Monitor Open Standaarden 2019/MijnOverheid

Uit NORA Online
< Monitor Open Standaarden 2019
Versie door JorisBot (overleg | bijdragen) op 11 nov 2020 om 21:42 (1 versie geïmporteerd: Monitor Open Standaarden 2019)
(wijz) ← Oudere versie | Huidige versie (wijz) | Nieuwere versie → (wijz)
Naar navigatie springen Naar zoeken springen




Deze pagina is onderdeel van
Monitor Open Standaarden 2019.


173

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
SAML
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Authenticatie loopt via SAML.
Toepasbaar
van toepassing
Compliancy
voldoet


175

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
STARTTLS en DANE
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt toegepast.
Toepasbaar
van toepassing
Compliancy
voldoet


176

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
StUF
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid heeft waar relevant de koppeling op basis van StUF. Dit is alleen relevant voor WOZ en Lopende Zaken.
Toepasbaar
van toepassing
Compliancy
voldoet


169

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
IPv6 en IPv4
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid gebruikt het Logius infrastructuurplatform. Dit platform ondersteunt de open standaard IPv4 en IPv6 voor internet gebruik. MijnOverheid ondersteunt op dit moment IPv4 en IPv6. Mijn.overheid.nl voldoet aan de standaard. IPv6 staat niet op de inkomende mailservers er bestaat ook geen planning voor om dit wel te doen. Dit is ook minder urgent dan IPv6 op de website, waar we dit wel op ingeschakeld hebben.
Toepasbaar
van toepassing
Compliancy
voldoet deels


167

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
DNSSEC
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid voldoet aan DNSSEC (zie: https://internet.nl/site/mijnoverheid.nl/ en https://internet.nl/site/mijn.overheid.nl/)
Toepasbaar
van toepassing
Compliancy
voldoet


168

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
HTTPS en HSTS
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt toegepast (zie: https://internet.nl/mail/mijnoverheid.nl/ en https://internet.nl/mail/mijn.overheid.nl/). HTTPS wordt toegepast voor zowel het domein mijn.overheid.nl, als mijnoverheid.nl. HSTS wordt toegepast voor het domein mijn.overheid.nl. HSTS voor mijnoverheid.nl is niet van toepassing, omdat die enkel redirect naar mijn.overheid.nl.
Toepasbaar
van toepassing
Compliancy
voldoet


165

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
DKIM
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid voldoet aan DKIM (zie: https://internet.nl/mail/mijnoverheid.nl/ en https://internet.nl/mail/mijn.overheid.nl/)
Toepasbaar
van toepassing
Compliancy
voldoet


166

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
DMARC
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt toegepast.
Toepasbaar
van toepassing
Compliancy
voldoet


164

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
Digikoppeling
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Zowel nieuwe als oude koppelingen worden conform Digikoppeling 2.0 ingericht.
Toepasbaar
van toepassing
Compliancy
voldoet


172

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
PDF 1.7, PDF/A-1, PDF/A-2
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid genereert zelf PDF-bestanden welke voldoen aan de PDF/A-1a standaard. MijnOverheid neemt concrete stappen om te gaan controleren op de toegankelijkheid en veiligheid van PDF-bestanden die aangeleverd worden door afnemers via de Berichtenbox.
Toepasbaar
van toepassing
Compliancy
voldoet


170

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
NEN-ISO/IEC 27001, NEN-ISO/IEC 27002
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Op de Rijksoverheid is de Baseline Informatiebeveiliging Rijk (BIR) van toepassing die is gebaseerd op NEN-ISO27001. Logius heeft zich over toepassing van deze norm verantwoord door het afgeven van In Control Verklaringen (ICV’en) aan de eigenaar (BZK/DGOBR). De ICV’s zijn nog up-to-date.
Toepasbaar
van toepassing
Compliancy
voldoet


174

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
SPF
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
SPF is relevant en geïmplementeerd.
Toepasbaar
van toepassing
Compliancy
voldoet


177

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
TLS
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
In de dienstverlening aan burgers maakt MijnOverheid gebruik van een TLS 1.2-verbinding (zie: https://internet.nl/site/mijn.overheid.nl). De koppelingen met afnemers (overheidsorganisaties) lopen ook via TLS op basis van PKIoverheid-certificaten.
Toepasbaar
van toepassing
Compliancy
voldoet


