DKIM

Standaarden

Onderdeel van

Lijsten & Verwijzingen

Contact

NORA Beheer

nora@ictu.nl

Status

Actueel

Status is afgeleid van Status bij Forum Standaardisatie (Verplicht (pas toe leg uit)

Naam

DKIM

ID

DKIM

Type

Standaard

Cluster

Contactfunctie

Versie

RFC 6376

Wijzigingsdatum

Deze informatie is (deels) overgenomen van forumstandaardisatie.nl. Schaduwkopie: DKIM

Alle eigenschappen

Inhoud Standaarden

• Standaarden
  • Beleid en praktijk rond standaarden op noraonline
• Alle standaarden
  • Lijst Pas Toe of Leg Uit Standaarden
  • Lijst Aanbevolen Standaarden
  • Overige standaarden
• Standaarden internationaal

DKIM (DomainKeys Identified Mail Signatures) koppelt een e-mail aan een domeinnaam met behulp van een digitale handtekening. Het stelt de ontvanger in staat om te bepalen welke domeinnaam (en daarmee welke achterliggende organisatie) verantwoordelijk is voor het zenden van de e-mail. Daardoor kunnen spam- en phishing-mails beter worden gefilterd.

• Nut: Het gebruik van DKIM verkleint de kans op misbruik van e-mailadressen doordat ontvangers betrouwbaar echte e-mails van phishingmails of spam kunnen onderscheiden. Ook kunnen ontvangers controleren of de inhoud van de e-mail door derden is gemanipuleerd. 

• Werking: DKIM is een techniek waarmee e-mailberichten kunnen worden gewaarmerkt. Een domeinnaamhouder kan in het DNS-record van de domeinnaam aan geven met welke sleutel e-mail namens de betreffende domeinnaam ondertekend moet worden. Een ontvangende mailserver kan de publieke sleutel in het DKIM-record van de domeinnaamhouder gebruiken om te controleren of de gebruiker van het betreffende domein, die een e-mail verstuurt, als afzender te controleren. Hierdoor kan de authenticiteit van de e-mail worden bepaald.

• Status op lijst van Forum Standaardisatie: Verplicht (pas toe leg uit)

Waar toepasbaar

• Functioneel toepassingsgebied: DKIM moet worden toegepast op alle overheidsdomeinnamen waarvandaan wordt gemaild én op alle mailservers waarmee de overheid e-mail verstuurt en ontvangt.
• Organisatorisch werkingsgebied: Overheden (Rijk, provincies, gemeenten en waterschappen) en instellingen uit de (semi-)publieke sector.

