| paginatitel | Status actualiteit | Contactgegevens | Contactpersoon | Contact |
|---|
| BIO Thema Middleware/Use case Gedelegeerde integratiefuncties | Actueel | | Guus van den Berg | |
| Pas doelbinding toe | Actueel | | Robert van Wessel | |
| NORA Beheer | Actueel | | Marieke Vos | |
| Monitor Open Standaarden 2023 | Actueel | | Remco Overvelde | |
| XML | Actueel | | NORA Beheer | |
| XBRL | Actueel | | NORA Beheer | |
| DCAT | Actueel | | NORA Beheer | |
| Aquo-standaard | Actueel | | NORA Beheer servicedesk@ihw.nl | |
| Dublin Core metadata element set | Actueel | | NORA Beheer | |
| Geo-Standaarden | Actueel | | N Hoffmann NORA Beheer | |
| HTTPS en HSTS | Actueel | | NORA Beheer | |
| INSPIRE (standaard) | Actueel | inspire@geonovum.nl | Sandra van Wijngaarden NORA Beheer | |
| MIM | Actueel | MIM helpdesk: mim@geonovum.nl | NORA Beheer | |
| SKOS | Actueel | | NORA Beheer | |
| CSV | Actueel | | NORA Beheer | |
| Aquo Begrippen | Actueel | | servicedesk@ihw.nl | |
| KarWeI (Ketenarchitectuur Werk en Inkomen) | Actueel | pammerlaan@bkwi.nl | Peter Ammerlaan | |
| Hanteer bewaartermijnen voor informatie | Actueel | | Robert van Wessel | |
| AORTA (Landelijke infrastructuur voor berichtuitwisseling in de zorg) | Actueel | gemeren@vzvz.nl | Wouter Tesink | |
| CORA (COrporatie Referentie Architectuur) | Actueel | vincent.breuking@woonstadrotterdam.nl | Vincent Breuking | |
| IPv6 | Actueel | | NORA Beheer | |
| Gegevensopslag | Actueel | | Guus van den Berg | |
| Identificatie en authenticatie | Actueel | | Harro Kremer | |
| ROSA (Referentie Onderwijs Sector Architectuur) | Actueel | info@edustandaard.nl | Brian Dommisse | |
| MARTHE (Model Architectuur RijksToezichts- en HandhavingsEenheden) | Actueel | ben.zwartveld@ilent.nl | Ben Zwartveld | |
| VeRa (Veiligheidsregios Referentie Architectuur) | Actueel | r.bosman@vru.nl | Reinoud Bosman | |
| VERA (Volkshuisvesting Referentie Architectuur) | Actueel | m.vandenbos@aedesdatastandaarden.nl | Marcel van den Bos | |
| MIRA (Migratieketen Architectuur) | Actueel | j.gortmaker@minjenv.nl | Jeffrey Gortmaker | |
| SAML | Actueel Uitgefaseerd | | NORA Beheer | |
| DKIM | Actueel | | NORA Beheer | |
| Vertrouwen | Actueel | | Robert van Wessel | |
| Veilig | Actueel | | Robert van Wessel | |
| Betrouwbaar (Doel) | Actueel | | Robert van Wessel | |
| Ontvankelijk (Doel) | Actueel | | Robert van Wessel | |
| Privacy (Doel) | Actueel | | Robert van Wessel | |
| Verantwoord (Doel) | Actueel | | Robert van Wessel | |
| Beschikbaar (Doel) | Actueel | | Robert van Wessel | |
| Integer (Doel) | Actueel | | Robert van Wessel | |
| Vertrouwelijk (Doel) | Actueel | | Robert van Wessel | |
| ODF | Actueel | | NORA Beheer | |
| EPUB | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27001 | Actueel | | NORA Beheer | |
| BIO (Baseline Informatiebeveiliging Overheid) | Actueel | | Guus van den Berg | |
| NEN-ISO/IEC 27002 | Actueel | | NORA Beheer | |
| Begrijpelijk (Doel) | Actueel | | Robert van Wessel | |
| Versiebeheer softwarepakketten | Actueel | | Guus van den Berg | |
| GEMMA (Gemeentelijke ModelArchitectuur) | Actueel | gemmaonline@vng.nl | Arnoud Quanjer | |
| PETRA (Provinciale EnTerprise ReferentieArchitectuur) | Actueel | serhat.genc@flevoland.nl | Serhat Genc | |
| WILMA (Waterschaps Informatie & Logisch Model Architectuur) | Actueel | wilma@hetwaterschapshuis.nl | Guido van der Kolk | |
| Concernarchitectuur Logius | Actueel | jochem.knoops@logius.nl | Jochem Knoops | |
| Richtlijn Metagegevens Overheidsinformatie | Actueel | | NORA Beheer | |
| Overheidsbrede Werkgroep Metadata | Actueel | | Youetta de Jager | |
| Nederlands metadataprofiel op ISO 19115 | Actueel | Geonovum | NORA Beheer geostandaarden@geonovum.nl | |
| CCTS (Core Component Technical Specification) | Actueel | | NORA Beheer | |
| ADMS (Asset Description Metadata Schema) | Actueel | | NORA Beheer | |
| BWB | Actueel | | NORA Beheer | |
| DNSSEC | Actueel | | NORA Beheer | |
| PDF (NEN-ISO) | Actueel | | NORA Beheer | |
| VISI | Actueel | | NORA Beheer | |
| HORA (Hoger Onderwijs Referentie Architectuur) | Actueel | hora@surf.nl | Tom van Veen | |
| E-Portfolio NL | Actueel | | NORA Beheer | |
| EML_NL | Actueel | | NORA Beheer | |
| NL LOM | Actueel | | NORA Beheer | |
| OAI-PMH | Actueel | | NORA Beheer | |
| StUF | Actueel | | NORA Beheer | |
| GDI-Architectuur (GA) | Actueel | lucas.klostermann@rijksoverheid.nl | Lucas Klostermann | |
| SETU | Actueel | | NORA Beheer | |
| SIKB0101 | Actueel | | NORA Beheer | |
| SIKB0102 | Actueel | | NORA Beheer | |
| Gegevensbeschrijvingen/Standaarden voor gegevensbeschrijvingen | Actueel | | Eric Brouwer | |
| XMI 2.x | Actueel | | NORA Beheer | |
| WDO Datamodel | Actueel | | NORA Beheer | |
| Gegevensbeschrijvingen/Metagegevensmodel | Actueel | | Eric Brouwer | |
| PURA (Publieke gezondheid Referentie Architectuur) | Actueel | l.groenewegen@amsterdam.nl | Laurens Groenewegen | |
| Stelselarchitectuur van het Heden | Actueel | | André van Brussel (ICTU) | |
| TLS | Actueel | | NORA Beheer | |
| Expertgroep Zaakgericht Werken | Actueel | | Eric de Jonge | |
| ArchiMate | Actueel | | NORA Beheer | |
| Algemene Wet Bestuursrecht | Actueel | | Gerben Wulff | |
| Expertgroep Beveiliging | Actueel | | Guus van den Berg | |
| DUTO (Normenkader Duurzaam Toegankelijke Overheidsinformatie) | Actueel | steven.ham@nationaalarchief.nl | Steven Ham NORA Beheer | |
| CMIS | Actueel | | NORA Beheer | |
| SPF | Actueel | | NORA Beheer | |
| DMARC | Actueel | https://www.internet.nl/ | NORA Beheer | |
| Archiefwet | Actueel | | Tom Peelen | |
| AVG (Algemene Verordening Gegevensbescherming) | Actueel | | Marieke Vos | |
| De Privacy Baseline | Actueel | | Guus van den Berg | |
| Stelselpedia | Actueel | datateam.benk@amsterdam.nl | Data, Karin Goes (datateam BenK) Karin Goes | |
| ROSA Begrippenkader | Actueel | info@edustandaard.nl | Brian Dommisse | |
| Softwarepakketten Uitvoering | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Bronverwijzing | Actueel | | Guus van den Berg | |
| Softwarepakketten Beleid | Actueel | | Guus van den Berg | |
| Bedrijfscontinuïteit | Actueel | | Guus van den Berg | |
| Maak diensten herbruikbaar | Actueel | | Robert van Wessel | |
| CSS | Actueel | | NORA Beheer | |
| MARA (Model Architectuur voor Rijks Archiefinstellingen) | Actueel | ine.reijnders@nationaalarchief.nl | Ine Vrenken-Reijnders | |
| Monitor Open Standaarden 2024 | Actueel | | Remco Overvelde | |
| STARTTLS en DANE | Actueel | | NORA Beheer | |
| WPA2 Enterprise | Actueel | | NORA Beheer | |
| Pas open standaarden toe | Actueel | | Robert van Wessel | |
| Ades Baseline Profiles | Actueel | | NORA Beheer | |
| AES | Actueel | | NORA Beheer | |
| ASN.1 | Actueel | | NORA Beheer | |
| Datum en Tijd | Actueel | | NORA Beheer | |
| DHCP | Actueel Uitgefaseerd | | NORA Beheer | |
| ZiRA (Ziekenhuis Referentie Architectuur) | Actueel | meijboom@nictiz.nl | Gerda Meijboom | |
| Wet elektronische handtekeningen | Actueel | | Tom Peelen | |
| EAD (Encoded Archival Description) | Actueel | | NORA Beheer | |
| ISAD(G): General International Standard Archival Description | Actueel | | NORA Beheer | |
| ISAAR(CPF) | Actueel | | NORA Beheer | |
| EAC-CPF (Encoded Archival Context for Corporate Bodies, Persons, and Families) | Actueel | | NORA Beheer | |
| DoD 5015.2-STD:2007 Electronic Records Management Software Applications Design Criteria Standard | Actueel | | NORA Beheer | |
| Wet modernisering elektronisch bestuurlijk verkeer (WMEBV) | Actueel | | Patrick Knoester | |
| Expertgroep Gegevensmanagement | Actueel | | David van der Horst | |
| De Privacy Baseline/Voorwoord | Actueel | | Guus van den Berg | |
| De Privacy Baseline/Inleiding en leeswijzer | Actueel | | Guus van den Berg | |
| De Privacy Baseline/Aanvullende informatie | Actueel | | Guus van den Berg | |
| FORA (Funderend Onderwijs Referentie Architectuur) | Actueel | b.kruiswijk@kennisnet.nl | Bas Kruiswijk | |
| Digitoegankelijk (EN 301 549 met WCAG 2.1) | Actueel | digitoegankelijk@logius.nl | Kristian Mul NORA Beheer | |
| NEN-ISO/IEC 18033-1:2015 (IT Security techniques - Encryption algorithms - General) | Actueel | | NORA Beheer | |
