{"query":{"ask":{"conditions":"[[Heeft bron::Monitor Open Standaarden 2022]]","parameters":{"limit":600,"offset":0,"sortkeys":{"Beschrijft_eigenschap_van_voorziening":"ASC"},"mainlabel":"Gegevenspagina","querymode":1,"format":"datatables","source":"","link":"all","headers":"show","intro":"","outro":"","searchlabel":"","default":"","import-annotation":false,"class":"sortable wikitable smwtable","mainlabel-template":"","noajax":false,"sep":", ","prefix":"none","defer-each":0,"apicall":""},"printouts":["?Beschrijft eigenschap van voorziening=Bouwsteen","?Beschrijft toepassing van=Standaard","?Beschrijft toepassing van FS-standaard=FS Standaard","?Compliancy=Oordeel","?Toelichting"]},"result":[["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","SPF<\/a>","SPF<\/a>","voldoet","@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https:\/\/internet.nl\/mail\/antwoordvoorbedrijven.nl en https:\/\/internet.nl\/mail\/berichtenbox.antwoordvoorbedrijven.nl. N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl"],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https:\/\/internet.nl\/mail\/antwoordvoorbedrijven.nl en https:\/\/internet.nl\/mail\/berichtenbox.antwoordvoorbedrijven.nl. N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl"],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","SAML<\/a>","SAML<\/a>","voldoet","eHerkenning is SAML-based en wordt toegepast voor het inloggen op de Berichtenbox."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","StUF<\/a>","StUF<\/a>","voldoet","StUF wordt in combinatie met Digikoppeling gebruikt voor de uitwisseling met alle partijen die via digikoppeling op de Berichtenbox zijn aangesloten."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","Digikoppeling<\/a>","Digikoppeling<\/a>","voldoet","Overheden kunnen via Digikoppeling geautomatiseerd berichten verzenden en ontvangen. Ondernemers kunnen alleen handmatig (via de website) hun Berichtenbox gegevens opvragen."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","De Berichtenbox voor bedrijven voldoet volledig aan HTTPS en HSTS."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","TLS<\/a>","TLS<\/a>","voldoet","De Berichtenbox ondersteunt veilige TLS-versies."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Volgens internet.nl voldoet het domein berichtenbox.antwoordvoorbedrijven.nl (zie: https:\/\/internet.nl\/site\/www.berichtenbox.antwoordvoorbedrijven.nl\/)."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Alle berichten kunnen worden gedownload (vanaf de Berichtenbox website) in PDF\/A formaat. PDF-documenten worden gegenereerd in PDF A\/1."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet niet","De Berichtenbox voor bedrijven voldoet op 4 van de 5 punten aan IPv6. Enkel de IPv6-bereikbaarheid van nameservers ontbreekt."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","De publieke IP-adressen van berichtenbox zijn voorzien van een geldig certificaat. Bij verbindingen naar publieke IP-adressen wordt de geldigheid van handtekeningen gecontroleerd."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Voldoet gedeeltelijk. Verbeteringen nog te doen op het vlak van responsiveness."],["Monitor Open Standaarden 2022\/Berichtenbox voor bedrijven<\/a>","Berichtenbox voor bedrijven<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","@antwoordvoorbedrijven.nl en @berichtenbox.antwoordvoorbedrijven.nl voldoen hieraan. Dit kan gecontroleerd worden op https:\/\/internet.nl\/mail\/antwoordvoorbedrijven.nl en https:\/\/internet.nl\/mail\/berichtenbox.antwoordvoorbedrijven.nl. N.B. De notificaties de we sturen hebben als afzender noreply-berichtenbox@antwoordvoorbedrijven.nl"],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","DMARC is voor DigiD geconfigureerd als een van de anti-phishing maatregelen (zie: https:\/\/internet.nl\/mail\/digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","DigiD heeft onderzoek gedaan naar de toegankelijkheid van de websites en mobiele apps. Er wordt nog niet voldaan aan alle toegankelijkheidseisen uit de norm (Status B) maar er zijn verbetermaatregelen benoemd en er is een planning hiervoor gemaakt. DigiD is daarom in control over de toegankelijkheid van de websites en mobiele apps. (zie de diverse verklaringen van DigiD op https:\/\/www.toegankelijkheidsverklaring.nl\/register?w=digid)"],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","Het domein DigiD.nl is via IPv4 en IPv6 toegankelijk. Ook het mailverkeer verloopt via IPv4 en IPv6 (zie https:\/\/internet.nl\/mail\/digid.nl\/ en https:\/\/internet.nl\/site\/digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","De Logius voorziening DigiD is aangesloten op IP-reeksen die ontsloten worden via leveranciers uit het raamcontract ON2013. Deze IP-reeksen voldoen aan RPKI."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","voldoet","De mailservers van DigiD passen STARTTLS en DANE toe (zie: https:\/\/internet.nl\/mail\/digid.nl\/). Vanwege ondersteuning van oudere e-mailservers is een risicoafweging gemaakt om de TLS-versies 1.0 en 1.1 inclusief bepaalde ciphersuites te blijven aanbieden, zolang dit niet direct onveilig is voor de mailservers van DigiD."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","TLS<\/a>","TLS<\/a>","voldoet","DigiD ondersteunt voor de websitedomeinen alleen TLS v1.2. In 2022 wordt ondersteuning voor TLS v1.3 toegevoegd."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","DNSSEC is doorgevoerd in de domeinen (DNS-zone) van DigiD en operationeel. Ook de mailservers voldoen aan de standaard (zie: https:\/\/internet.nl\/site\/digid.nl\/ en https:\/\/internet.nl\/mail\/digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","SPF<\/a>","SPF<\/a>","voldoet","SPF is relevant voor DigiD bij het verzenden van mails vanuit DigiD , en DigiD voldoet ook aan deze standaard (zie: https:\/\/internet.nl\/mail\/digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","SAML<\/a>","SAML<\/a>","voldoet","DigiD biedt afnemers een SAML-koppelvlak aan om authenticaties uit te kunnen voeren. Wanneer de afnemer \u201csingle sign on\u201d wil gebruiken is dit alleen mogelijk via het SAML-koppelvlak. De SAML- koppelvlakspecificaties van DigiD zijn gepubliceerd op de website van Logius (zie: https:\/\/logius.nl\/diensten\/digid\/documentatie\/koppelvlakspecificatie-digid-saml-authenticatie)"],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","DigiD mail wordt verstuurd met een DKIM signature (zie: https:\/\/internet.nl\/mail\/digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","DigiD maakt gebruik van HTTPS voor de communicatie tussen clients (zoals browsers) en servers. Verder ondersteunt DigiD de HSTS-policy met een geldigheidsduur van 1 jaar (zie: https:\/\/internet.nl\/site\/digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiD<\/a>","DigiD<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Op de Rijksoverheid is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing die is gebaseerd op NEN-ISO27001\/2. Logius verantwoordt zich over deze norm aan het kerndepartement (BZK)."