171

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
OpenAPI Specification
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt gebruikt voor de REST-api’s van MijnOverheid.
Toepasbaar
van toepassing
Compliancy
voldoet


169

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
IPv6 en IPv4
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid gebruikt het Logius infrastructuurplatform. Dit platform ondersteunt de open standaard IPv4 en IPv6 voor internet gebruik. MijnOverheid ondersteunt op dit moment IPv4 en IPv6. Mijn.overheid.nl voldoet aan de standaard. IPv6 staat niet op de inkomende mailservers er bestaat ook geen planning voor om dit wel te doen. Dit is ook minder urgent dan IPv6 op de website, waar we dit wel op ingeschakeld hebben.
Toepasbaar
van toepassing
Compliancy
voldoet deels


176

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
StUF
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid heeft waar relevant de koppeling op basis van StUF. Dit is alleen relevant voor WOZ en Lopende Zaken.
Toepasbaar
van toepassing
Compliancy
voldoet


166

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
DMARC
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt toegepast.
Toepasbaar
van toepassing
Compliancy
voldoet


175

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
STARTTLS en DANE
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt toegepast.
Toepasbaar
van toepassing
Compliancy
voldoet


172

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
PDF 1.7, PDF/A-1, PDF/A-2
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid genereert zelf PDF-bestanden welke voldoen aan de PDF/A-1a standaard. MijnOverheid neemt concrete stappen om te gaan controleren op de toegankelijkheid en veiligheid van PDF-bestanden die aangeleverd worden door afnemers via de Berichtenbox.
Toepasbaar
van toepassing
Compliancy
voldoet


177

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
TLS
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
In de dienstverlening aan burgers maakt MijnOverheid gebruik van een TLS 1.2-verbinding (zie: https://internet.nl/site/mijn.overheid.nl). De koppelingen met afnemers (overheidsorganisaties) lopen ook via TLS op basis van PKIoverheid-certificaten.
Toepasbaar
van toepassing
Compliancy
voldoet


168

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
HTTPS en HSTS
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt toegepast (zie: https://internet.nl/mail/mijnoverheid.nl/ en https://internet.nl/mail/mijn.overheid.nl/). HTTPS wordt toegepast voor zowel het domein mijn.overheid.nl, als mijnoverheid.nl. HSTS wordt toegepast voor het domein mijn.overheid.nl. HSTS voor mijnoverheid.nl is niet van toepassing, omdat die enkel redirect naar mijn.overheid.nl.
Toepasbaar
van toepassing
Compliancy
voldoet


167

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
DNSSEC
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid voldoet aan DNSSEC (zie: https://internet.nl/site/mijnoverheid.nl/ en https://internet.nl/site/mijn.overheid.nl/)
Toepasbaar
van toepassing
Compliancy
voldoet


171

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
OpenAPI Specification
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Deze standaard wordt gebruikt voor de REST-api’s van MijnOverheid.
Toepasbaar
van toepassing
Compliancy
voldoet


173

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
SAML
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Authenticatie loopt via SAML.
Toepasbaar
van toepassing
Compliancy
voldoet


165

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
DKIM
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
MijnOverheid voldoet aan DKIM (zie: https://internet.nl/mail/mijnoverheid.nl/ en https://internet.nl/mail/mijn.overheid.nl/)
Toepasbaar
van toepassing
Compliancy
voldoet


170

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
NEN-ISO/IEC 27001, NEN-ISO/IEC 27002
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Op de Rijksoverheid is de Baseline Informatiebeveiliging Rijk (BIR) van toepassing die is gebaseerd op NEN-ISO27001. Logius heeft zich over toepassing van deze norm verantwoord door het afgeven van In Control Verklaringen (ICV’en) aan de eigenaar (BZK/DGOBR). De ICV’s zijn nog up-to-date.
Toepasbaar
van toepassing
Compliancy
voldoet


174

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
SPF
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
SPF is relevant en geïmplementeerd.
Toepasbaar
van toepassing
Compliancy
voldoet


164

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2019/MijnOverheid
Heeft bron
Monitor Open Standaarden 2019
Publicatiedatum
2020-03-27
Beschrijft toepassing van
Digikoppeling
Beschrijft eigenschap van voorziening
MijnOverheid
Toelichting
Zowel nieuwe als oude koppelingen worden conform Digikoppeling 2.0 ingericht.
Toepasbaar
van toepassing
Compliancy
voldoet