| BIO Thema-uitwerking Toegangsbeveiliging | Actueel | | Guus van den Berg | |
| BIO Thema Toegangsbeveiliging - Inleiding | Actueel | | Guus van den Berg | |
| BIO Thema Toegangsbeveiliging - Beveiligingsobjecten toegangsbeveiliging | Actueel | | Guus van den Berg | |
| BIO Thema Toegangsbeveiliging - Scenario voor toegangsbeveiliging | Actueel | | Guus van den Berg | |
| BIO Thema-uitwerking Applicatieontwikkeling | Actueel | | Guus van den Berg | |
| CIP-netwerk | Actueel | | annemieke.dewit@cip-overheid.nl | |
| BIO Thema-uitwerking Huisvesting Informatievoorzieningen | Actueel | | Guus van den Berg | |
| Ontwerp diensten met oog voor doelbinding en grondslag | Actueel | | Robert van Wessel | |
| BIO Thema Huisvesting informatievoorzieningen - Inleiding | Actueel | | Guus van den Berg | |
| BIO Thema Huisvesting informatievoorzieningen - Huisvesting IV-objecten | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Voorwoord | Actueel | | Guus van den Berg | |
| BIO Thema-uitwerking Clouddiensten | Actueel | | Guus van den Berg | |
| BIO Thema-uitwerking Middleware | Actueel | | Guus van den Berg | |
| DERA (Digitale Erfgoed Referentie Architectuur) | Actueel | l.i.vandermeer@minocw.nl | Lucas van der Meer | |
| COINS | Actueel Uitgefaseerd | COINSweb | NORA Beheer | |
| NLCS | Actueel | | NORA Beheer | |
| NLRS | Actueel | | NORA Beheer | |
| OpenAPI Specification | Actueel | https://www.openapis.org/ | NORA Beheer | |
| NLCIUS | Actueel | | NORA Beheer | |
| NIST SP 800-145 (The NIST Definition of Cloud Computing) | Actueel | | NORA Beheer | |
| Digikoppeling | Actueel | https://www.logius.nl/diensten/digikoppeling/documentatie | NORA Beheer | |
| Monitor Open Standaarden 2019 | Actueel | | Jaap Korpel | |
| IEEE 802.x (Port-based Network Access Control ) | Actueel | | NORA Beheer | |
| NEN-ISO 27033-1 (Network security - Overview and concepts) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 18033-2:2006 (IT Security techniques - Encryption algorithms - Asymmetric ciphers) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 18033-4:2012 (IT Security techniques - Encryption algorithms - Stream ciphers ) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 18033-5:2015 (IT Security techniques - Encryption algorithms - Identity-based ciphers) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC DIS 18033-6 (IT Security techniques - Encryption algorithms - Homomorphic encryption) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27003:2017 (Security techniques - Information security management systems - Guidance) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27033-1:2015 (Network security - Overview and concepts) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27033-2:2012 (Network security - Guidelines for the design and implementation of network security) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27033-3:2010 (Network security - Reference networking scenarios - Threats, design techniques and control issues) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27033-4:2014 (Network security - Securing communications between networks using security gateways) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27033-5:2013 (Network security - Securing communications across networks using Virtual Private Networks) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 7498-4:1989 (Information processing systems - Open Systems Interconnection - Basic Reference Model - Management framework) | Actueel | | NORA Beheer | |
| BIO Thema Applicatieontwikkeling - Inleiding | Actueel | | Guus van den Berg | |
| BIO Thema Applicatieontwikkeling - Beveiligingsobjecten applicatieontwikkeling | Actueel | | Guus van den Berg | |
| BIO Thema Applicatieontwikkeling - Objecten ingedeeld naar invalshoeken | Actueel | | Guus van den Berg | |
| BIO Thema Applicatieontwikkeling - Invalshoeken gekoppeld aan het V-model | Actueel | | Guus van den Berg | |
| NIST SP 800-27 Rev. A 2004 (Engineering Principles for Information Technology Security (A Baseline for Achieving Security) | Actueel | | NORA Beheer | |
| BIO Thema-uitwerking Serverplatform | Actueel | | Guus van den Berg | |
| BIO Thema Serverplatform - Inleiding | Actueel | | Guus van den Berg | |
| BIO Thema Serverplatform - Beveiligingsobjecten serverplatform | Actueel | | Guus van den Berg | |
| BIO Thema Serverplatform - Definiëring en omschrijving van beveiligingsobjecten | Actueel | | Guus van den Berg | |
| BIO Thema-uitwerking Communicatievoorzieningen | Actueel | | Guus van den Berg | |
| BIO Thema Communicatievoorzieningen - Inleiding | Actueel | | Guus van den Berg | |
| BSI-Standard 200-2 - IT-Grundschutz-Methodology | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 7498-4:1991 (Informatietechnologie - Onderlinge verbinding van open systemen (OSI) - Basisreferentiemodel - Deel 4 - Beheerskader) | Actueel | | NORA Beheer | |
| BIO Thema Middleware/Use case Interne applicatie-integratie | Actueel | | Guus van den Berg | |
| RPKI | Actueel | | NORA Beheer | |
| GWSW | Actueel | https://data.gwsw.nl/ | NORA Beheer | |
| OIDC | Actueel Uitgefaseerd | | NORA Beheer | |
| OAuth | Actueel | | NORA Beheer | |
| Authenticatie | Actueel | | Guus van den Berg | |
| Expertgroep API-architectuur | Actueel | | Peter Haasnoot | |
| Uitvoeren leveranciersaudits | Actueel | | Guus van den Berg | |
| Inventarisatie van alle bedrijfsmiddelen inclusief OT, cloud en SaaS in actuele en consistente inventarislijsten | Actueel | | Guus van den Berg | |
| De resultaten van controleactiviteiten worden procedureel gerapporteerd aan het management | Actueel | | Guus van den Berg | |
| Classificatie van bedrijfsmiddelen in lijn met de beveiligingseisen van gerelateerde informatie | Actueel | | Guus van den Berg | |
| Aanwijzing van eigenaren voor beheer en beveiliging van informatie en bedrijfsmiddelen | Actueel | | Guus van den Berg | |
| De rollen binnen de beveiligingsfunctie zijn benoemd | Actueel | | Guus van den Berg | |
| Het toegangbeveiligingssysteem wordt periodiek geevalueerd | Actueel | | Guus van den Berg | |
| Een log-regel bevat de vereiste gegevens | Actueel | | Guus van den Berg | |
| Architectuur strafrechtketen (Astra) | Actueel | r.l.wouters@minjenv.nl | Renzo Wouters | |
| Autorisaties voor speciale toegangsrechten worden frequenter beoordeeld | Actueel | | Guus van den Berg | |
| De beoordelingsrapportage bevat verbetervoorstellen en wordt gecommuniceerd | Actueel | | Guus van den Berg | |
| Het beoordelen vind plaats op basis van een formeel proces | Actueel | | Guus van den Berg | |
| Een hiervoor verantwoordelijke functionaris controleert de organisatorische- en technische inrichting | Actueel | | Guus van den Berg | |
| Gebruik standaard oplossingen zonder maatwerk | Actueel | | Robert van Wessel | |
| NIS2 Directive | Actueel | | Gerben Wulff | |
| Autorisatiebeheer | Actueel | | Guus van den Berg | |
| Geef de voorkeur aan halen i.p.v. brengen van gegevens | Actueel | | Robert van Wessel | |
| Bepaal taken en verantwoordelijkheden van de gegevensverwerking | Actueel | | Robert van Wessel | |
| REST-API Design Rules | Actueel | | NORA Beheer | |
| STABU2 | Actueel Uitgefaseerd | | NORA Beheer | |
| CAA | Actueel | | NORA Beheer | |
| Inzicht in de beschikbare speciale systeemhulpmiddelen | Actueel | | Guus van den Berg | |
| NEN-ISO/IEC 27005:2018 (Information security risk management) | Actueel | | NORA Beheer | |
| NEN-EN-ISO/IEC 27040:2016 (Storage security) | Actueel | | NORA Beheer | |
| Cloud Computing Compliance Criteria Catalogue - C5:2020 | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 17789:2014 (Cloud computing - Reference architecture) | Actueel | | NORA Beheer | |
| BIO Thema Clouddiensten - Toelichting objecten in het beleidsdomein | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Samenvatting AIVD-standpunt en beleidsverkenning BZK | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Toelichting objecten in het uitvoeringsdomein | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Verantwoording | Actueel | | Guus van den Berg | |