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","DigiD Machtigen maakt gebruik van HTTPS voor de communicatie tussen clients (zoals browsers) en servers. De DigiD Machtigen website heeft ook een HSTS-policy (zie: https:\/\/internet.nl\/site\/machtigen.digid.nl\/). Tot nader orde wordt nog gebruik gemaakt van PKIOverheid certificaten van publieke CA2020."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Op de Rijksoverheid is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing die is gebaseerd op NEN-ISO27001\/2. Logius verantwoord zich over de BIO aan het kerndepartement (BZK)."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","SAML<\/a>","SAML<\/a>","voldoet","Het authenticatiekoppelvlak met eHerkenning voldoet aan de SAML standaard. Het authenticatiekoppelvlak met DigiD maakt gebruik van SAML. Naast authenticatie gebruikt DigiD Machtigen de SAML standaard ook om een getekend machtigingsbewijs af te geven, namelijk als een SAML assertion."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","DigiD Machtigen heeft onderzoek gedaan naar de toegankelijkheid van de website. Er wordt nog niet voldaan aan alle toegankelijkheidseisen uit de norm (Status B), er zijn verbetermaatregelen benoemd. DigiD Machtigen is daarom in control over de toegankelijkheid van de website. (zie de diverse verklaringen van DigiD op https:\/\/www.toegankelijkheidsverklaring.nl\/register?w=digid). Vanaf 21 juni voldoet DigiD Machtigen volledig aan de WCAG."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","TLS<\/a>","TLS<\/a>","voldoet","TLS is ge\u00efmplementeerd. DigiD Machtigen ondersteunt TLS v1.2. Hieraan is een beperkte set aan cipher-suites toegekend, welke voldoen aan norm \u2018voldoende\u2019 en \u2018goed\u2019 in de NCSC \u201cICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS) v2.0\u201d TLS 1.0 en 1.1 worden niet meer ondersteund op machtigen.digid.nl."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","Digikoppeling<\/a>","Digikoppeling<\/a>","voldoet deels","Recent ontwikkelde koppelvlakken en\/of nieuwe versies van bestaande koppelvlakken zijn Digikoppeling compliant (bijvoorbeeld BOP). Er zijn echter nog koppelvlakken waarvan geen Digikoppeling compliant versie is gemaakt en\/of koppelvlakken waar nog diensten en afnemers op aangesloten zitten (bijvoorbeeld PBS, een koppelvlak waarover een aangesloten dienstaanbieder kan controleren of iemand daadwerkelijk gemachtigd is om te handelen namens een vertegenwoordigde). Deze koppelvlakken bestaan uit de tijd dat de Digikoppeling standaard in ontwikkeling was en voldoen deels aan de uiteindelijk ontstane Digikoppeling standaard. Vanwege nieuwe ontwikkeling van koppelvlakken, is besloten niet meer te investeren in dit huidige koppelvlak."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","De voorziening voldoet aan deze standaard."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","De Logius voorziening DigiD Machtigen is aangesloten op IP-reeksen die ontsloten worden via leveranciers uit het raamcontract ON2013. Deze IP-reeksen voldoen aan RPKI."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","SPF<\/a>","SPF<\/a>","voldoet","DigiD Machtigen verstuurt geen email aan gebruikers, vanaf het @machtigen.digid.nl domein. Er is wel een SPF record aangemaakt voor het domein: \u2018machtigen.digid.nl\u2019 die aangeeft dat er vanaf dit domein geen email wordt verstuurd. E-mails verzonden door Machtigen worden verstuurd onder het @digid.nl domein. De bijbehorende SPF record en andere email gerelateerde standaarden vallen onder de verantwoordelijkheid van DigiD. De voorziening Machtigen ontvangt van DigiD, middels een collegiaal informatiebeveiligingsoverleg, updates over het SPF record en andere email gerelateerde standaarden."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","Er is een DMARC record geconfigureerd als een van de anti-phishing maatregelen (zie: https:\/\/internet.nl\/mail\/machtigen.digid.nl\/). Verder wordt er geen email verstuurd onder domeinnaam machtigen.digid.nl en is DMARC niet veel aan de orde. E-mails verzonden door de voorziening Machtigen worden verstuurd onder het @digid.nl domein, het DMARC record en ander email gerelateerde standaarden worden door DigiD voorzien, en waarvan Machtigen in kennis wordt gesteld."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","De website van DigiD Machtigen is via IPv4 en IPv6 toegankelijk en ondersteund (zie: https:\/\/internet.nl\/site\/machtigen.digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiD Machtigen<\/a>","DigiD Machtigen<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Het domein https:\/\/machtigen.digid.nl voldoet aan DNSSEC (zie: https:\/\/internet.nl\/site\/machtigen.digid.nl\/)."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","TLS<\/a>","TLS<\/a>","voldoet","DigiInkoop is TLS 1.2 compliant (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/). mta.dc.ordina.nl is uitgefaseerd."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","De voorziening voldoet aan HTTPS en HSTS."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","DigiInkoop voldoet aan de BIO. Er is een in control statement afgegeven.\u00a0Leverancier Ordina voldoet aan ISO 27001.\u00a0"],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","DKIM is volledig ge\u00efmplementeerd. (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/)."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","SETU<\/a>","SETU<\/a>","voldoet","DigiInkoop ondersteunt de uitwisseling van SETU-hr-XML berichten. Uitfaseren van oude versie doet SETU bijna niet, dus \u2018standaarden-technisch\u2019 zijn alle versienummers actueel (ook oudere). Op Digipoort en in EPV staat:\n* SETU 1.2 voor HumanResource en StaffingOrder en\n* SETU 1.3 voor Invoice en TimeCard.