Monitor Open Standaarden 2022/PKIoverheid

Uit NORA Online
< Monitor Open Standaarden 2022
Naar navigatie springen Naar zoeken springen




Deze pagina is onderdeel van
Monitor Open Standaarden 2022.
Deze pagina vervangt
Monitor Open Standaarden 2020/PKIoverheid

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
PDF (NEN-ISO) (op basis van 'Bevat data uit FS:pdf-nen-iso')
Beschrijft toepassing van FS-standaard
pdf-nen-iso
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Documenten die via de websites beschikbaar worden gesteld worden volgens PDF/A opgesteld.
Toepasbaar
van toepassing
Compliancy
voldoet

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
RPKI (op basis van 'Bevat data uit FS:rpki')
Beschrijft toepassing van FS-standaard
rpki
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Zowel voor het deel op de Logius website als op pkioverheid.nl zelf is RPKI ingeregeld.
Toepasbaar
van toepassing
Compliancy
voldoet

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
DMARC (op basis van 'Bevat data uit FS:dmarc')
Beschrijft toepassing van FS-standaard
dmarc
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Het email-domein PKIoverheid.nl voldoet aan DMARC (zie: https://internet.nl/mail/pkioverheid.nl/).
Toepasbaar
van toepassing
Compliancy
voldoet

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
NEN-ISO/IEC 27001 (op basis van 'Bevat data uit FS:nen-isoiec-27001'), :NEN-ISO/IEC 27002 (op basis van 'Bevat data uit FS:nen-isoiec-27002')
Beschrijft toepassing van FS-standaard
nen-isoiec-27001, nen-isoiec-27002
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Primair is het Webtrust normenkader van toepassing op PKIoverheid. Dit kader kent strengere eisen dan deze ISO- standaarden vereisen. Implementatie van de BIO is daarnaast uitgevoerd op basis van best effort.
Toepasbaar
van toepassing
Compliancy
voldoet

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
TLS (op basis van 'Bevat data uit FS:tls')
Beschrijft toepassing van FS-standaard
tls
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Zowel het PKIoverheid deel van de website van Logius als de website van PKIoverheid zelf maken gebruik van TLS 1.2 (zie: https://internet.nl/domain/crl.pkioverheid.nl/ en https://internet.nl/domain/www.logius.nl/)
Toepasbaar
van toepassing
Compliancy
voldoet

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
HTTPS en HSTS (op basis van 'Bevat data uit FS:https-en-hsts')
Beschrijft toepassing van FS-standaard
https-en-hsts
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Deze standaard wordt toegepast door de voorziening (zie: https://internet.nl/domain/crl.pkioverheid.nl/ en https://internet.nl/domain/www.logius.nl/). Voor logius.nl, crl.pkioverheid.nl en cert.pkioverheid.nl is HTTPS goed geconfigureerd. De redirects www.pkioverheid.nl en pkioverheid.nl zijn inmiddels (tijdelijk) uitgezet/verwijderd.
Toepasbaar
van toepassing
Compliancy
voldoet

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
DNSSEC (op basis van 'Bevat data uit FS:dnssec')
Beschrijft toepassing van FS-standaard
dnssec
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Het PKIoverheid-deel van de website van Logius en de website van PKIoverheid maken gebruik van DNSSEC (zie: https://internet.nl/domain/crl.pkioverheid.nl/ en https://internet.nl/domain/www.logius.nl/).
Toepasbaar
van toepassing
Compliancy
voldoet

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
Digitoegankelijk (EN 301 549 met WCAG 2.1) (op basis van 'Bevat data uit FS:digitoegankelijk-en-301-549-met-wcag-21')
Beschrijft toepassing van FS-standaard
digitoegankelijk-en-301-549-met-wcag-21
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Zie de toegankelijkheidsverklaring op https://www.toegankelijkheidsverklaring.nl/register/3344
Toepasbaar
van toepassing
Compliancy
voldoet deels

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
IPv6 en IPv4 (op basis van 'Bevat data uit FS:ipv6-en-ipv4')
Beschrijft toepassing van FS-standaard
ipv6-en-ipv4
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
IPv6 is geïmplementeerd voor de informatiepagina’s van PKIoverheid op de Logius website (zie: https://internet.nl/domain/www.logius.nl/) en voor het ontvangend maildomein. De PKIoverheid specifieke applicatiepagina’s zijn op dit moment nog niet geschikt voor IPv6 (zie: https://internet.nl/domain/crl.pkioverheid.nl/). Inmiddels is Logius met de leverancier van pkioverheid.nl bezig met een impactanalyse voor de benodigde werkzaamheden voor IPv6. Een exacte planning/realisatiedatum is nog niet af te geven omdat de voorziene oplossingsrichting nog niet volledig is uitgewerkt.
Toepasbaar
van toepassing
Compliancy
voldoet deels

1

Elementtype
StandaardGebruik
Subobject van
Monitor Open Standaarden 2022/PKIoverheid
Heeft bron
Monitor Open Standaarden 2022
Publicatiedatum
2022-11-18
Beschrijft toepassing van
SPF (op basis van 'Bevat data uit FS:spf')
Beschrijft toepassing van FS-standaard
spf
Beschrijft eigenschap van voorziening
PKIoverheid
Toelichting
Records zijn geconfigureerd om alle mail namens pkioverheid.nl te rejecten (geen geldige bron opgenomen in het SPF record). Er wordt geen mail verstuurd vanuit pkioverheid.nl of een van haar subdomeinen.
Toepasbaar
van toepassing
Compliancy
voldoet