| NEN-ISO/IEC 19941:2017 (Information technology - Cloud computing - Interoperability and portability) | Actueel | | NORA Beheer | |
| Per default velig opslaan gegeven | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Risico's in relatie tot clouddiensten | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Beslisboom voor risicobeoordeling IV-diensten | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Cloudbeveiligingsobjecten binnen het control-domein | Actueel | | Guus van den Berg | |
| BIO Thema Clouddiensten - Inleiding | Actueel | | Guus van den Berg | |
| Duurzaam (Doel) | Actueel | | Robert van Wessel | |
| Wet open overheid (Woo) | Actueel | | Robert van Wessel | |
| Transparant (Doel) | Actueel | | Robert van Wessel | |
| Wendbaar (Doel) | Actueel | | Robert van Wessel | |
| Doelmatig | Actueel | | Robert van Wessel | |
| Noodzakelijk (Doel) | Actueel | | Robert van Wessel | |
| Uniform (Doel) | Actueel | | Robert van Wessel | |
| Vindbaar (Doel) | Actueel | | Robert van Wessel | |
| Kostenefficiënt (Doel) | Actueel | | Robert van Wessel | |
| Doeltreffend | Actueel | | Robert van Wessel | |
| Gebundeld (Doel) | Actueel | | Robert van Wessel | |
| Overzichtelijk (Doel) | Actueel | | Robert van Wessel | |
| Proactief (Doel) | Actueel | | Robert van Wessel | |
| Toegankelijk (Doel) | Actueel | | Robert van Wessel | |
| Monitor Open Standaardenbeleid 2018 aspect DigiToegankelijk | Actueel | | Jaap Korpel, Joost Vreuls | |
| Toekomstgericht | Actueel | | Robert van Wessel | |
| Innovatief (Doel) | Actueel | | Robert van Wessel | |
| De beveiligingsorganisatie heeft een formele positie | Actueel | | Guus van den Berg | |
| GA Identificatie en Authenticatie | Actueel | | Tom Peelen | |
| Er is een huisvesting informatievoorzieningenbeleid | Actueel | | Guus van den Berg | |
| Beleidsregels huisvesting informatievoorzieningen | Actueel | | Guus van den Berg | |
| Beleidsregels verwijzen naar specifieke huisvesting onderwerpen | Actueel | | Guus van den Berg | |
| Overheidspublicatie Platform (OPP vh PLOOI) | Actueel | | Robert van Wessel | |
| BIO Thema Middleware - Inleiding | Actueel | | Guus van den Berg | |
| Expertgroep AI&A | Actueel | | Youetta de Jager | |
| NL GOV Assurance profile for OAuth 2.0 | Actueel | | NORA Beheer | |
| BIO Thema Softwarepakketten - Inleiding | Actueel | | Guus van den Berg | |
| BIO Thema-uitwerking Softwarepakketten | Actueel | | Guus van den Berg | |
| Duurzaam Informatiestelsel Zorg ReferentieArchitectuur (DIZRA) | Actueel | j.scheltens@minvws.nl | Hanjo Scheltens | |
| BIO Thema Softwarepakketten - Voorwoord en motivatie | Actueel | | Guus van den Berg | |
| Verwervingsbeleid softwarepakketten | Actueel | | Guus van den Berg | |
| Informatiebeveiligingsbeleid voor leveranciersrelaties | Actueel | | Guus van den Berg | |
| Exit-strategie softwarepakketten | Actueel | | Guus van den Berg | |
| Bedrijfs- en beveiligingsfuncties | Actueel | | Guus van den Berg | |
| Beveiligingsarchitectuur | Actueel | | Guus van den Berg | |
| Levenscyclusmanagement softwarepakketten | Actueel | | Guus van den Berg | |
| Beperking wijziging softwarepakket | Actueel | | Guus van den Berg | |
| Input-/output-validatie | Actueel | | Guus van den Berg | |
| Sessiebeheer | Actueel | | Guus van den Berg | |
| Softwarepakketten Control | Actueel | | Guus van den Berg | |
| Communicatie | Actueel | | Guus van den Berg | |
| Toegangsautorisatie | Actueel | | Guus van den Berg | |
| Logging | Actueel | | Guus van den Berg | |
| Application Programming Interface (API) | Actueel | | Guus van den Berg | |
| OWASP Application Security Verification Standard 4.0.2 | Actueel | | NORA Beheer | |
| Gegevensimport | Actueel | | Guus van den Berg | |
| Cryptografie Softwarepakketten | Actueel | | Guus van den Berg | |
| Evaluatie leveranciersdienstverlening | Actueel | | Guus van den Berg | |
| Patchmanagement softwarepakketten | Actueel | | Guus van den Berg | |
| Regels voor beleid bij verwerving softwarepakketten | Actueel | | Guus van den Berg | |
| Verwerven softwarepakket met business case | Actueel | | Guus van den Berg | |
| Verwerven softwarepakket met functioneel ontwerp | Actueel | | Guus van den Berg | |
| Leveranciers zijn gecertificeerd | Actueel | | Guus van den Berg | |
| Overeenkomsten en documentatie omvatten afspraken | Actueel | | Guus van den Berg | |
| Contractuele borging van exitprocedures en datamigratie bij clouddiensten | Actueel | | Guus van den Berg | |
| Besluiten over te gaan tot exit | Actueel | | Guus van den Berg | |
| Betrekken stakeholders bij afleiden bedrijfsfuncties | Actueel | | Guus van den Berg | |
| Toepassen methoden voor gegevensimpactanalyse | Actueel | | Guus van den Berg | |
| Afdekken organisatie-eisen voor softwarepakketten | Actueel | | Guus van den Berg | |
| Bieden veilige interne en externe communicatie-, koppelings- (interfaces) en protectiefuncties | Actueel | | Guus van den Berg | |
| Beschrijven componenten voor beveiligingsfuncties | Actueel | | Guus van den Berg | |
| Passende gegevensclassificatie bij informatiecommunicatie en -opslag | Actueel | | Guus van den Berg | |
| Uitwerken cryptografiebeleid | Actueel | | Guus van den Berg | |
| Ondersteunen proces voor beveilgingsmechnismen | Actueel | | Guus van den Berg | |
| Voorschrijven beveiligingsprincipes | Actueel | | Guus van den Berg | |
| Verifiëren mate van naleving leveranciersovereenkomsten | Actueel | | Guus van den Berg | |
| Beoordelen rapporten over dienstverlening | Actueel | | Guus van den Berg | |
| Geven inzicht in verslaglegging leveranciersaudits | Actueel | | Guus van den Berg | |
| Oplossen en beheren problemen | Actueel | | Guus van den Berg | |
| Regelen adequaat versiebeheer | Actueel | | Guus van den Berg | |
| Ondersteunen versiebeheer met procedures en werkinstructies | Actueel | | Guus van den Berg | |
| Beschrijven, vaststellen en bekendmaken patchmanagementproces en -procedures | Actueel | | Guus van den Berg | |
| Technisch kwetsbaarheden beheer omvat minimaal risicoanalyse | Actueel | | Guus van den Berg | |
| Installeren patches voor kwetsbaarheden | Actueel | | Guus van den Berg | |
| Afspreken procedure voor tijdig actualiseren verouderde software | Actueel | | Guus van den Berg | |
| Onderhouden registratie gebruikte softwarestack | Actueel | | Guus van den Berg | |
| Communiceren technologische innovaties van softwarepakketten | Actueel | | Guus van den Berg | |
| Uitvoeren expliciete risicoafweging bij nieuwe software | Actueel | | Guus van den Berg | |
| Ongewijzigd gebruiken gewijzigde softwarepakketten | Actueel | | Guus van den Berg | |
| Testen en valideren van wijzigingen | Actueel | | Guus van den Berg | |
| Herstellen data softwarepakket en bedrijfsmatige bewerking gegevens | Actueel | | Guus van den Berg | |
| Niet hergebruiken token-sessies | Actueel | | Guus van den Berg | |
| Genereren nieuwe sessie met gebruikersauthenticatie | Actueel | | Guus van den Berg | |
| Automatisch ongeldig maken sessies | Actueel | | Guus van den Berg | |
| Zorgen voor gestandaardiseerde vorm | Actueel | | Guus van den Berg | |
| Weigeren foute, ongeldige of verboden invoer | Actueel | | Guus van den Berg | |
| Specificeren gegevensclassificatie | Actueel | | Guus van den Berg | |
| Voorkomen opslag wachtwoorden in leesbare vorm | Actueel | | Guus van den Berg | |
| Versleuteld opslaan van gegevens met cryptografiestandaarden | Actueel | | Guus van den Berg | |
| Opslag gegevens als nodig voor doel en korste tijd | Actueel | | Guus van den Berg | |
| Voldoen aan passende standaarden | Actueel | | Guus van den Berg | |
| Versleutelen communicatie tussen applicatie- en webserver | Actueel | | Guus van den Berg | |
| Specificeren classificatie van uit te wisselen gegevens | Actueel | | Guus van den Berg | |
| Zorgen voor certificaatverificatie | Actueel | | Guus van den Berg | |
| Configureren versleutelde communicatie softwarepakket | Actueel | | Guus van den Berg | |
| Bereiken authenticiteit | Actueel | | Guus van den Berg | |
| Waarborgen dat geauthentiseerde persoon de geïdentificeerde persoon is | Actueel | | Guus van den Berg | |
| Robuust zijn tegen wachtwoorden raden | Actueel | | Guus van den Berg | |