\n* SETU 2.2 voor Invoice = de NLCIUS variant (de SETU factuur via Digipoort moet gekenmerkt worden als NLCIUS)."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","DigiInkoop voldoet niet aan de vereiste toegankelijkheid standaard. Echter DigiInkoop wordt volledig uitgefaseerd in juli 2023. Vervanging van het leveranciersportaal DigiInkoop zal vanaf eind juli 2022 zijn gerealiseerd. Het nieuwe leveranciersportaal voldoet aan de vereiste standaard."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet niet","Logius als houder van de IP-adressen voldoet aan deze standaard. Echter als leverancier DigiInkoop maakt Ordina gebruik van diensten van Oracle. Oracle voldoet niet aan deze standaard. In Q3 zullen werkzaamheden worden verricht om te voldoen aan de standaard RPKI"],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","DMARC is volledig ge\u00efmplementeerd met voldoende strikte policy."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","IPv4 en IPv6 zijn ge\u00efmplementeerd."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","DigiInkoop voldoet aan DNSSEC (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/)."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","NLCIUS<\/a>","NLCIUS<\/a>","voldoet","Per 19 april 2019 is de NLCIUS verplicht voor overheden, volgens Europese richtlijn 2014\/55\/EU. De SMEF 2.0 standaard wordt opgevolgd door de NLCIUS. Implementatie is conform planning in Q2 2019 gerealiseerd."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","SPF<\/a>","SPF<\/a>","voldoet","DigiInkoop voldoet aan deze standaard (zie: https:\/\/internet.nl\/mail\/digiinkoop.nl\/)."],["Monitor Open Standaarden 2022\/DigiInkoop<\/a>","DigiInkoop<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","De DigiInkoop applicatie produceert\u00a0inkooporders en facturen in PDF-formaat.\u00a0Documenten die op logius.nl beschikbaar worden gesteld zijn in PDF\/A-formaat\u00a0(dit zijn de documenten over de berichtenverkeerstandaarden waar DigiInkoop gebruik van maakt. Zie: https:\/\/www.logius.nl\/diensten\/digiinkoop\/hoe-werkt-het\/ubl-ohnl en\u00a0https:\/\/www.logius.nl\/ondersteuning\/gegevensuitwisseling\/setu-hr-xml-ohnl)."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","SPF<\/a>","SPF<\/a>","voldoet","SPF wordt toegepast bij de voorziening (mail en webserver)."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De nieuwe website eherkenning.nl is een verbetering mbt toegankelijkheid omdat bij het ontwerp van de nieuwe website eerdere bevindingen zijn meegenomen."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","TLS<\/a>","TLS<\/a>","voldoet","Mailservers, webdomein en het netwerk eHerkenning ondersteunen alleen veilige TLS-versies (>= TLS 1.2)"],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","RPKI is ge\u00efmplementeerd via de hosting partij van de website eherkenning.nl ICTU."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","Bij verstuurde e-mail wordt DKIM toegepast, bij ontvangst gebeurt dit door de centrale e-mailvoorziening, die Logius als dienst afneemt van het Shared Service Centrum van het Rijk (SSC-ICT)."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","HTTPS en HSTS wordt toegepast op alle websites en webapplicaties onder beheer van de beheerorganisatie en deelnemers in het stelsel."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","voldoet","STARTTLS is ge\u00efmplementeerd voor eherkenning.nl. DANE voor SMTP is voor de maildomeinen ge\u00efmplementeerd bij de centrale e-mailvoorziening, die Logius als dienst afneemt van het Shared Service Centrum van het Rijk (SSC-ICT)."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","In het afsprakenstelsel wordt certificering tegen ISO27001 ge\u00ebist voor de deelnemers. De beheerorganisatie eHerkenning is als stelselbeheerder ook gecertificeerd volgens ISO27001. Daarvoor is ook een in control statement beschikbaar."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd, zie https:\/\/internet.nl\/site\/eherkenning.nl."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd, zie https:\/\/internet.nl\/mail\/eherkenning.nl."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","SAML<\/a>","SAML<\/a>","voldoet","SAML is een verplichte eis vanuit het stelsel."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Primair wordt de stelseldocumentatie via HTML op eherkenning.nl gepubliceerd. Stelseldocumentatie wordt met behulp van officesoftware gepubliceerd in PDF\/A-formaat. Overige documenten worden met een aparte tool in PDF\/A formaat geconverteerd, omdat het gehanteerde DMS dit niet ondersteunt."],["Monitor Open Standaarden 2022\/Stelsel Elektronische Toegangsdiensten<\/a>","EHerkenning<\/a>, Idensys<\/a>, Stelsel Elektronische Toegangsdiensten<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd, zie https:\/\/internet.nl\/site\/eherkenning.nl ."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","SKOS<\/a>","SKOS<\/a>","gepland","De realisatie van onze gegevenscatalogus m.b.t. SKOS heeft vertraging opgelopen door andere prioriteiten inzake de gegevenscatalogus m.b.t. actualiteit en volledigheid. Dit project (SKOS variant) is naar 2023 geschoven."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De KvK is sinds 2016 ISO 27001 gecertificeerd en hanteert ISO27002."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","TLS<\/a>","TLS<\/a>","voldoet","De mailserver kvk-nl.mail.protection.outlook.com ondersteunt nog TLS 1.1. Dit is een externe mailserver. De leverancier (Microsoft) dient de TLS versies uit te faseren. De KVK zal dit opnemen met de leverancier. Op deze mailserver wordt ook TLS 1.2 ondersteunt. KVK is actief bezig om alle TLS implementaties op versie 1.3 te krijgen, daarbij is ook de Wet Digitale Overheid een belangrijke aanleiding. Dat verloopt voorspoedig. Een uitzondering geldt voor een stuk legacy-programmatuur (AS\/400 software) waar TLS 1.0 nog wordt gebruikt. Hiervoor zal een exceptie met risicoanalyse worden opgesteld ter nadere bespreking. In afwachting van de uitfasering van deze legacy willen wij zo min mogelijk aanpassingen daarin doen. Het uitfaseren van deze legacy heeft nogal wat vertraging bij ons opgelopen, waardoor dit in 2022 nog niet is afgerond."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","voldoet niet","Geen antwoord van de beheerder"],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","StUF<\/a>","StUF<\/a>","voldoet","Ongeveer 10% van het verkeer van het NHR gaat naar medeoverheden. Die uitwisselingen vinden allemaal plaats via Digikoppeling en StUF."