4.5 Wettelijke eisen

Beveiliging

Het maken van veilige apps die door de overheid gebruikt worden vraagt meestal wat extra van de leverancier. Zo is het belangrijk om de authenticatie te kunnen koppelen aan de eigen systemen. Dit kan middels SAML, OAuth of ondersteuning van SSO dat aangeboden wordt door de eigen EMM-oplossing. Ook dient afhankelijk van de data classificatie de opgeslagen data afdoende beveiligd te zijn. Dit kan betekenen dat er naast de versleuteling van het besturingssysteem soms nog een extra versleuteling vereist kan zijn. Neem de juiste beveiligingseisen mee in een uitvraag (zie hoofdstuk 10).

Privacy

Bij een app dient de dataverwerking, logging en analytics te voldoen aan de wettelijke eisen op gebied van privacy. Neem deze, bv. AVG, mee in een uitvraag (zie hoofdstuk 3).

Toegankelijkheid

Mobiele oplossingen die binnen de overheid worden aangeboden aan medewerkers dienen te voldoen aan de WCAG regels. Zorg dat leverancier een onafhankelijk toets heeft laten uitvoeren om vast te stellen dat de app hieraan ook daadwerkelijk voldoet (zie hoofdstuk 8 en de website Digitaal Toegankelijk).

Volgende pagina: 5 Softwarearchitectuur

De hulp die de afnemer ontvangt van de dienstverlener bij het benutten van de dienst.

Naar de pagina met de definitie van ‘ondersteuning’

Een entiteit die een dienst levert aan een andere entiteit.

Naar de pagina met de definitie van ‘dienstverlener’