| Bieden mechnismen om informatie in te zien en verwerken voor uitoefening taak | Actueel | | Guus van den Berg | |
| Ordenen rechten voor toegang tot gegevens en functies | Actueel | | Guus van den Berg | |
| Beschermen beheer(ders)functies | Actueel | | Guus van den Berg | |
| Identificeren verenigbare taken en autorisaties | Actueel | | Guus van den Berg | |
| Proces voor definiëren en onderhouden van autorisaties | Actueel | | Guus van den Berg | |
| Actief zijn van detectiemechanismen | Actueel | | Guus van den Berg | |
| Centraal opslaan te registreren acties | Actueel | | Guus van den Berg | |
| Bepalen acties bij uitval loggingsmechanismen | Actueel | | Guus van den Berg | |
| Vaststellen bewaartermijn voor logging | Actueel | | Guus van den Berg | |
| Gebruik maken van veilige API's tijdens verwerking | Actueel | | Guus van den Berg | |
| Niet weergegeven van gevoelige informatie | Actueel | | Guus van den Berg | |
| Gebruik maken van veilige API's die gebruikersdata scheiden | Actueel | | Guus van den Berg | |
| Adequate risicobeheersing | Actueel | | Guus van den Berg | |
| Testen werking herstelprocedures voor disaster recovery | Actueel | | Guus van den Berg | |
| Valideren verstrekte invoer aan softwarepakket | Actueel | | Guus van den Berg | |
| Ingebouwde mechnismen om aanvallen te detecteren | Actueel | | Guus van den Berg | |
| Uitvoer naar veilig formaat converteren | Actueel | | Guus van den Berg | |
| Veilige API's gebruiken | Actueel | | Guus van den Berg | |
| Bieden flexibel quotummechanisme | Actueel | | Guus van den Berg | |
| Beveiligingsmechanismen inbouwen voor detectie ingesloten aanvallen | Actueel | | Guus van den Berg | |
| Geen grote bestanden accepteren | Actueel | | Guus van den Berg | |
| NEN-ISO/IEC 27034-5:2017 (Protocols and application security controls data structure) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 27021:2017 (Competence requirements for information security management systems professionals) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 19086-1:2016 (Service level agreement (SLA) framework - Part 1: Overview and concepts) | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 17788:2014 (Cloud computing - Overview and vocabulary) | Actueel | | NORA Beheer | |
| NEN-EN-ISO 22313:2020 (Richtlijnen voor het gebruik van ISO 22301) | Actueel | | NORA Beheer | |
| Community van beginnend overheidsarchitecten | Actueel | | Marieke Vos | |
| JSON | Actueel | | NORA Beheer | |
| NEN-EN-ISO 50001:2018 (Energiemanagementsystemen - Eisen met gebruiksrichtlijnen) | Actueel | | NORA Beheer | |
| Telecommunications Infrastructure Standard for Data Centers | Actueel | | NORA Beheer | |
| NEN-ISO/IEC 25010:2011 (Systems and software Quality Requirements and Evaluation (SQuaRE) - System and software quality models) | Actueel | | NORA Beheer | |
| Hergebruik vóór kopen vóór maken | Actueel | | Robert van Wessel | |
| Bouw diensten modulair op | Actueel | | Robert van Wessel | |
| Beschrijf de dienst nauwkeurig | Actueel | | Robert van Wessel | |
| Standaardiseer waar mogelijk | Actueel | | Robert van Wessel | |
| Informeer bij de bron | Actueel | | Robert van Wessel | |
| Verplaats je in de gebruiker | Actueel | | Robert van Wessel | |
| Bundel diensten | Actueel | | Robert van Wessel | |
| Geef inzicht in de afhandeling van de dienst | Actueel | | Robert van Wessel | |
| Stuur cyclisch op kwaliteit | Actueel | | Robert van Wessel | |
| Voorkom onnodige complexiteit | Actueel | | Robert van Wessel | |
| Bied de dienst proactief aan | Actueel | | Robert van Wessel | |
| Lever een kanaal-onafhankelijk resultaat | Actueel | | Robert van Wessel | |
| MORA (Middelbaar beroepsOnderwijs Referentie Architectuur) | Actueel | j.debruijn@mbodigitaal.nl | Joël de Bruin | |
| Verifieer altijd | Actueel | | Robert van Wessel | |
| Beheers risico's voortdurend | Actueel | | Robert van Wessel | |
| Maak diensten schaalbaar | Actueel | | Robert van Wessel | |
| Maak zoveel mogelijk data beschikbaar als open data | Actueel | | Robert van Wessel | |
| Instructie rijksdienst bij aanschaf ICT-diensten of ICT-producten | Actueel | | Eric Brouwer | |
| Wet Digitale Overheid | Actueel | | Gerben Wulff | |
| Instellingsbesluit elektronische toegangsdiensten | Actueel | | Tom Peelen | |
| Instellingsbesluit toezicht op het ETD stelsel | Actueel | | Tom Peelen | |
| BW3 Vermogensrecht | Actueel | | Tom Peelen | |
| Bekendmakingswet | Actueel | | Tom Peelen | |
| Wet op de Kamer van Koophandel | Actueel | | Tom Peelen | |
| Dienstenwet | Actueel | | Tom Peelen | |
| Dienstenbesluit centraal loket | Actueel | | Tom Peelen | |
| Regeling indicatieve vaststelling reikwijdte Dienstenwet. | Actueel | | Tom Peelen | |
| Tijdelijke besluit digitale toegankelijkheid overheid | Actueel | | Tom Peelen | |
| EU-richtlijn toegankelijkheid overheidswebsites | Actueel | | Tom Peelen | |
| Overheidsbrede interactiestrategie | Actueel | | Tom Peelen | |
| Brede maatschappelijke heroverweging (BMH) | Actueel | | Tom Peelen | |
| Werk aan Uitvoering | Actueel | | Gerben Wulff | |
| Toekomstbeeld Stelsel van Basisregistraties | Actueel | | Tom Peelen | |
| Besluit verwerking persoonsgegevens GDI | Actueel | | Tom Peelen | |
| Neem gegevens als fundament | Actueel | | Robert van Wessel | |
| Grip op Secure Software Development/Inleiding | Actueel | | Guus van den Berg | |
| Grip op Secure Software Development/Wijzigingen ten opzichte van de versie 2 | Actueel | | Guus van den Berg | |
| Gebruik open source | Actueel | | Robert van Wessel | |
| Bepaal autorisaties met metadata | Actueel | | Robert van Wessel | |
| Stel betrokkenen op de hoogte van het doel waarvoor gegevens verzameld worden | Actueel | | Robert van Wessel | |
| Identificeer de voor de dienst relevante standaardoplossingen | Actueel | | Robert van Wessel | |
| Richt een sterke logging en audit-trail in | Actueel | | Robert van Wessel | |
| Leg een Service Level Agreement vast bij de dienst | Actueel | | Robert van Wessel | |
| Elimineer overbodige processtappen (voor de afnemer) | Actueel | | Robert van Wessel | |
| Regisseer hergebruik diensten in de keten | Actueel | | Robert van Wessel | |
| Maak de dienst toegankelijk voor alle gebruikers | Actueel | | Robert van Wessel | |
| Beschrijf informatieobjecten in een model | Actueel | | Robert van Wessel | |
| Maak de dienst toegankelijk voor anderstaligen | Actueel | | Robert van Wessel | |
| Zorg dat software up-to-date is | Actueel | | Robert van Wessel | |
| Maak stelselafspraken over identificatie en authenticatie | Actueel | | Robert van Wessel | |
| Zorg voor open specificaties | Actueel | | Robert van Wessel | |
| Defineer de toegangsregels kanaalonafhankelijk | Actueel | | Robert van Wessel | |
| Gebruik een actueel register met standaarden | Actueel | | Robert van Wessel | |
| Wissel gegevens tussen (web)applicaties uit met API's | Actueel | | Robert van Wessel | |
| Borg de vertrouwelijkheid van gegevens in maatregelen | Actueel | | Robert van Wessel | |
| Ontwerp op modulaire wijze | Actueel | | Robert van Wessel | |
| Leg per dienst vast aan welke standaarden deze voldoet | Actueel | | Robert van Wessel | |
| Maak gegevens herleidbaar tot de bron (herkomst) | Actueel | | Robert van Wessel | |
| Pas ontwerprichtlijnen toe bij websites en portalen en apps | Actueel | | Robert van Wessel | |
| Segmenteer het netwerk | Actueel | | Robert van Wessel | |
| Geef de afnemer inzage in rechten en voorwaarden en plichten | Actueel | | Robert van Wessel | |
| Maak afspraken over nieuwe (en oude) versies van standaarden | Actueel | | Robert van Wessel | |
| Scheiding van datasets | Actueel | | Robert van Wessel | |
| Maak toegang tot applicaties en gegevens afhankelijk van authenticatieniveau | Actueel | | Robert van Wessel | |
| Verifieer de kwaliteit van gegevens van het begin tot het einde van het proces | Actueel | | Robert van Wessel | |
| Ken je afnemers en stem diensten hierop af | Actueel | | Robert van Wessel | |
| Stel de juridische aansprakelijkheid per gegevensobject vast | Actueel | | Robert van Wessel | |
| Versleutel gegevens in rust en transport | Actueel | | Robert van Wessel | |