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","voldoet niet","Deels afgedekt, maar er zijn nog openstaande acties, waardoor niet al het smtp verkeer over de actuele versie van TLS gaat."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","De voorziening gebruikt zowel HTTPS als HSTS. Alleen voor kvk.nl werkt HSTS niet, dit is in 2019 hersteld. Was nog niet gebeurd omdat kvk.nl alleen redirect naar www.kvk.nl en deze werkt wel onder HSTS. Er was en is dus geen security risico."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","Digikoppeling<\/a>","Digikoppeling<\/a>","voldoet","Ongeveer 10% van het verkeer van het NHR gaat naar medeoverheden. Die uitwisselingen vinden allemaal plaats via Digikoppeling en StUF."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De toegankelijkheid van onze corporate website, incl. genomen en nog te nemen maatregelen worden daar gepubliceerd. Zie https:\/\/www.kvk.nl\/toegankelijkheid\/. Inzake pdf-documenten, voldoen de door KvK aangemaakte, verstrekte pdf\u2019s aan de vereiste versie. Een openstaande actie is de mobiele website via de HR app. Er is pas recent besloten hier mee door te gaan (eerder was besloten hier mee te gaan stoppen) zodat de acties om te voldoen aan Digitoegankelijkheidseisen nog moeten worden genomen."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","Het domein kvk.nl voldoet aan DKIM (zie: https:\/\/internet.nl\/mail\/kvk.nl\/)."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Dit is inmiddels geregeld voor alle kvk.nl domeinen."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","Dit is geregeld voor alle kvk.nl domeinen. De website is beschikbaar op zowel IPv4 als IPv6 (\u00b1 20% van de bezoekers)."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","OpenAPI Specification<\/a>","OpenAPI Specification<\/a>","voldoet deels","Nieuwe of gewijzigde API\u2019s van KVK voldoen hieraan. De oudere, bestaande nog niet, dit werk staat nu voor Q4 van 2022 gepland."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","NHR voldoet op mailservers aan DMARC (zie: https:\/\/internet.nl\/mail\/kvk.nl\/)."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","SAML<\/a>","SAML<\/a>","voldoet","eHerkenning is SAML-based en wordt toegepast voor het aanleveren van jaarrekeningen en informatieverstrekking. In de notarisapplicatie kan de notaris van achter zijn computer rechtstreeks opgave doen. Ook hier wordt gebruik gemaakt van SAML als authenticatieprocedure. Omdat gebruik wordt gemaakt van een generiek identificatie- en authenticatiesysteem voor alle diensten van KvK kan SAML voor elke dienst ingezet worden voor authenticatie."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","NLCIUS<\/a>","NLCIUS<\/a>","voldoet niet","Dit is helaas nog niet gebeurd vanwege andere prioriteiten en resource-problemen bij ons team hiervoor."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","SPF<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd voor NHR."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","Ades Baseline Profiles<\/a>","Ades Baseline Profiles<\/a>","voldoet","De NHR voldoet aan de Ades Baseline Profiles standaard."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Alle uittreksels en informatie uit het NHR wordt in PDF\/A-vorm verstrekt. Het betreft al grotendeels PDF A\/2."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","REST-API Design Rules<\/a>","REST-API Design Rules<\/a>","voldoet","KvK hanteert de design rules."],["Monitor Open Standaarden 2022\/HR (Basisregistratie Handelsregister)<\/a>","HR (Basisregistratie Handelsregister)<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet niet","KvK moet de eerste stappen naar het toepassen van RPKI nog maken."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","MijnOverheid.nl voldoet aan de wettelijke eisen rondom Digitoegankelijk met het behalen van de A-status op het gebied van WCAG 2.1."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","SPF<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","OpenAPI Specification<\/a>","OpenAPI Specification<\/a>","voldoet","Deze standaard wordt gebruikt voor de REST-API\u2019s van MijnOverheid."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Op de Rijksoverheid is de BIO van toepassing die is gebaseerd op NEN-ISO27001. Logius heeft zich over toepassing van deze norm verantwoord door het afgeven van In Control Verklaringen (ICV\u2019en) aan de eigenaar (BZK\/DGOBR). De ICV\u2019s zijn nog up-to-date."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","TLS<\/a>","TLS<\/a>","voldoet","In de dienstverlening aan burgers maakt MijnOverheid gebruik van een TLS 1.2-verbinding (zie: https:\/\/internet.nl\/site\/mijn.overheid.nl). De koppelingen met afnemers (overheidsorganisaties) lopen ook via TLS op basis van PKIoverheid-certificaten. MijnOverheid gebruikt TLS 1.2 en veilige cipher suites. Een aantal oude ciphers wordt nog ondersteund omdat er anders problemen ontstaan bij afnemers, burgers e.d. TLS 1.3 moet nog ge\u00efmplementeerd worden. Oudere versies worden niet meer geaccepteerd."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","REST-API Design Rules<\/a>","REST-API Design Rules<\/a>","voldoet","MijnOverheid kent drie REST API\u00b4s:\n# API t.b.v. de Berichtenbox app;\n#\u00a0DvMG (Delen van MijnGegevens) API t.b.v. het ad-hoc, met directe instemming van de burger, delen van inkomensgegevens met woonruimteverdelers;\n# Profielservice API t.b.v. delen van bereikbaarheidsgegevens met GNS t.b.v. KOOP bekendmakingen attenderen."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","Deze standaard wordt toegepast."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","MijnOverheid genereert zelf PDF-bestanden welke voldoen aan de PDF\/A-1a standaard. Voor de PDF bijlagen die door afnemers naar de berichtenbox worden gestuurd wordt een validatie uitgevoerd of ze voldoen aan de standaarden. De afnemer krijgt in het leveranciersportaal de terugkoppeling of een bijlage voldoet of niet. Daarmee wordt de afnemer door Logius ge\u00efnformeerd over het wel of niet voldoen aan de standaard. Logius is zelf niet verantwoordelijk voor het voldoen aan de standaard. Onze verantwoordelijkheid is om de afnemers te informeren of ze voldoen aan de standaard."