Meer informatie

• https://tools.ietf.org/html/rfc6376
• Beheerorganisatie: IETF

Realiseert

Lijst Open Standaarden voor Pas Toe of Leg Uit

Toepassing in voorzieningen en bouwstenen

Voorziening	Toelichting	Oordeel	Relevantie	Volgens bron	Gepubliceerd op
BRK (Basisregistratie Kadaster) BGT (Basisregistratie Grootschalige Topografie) WOZ (Basisregistratie Waarde Onroerende Zaken) BAG (Basisregistratie Adressen en Gebouwen)	Het Kadaster voldoet aan DKIM.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
BRV (Basisregistratie Voertuigen)	De BRV voldoet aan DKIM.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Berichtenbox voor bedrijven	@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https://internet.nl/mail/antwoordvoorbedrijven.nl en https://internet.nl/mail/berichtenbox.antwoordvoorbedrijven.nl N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
DigiD	DigiD mail wordt verstuurd met een DKIM signature (zie: https://internet.nl/mail/digid.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
DigiInkoop	De standaard DKIM is geïmplementeerd. (zie: https://internet.nl/mail/digiinkoop.nl/). Digiinkoop.nl ontvangt geen mail. Het DNS mx record mta.dc.ordina.nl is ook niet meer van toepassing. Dus alle verwijzingen hiernaar (die internet.nl gebruikt) kunnen buiten beschouwing worden gelaten. De DNS record zal verwijderd worden. Vanuit noreply@digiinkoop.nl wordt wel mail verstuurd. SPF/DKIM/DMARC zijn dus wel van toepassing.	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
Digilevering	Digilevering draait op het Logius Managed Services platform. Vanuit de VPC is het niet mogelijk mail direct naar buiten te sturen om te voorkomen dat de applicatiebeheerder of een van haar systemen als spam/malware verstuurder wordt aangemerkt. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail willen versturen. DKIM is geïmplementeerd op de centrale voorziening mail relay. Digimelding en Digilevering zijn op het Equinix platform geïmplementeerd, de applicaties kunnen alleen via de mail-relay server van het platform e-mail versturen. Deze mail –relay server is niet van buitenaf benaderbaar, daarom kan dit met internet.nl niet getoetst worden.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Digimelding	DKIM draait op het Logius Managed Services platform. Vanuit de VPC is het niet mogelijk mail direct naar buiten te sturen om te voorkomen dat de applicatiebeheerder of een van haar systemen als spam/malware verstuurder wordt aangemerkt. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail willen versturen. Gepland Q3 2019.	gepland	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Digipoort	Digipoort maakt gebruik van de e-mailserver uit de centrale voorziening EASI. Alle mail-versturende systemen moeten gebruik maken van de centrale voorziening mail relay als zij mail Willen versturen. DKIM is geïmplementeerd op de centrale voorziening mail relay.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
EHerkenning Idensys Stelsel Elektronische Toegangsdiensten	Bij verstuurde e-mail wordt DKIM toegepast, bij ontvangst gebeurt dit door de centrale e-mailvoorziening, die Logius als dienst afneemt van het Shared Service Centrum van het Rijk (SSC-ICT).	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
HR (Basisregistratie Handelsregister)	Het domein kvk.nl voldoet aan DKIM (zie: https://internet.nl/mail/kvk.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
MijnOverheid	MijnOverheid voldoet aan DKIM (zie: https://internet.nl/mail/mijnoverheid.nl/ en https://internet.nl/mail/mijn.overheid.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
Ondernemersplein	DKIM is geïmplementeerd voor domein kvk.nl maar niet specifiek voor het subdomein ondernemersplein.kvk.nl.	voldoet deels	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
Rijksoverheid.nl e-mail	DKIM is geïmplementeerd (zie: https://internet.nl/mail/rijksoverheid.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
Standard Business Reporting (SBR)	De website van SBR (http://www.sbr-nl.nl) heeft ook een mailserver die niet voldoet aan DKIM. Zie: https://internet.nl/mail/sbr-nl.nl/249059/De website is overgezet naar het Ministerie van AZ.	voldoet niet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Website RDW.nl	De BRV (basisregistratie voertuigen) voldoet aan DKIM.	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
Doc-Direkt	Volgens SSC-ICT maakt Doc-Direkt gebruik van de mailservers van SSC-ICT, deze zijn onderdeel van het BZK domein, waarvoor DKIM actief is.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
DWR (Digitale Werkomgeving Rijksdienst)	De implementatie van DKIM is voor SSC-ICT zelf geheel afgerond.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
ODC-Noord	DKIM is voor odc-noord.nl, sso-noord.nl en rijkscloud.nl geïmplementeerd voor ODC-Noord.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Overheid.nl	DKIM is geïmplementeerd (zie: https://internet.nl/mail/overheid.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
P-Direkt	P-Direkt maakt gebruik van de mailservers van SSC-ICT, onder andere voor het versturen van de loonstroken aan de medewerkers. Het initiatief voor de adoptie van dit soort standaarden ligt dan ook bij SSC-ICT. Navraag bij SSC-ICT leert dat DKIM actief gemaakt is voor deze mailservice van P-Direkt.	voldoet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
PDOK	Het Kadaster voldoet aan DKIM.	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021
Rijkspas	Voor Rijkspas worden mails verstuurd vanaf de applicatie voor Interdepartementale Toegang (IDT). In de huidige infrastructuur is dit niet toegepast. De eerdere planningen van Q3 2018 en Q4 2018 voor verhuizing van de Rijkspassystemen naar een nieuw datacenter waar DKIM wel toegepast zal worden zijn door SSC-ICT uitgesteld naar Q3 2019. De email server die gebruikt wordt is inmiddels wel verhuisd naar het ODC. Onderdeel van de totale applicatiemigratie (inclusief nieuwe email verzendadressen) is het mogelijk maken van DKIM.	gepland	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
Rijksportaal	Onderbouwing beheerder ontbreekt.	voldoet niet	van toepassing	Monitor Open Standaarden 2019	27 maart 2020
TenderNed	E-mails verzonden vanuit TenderNed zijn beveiligd met DKIM (zie: https://internet.nl/mail/tenderned.nl/).	voldoet	van toepassing	Monitor Open Standaarden 2020	11 februari 2021

Toelichting: Bouwstenen en gebruikte standaarden

Iedere persoon, organisatie of functionele eenheid die gebruik maakt van een informatiesysteem

Een kwaliteitsattribuut van een informatieobject. Het toont aan dat het informatieobject is wat het beweert te zijn, dat het is gemaakt of verzonden door de persoon of organisatie die beweert het te hebben gemaakt of verzonden en dat het is gemaakt en verzonden op het tijdstip als aangegeven bij het informatieobject.

De omschrijving van het functionele gebruik van de voorziening

Het domein (organisatorisch, taakvelden) binnen de overheid waarin het element (principe, standaard, voorziening..) wordt of kan worden toegepast. Bijvoorbeeld: gemeenten, provincies, waterschappen, Rijk, zorginstellingen, primair onderwijs.

Een bij wet als basisregistratie aangemerkte registratie.