SPF

Deze pagina wordt beheerd door Forum Standaardisatie, zie: https://www.forumstandaardisatie.nl/open-standaarden/Spf

Beschrijving

Status

Lijst status	Verplicht ('Pas toe of leg uit')
Functioneel toepassingsgebied	SPF moet worden toegepast op alle overheidsdomeinnamen, ook op domeinen waarvan niet wordt gemaild, én op alle mailservers waarmee de overheid e-mail ontvangt.
Organisatorisch werkingsgebied	Overheden (Rijk, provincies, gemeenten en waterschappen) en instellingen uit de (semi-)publieke sector.
Aanvullende verplichtingen	Voor SPF heeft het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) een streefbeeldafspraak gemaakt, waarvan de voortgang ieder halfjaar wordt gemeten.
Europese status (MSP)	Ja

Nut en werking

Typering	Bescherming tegen e-mailphishing
Nut	Het gebruik van SPF verkleint de kans op misbruik van e-mailadressen doordat ontvangers betrouwbaar echte e-mails van phishingmails of spam kunnen onderscheiden.
Werking	SPF is een techniek waarmee een domeinhouder de IP-adressen van verzendende mailservers kan publiceren in de DNS. Een ontvangende mailserver kan deze IP-adressen gebruiken om te controleren of een e-mail daadwerkelijk afkomstig is van een verzendende mailserver van de betreffende domeinhouder.
Relatie met andere FS-Standaarden
Domein	Veilig internet
Trefwoorden	Website, Informatiebeveiliging, E-mail
Gangbaar

Detailinformatie

Volledige naam	Sender Policy Framework
Versie	1
Specificatiedocument	https://tools.ietf.org/html/rfc7208
Beheerorganisatie	IETF

Toepassing

Community	* Veilige E-mail Coalitie Berichtgeving Veilige E-mail Coalitie Platform Internetstandaarden. Het doel van het platform is het gebruik van moderne internetstandaarden ,waaronder SPF,te stimuleren.
Implementatiehulpmiddelen	* Openspf Toolbox (SPF) Bescherm je domeinen tegen phishing
Conformiteitstest	* Internet.nl SPF Record Testing Tools
Praktijkvoorbeelden

Toetsingsinformatie

Toelichting bij opname lijst Forum Standaardisatie	Gezien de samenhang is naar aanleiding van de expertbijeenkomst DMARC ook SPF in behandeling genomen voor opname op de lijst. De standaard is dus niet los aangemeld. SPF is tegelijkertijd met DMARC in openbare consultatie gegaan en er is een aanvullende controle geweest of de standaard voldoet aan de toetsingcriteria van het Forum Standaardisatie. Het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) heeft in 2018 het functioneel toepassingsgebied aangepast conform de in 2017 vastgestelde standaardsyntaxis .
Adoptieadviezen	Om adoptie van de standaard te bevorderen zijn de volgende adviezen meegegeven: Het NCSC wordt opgeroepen om (in samenwerking met de expertgroep) een handreiking/ICT-richtlijnen voor de beveiliging van e-mail op te stellen, zoals ook is gedaan voor Transport Layer Security (TLS). Het is hierbij niet alleen van belang om de technologie van de standaarden toe te lichten (waaronder aandachtspunten bij de implementatie), maar ook het bestuurlijke belang van de standaarden. Het Forum Standaardisatie wordt opgeroepen om bij (semi)overheidsorganisaties het gebruik van DMARC, SPF en DKIM onder de aandacht te brengen via de leden van het Forum. Het gaat hier met name om (semi)overheidsorganisaties waarvan het aannemelijk is dat burgers, bedrijven en andere overheidsorganisaties e-mails met deze afzenders vertrouwen. Update 1 april 2026: Afgesloten. Dit adoptieadvies is inmiddels achterhaald door een streefbeeldafspraak. Veilige e-mail is een belangrijke basis voor het realiseren van de ambities van de Digitale Overheid 2017 uit het regeerakkoord. De minister van BZK wordt opgeroepen om adoptie van de standaarden voor veilig e-mailverkeer vanuit de overheid richting burgers en bedrijven op de agenda van de Digitale Overheid 2017 te zetten. Update 1 april 2026: Afgesloten. Inmiddels achterhaald. Het Forum Standaardisatie wordt opgeroepen om de CTO-raad, het platform internetstandaarden en het ECP (Platform voor de InformatieSamenleving) te betrekken bij activiteiten ter bevordering van de adoptie van de standaard. Update 1 april: Afgesloten. Dit wordt gedaan via de IV-metingen. Het Forum Standaardisatie wordt opgeroepen om in samenwerking met het College bescherming persoonsgegevens (CBP) te onderzoeken of het mogelijk is om een (voorbeeld) Privacy Impact Assessment uit te (laten) voeren. De uitkomsten uit dit assessment kunnen als voorbeeld gebruikt worden door andere (semi)overheidsorganisaties. Update 1 april 2026: Afgesloten. Inmiddels achterhaald. De eigenaren van informatiebeveiligingsbaselines binnen de overheid, zoals de Baseline Informatiebeveiliging Rijksdienst (BIR), Baseline Informatiebeveiliging Gemeenten (BIG) en de Baseline Informatiebeveiliging Waterschappen (BIWA), worden opgeroepen om de standaarden voor veilige e-mailcommunicatie, zoals DMARC, DKIM en SPF, op te nemen in deze baselines. Update 1 april 2026: Afgesloten. Opgenomen in de BIO, maatregel 5.14.01.
Uitstekend beheer	Nee
Aanmelder
Documentatie voor opname lijst Forum Standaardisatie
Datum van aanmelding
Datum van besluit	2015-05-18