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","Deze standaard wordt toegepast."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","SAML<\/a>","SAML<\/a>","voldoet","Authenticatie loopt via SAML."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","gepland","Bij het vervangen van mail certificaat is vergeten om TLSA record te updaten. Dit wordt zo snel mogelijk opgelost."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","MijnOverheid voldoet aan DKIM (zie: https:\/\/internet.nl\/mail\/mijnoverheid.nl\/ en https:\/\/internet.nl\/mail\/mijn.overheid.nl\/)."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","De standaard wordt toegepast, maar is niet te testen via internet.nl omdat MijnOverheid de internet.nl scanner in de anti-DDOS protection blokkeert. MijnOverheid gaat in gesprek met internet.nl"],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","MijnOverheid voldoet aan DNSSEC (zie: https:\/\/internet.nl\/site\/mijnoverheid.nl\/ en https:\/\/internet.nl\/site\/mijn.overheid.nl\/)."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","StUF<\/a>","StUF<\/a>","voldoet","MijnOverheid heeft waar relevant de koppeling op basis van StUF. Dit is alleen relevant voor WOZ en Lopende Zaken."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","Digikoppeling<\/a>","Digikoppeling<\/a>","voldoet","Zowel nieuwe als oude koppelingen worden conform Digikoppeling 2.0 ingericht."],["Monitor Open Standaarden 2022\/MijnOverheid<\/a>","MijnOverheid<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","De Logius Voorzieningen zijn aangesloten op IP-reeksen die ontsloten worden via leveranciers uit het raamcontract ON2013. Deze leveranciers voldoen aan RPKI. Specifiek voor de IP-reeksen die gekoppeld worden aan het nieuwe platform van Logius, moet RPKI nog ingericht worden. Dat gebeurt nog voor de voorzieningen worden overgezet."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","TLS<\/a>","TLS<\/a>","voldoet","De websites ondernemersplein.kvk.nl en www.kvk.nl zijn beveiligd met minimaal TLS 1.2."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet niet","Aan deze standaard wordt voldaan voor het domein kvk.nl. HSTS is aanwezig op ondernemersplein.kvk.nl, huidige instellingen worden binnenkort herzien."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","BWB<\/a>","BWB<\/a>","voldoet","Binnen de website, de content van AvB, wordt verwezen naar wetgeving conform de BWB standaard."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","BGP wordt voor KvK door de internetleverancier ingeregeld."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Ondernemersplein voldoet aan DNSSEC voor de website. E-mails worden verstuurd vanuit het kvk.nl domein."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Ondernemersplein is WCAG 2.1 AA gecertificeerd https:\/\/www.accessibility.nl\/inspecties\/inspectie\/site-1118."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","REST-API Design Rules<\/a>","REST-API Design Rules<\/a>","voldoet","Voor Ondernemersplein API\u00b4s zijn de REST-API Design Rules voor zover mogelijk toegepast."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","SPF<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd voor zowel kvk.nl, als ondernemersplein.kvk.nl."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Ondernemersplein is onderdeel van de website van de Kamer van Koophandel. KVK is ISO 27001 gecertificeerd vanaf 2016. KVK is in 2019 opnieuw succesvol gecertificeerd."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","IPv6 is aanwezig en conform overheid streefbeleid."],["Monitor Open Standaarden 2022\/Ondernemersplein<\/a>","Ondernemersplein<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","Ondernemersplein als onderdeel van kvk.nl voldoet aan DMARC."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","voldoet","Verzendende mailservers die STARTTLS ondersteunen, kunnen met ontvangende mailserver(s) een beveiligde verbinding opzetten. Rijksoverheid.nl voldoet aan DANE (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/). Deze wordt door SSC-ICT beheerd in samenwerking met AZ. Technisch gezien is SSC-ICT het aanspreekpunt."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","DKIM is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/)."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","TLS<\/a>","TLS<\/a>","voldoet","De nieuwe versies en oude worden ondersteund. Best practice is de oude TLS versies aan laten staan op de mailservers i.v.m. interoperabiliteit."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Rijksoverheid.nl is ondertekend met DNSSEC (zie: https:\/\/internet.nl\/mail\/www.rijksoverheid.nl\/). DPC biedt DNSSEC ook aan al haar klanten die domeinen via haar\u00a0registrar-functie afnemen (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/)."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De leveranciers hebben een NEN 27001\/2 implementatie waarin de beveiliging van rijksoverheid.nl meegaat. DPC zelf valt onder de VIR\/BIO-implementatie van het moederdepartement AZ. SSC-ICT zelf valt onder de VIR\/BIO-implementatie van het moederdepartement MINBZK. SSC-ICT werkt via deze standaard en wordt hier ook op geaudit. De laatste audits hebben plaatsgevonden in 2019, 2020 en 2021."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","SPF<\/a>","SPF<\/a>","voldoet","Het e-maildomein @rijksoverheid.nl is integraal van SPF\u00a0voorzien (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/). Deze wordt door SSC-ICT beheerd in samenwerking met AZ. Technisch gezien is SSC-ICT het aanspreekpunt."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","DMARC policy staat op reject, de meest strikte policy (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl\/)."