| Reduceer rest-risico's | Actueel | | Robert van Wessel | |
| Maak één organisatie verantwoordelijk voor de dienst | Actueel | | Robert van Wessel | |
| Stel voor ieder gegeven de unieke bron vast | Actueel | | Robert van Wessel | |
| Gebruik de standaard met het meest specifieke werkingsgebied | Actueel | | Robert van Wessel | |
| Stel één verantwoordelijke vast voor ieder gegeven | Actueel | | Robert van Wessel | |
| Verifieer de werking van algoritmes | Actueel | | Robert van Wessel | |
| Koppel bronsystemen op basis van een passende classificatie | Actueel | | Robert van Wessel | |
| Maak beveiligingsmaatregelen zo gebruiksvriendelijk mogelijk | Actueel | | Robert van Wessel | |
| Bied één contactpunt (Single point of contact) | Actueel | | Robert van Wessel | |
| Stel van ieder gegeven de kwaliteit vast | Actueel | | Robert van Wessel | |
| Neem oorspronkelijke grondslag mee bij hergebruik diensten | Actueel | | Robert van Wessel | |
| Bewaak de continuïteit en stel een calamiteitenplan op | Actueel | | Robert van Wessel | |
| Gegevens eenmalig uitgevraagd, uniek opgeslagen, meervoudig gebruikt | Actueel | | Robert van Wessel | |
| Maak technische schuld inzichtelijk | Actueel | | Robert van Wessel | |
| Gebruik open standaarden voor modellering | Actueel | | Robert van Wessel | |
| Bevorder hergebruik van gegevens | Actueel | | Robert van Wessel | |
| Weet welke (bron)gegevens in huis zijn | Actueel | | Robert van Wessel | |
| Verwerk bericht-interactie persistent | Actueel | | Robert van Wessel | |
| Stel onweerlegbaarheid vast | Actueel | | Robert van Wessel | |
| Sla informatie op in een duurzaam toegankelijk bestandsformaat | Actueel | | Robert van Wessel | |
| Controleer de verwerking van gegevens | Actueel | | Robert van Wessel | |
| Leg de doelbinding vast in de metadata van het gegevensobject | Actueel | | Robert van Wessel | |
| Leg de context van een informatieobject vast in metadata | Actueel | | Robert van Wessel | |
| Bepaal de continuïteitseisen | Actueel | | Robert van Wessel | |
| Richt data governance in | Actueel | | Robert van Wessel | |
| Bied multi- en omni-channel dienstverlening | Actueel | | Robert van Wessel | |
| Registreer gegevens bij de bron | Actueel | | Robert van Wessel | |
| Hanteer het zero-trust model | Actueel | | Robert van Wessel | |
| Sluit aan op het voorkeurskanaal van de gebruiker | Actueel | | Robert van Wessel | |
| Pas je eigen proces en organisatie aan aan de standaard oplossing | Actueel | | Robert van Wessel | |
| Garandeer de beschikbaarheid van systemen | Actueel | | Robert van Wessel | |
| Scheid proces van data | Actueel | | Robert van Wessel | |
| Pleeg onderhoud op de toegepaste standaarden | Actueel | | Robert van Wessel | |
| Neem diensten op in een producten- en dienstencatalogus (PDC) | Actueel | | Robert van Wessel | |
| Stel een duidelijke Quality of Service (QoS) vast voor de dienst | Actueel | | Robert van Wessel | |
| Zorg dat overheidsinformatie eenvoudig te raadplegen is | Actueel | | Robert van Wessel | |
| Verwijs naar de bron | Actueel | | Robert van Wessel | |
| Gebruik gestandaardiseerde referentiedata | Actueel | | Robert van Wessel | |
| Pas de FAIR dataprincipes toe | Actueel | | Robert van Wessel | |
| Voorkom verlies van informatie | Actueel | | Robert van Wessel | |
| Minimaliseer het gebruik van gegevens | Actueel | | Robert van Wessel | |
| Draag zorg voor juiste en actuele en volledige informatie | Actueel | | Robert van Wessel | |
| Maak heldere afspraken over aanbieden en afnemen van diensten | Actueel | | Robert van Wessel | |
| Kies bij cloudoplossingen SaaS boven PaaS boven IaaS | Actueel | | Robert van Wessel | |
| Verleen alleen strikt noodzakelijke toegangsrechten | Actueel | | Robert van Wessel | |
| Evalueer de risicoanalyse bij veranderingen | Actueel | | Robert van Wessel | |
| Leg de grondslag en het doel van de gegevensverwerking vast | Actueel | | Robert van Wessel | |
| Leg auditlogs vast bij de bronregistratie van het gegeven | Actueel | | Robert van Wessel | |
| Maak besluiten traceerbaar en controleerbaar | Actueel | | Robert van Wessel | |
| RDF | Actueel | | NORA Beheer | |
| NBility (Netbeheerders Business Capability) | Actueel | ton.vanderknaap@stedin.net | Ton van der Knaap | |
| BOMOS | Actueel | | NORA Beheer | |
| Expertgroep Handreiking Mobiele app ontwikkeling & beheer | Actueel | | Jeroen Dijkgraaf | |
| Kamerbrief kaderstelling Architectuur standaardisatie en interoperabiliteit | Actueel | | Marieke Vos | |
| Poster-index voor Kernwaarden en Kwaliteitsdoelen | Actueel | | NORA Beheer | |
| Downloadbare tabel met alle Bindende Architectuurafspraken | Actueel | | NORA Beheer | |
| GEBORA (GEBouwde Omgeving Referentie Architectuur) | Actueel | martijn.vanglabbeek@digigo.nu | Martijn van Glabbeek | |
| Gebruik standaard oplossingen (implicatie) | Actueel | | Robert van Wessel | |
| JCDR | Actueel | | NORA Beheer | |
| ETSI TS 119 312 | Actueel | | NORA Beheer | |
| Erfgoedstandaard | Actueel | | NORA Beheer | |
| STIX en TAXII | Actueel | | NORA Beheer | |
| security.txt | Actueel | | NORA Beheer | |
| ISO 42010 | Actueel | | NORA Beheer | |
| Vertrouwelijkheid en integriteit data | Actueel | | Guus van den Berg | |
| Dataherstel | Actueel | | Guus van den Berg | |
| Beveiliging berichtenverkeer | Actueel | | Guus van den Berg | |
| Cryptografische toepassingen | Actueel | | Guus van den Berg | |
| Betrouwbare dataopslag | Actueel | | Guus van den Berg | |
| Schonen data en media | Actueel | | Guus van den Berg | |
| Sterkte van de cryptografie | Actueel | | Guus van den Berg | |
| Expertgroep Dienstverlening | Actueel | | Pieter Hoekstra | |
| Monitor Open Standaarden 2022 | Actueel | | Jaap Korpel | |
| Begrippenkader/voorstellen | Actueel | | NORA Beheer | |
| Expertgroep NORA Begrippenkader | Actueel | | Toine Schijvenaars | |
| Monitor Open Standaarden 2021 | Actueel | | Jaap Korpel | |
| IFC | Actueel | | NORA Beheer | |
| ECLI | Actueel | | NORA Beheer | |
| Digital Markets Act | Actueel | | Gerben Wulff | |
| IenW Enterprise Architectuur (IWEA) | Actueel | paul.leunissen@minienw.nl | Paul Leunissen | |
| Voortgangsrapportage NORA Redesign 2024 per 9 april 2024 | Actueel | | NORA Beheer | |
| Expertgroep Kennismodel Standaarden | Actueel | | Hans Laagland | |
| BIO Thema Middleware/Use case End-to-end applicatie-integratie | Actueel | | Guus van den Berg | |
| BIO Thema Middleware/Use case Enterprise Service Bus (ESB) | Actueel | | Guus van den Berg | |
| BIO Thema Middleware/Use case End-to-End integratie met API gateway | Actueel | | Guus van den Berg | |
| BIO Thema Middleware/Gespecialiseerde API gateway-toepassing | Actueel | | Guus van den Berg | |
| Beleid middlewarecomponenten | Actueel | | Guus van den Berg | |
| Beleid informatietransport | Actueel | | Guus van den Berg | |
| Data en privacy | Actueel | | Guus van den Berg | |
| Middlewarearchitectuur en certificering | Actueel | | Guus van den Berg | |
| Richtlijnen en procedures middlewarefunctionaliteit | Actueel | | Guus van den Berg | |
| Rollen en verantwoordelijkheden middlewarefunctionaliteit | Actueel | | Guus van den Berg | |
| Toegang tot middlewarefunctionaliteit | Actueel | | Guus van den Berg | |
| Configuratie middlewarecomponenten | Actueel | | Guus van den Berg | |
| Logging en monitoring middleware | Actueel | | Guus van den Berg | |
| Capaciteitsbeheer clouddiensten | Actueel | | Guus van den Berg | |
| Alles wat je wilt weten over de Redesign 2024 | Actueel | | NORA Beheer | |
| Verzamelde gebruikersbehoeften | Actueel | | NORA Beheer | |
| Dilemma's redesign 2024 | Actueel | | NORA Beheer | |
| NEN-EN-ISO/IEC 27018:2020 (Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors) | Actueel | | NORA Beheer | |
| Voortgangsrapportage NORA Redesign 2024 per 10 september 2024 | Actueel | | NORA Beheer | |
| Conclusies brainstorms Redesign | Actueel | | NORA Beheer | |
| Voortgangsrapportage NORA Redesign per 12 november 2024 | Actueel | | NORA Beheer | |
| Voortgangsrapportage NORA Redesign per 11 februari 2025 | Actueel | | NORA Beheer | |
| Nederlands metadataprofiel op ISO 19119 | Actueel | Geonovum | NORA Beheer geostandaarden@geonovum.nl | |
