FS:Authenticatie-standaarden: verschil tussen versies
k Tekst vervangen - "Verplicht (pas toe leg uit)" door "Verplicht ('Pas toe of leg uit')" |
k Velden Nut en Werking aangevuld |
||
| Regel 15: | Regel 15: | ||
|Opgenomen op Europese lijst MSP=Nee | |Opgenomen op Europese lijst MSP=Nee | ||
|Typering Forum Standaardisatie=Authenticatie | |Typering Forum Standaardisatie=Authenticatie | ||
|Nut= | |Nut=De Authenticatie-standaarden (OpenID.NLGov en SAML) zijn bedoeld voor het veilig uitwisselen van authenticatie- en autorisatiegegevens van gebruikers tussen verschillende organisaties. De standaarden maken zo deel uit van het proces voor Identity and Access Mangement (IAM). Door toepassing van de standaarden is het mogelijk om op een veilige manier via het internet toegang te krijgen tot diensten van verschillende organisaties, zonder dat een gebruiker per dienst eigen inloggegevens nodig heeft of bij elke dienst apart moet inloggen. Onder andere DigiD, eHerkenning en ook Single Sign On Rijk maken gebruik van authenticatie-standaarden. | ||
|Werking= | |Werking=Bij Authenticatie-standaarden spelen drie partijen een rol, namelijk de ‘gebruiker’, de ‘Identity Provider (IdP)’ (soms in de vorm van een zogenaamde identity broker/gateway), en de ‘Service Provider (SP)’. De IdP regelt de authenticatie van de gebruiker. Na succesvolle authenticatie kan de IDP aan de SP gegevens verstrekken over de identiteit, attributen en rechten van de gebruiker. De SP kan de geauthentiseerde gebruiker vervolgens toegang bieden tot de dienst. | ||
|Domein Forum Standaardisatie=Veilig internet | |Domein Forum Standaardisatie=Veilig internet | ||
|Trefwoorden Forum Standaardisatie=Informatiebeveiliging, Internet | |Trefwoorden Forum Standaardisatie=Informatiebeveiliging, Internet | ||
| spm_metadata | |||
|---|---|---|---|
| Regel 1: | Regel 1: | ||
{} | { | ||
"Beheerder": "", | |||
"Verplichting": "Informatief", | |||
"Publicatiedatum": "", | |||
"Beheerregime": "", | |||
"Fase": "Beheerfase" | |||
} | |||
Huidige versie van 8 jan 2026 14:18
- Deze gegevens zijn afkomstig van https://www.forumstandaardisatie.nl/open-standaarden/Authenticatie-standaarden
- Uitleg: Koppeling standaarden van Forum Standaardisatie
Beschrijving
Status
| Lijst status | Verplicht ('Pas toe of leg uit') |
|---|---|
| Functioneel toepassingsgebied | Authenticatie-standaarden (OpenID.NLGov en SAML) moeten worden toegepast door aanbieders van identitydiensten, onder wie identity providers en identity brokers/gateways, op hun externe koppelvlak aan serviceproviders (d.w.z. overheden met digitale diensten) voor federatieve toegang en voor de uitwisseling van attributen, waaronder identiteitsgegevens, zodat serviceproviders de keuze hebben tussen beide standaarden. |
| Organisatorisch werkingsgebied | Nederlandse overheden (Rijk, provincies, gemeenten en waterschappen) en instellingen uit de (semi-) publieke sector. |
| Aanvullende verplichtingen | |
| Europese status (MSP) | Nee |
Nut en werking
| Typering | Authenticatie |
|---|---|
| Nut | De Authenticatie-standaarden (OpenID.NLGov en SAML) zijn bedoeld voor het veilig uitwisselen van authenticatie- en autorisatiegegevens van gebruikers tussen verschillende organisaties. De standaarden maken zo deel uit van het proces voor Identity and Access Mangement (IAM). Door toepassing van de standaarden is het mogelijk om op een veilige manier via het internet toegang te krijgen tot diensten van verschillende organisaties, zonder dat een gebruiker per dienst eigen inloggegevens nodig heeft of bij elke dienst apart moet inloggen. Onder andere DigiD, eHerkenning en ook Single Sign On Rijk maken gebruik van authenticatie-standaarden. |