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl e-mail<\/a>","Rijksoverheid.nl e-mail<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","IPv6 is voor de mailservers ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/rijksoverheid.nl). Het technisch beheer van een aantal maildomeinen wordt uitgevoerd door SSC-ICT. De internet\u00a0facing\u00a0kant van de DMZ levert IPV6 sinds 2021"],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","SPF<\/a>","SPF<\/a>","gepland","Domein voor de SC API (zoekdienst.overheid.nl) is niet SPF compliant. De verwachting is dat het voldoen in 2022 gaat plaatsvinden."],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","De pagina\u2019s op Logius.nl zijn Digitoegankelijk. Voor de SC validator komt er nieuwe verklaring op het moment dat de voorziening is gemigreerd naar de DICTU. Dat zal eerst een status C zijn totdat er onderzoek is uitgevoerd."],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","gepland","De SC API (zoekdienst.overheid.nl) voldoet niet volledig. De verwachting is dat de voorziening in 2022 gaat voldoen."],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","REST-API Design Rules<\/a>","REST-API Design Rules<\/a>","voldoet niet","De leverancier van de SC API (KOOP) geeft in Q1 2023 een indicatieve planning af m.b.t. het voldoen aan de standaard"],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","De SC API (zoekdienst.overheid.nl) voldoet aan deze standaard."],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","OpenAPI Specification<\/a>","OpenAPI Specification<\/a>","voldoet niet","De leverancier van de SC API (KOOP) geeft in Q1 2023 een indicatieve planning af m.b.t. het voldoen aan de standaard"],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","Zowel de informatieve pagina\u2019s op logius.nl als de SC API (zoekdienst.overheid.nl) voldoen aan IPv4 en IPv6."],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","TLS<\/a>","TLS<\/a>","gepland","De SC API (zoekdienst.overheid.nl) voldoet niet aan deze standaard. De verwachting is dat het voldoen in 2022 gaat plaatsvinden."],["Monitor Open Standaarden 2022\/Samenwerkende catalogi<\/a>","Samenwerkende catalogi<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","De RPKI standaard wordt toegepast"],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Het Kadaster is gecertificeerd voor NEN-ISO\/IEC 27001 en hanteert 27002. Het Handboek Beveiliging Kadaster is volledig op de BIR gebaseerd. In het jaarverslag is een in control statement opgenomen."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","Exact dezelfde website is zowel over IPv4 als IPv6 bereikbaar (zie: https:\/\/internet.nl\/site\/www.wozwaardeloket.nl)."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet","Het WOZ-waardeloket voldoet aan de eisen voor Digitoegankelijkheid. De website is net vernieuwd. Een zelfrapportage hiervoor komt later online."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","TLS<\/a>","TLS<\/a>","voldoet niet","Het Kadaster eist minimaal TLS 1.2. De inbraakdetectiesystemen (IDS) en inbraakpreventiesystemen (IPS) van het Kadaster hebben\u00a0geen ondersteuning voor Secure Renegotiation. Het probleem raakt alle Kadaster endpoints. Tegenwoordig wordt het meeste verkeer op de IPS\/IDS ontsleuteld om zicht te krijgen op aanvallen (threats). Wanneer de IDS\/IPS een threat detecteert wordt de verbinding gereset. Daardoor houdt het Kadaster veel problemen buiten de deur. Het nadeel is dat pentesten door deze aanpak constateren dat het Kadaster Secure Renegotiation niet ondersteunt. Er wordt door onze IT-leverancier gezocht naar een oplossing voor dit probleem."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","DNSSEC wordt ondersteund (zie: https:\/\/internet.nl\/site\/www.wozwaardeloket.nl)."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet deels","Centraal geregeld: deze standaard is ge\u00efmplementeerd en actief voor ons e-maildomein @kadaster.nl (zie: https:\/\/internet.nl\/mail\/kadaster.nl\/). Er is geen mailserver voor het domein wozwaardeloket.nl en er is hiervoor geen DMARC policy quarantine of reject actief (zie: https:\/\/internet.nl\/mail\/wozwaardeloket.nl). De DMARC policy is daardoor niet voldoende strikt waardoor er niet aan de standaard wordt voldaan."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","Controle toont aan dat juiste prefixen worden geaccepteerd en ongeldige prefixen worden afgewezen)."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","SPF<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/wozwaardeloket.nl)."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","HTTPS en HSTS zijn ge\u00efmplementeerd (zie: https:\/\/internet.nl\/site\/www.wozwaardeloket.nl)."],["Monitor Open Standaarden 2022\/WOZ Waardeloket<\/a>","WOZ Waardeloket<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Het WOZ-waardeloket biedt de mogelijkheid een schermafdruk van de gegevens in PDF 1.7-formaat te downloaden."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","SPF<\/a>","SPF<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet deels","De niet-gevoelige (technische) gegevens uit de BRV zijn te bevragen via www.rdw.nl. Alle .nl rdw domeinen zijn gesigned met DNSSEC. De diensten op (voertuig)gegevens draaien als microservices in de Azure cloud en het is bekend dat hierop geen DNSSEC en daarmee ook DANE mogelijk is. Inmiddels is Microsoft bezig om hier invulling aan te geven: Microsoft 365 Roadmap."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","OpenAPI Specification<\/a>","OpenAPI Specification<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Er is een zelfverklaring aanwezig, zie https:\/\/www.toegankelijkheidsverklaring.nl\/register\/1979. In juli 2021 is een nulmeting uitgevoerd, gevolgd door een volledige toegankelijkheidstest op rdw.nl begin 2022. Oplossingen voor de mogelijk gemelde issues (op gebied van ontwerp, bouw en content) worden z.s.m. daarna doorgevoerd, waarbij in het 3e kwartaal 2022 een hertest toegankelijkheid wordt uitgevoerd op rdw.nl. De testen worden door een onafhankelijke partij uitgevoerd. Dit heeft tot doel om via deze aanpak niveau A te bereiken."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","SAML<\/a>","SAML<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","SKOS<\/a>","SKOS<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","Ades Baseline Profiles<\/a>","Ades Baseline Profiles<\/a>","gepland","De RDW voldoet op dit moment niet aan deze standaard. De RDW heeft een aanbesteding lopen waarmee voor ondertekening kan worden voldaan aan de Ades Baseline Profiles standaard. Naar verwachting vindt de implementatie Q4 2022 plaats."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","TLS<\/a>","TLS<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","NLCIUS<\/a>","NLCIUS<\/a>","voldoet niet","RDW meldt op de website hoe klanten e-facturen aan RDW kunnen versturen. Het is bij de beheerder niet duidelijk of daarin NLCIUS wordt gebruikt."