| OGC API's | Actueel | | NORA Beheer | |
| Cyber Security Act | Actueel | | Robert van Wessel | |
| Implementatiekader 'Verantwoorde inzet van algoritmen' | Actueel | | Robert van Wessel | |
| Werkgroep RMO | Actueel | | Youetta de Jager | |
| Monitor Open Standaarden 2025 | Actueel | | Remco Overvelde | |
| RijksOverheid Referentie Architectuur (RORA) | Actueel | postbusrora@minbzk.nl | Danny Greefhorst | |
| GDI architectuurwerkgroep gegevensuitwisseling | Actueel | | Danny Greefhorst | |
| IFC | Actueel | | NORA Beheer | |
| ECLI | Actueel | | NORA Beheer | |
| Expertgroep Identiteit en Toegang (IAM) | Actueel | | Harro Kremer | |
| Authenticatie-standaarden (OpenID.NLGov en SAML) | Actueel | | NORA Beheer | |
| GDI-domein Toegang | Actueel | | Lucas Klostermann | |
| Middlewarecomponentenbeleid en bescherming tegen ransomware-aanvallen | Actueel | | Guus van den Berg | |
| Review en verbetervoorstellen voor middlewarecomponentenbeleid | Actueel | | Guus van den Berg | |
| Risicoafweging voor maximaal dataverlies en hersteltijd in de middlewareomgeving | Actueel | | Guus van den Berg | |
| Back-upproces en gescheiden opslaglocaties voor middlewarecomponenten | Actueel | | Guus van den Berg | |
| Periodiek testen van de restoreprocedure voor betrouwbaarheid bij noodgevallen | Actueel | | Guus van den Berg | |
| Integratiefuncties in middleware volgens eisen voor softwareontwikkeling | Actueel | | Guus van den Berg | |
| Speciale toegangsrechten voor configuratie en beheer van integratiefuncties | Actueel | | Guus van den Berg | |
| Dataclassificatie op basis van waarde, gevoeligheid en kritische gehalte | Actueel | | Guus van den Berg | |
| Classificatie en bescherming van e-commerce data op publieke netwerken | Actueel | | Guus van den Berg | |
| Beleid en richtlijnen voor veilige informatieoverdracht | Actueel | | Guus van den Berg | |
| Procedures voor data-uitwisseling via integratiefuncties van middlewarecomponenten | Actueel | | Guus van den Berg | |
| Privacy Impact Assessment voor toegestane berichtenuitwisseling tussen systemen | Actueel | | Guus van den Berg | |
| Cryptografiebeleid: inzet, verantwoordelijkheden en normen | Actueel | | Guus van den Berg | |
| Toegestane bewerkingen van middlewarefuncties op bedrijfs- en persoonsgegevens | Actueel | | Guus van den Berg | |
| Beveiligingsmaatregelen ter bescherming van data en privacy | Actueel | | Guus van den Berg | |
| Back-upbeleid en bescherming tegen ransomware en integriteitsverlies | Actueel | | Guus van den Berg | |
| Opslagsystemen in disaster recovery- en bedrijfscontinuïteitsplanning | Actueel | | Guus van den Berg | |
| Organisatie- en technische structuur voor middlewarediensten en samenwerking | Actueel | | Guus van den Berg | |
| Structuur van externe IT- en cloudleveranciers volgens internationale standaarden | Actueel | | Guus van den Berg | |
| Transparantie en verantwoord handelen volgens de CIF Code of Practice | Actueel | | Guus van den Berg | |
| Richtlijnen en procedures voor beheer en toegang tot de middlewareomgeving | Actueel | | Guus van den Berg | |
| Formele intakeprocedures voor het in beheer nemen van middlewareproducten | Actueel | | Guus van den Berg | |
| Formeel acceptatietraject voor ingebruikname van middlewareproducten | Actueel | | Guus van den Berg | |
| Bedieningsprocedures voor beheer, monitoring en herstel van middleware | Actueel | | Guus van den Berg | |
| Toewijzing van beheerdersverantwoordelijkheden volgens middlewarebeveiligingsbeleid | Actueel | | Guus van den Berg | |
| Toewijzing van rollen en verantwoordelijkheden voor middlewareactiviteiten | Actueel | | Guus van den Berg | |
| Definitie en documentatie van rollen en bevoegdheden van middlewarebeheerders | Actueel | | Guus van den Berg | |
| Beperkingen op directe toegang tot middlewarefunctionaliteiten door gebruikers | Actueel | | Guus van den Berg | |
| Toegang tot middlewarefunctionaliteiten via reguliere paden en geauthenticeerde hulpmiddelen | Actueel | | Guus van den Berg | |
| Bescherming tegen ongeautoriseerde wijziging van gegevens in middlewarecomponenten | Actueel | | Guus van den Berg | |
| Beveiliging van middlewarecomponenten tegen ongeoorloofde toegang | Actueel | | Guus van den Berg | |
| Richtlijnen en procedures voor configuratie en beheer van middlewarecomponenten | Actueel | | Guus van den Berg | |
| Detectiemechanismen voor aanvaldetectie in de middlewarearchitectuur | Actueel | | Guus van den Berg | |
| PIA-toetsmodel conform AVG-eisen | Actueel | | Guus van den Berg | |
| Centrale opslag van geregistreerde acties in een SIEM-systeem | Actueel | | Guus van den Berg | |
| Procedure bij uitval van loggingsmechanismen | Actueel | | Guus van den Berg | |
| Vastgestelde bewaartermijnen voor logging in configuratie-instellingen | Actueel | | Guus van den Berg | |
| Gedocumenteerd ontwerp van middlewarearchitectuur en componentinteracties | Actueel | | Guus van den Berg | |
| Opslag van ontwerpdocumentatie in een repository voor impactanalyse | Actueel | | Guus van den Berg | |
| Encryptie en datamaskering voor veilige dataopslag volgens Forum Standaardisatie | Actueel | | Guus van den Berg | |
| Centraal sleutelbeheersysteem voor generatie en archivering van cryptosleutels | Actueel | | Guus van den Berg | |
| Cryptografische sterkte gebaseerd op adviezen van NCSC en AIVD | Actueel | | Guus van den Berg | |
| Afspraken over reservecertificaten voor waarborging van bedrijfscontinuïteit | Actueel | | Guus van den Berg | |
| Beveiliging en redundantie van opslagfaciliteiten voor beschikbaarheid van data | Actueel | | Guus van den Berg | |
| Maximale benutting van redundantie | Actueel | | Guus van den Berg | |
| Technische betrouwbaarheid van opslagsystemen en de onafhankelijkheid van beveiligingsfuncties | Actueel | | Guus van den Berg | |
| Proactief verhelpen van kwetsbaarheden in opslagsystemen | Actueel | | Guus van den Berg | |
| Bescherming van back-upinformatie tegen ongeautoriseerde toegang | Actueel | | Guus van den Berg | |
| Toegangsbeheersing voor back-upmedia | Actueel | | Guus van den Berg | |
| Beheer van kopieën van bedrijfskritische informatie voor betrouwbaarheid en performance | Actueel | | Guus van den Berg | |
| Risicoafweging voor maximaal toegestaan dataverlies en hersteltijd | Actueel | | Guus van den Berg | |
| Periodieke tests van herstel van back-updata en disaster recovery | Actueel | | Guus van den Berg | |
| Verwijderinstructie voor onherstelbare verwijdering van inhoud op herbruikbare media | Actueel | | Guus van den Berg | |
| Onherstelbare verwijdering van data op media conform NBV-richtlijnen | Actueel | | Guus van den Berg | |
| Berichtuitwisseling uitsluitend met geauthenticeerde gebruikers en systemen | Actueel | | Guus van den Berg | |
| Registratie van applicaties en systemen voor berichtuitwisseling | Actueel | | Guus van den Berg | |
| Herkenning en herstel van fout of onvolledig uitgewisselde data | Actueel | | Guus van den Berg | |
| Bewaking en analyse van dataverkeer op verdacht verkeer met detectievoorzieningen | Actueel | | Guus van den Berg | |
| Vereisten voor geavanceerde elektronische handtekeningen conform AdES Baseline Profiles | Actueel | | Guus van den Berg | |
| Certificaatvereisten voor webverkeer met gevoelige gegevens op basis van risicoanalyse | Actueel | | Guus van den Berg | |
| Naleving van verplichte standaarden voor internetfacing-systemen en e-mailverkeer conform Forum Standaardisatie | Actueel | | Guus van den Berg | |
| Bewaking van doorvoercapaciteit en prestaties van de integratievoorziening | Actueel | | Guus van den Berg | |
| Monitoring van netwerken op DoS- en DDoS-aanvallen | Actueel | | Guus van den Berg | |
| Review en rapportage van monitorresultaten aan proceseigenaren | Actueel | | Guus van den Berg | |
| Evaluatierichtlijnen | Actueel | | Guus van den Berg | |
| Evaluatie naleving beleid | Actueel | | Guus van den Berg | |
| Beoordeling middlewarefunctionaliteit | Actueel | | Guus van den Berg | |
| Rapporteren middlewarefunctionaliteiten | Actueel | | Guus van den Berg | |
| Monitoren gebruikers- en beheerdersactiviteiten | Actueel | | Guus van den Berg | |
