Overheidsdiensten zijn veilig en betrouwbaar

 

Een richtinggevende uitspraak over een generiek eigenschap die systemen moeten hebben - maar alleen van toepassing binnen een aspectgebied van informatievoorziening. Kan nevengeschikt of ondergeschikt zijn aan bestaande NORA Bindende Architectuurafspraken, meestal een Kwaliteitsdoel of Architectuurprincipe. Kan uitgroeien tot een Architectuurprincipe, als het relevant geacht wordt voor de gehele doelgroep van NORA.

Eigenschappen

ID	GA-BP-6
Stelling	De overheid moet ervoor zorgen dat hun diensten aan burgers en bedrijven veilig en betrouwbaar zijn.
Rationale	Burgers en bedrijven moeten er vanuit kunnen gaan dat hun contact met de overheid veilig en betrouwbaar verloopt, zodat ze zonder risico’s gebruik kunnen maken van hun rechten en kunnen voldoen aan hun plichten. ‘Vertrouwelijk’ en ‘Betrouwbaar’ is ook onderdeel van het GO-basisprincipe GO-BP-1. Dit wordt hier (ook) als zelfstandig architectuurprincipe opgenomen vanwege het belang om expliciet aandacht te geven aan een veilige en betrouwbare werking van alle domeinen van de GDI. Een verdere rationale voor dit architectuurprincipe en de implicaties die hieruit voortkomen is te vinden in: Wet Digitale Overheid J en K (paragraaf 3.2 van de Bron) De WHY van de Generieke Digitale Infrastructuur (PDF, 295 kB) O (paragraaf 3.4 van de Bron) NORA BP08 (paragraaf 3.4 van de Bron) - inmiddels vervangen door de Kernwaarde Veilig en het Doel KD02 Betrouwbaar (Doel) en de daaraan gerelateerde NORA Architectuurprincipes.
Implicaties	Burgers en bedrijven herkennen en zien dat zij zich in een veilige overheidsomgeving begeven of zich daarbuiten begeven. Diensten zijn ingericht met een passend beveiligingsniveau dat aantoonbaar is bepaald en wordt geverifieerd. Diensten voldoen aan geldende veiligheidseisen en maken gebruik van actuele veilige standaarden. Diensten zijn erop ingericht om misbruik en fraude te signaleren en daarop maatregelen te nemen.
Voorbeelden	Digitale authenticatiemiddelen passen de Baseline Informatiebeveiliging Overheid (BIO) toe. Vrijwillige machtigingen kunnen worden geblokkeerd bij voldoende sterk vermoeden van misbruik of fraude. Uitwisselingsstandaarden maken gebruik van actuele cipher-suites voor encryptie.
RelatieToelichting	De Kernwaarde Veilig is gerelateerd aan de Kwaliteitsdoelen Beschikbaar (Doel), Integer (Doel) en Vertrouwelijk (Doel), die zijn gerelateerd aan de Architectuurprincipes NAP10, NAP11, NAP13, NAP14 en NAP15. Het Kwaliteitsdoel Betrouwbaar (Doel) is gerelateerd aan Architectuurprincipes NAP03, NAP10, NAP11 en NAP15. Een paar voorbeelden van de relaties zijn: NAP13 Beheers risico's voortdurend De GDI vormt de ruggengraat van de digitale overheid. Betrouwbaarheid, continuïteit en veiligheid van de dienstverlening heeft de hoogste prioriteit, afnemers rekenen daarop. De veiligheid van de GDI is ook een cruciale voorwaarde voor het vertrouwen van burgers en ondernemers in digitale overheidsdienstverlening. Permanente aandacht hiervoor en het inspelen op kansen en bedreigingen is essentieel. In het ontwikkelen en verbeteren van de GDI- bouwstenen is er een goede balans tussen gebruiksgemak en veiligheid. NAP14 Verifieer altijd Burgers en bedrijven herkennen en zien dat zij zich in een veilige overheidsomgeving begeven of zich daarbuiten begeven. De GDI diensten zijn ingericht met een passend beveiligingsniveau dat aantoonbaar is bepaald en wordt geverifieerd. De intentie is om de teksten van de rationale, implicaties en voorbeelden van GA-BP-3 geheel te verwerken in de Kwaliteitsdoelen en NAP's.
Status actualiteit	Actueel

Relaties

Vertrekpunt	Relatie	Eindpunten
Overheidsdiensten zijn veilig en betrouwbaar	Heeft bron	https://www.noraonline.nl/images/noraonline/b/bf/GO_basisprincipes.pdf (Let op: pagina bestaat niet.)
Overheidsdiensten zijn veilig en betrouwbaar	Is gerelateerd aan	Beheers risico's voortdurend (Architectuurprincipe) Kanaalonafhankelijk (Aspect van regelbeheer) Maak diensten schaalbaar (Architectuurprincipe) Neem gegevens als fundament (Architectuurprincipe) Verifieer altijd (Architectuurprincipe) Doelbinding (AP) (Afgeleid principe) GDI-Architectuur (GA) (Dochterarchitectuur)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt

Nederlandse Overheid Referentie Architectuur.

Alle belanghebbenden van overheidsdienstverlening in de ruimste zin van het woord.

NORA Kwaliteitsdoelen beschrijven de gewenste kenmerken van overheidsdienstverlening vanuit het perspectief van de wensen van de samenleving, de burgers en bedrijven (het wat).