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","voldoet niet","RDW gebruikt momenteel de Symantec Mail Gateway (SMG). In GUI van de SMG wordt alleen nog maar TLS 1.2 of hoger geaccepteerd en is dit dusdanig ingesteld (1.0 en 1.1 worden dus actief geblokkeerd). Voor DANE zijn we afhankelijk van de roadmap van Microsoft. Zie ook DNSSEC."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","REST-API Design Rules<\/a>","REST-API Design Rules<\/a>","voldoet niet","De bestaande REST-API\u2019s zijn niet tegen de REST-API Design Rules aangehouden."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","voldoet","OAuth2.0 wordt ondersteund door RDW. Voornamelijk voor de interne bedrijfsvoering, maar er is \u00e9\u00e9n externe koppeling waarop OAuth2.0 wordt toegepast."],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Website RDW.nl<\/a>","Website RDW.nl<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet",""],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","Overheid.nl voldoet aan HTTPS en HSTS (zie: https:\/\/internet.nl\/site\/overheid.nl\/)."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Vanaf 2015 staat overheid.nl niet meer op de risicokaart van BZK en hoeft hiervoor geen ICV (In Control Verklaring) meer te worden afgegeven. Voor OEB, de applicatie die centraal staat in het publiceren van overheidsinformatie en richtinggevend is voor alle KOOP-dienstverlening, wordt wel jaarlijks een ICV afgegeven; deze is gebaseerd op de BIO die weer is gebaseerd op NEN-ISO\/IEC 27001\/27002. Alle dienstverlening van KOOP is ondergebracht bij een hostingpartij die jaarlijks een ISAE3402 Type II verklaring laat opstellen; deze verklaring baseert zich mede op de certificering met NEN-ISO\/IEC 27001\/27002."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Alle PDF's van offici\u00eble bekendmakingen zijn PDF\/A-1a zoals wettelijk bepaald is."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","REST-API Design Rules<\/a>","REST-API Design Rules<\/a>","voldoet niet","Op Overheid.nl wordt gebruik gemaakt van de internationale SRU standaard. Deze standaard voor bibliothecaire recordmanagement biedt eenvoudig toegang tot alle informatie op Overheid.nl en sluit aan bij de XML-structuren van de content zelf. Ook kan er integraal gezocht worden door de collecties. Het vervangen van SRU door een REST-API is een kostbare en tijdrovende klus waar momenteel geen middelen voor beschikbaar gesteld zijn. Voor nieuwe collecties zoals PLOOI wordt wel direct gewerkt met REST-API\u2019s."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","voldoet","Overheid.nl voldoet hieraan (zie: https:\/\/internet.nl\/mail\/overheid.nl\/)."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Overheid.nl voldoet aan DNSSEC (zie: https:\/\/internet.nl\/site\/www.overheid.nl\/)."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet niet","Bij KOOP valt deze momenteel in de categorie \u2018leg uit\u2019. KOOP zit midden in de migratie naar het Standaard Platform van Logius."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","NL GOV Assurance profile for OAuth 2.0<\/a>","voldoet","Digikoppeling REST profiel houdt de standaarden OpenAPI Specification (OAS), OAuth 2.0 en PKI aan."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","BWB<\/a>","BWB<\/a>","voldoet","Overheid.nl is zelfs de bron van de BWB identificatie (zie: wetten.overheid.nl)."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","DKIM is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/overheid.nl\/)."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","Er wordt voldaan aan IPv4 en IPv6 (zie: https:\/\/internet.nl\/domain\/www.overheid.nl\/)."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","DMARC is volledig doorgevoerd."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","JCDR<\/a>","JCDR<\/a>","voldoet","Overheid.nl is zelfs de bron van de JCDR identifiers (zie: https:\/\/zoek.overheid.nl\/lokale_wet_en_regelgeving)."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","TLS<\/a>","TLS<\/a>","voldoet","De mail vanuit overheid.nl is 100% compliant."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","SKOS<\/a>","SKOS<\/a>","voldoet","SKOS is ge\u00efmplementeerd voor de waardelijsten van OWMS."],["Monitor Open Standaarden 2022\/Overheid.nl<\/a>","Overheid.nl<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Alle onderdelen van Overheid.nl hebben minimaal Status B. De portaal Overheid.nl zal op 1 juli 2022 A-status hebben. Een belemmering bij sub-portalen van Overheid.nl is dat er veel content van derden die wettelijk verplicht gepubliceerd moet worden, die door de aanleverende partijen niet toegankelijk is gemaakt. Dat belemmert de volledige A-status."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","DKIM<\/a>","DKIM<\/a>","voldoet","Het Kadaster voldoet aan DKIM."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","OpenAPI Specification<\/a>","OpenAPI Specification<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd en wordt toegepast."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","REST-API Design Rules<\/a>","REST-API Design Rules<\/a>","voldoet niet","PDOK voldoet niet aan deze standaard. Het doel van PDOK is om te voldoen aan de OGC API standaarden"],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","De website www.pdok.nl ondersteunt DNSSEC (zie: https:\/\/internet.nl\/domain\/www.pdok.nl\/)."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","Deze standaard is ge\u00efmplementeerd."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","SPF<\/a>","SPF<\/a>","voldoet","SPF is ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/pdok.nl\/)."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","STARTTLS en DANE<\/a>","STARTTLS en DANE<\/a>","voldoet","STARTTLS en DANE zijn ge\u00efmplementeerd (zie: https:\/\/internet.nl\/mail\/pdok.nl\/)."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet","Zowel IPv4 als IPv6 worden ondersteund door het Kadaster (zie: https:\/\/internet.nl\/domain\/www.pdok.nl\/)."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","StUF<\/a>","StUF<\/a>","voldoet","Voor het uitserveren van de BGT."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","Geo-Standaarden<\/a>","Geo-Standaarden<\/a>","voldoet","PDOK maakt gebruik van OGC en INSPIRE standaarden voor haar webservices. Webservices kennen verschillende formaten qua uitlevering. Downloads worden via formaten GeoPackages en GML aangeleverd en uitgeserveerd."