Overig

Waarvoor geldt de verplichting
Toelichting relatie met andere FS-standaarden
Aandachtspunten
Advies aan beheerder
Sjabloon-bestektekst
CPV-code(s)
Leveranciers

Documentatie

Document	Functie	Link
Aanvullend-onderzoek-SPF.pdf	Onderzoek	https://www.forumstandaardisatie.nl/sites/default/files/Downloads/Bijlagen%20OS/SPF/Aanvullend-onderzoek-SPF.pdf
Advies-Nationaal-Beraad-SPF-en-DMARC.pdf	Advies	https://www.forumstandaardisatie.nl/sites/default/files/Downloads/Bijlagen%20OS/SPF/Advies-Nationaal-Beraad-SPF-en-DMARC.pdf
Agp-4b-Hamerstuk-Standaardisatie-OBDO-24-mei-2018_13.pdf	Definitief	https://www.forumstandaardisatie.nl/sites/default/files/Downloads/Bijlagen%20OS/SPF/Agp-4b-Hamerstuk-Standaardisatie-OBDO-24-mei-2018_13.pdf
Expertadvies_DMARC-en-SPF.pdf	Expertadvies	https://www.forumstandaardisatie.nl/sites/default/files/Downloads/Bijlagen%20OS/SPF/Expertadvies_DMARC-en-SPF.pdf
FS171011.3E-Forumadvies-toepassingsgebieden-IV-standaarden.pdf	Forumadvies	https://www.forumstandaardisatie.nl/sites/default/files/Downloads/Bijlagen%20OS/SPF/FS171011.3E-Forumadvies-toepassingsgebieden-IV-standaarden.pdf
Forumadvies-DMARC-en-SPF_0.pdf	Forumadvies	https://www.forumstandaardisatie.nl/sites/default/files/Downloads/Bijlagen%20OS/SPF/Forumadvies-DMARC-en-SPF_0.pdf
Reacties uit openbare consultatie DMARC en SPF_0.pdf	Consultatie	https://www.forumstandaardisatie.nl/sites/default/files/Downloads/Bijlagen%20OS/SPF/Reacties_uit_openbare_consultatie_DMARC_en_SPF_0.pdf

Copyright

Door Forum Standaardisatie vrijgegeven onder Creative Commons zero

De functioneel inhoudelijke afbakening van bepaalde artefacten.

Naar de pagina met de definitie van ‘toepassingsgebied’

De geografische of organisatorische afbakening waarin iets uitwerking heeft.

Naar de pagina met de definitie van ‘werkingsgebied’

Datgene wat je wil bereiken in de context van een missie.

Naar de pagina met de definitie van ‘doel’

Vaststaand, erkend voorbeeld of model.

Naar de pagina met de definitie van ‘standaard’

Alle handelingen die relevant zijn voor het instandhouden van iets.

Naar de pagina met de definitie van ‘beheer’