| Werking | Bij Authenticatie-standaarden spelen drie partijen een rol, namelijk de ‘gebruiker’, de ‘Identity Provider (IdP)’ (soms in de vorm van een zogenaamde identity broker/gateway), en de ‘Service Provider (SP)’. De IdP regelt de authenticatie van de gebruiker. Na succesvolle authenticatie kan de IDP aan de SP gegevens verstrekken over de identiteit, attributen en rechten van de gebruiker. De SP kan de geauthentiseerde gebruiker vervolgens toegang bieden tot de dienst. |
| Relatie met andere FS-Standaarden | |
| Domein | |
| Trefwoorden | Informatiebeveiliging, Internet |
| Gangbaar |
Detailinformatie
| Volledige naam | Authenticatie-standaarden (OpenID.NLGov en SAML) |
|---|---|
| Versie | Zie: ‘Toelichting bij opname’ |
| Specificatiedocument | * OpenID NLGov 1.0.1 (Nederlands overheidsprofiel op OIDC) |
| Beheerorganisatie | Logius, OASIS |
Toepassing
| Community | * OpenID.NLGov: communitygroup via GitHub |
|---|---|
| Implementatiehulpmiddelen | |
| Conformiteitstest | |
| Praktijkvoorbeelden |
Toetsingsinformatie
| Toelichting bij opname lijst Forum Standaardisatie | De Authenticatie-standaarden op de 'Pas toe of leg uit'-lijst van het Forum Standaardisatie bestaan uit:
De registratie Authenticatie-standaarden vervangt de afzonderlijke registraties van SAML, NL GOV AP OIDC en OIDC op de lijst open standaarden. De verplichting van OpenID.NLGov (het Nederlandse profiel) betekent dat het gebruik van de internationale standaard OpenID Connect (OIDC) verplicht is volgens de aanscherpende eisen uit het Nederlandse profiel. OpenID.NLGov is aangemeld bij Forum Standaardisatie onder de naam NL GOV AP OIDC. Met de naamsverandering naar OpenID.NLGov wordt aangesloten op de internationale conventie van namen voor profielen bij OIDC. |
|---|---|
| Adoptieadviezen | Het Forum Standaardisatie geeft de volgende adviezen bij plaatsing van Authenticatie-standaarden op de ‘Pas toe of leg uit’-lijst:
|
| Uitstekend beheer | Nee |
| Aanmelder | Logius (OpenID.NLGov) |
| Documentatie voor opname lijst Forum Standaardisatie | |
| Datum van aanmelding | 2020-11-20 |
| Datum van besluit OBDO | 2023-09-21 |
Overig
| Waarvoor geldt de verplichting | De ‘Pas toe of leg uit’-verplichting van de Authenticatie-standaarden bestaat eruit dat aanbieders van identitydiensten, onder wie identityproviders en identity brokers/gateways, op hun externe koppelvlak aan serviceproviders zowel OpenID.NLGov (en de achterliggende internationale standaard OIDC) als SAML dienen te ondersteunen. Aanbieders van digitale overheidsdiensten aan burgers, bedrijven en overheden onderling (bv. Belastingdienst of UWV) (serviceproviders) kunnen kiezen tussen OpenID.NLGov (en de achterliggende internationale standaard OIDC) of SAML voor hun aansluiting op een identitydienst (zoals DigiD). |
|---|---|
| Toelichting relatie met andere FS-standaarden | Deze gecombineerde verplichting van OpenID.NLGov (en de achterliggende internationale standaard OIDC) en SAML zet een transitie in gang met afbouw van SAML en opbouw naar OpenID.NLGov (en de achterliggende internationale standaard OIDC). Logius stelt hiertoe een door het Forum Standaardisatie geadviseerde transitiestrategie met roadmap en communicatieplan op en neemt deze transitiestrategie in beheer. Logius informeert hiermee actief de (aangesloten) partijen zodra er wijzigingen zijn in de mate van ondersteuning van de standaarden. Dit zorgt voor voorspelbaarheid voor aangesloten partijen zodat zij een afgewogen keuze kunnen maken voor relevante ICT-diensten en -producten. |
| Aandachtspunten | |
| Advies aan beheerder | |
| Sjabloon-bestektekst | |
| CPV-code(s) | |
| Leveranciers |
Documentatie
17 juli 2024 15:41:45
8 januari 2026 13:18:39
9
Informatief