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Er is een toegankelijkheidsverklaring voor PDOK, zie https:\/\/www.pdok.nl\/toegankelijkheid. We voldoen nog niet voor 100% aan de WCAG richtlijnen."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","TLS<\/a>","TLS<\/a>","voldoet","Deze standaard wordt volledig door het Kadaster ondersteund (zie: https:\/\/internet.nl\/domain\/www.pdok.nl\/). PDOK volgt de richtlijnen van het NCSC voor TLS. Hieruit blijkt dat mogelijke problemen met cipher-volgorde wat betreft vertrouwelijkheid geen risico vormen, omdat de data openbaar is volgens de BIV classificatie."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Het Kadaster is gecertificeerd voor NEN-ISO\/IEC 27001 en hanteert 27002. Het Handboek Beveiliging Kadaster is volledig op de BIR gebaseerd en is deels door standaarden op basis van de BIO vervangen. In het jaarverslag is een in control statement opgenomen."],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","RPKI wordt toegepast"],["Monitor Open Standaarden 2022\/PDOK<\/a>","PDOK<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet niet","HSTS-policy wordt gebruikt, de webservers ondersteunen HSTS. Uit de test op internet.nl komen nog enkele issue\u2019s naar voren die bekend zijn. We zijn in overleg met de leverancier om verbeteringen door te voeren rondom HTTPS en HSTS."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","SPF<\/a>","SPF<\/a>","voldoet","Records zijn geconfigureerd om alle mail namens pkioverheid.nl te rejecten (geen geldige bron opgenomen in het SPF record). Er wordt geen mail verstuurd vanuit pkioverheid.nl of een van haar subdomeinen."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","TLS<\/a>","TLS<\/a>","voldoet","Zowel het PKIoverheid deel van de website van Logius als de website van PKIoverheid zelf maken gebruik van TLS 1.2 (zie: https:\/\/internet.nl\/domain\/crl.pkioverheid.nl\/ en https:\/\/internet.nl\/domain\/www.logius.nl\/)"],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","Deze standaard wordt toegepast door de voorziening (zie: https:\/\/internet.nl\/domain\/crl.pkioverheid.nl\/ en https:\/\/internet.nl\/domain\/www.logius.nl\/). Voor logius.nl, crl.pkioverheid.nl en cert.pkioverheid.nl is HTTPS goed geconfigureerd. De redirects www.pkioverheid.nl en pkioverheid.nl zijn inmiddels (tijdelijk) uitgezet\/verwijderd."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet","Documenten die via de websites beschikbaar worden gesteld worden volgens PDF\/A opgesteld."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Het PKIoverheid-deel van de website van Logius en de website van PKIoverheid maken gebruik van DNSSEC (zie: https:\/\/internet.nl\/domain\/crl.pkioverheid.nl\/ en https:\/\/internet.nl\/domain\/www.logius.nl\/)."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","RPKI<\/a>","RPKI<\/a>","voldoet","Zowel voor het deel op de Logius website als op pkioverheid.nl zelf is RPKI ingeregeld."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","Digitoegankelijk (EN 301 549 met WCAG 2.1)<\/a>","voldoet deels","Zie de toegankelijkheidsverklaring op https:\/\/www.toegankelijkheidsverklaring.nl\/register\/3344"],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","DMARC<\/a>","DMARC<\/a>","voldoet","Het email-domein PKIoverheid.nl voldoet aan DMARC (zie: https:\/\/internet.nl\/mail\/pkioverheid.nl\/)."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","IPv6 en IPv4<\/a>","IPv6 en IPv4<\/a>","voldoet deels","IPv6 is ge\u00efmplementeerd voor de informatiepagina\u2019s van PKIoverheid op de Logius website (zie: https:\/\/internet.nl\/domain\/www.logius.nl\/) en voor het ontvangend maildomein. De PKIoverheid specifieke applicatiepagina\u2019s zijn op dit moment nog niet geschikt voor IPv6 (zie: https:\/\/internet.nl\/domain\/crl.pkioverheid.nl\/). Inmiddels is Logius met de leverancier van pkioverheid.nl bezig met een impactanalyse voor de benodigde werkzaamheden voor IPv6. Een exacte planning\/realisatiedatum is nog niet af te geven omdat de voorziene oplossingsrichting nog niet volledig is uitgewerkt."],["Monitor Open Standaarden 2022\/PKIoverheid<\/a>","PKIoverheid<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","Primair is het Webtrust normenkader van toepassing op PKIoverheid. Dit kader kent strengere eisen dan deze ISO- standaarden vereisen. Implementatie van de BIO is daarnaast uitgevoerd op basis van best effort."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl<\/a>","Rijksoverheid.nl<\/a>","PDF (NEN-ISO)<\/a>","PDF (NEN-ISO)<\/a>","voldoet deels","De centrale redactie van Rijksoverheid.nl stuurt waar mogelijk op het aanbieden van de juiste typen PDF\u2019s. De centrale redactie heeft echter beperkt zicht op soort en type PDF\u2019s die door decentrale redacteuren van de ministeries zelfstandig op rijksoverheid.nl worden geplaatst. Hierdoor worden er ook typen PDF gebruikt die buiten deze standaard vallen, bijvoorbeeld versie PDF 1.4 en 1.5."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl<\/a>","Rijksoverheid.nl<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","NEN-ISO\/IEC 27001<\/a>, NEN-ISO\/IEC 27002<\/a>","voldoet","De leveranciers hebben een NEN 27001\/2 implementatie waarin de beveiliging van rijksoverheid.nl meegaat. DPC zelf valt onder de VIR\/BIO-implementatie van het moederdepartement AZ."],["Monitor Open Standaarden 2022\/Rijksoverheid.nl<\/a>","Rijksoverheid.nl<\/a>","DNSSEC<\/a>","DNSSEC<\/a>","voldoet","Rijksoverheid.nl is ondertekend met DNSSEC (zie: https:\/\/internet.nl\/site\/www.rijksoverheid.nl\/). DPC biedt DNSSEC ook aan aan al haar klanten die domeinen via haar\u00a0registrar-functie afnemen.\u00a0"],["Monitor Open Standaarden 2022\/Rijksoverheid.nl<\/a>","Rijksoverheid.nl<\/a>","HTTPS en HSTS<\/a>","HTTPS en HSTS<\/a>","voldoet","De voorziening voldoet aan deze standaard (zie: https:\/\/internet.nl\/site\/www.rijksoverheid.nl\/)."]]},"searchPanes":[],"searchPanesLog":[],"formattedOptions":{"columns":{"width":"","type":""},"keys":false,"responsive":true,"fixedHeader":false,"dom":"lfrtip","buttons":[],"scrollCollapse":false,"lengthMenu":[10,20,50,100,200],"pageLength":20,"pagingType":"full_numbers","displayStart":0,"stateSave":false,"searching":true,"scrollY":"","scrollX":false,"processing":false,"paging":true,"ordering":true,"lengthChange":true,"info":true,"deferRender":false,"autoWidth":false},"printoutsParametersOptions":[[],[],[],[],[],[]]}

Monitor Open Standaarden 2022/voorzieningen

Navigatiemenu

Zoeken