard Business Reporting (SBR)	SBR voldoet niet aan DMARC. Dit stond gepland voor Q1 2019 en nieuwe planning volgt in Q4 2019.	voldoet niet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Stelselcatalogus	De Stelselcatalogus voldoet aan DMARC (zie: https://internet.nl/mail/stelselcatalogus.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
WOZ Waardeloket	Centraal geregeld: deze standaard is geïmplementeerd en actief voor ons e-maildomein @kadaster.nl (zie: https://internet.nl/mail/kadaster.nl/). Er is geen mailserver voor het domein wozwaardeloket.nl en er is hiervoor geen DMARC policy quarantine of reject actief (zie: https://internet.nl/mail/wozwaardeloket.nl). De DMARC policy is daardoor niet voldoende strikt waardoor er niet aan de standaard wordt voldaan.	voldoet deels	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Website RDW.nl		voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Doc-Direkt	Doc-Direkt voldoet aan DMARC.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
DWR (Digitale Werkomgeving Rijksdienst)	De technische implementatie van DMARC is afgerond. Het doorvoeren van de DMARC reject policy moet nog worden uitgevoerd, maar dit kan nog niet voor (een aantal) externe applicaties die mailen of klanten die gebruik maken van externe mailingdiensten. Open staat derhalve nog het aanbieden van een dienst hiervoor. SSC-ICT is voor realisatie van deze dienst afhankelijk van de betreffende klanten. De inrichting van deze dienst wordt projectmatig opgepakt; dit project bevindt zich op dit moment in de initiatiefase.	voldoet niet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
ODC-Noord	DMARC is voor de betreffende domeinen geïmplementeerd. https://internet.nl/mail/odc-noord.nl/247561/#; https://internet.nl/mail/sso-noord.nl/247564/#control-panel-9	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Overheid.nl	DMARC is volledig doorgevoerd.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
P-Direkt	De Rijksbrede mail voorziening waarvan P-Direkt gebruik maakt, ondersteunt DMARC.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
PDOK	Deze standaard is geïmplementeerd.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
PKIoverheid	Het email-domein PKIoverheid.nl voldoet aan DMARC (zie: https://internet.nl/mail/pkioverheid.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022
Rijkspas	P-direkt is afhankelijk van SSC-ICT voor implementatie van de standaard. De status hiervan is onbekend.	voldoet niet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Rijksportaal	Er wordt in enkele situaties gebruik gemaakt van email. Bijvoorbeeld om te reageren naar een redactie. Hierbij wordt gebruik gemaakt van de generieke e-mailvoorziening van SSC-ICT, die de DMARC standaard ondersteunt.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
TenderNed	Dienstverlener DICTU heeft DMARC aangezet.	voldoet	van toepassing	Monitor Open Standaarden 2022	18 november 2022

Toelichting: Bouwstenen en gebruikte standaarden

Een kwaliteitsattribuut van een informatieobject. Het toont aan dat het informatieobject is wat het beweert te zijn, dat het is gemaakt of verzonden door de persoon of organisatie die beweert het te hebben gemaakt of verzonden en dat het is gemaakt en verzonden op het tijdstip als aangegeven bij het informatieobject.

De omschrijving van het functionele gebruik van de voorziening

Het domein (organisatorisch, taakvelden) binnen de overheid waarin het element (principe, standaard, voorziening..) wordt of kan worden toegepast. Bijvoorbeeld: gemeenten, provincies, waterschappen, Rijk, zorginstellingen, primair onderwijs.