| Gestructureerde en geautomatiseerde acceptatietesten binnen systeemontwikkeling. | Actueel | | Guus van den Berg | |
| Vooraf vastgestelde evaluatieregels voor middlewarefunctionaliteiten | Actueel | | Guus van den Berg | |
| Geautomatiseerde ondersteuning van controle-activiteiten door de leverancier | Actueel | | Guus van den Berg | |
| Richtlijnen voor registratie, meting, analyse, rapportage en evaluatie door de leverancier | Actueel | | Guus van den Berg | |
| Vastlegging van taken, verantwoordelijkheden en bevoegdheden van controlefunctionarissen | Actueel | | Guus van den Berg | |
| Afstemming van gebruikersautorisaties en logging, met toepassing van PAM voor beheerders | Actueel | | Guus van den Berg | |
| Periodieke toetsing en evaluatie van naleving van het beleid voor Bewaken en Herstellen | Actueel | | Guus van den Berg | |
| Jaarlijkse technische controle en continue testing van informatiesystemen op beveiligingsnormen en kwetsbaarheden | Actueel | | Guus van den Berg | |
| Onafhankelijke en competente uitvoering van periodieke beoordelingen | Actueel | | Guus van den Berg | |
| Periodieke controle op toegekende autorisaties voor middlewarefunctionaliteiten | Actueel | | Guus van den Berg | |
| Richtlijnen voor beoordeling van de technische omgeving van middlewarefunctionaliteiten | Actueel | | Guus van den Berg | |
| Rapportage van afwijkingen op toegang tot middleware inclusief oorzaak | Actueel | | Guus van den Berg | |
| Rapportage over implementatie, performance, incidenten en verbetervoorstellen van middlewarefunctionaliteiten | Actueel | | Guus van den Berg | |
| Periodieke analyse van loggegevens, verdachte gebeurtenissen en ongeautoriseerde toegang bij middlewarefunctionaliteiten | Actueel | | Guus van den Berg | |
| Samenhangende analyse van loginformatie van middlewarefunctionaliteiten | Actueel | | Guus van den Berg | |
| Periodieke rapportage van geanalyseerde loggegevens aan eigenaren en management | Actueel | | Guus van den Berg | |
| Context en systeemfuncties middleware | Actueel | | Guus van den Berg | |
| Beleid voor testrestricties in productieomgevingen en uitzonderingsprocedure. | Actueel | | Guus van den Berg | |
| Gestandaardiseerde en geautomatiseerde acceptatietesten binnen systeemontwikkeling. | Actueel | | Guus van den Berg | |
| Validatie van functionele, procesmatige en beveiligingseisen binnen acceptatietesten | Actueel | | Guus van den Berg | |
| Formele beoordeling en goedkeuring van testresultaten voor faseovergang | Actueel | | Guus van den Berg | |
| Managementgoedkeuring van informatiebeveiligingsbeleid voor cloudcomputing | Actueel | | Guus van den Berg | |
| Toegang tot vertrouwde zones met gevoelige overheidsinformatie uitsluitend via beveiligde apparaten of omgevingen | Actueel | | Guus van den Berg | |
| Vaststelling en communicatie van informatiebeveiligingsbeleid door de CSP | Actueel | | Guus van den Berg | |
| Beheer van de relatie tussen CSC en ondersteuningsfuncties van de CSP | Actueel | | Guus van den Berg | |
| Rollen en verantwoordelijkheden bij verwerking van CSC-gegevens en -aanvragen door de CSP | Actueel | | Guus van den Berg | |
| Afstemming van wet- en regelgeving tussen CSC en CSP | Actueel | | Guus van den Berg | |
| Transparantie over toepasselijke jurisdicties bij clouddiensten | Actueel | | Guus van den Berg | |
| Identificatie en verstrekking van wettelijke vereisten door de CSP | Actueel | | Guus van den Berg | |
| Verificatie van naleving door de CSP via bewijs en certificeringen | Actueel | | Guus van den Berg | |
| Aantoonbare naleving van wetgeving en contractuele verplichtingen door de CSP | Actueel | | Guus van den Berg | |
| Toetsing van cryptografische maatregelen aan wet- en regelgeving | Actueel | | Guus van den Berg | |
| Inzicht in cryptografische controles ter beoordeling van compliance | Actueel | | Guus van den Berg | |
| Verantwoordelijkheden van de eigenaar voor beheer, classificatie, bescherming en risicobeheersing van bedrijfsmiddelen gedurende de levenscyclus | Actueel | | Guus van den Berg | |
| Beleid voor landselectie en geopolitieke risico’s bij cloudgebruik | Actueel | | Guus van den Berg | |
| AVG-conforme doorgifte en verwerking van persoonsgegevens in de cloud | Actueel | | Guus van den Berg | |
| Beheer en specificatie van datalocaties binnen cloudarchitecturen | Actueel | | Guus van den Berg | |
| Cryptografische sterkte gebaseerd op actuele adviezen van NCSC en AIVD | Actueel | | Guus van den Berg | |
| Integrale risicoanalyse en beheersmaatregelen voor cloudgebruik binnen de CSC | Actueel | | Guus van den Berg | |
| Formele vaststelling van de risicoanalyse conform mandaatregeling | Actueel | | Guus van den Berg | |
| Borging en continue mitigatie van geïdentificeerde risico’s | Actueel | | Guus van den Berg | |
| Risicoafweging en registratie van netwerktoegang voor externe leveranciers | Actueel | | Guus van den Berg | |
| Kwartaalgewijze beoordeling van toegewezen speciale bevoegdheden in opzet, bestaan en werking | Actueel | | Guus van den Berg | |
| Vastlegging van rollen, taken en verantwoordelijkheden conform functiescheiding | Actueel | | Guus van den Berg | |
| Beperkte en gemonitorde toegang voor leverancierspersoneel tot beveiligde gebieden op basis van autorisatie | Actueel | | Guus van den Berg | |
| Monitoring van de informatieverwerkende omgeving met een detectie- en response-oplossing voor tijdige aanvalsdetectie | Actueel | | Guus van den Berg | |
| Verplichte melding van nieuwe dreigingen aan het aangewezen CERT binnen juridische kaders | Actueel | | Guus van den Berg | |
| Eenduidige rapportageregels voor incidenten aan verantwoordelijk management vanuit SIEM en SOC | Actueel | | Guus van den Berg | |
| Bijhouden van een verwerkingsregister bij de verwerking van persoonsgegevens conform de AVG | Actueel | | Guus van den Berg | |
| Bewaring van logbestanden gedurende een overeengekomen periode voor onderzoek en toegangscontrole | Actueel | | Guus van den Berg | |
| Voorafgaand CIO Rijk-advies bij cloudgebruik voor basisregistraties | Actueel | | Guus van den Berg | |
| Gebalanceerde informatieverstrekking over beveiligingsmaatregelen door de CSP | Actueel | | Guus van den Berg | |
| Richtlijnen en ondersteuning door de CSP voor veilig gebruik van clouddiensten | Actueel | | Guus van den Berg | |
| Contractuele vastlegging van informatiebeveiligingsmaatregelen door de CSP | Actueel | | Guus van den Berg | |
| Leveranciersovereenkomsten | Actueel | | Guus van den Berg | |
| Borging van informatiebeveiliging bij inzet van sub-CSP’s | Actueel | | Guus van den Berg | |
| Beheer van informatiebeveiliging binnen de toeleveringsketen | Actueel | | Guus van den Berg | |
| Transparantie en beheersing van risico’s bij inzet van derde partijen | Actueel | | Guus van den Berg | |
| Contractuele borging van exitstrategie en gegevensoverdracht | Actueel | | Guus van den Berg | |
| Retournering van CSC-bedrijfsmiddelen bij beëindiging | Actueel | | Guus van den Berg | |
| Geautoriseerde overdracht van CSC-bedrijfsmiddelen | Actueel | | Guus van den Berg | |
| Transparantie over teruggave en verwijdering van bedrijfsmiddelen | Actueel | | Guus van den Berg | |
| Contractuele vastlegging van retournering en verwijdering van bedrijfsmiddelen | Actueel | | Guus van den Berg | |
| Verificatie van beleid voor veilige verwijdering van hulpbronnen | Actueel | | Guus van den Berg | |
| Tijdige en veilige verwijdering of hergebruik van hulpbronnen | Actueel | | Guus van den Berg | |
| Veilige en onherstelbare verwijdering van gevoelige gegevens | Actueel | | Guus van den Berg | |
| Toegang tot en beheer van gegevens bij contractbeëindiging | Actueel | | Guus van den Berg | |
| Ondersteuning van dataportabiliteit en interoperabiliteit door de CSP | Actueel | | Guus van den Berg | |
| Veilige ontwikkeling en implementatie van software binnen de clouddienst | Actueel | | Guus van den Berg | |
| Malwarebescherming en actuele beveiligingsmaatregelen binnen de clouddienst | Actueel | | Guus van den Berg | |
| Afhandeling van klachten over intellectuele eigendomsrechten door de CSP | Actueel | | Guus van den Berg | |
