Overheidsdiensten zijn veilig en betrouwbaar

 

Een richtinggevende uitspraak over een generiek eigenschap die systemen moeten hebben - maar alleen van toepassing binnen een aspectgebied van informatievoorziening. Kan nevengeschikt of ondergeschikt zijn aan bestaande NORA Bindende Architectuurafspraken, meestal een Kwaliteitsdoel of Architectuurprincipe. Kan uitgroeien tot een Architectuurprincipe, als het relevant geacht wordt voor de gehele doelgroep van NORA.

Eigenschappen

ID	GA-BP-6
Stelling	De overheid moet ervoor zorgen dat hun diensten aan burgers en bedrijven veilig en betrouwbaar zijn.
Rationale	Burgers en bedrijven moeten er vanuit kunnen gaan dat hun contact met de overheid veilig en betrouwbaar verloopt, zodat ze zonder risico’s gebruik kunnen maken van hun rechten en kunnen voldoen aan hun plichten. ‘Vertrouwelijk’ en ‘Betrouwbaar’ is ook onderdeel van het GO-basisprincipe GO-BP-1. Dit wordt hier (ook) als zelfstandig architectuurprincipe opgenomen vanwege het belang om expliciet aandacht te geven aan een veilige en betrouwbare werking van alle domeinen van de GDI. Zie ook Toelichting op de relatie tussen principes van de GDI-Architectuur en van de NORA Een verdere rationale voor dit architectuurprincipe en de implicaties die hieruit voortkomen is te vinden in: Wet Digitale Overheid J en K (paragraaf 3.2 van de Bron) De WHY van de Generieke Digitale Infrastructuur (PDF, 295 kB) O (paragraaf 3.4 van de Bron) NORA BP08 (paragraaf 3.4 van de Bron) - inmiddels vervangen door de Kernwaarde Veilig en het Doel KD02 Betrouwbaar (Doel) en de daaraan gerelateerde NORA Architectuurprincipes.
Implicaties	Burgers en bedrijven herkennen en zien dat zij zich in een veilige overheidsomgeving begeven of zich daarbuiten begeven. Diensten zijn ingericht met een passend beveiligingsniveau dat aantoonbaar is bepaald en wordt geverifieerd. Diensten voldoen aan geldende veiligheidseisen en maken gebruik van actuele veilige standaarden. Diensten zijn erop ingericht om misbruik en fraude te signaleren en daarop maatregelen te nemen.
Voorbeelden	Digitale authenticatiemiddelen passen de Baseline Informatiebeveiliging Overheid (BIO) toe. Vrijwillige machtigingen kunnen worden geblokkeerd bij voldoende sterk vermoeden van misbruik of fraude. Uitwisselingsstandaarden maken gebruik van actuele cipher-suites voor encryptie.
Status actualiteit	Actueel

Relaties

Vertrekpunt	Relatie	Eindpunten
Overheidsdiensten zijn veilig en betrouwbaar	Heeft bron	https://www.noraonline.nl/images/noraonline/b/bf/GO_basisprincipes.pdf (Let op: pagina bestaat niet.)
Overheidsdiensten zijn veilig en betrouwbaar	Is gerelateerd aan	Beheers risico's voortdurend (Architectuurprincipe) Doelbinding (AP) (Afgeleid principe) GDI-Architectuur (GA) (Dochterarchitectuur) Kanaalonafhankelijk (Aspect van regelbeheer) Maak diensten schaalbaar (Architectuurprincipe) Neem gegevens als fundament (Architectuurprincipe) Verifieer altijd (Architectuurprincipe)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt

Nederlandse Overheid Referentie Architectuur.

Alle belanghebbenden van overheidsdienstverlening in de ruimste zin van het woord.