| Classificatie en labeling afgestemd op beschermingsbehoeften van informatie | Actueel | | Guus van den Berg | |
| Uniform classificatieschema voor informatiebeveiliging | Actueel | | Guus van den Berg | |
| Afstemming van classificaties tussen CSP en CSC | Actueel | | Guus van den Berg | |
| Registratie en beheer van bedrijfsmiddelen en beveiligingsmaatregelen | Actueel | | Guus van den Berg | |
| Labeling van informatie door de CSC binnen de cloudomgeving | Actueel | | Guus van den Berg | |
| Transparantie van servicefunctionaliteiten ter ondersteuning van classificatie en labeling | Actueel | | Guus van den Berg | |
| Verificatie van beheerprocedures voor geheime authenticatie-informatie | Actueel | | Guus van den Berg | |
| Transparantie over beheer van authenticatie-informatie en gebruikersauthenticatie | Actueel | | Guus van den Berg | |
| Beheer van toegangsrechten binnen clouddiensten | Actueel | | Guus van den Berg | |
| Afstemming over inzet van identiteits- en toegangsbeheer door de CSC | Actueel | | Guus van den Berg | |
| Integratie en interoperabiliteit van identiteits- en toegangsbeheer (incl. SSO) | Actueel | | Guus van den Berg | |
| Toegangsbeheer op basis van het least privilege-principe | Actueel | | Guus van den Berg | |
| Meldplicht en transparantie bij ongeautoriseerde toegang tot CSC-gegevens | Actueel | | Guus van den Berg | |
| Sterke authenticatie voor beheerders door de CSC | Actueel | | Guus van den Berg | |
| Sterke authenticatie voor beheeractiviteiten door de CSP | Actueel | | Guus van den Berg | |
| Beheer van speciale toegangsrechten volgens need-to-know-principe | Actueel | | Guus van den Berg | |
| Logging en beheersing van gebruik van speciale toegangsrechten | Actueel | | Guus van den Berg | |
| Toepassing van cryptografische standaarden en richtlijnen | Actueel | | Guus van den Berg | |
| Inzicht in sleutelbeheerprocedures bij gebruik van CSP-functionaliteit | Actueel | | Guus van den Berg | |
| Scheiding van sleutelbeheer tussen CSC en CSP | Actueel | | Guus van den Berg | |
| Beoordeling van logmogelijkheden door de CSC | Actueel | | Guus van den Berg | |
| Monitoringmogelijkheden voor beveiliging en gebruik van clouddiensten | Actueel | | Guus van den Berg | |
| Inzicht in kloksynchronisatie van CSP-systemen | Actueel | | Guus van den Berg | |
| Afstemming en synchronisatie van klokken tussen CSC en CSP | Actueel | | Guus van den Berg | |
| Logging van bewerkingen op loggegevens | Actueel | | Guus van den Berg | |
| Toegangsbeheer voor monitoringfunctionaliteiten | Actueel | | Guus van den Berg | |
| Documentatie en ondersteuning van servicemonitoring door de CSP | Actueel | | Guus van den Berg | |
| Verificatie van segregatie door de CSP met ondersteuning aan de CSC | Actueel | | Guus van den Berg | |
| Consistente configuratie van virtuele en fysieke netwerken | Actueel | | Guus van den Berg | |
| Naleving van beveiligingsbeleid binnen netwerkconfiguraties | Actueel | | Guus van den Berg | |
| Netwerksegmentatie ter bescherming van CSC-dataverkeer | Actueel | | Guus van den Berg | |
| Beveiligde en gecontroleerde communicatie tussen netwerksegmenten | Actueel | | Guus van den Berg | |
| Detectie en mitigatie van aanvallen op netwerkkoppelpunten | Actueel | | Guus van den Berg | |
| Monitoring en analyse van netwerkverkeer op kwaadaardige activiteiten | Actueel | | Guus van den Berg | |
| Opvragen van informatie over gegevensbescherming door de CSC | Actueel | | Guus van den Berg | |
| Verstrekking van informatie over gegevensbescherming door de CSP | Actueel | | Guus van den Berg | |
| Documentatie van kritieke operaties en procedures door de CSP | Actueel | | Guus van den Berg | |
| Vastlegging van procedures voor kritieke operaties door de CSC | Actueel | | Guus van den Berg | |
| Toezicht en beveiligingsmaatregelen bij kritieke operaties door de CSP | Actueel | | Guus van den Berg | |
| Bewustwording en training over cloudbeveiliging binnen de CSC | Actueel | | Guus van den Berg | |
| Bewustwording en training over gegevensbescherming door de CSP en ketenpartners | Actueel | | Guus van den Berg | |
| Beheer van technische kwetsbaarheden | Actueel | | Guus van den Berg | |
| Opvragen van informatie over kwetsbaarhedenbeheer door de CSC | Actueel | | Guus van den Berg | |
| Verstrekking van informatie over kwetsbaarhedenbeheer door de CSP | Actueel | | Guus van den Berg | |
| Communicatie en opvolging van incidenten door de CSP | Actueel | | Guus van den Berg | |
| Identificatie en beheersing van technische kwetsbaarheden door de CSC | Actueel | | Guus van den Berg | |
| Tijdige mitigatie van kritieke kwetsbaarheden | Actueel | | Guus van den Berg | |
| Melden van informatiebeveiligingsgebeurtenissen | Actueel | | Guus van den Berg | |
| Mechanismen voor melding, rapportage en opvolging van beveiligingsincidenten | Actueel | | Guus van den Berg | |
| Afstemming over incidentmanagementprocessen tussen CSC en CSP | Actueel | | Guus van den Berg | |
| Beschikbaarheid van contactinformatie voor incidentafhandeling | Actueel | | Guus van den Berg | |
| Transparantie over kwetsbaarheden via een actueel register | Actueel | | Guus van den Berg | |
| Beheer en melding van verzoeken tot gegevensverstrekking door autoriteiten | Actueel | | Guus van den Berg | |
| Wederzijdse meldplicht bij informatiebeveiligingsgebeurtenissen | Actueel | | Guus van den Berg | |
| Opvolging informatiebeveiligingsincidenten | Actueel | | Guus van den Berg | |
| Verificatie van verantwoordelijkheden voor incidentbeheer door de CSC | Actueel | | Guus van den Berg | |
| Vastlegging van verantwoordelijkheden en procedures voor incidentbeheer | Actueel | | Guus van den Berg | |
| Documentatievereisten voor rapportage van informatiebeveiligingsincidenten | Actueel | | Guus van den Berg | |
| Rapportage en bevestiging na afhandeling van beveiligingsincidenten | Actueel | | Guus van den Berg | |
| Beheer en melding van beveiligingsincidenten in de toeleveringsketen | Actueel | | Guus van den Berg | |
| Meldplicht bij ernstige incidenten richting autoriteiten | Actueel | | Guus van den Berg | |
| Afstemming over omgang met digitaal bewijsmateriaal en informatieverzoeken | Actueel | | Guus van den Berg | |
| Waarborgen van de bedrijfscontinuïteit | Actueel | | Guus van den Berg | |
| Organisatie en paraatheid voor verstoringen bij multi-cloudgebruik | Actueel | | Guus van den Berg | |
| Redundantie en restrisicocommunicatie door de CSP | Actueel | | Guus van den Berg | |
| Vaststelling van ICT-continuïteitseisen op basis van de BIA | Actueel | | Guus van den Berg | |
| Strategieën en plannen voor ICT-continuïteit bij multi-cloudgebruik | Actueel | | Guus van den Berg | |
| Bepaling van RTO en RPO binnen ICT-continuïteitsplanning | Actueel | | Guus van den Berg | |
| Contractuele borging van continuïteit en rampenherstel | Actueel | | Guus van den Berg | |
| Toetsing van continuïteitsafspraken aan BIA-eisen door de CSC | Actueel | | Guus van den Berg | |
| Capaciteitsbeheer middleware | Actueel | | Guus van den Berg | |
| Borging van voldoende capaciteit van clouddiensten door de CSC | Actueel | | Guus van den Berg | |
| Monitoring en prognose van capaciteitsbehoeften door de CSC | Actueel | | Guus van den Berg | |
| Beheer en controle van systeembronnen binnen clouddiensten | Actueel | | Guus van den Berg | |
| Capaciteitsmonitoring en trendanalyse door de CSP | Actueel | | Guus van den Berg | |
| Back-up van informatie | Actueel | | Guus van den Berg | |
| Verantwoordelijkheid voor back-upvoorzieningen binnen clouddiensten | Actueel | | Guus van den Berg | |
| Specificatie en transparantie van back-upmogelijkheden door de CSP | Actueel | | Guus van den Berg | |
| Testen en valideren van back-up- en herstelprocedures | Actueel | | Guus van den Berg | |
| Opvragen van back-upspecificaties door de CSC | Actueel | | Guus van den Berg | |
| Veilige en gescheiden toegang tot back-ups door de CSP | Actueel | | Guus van den Berg | |
| Periodieke verificatie van risicocriteria in lijn met wetgeving en organisatiedoelstellingen | Actueel | | Guus van den Berg | |
| Onafhankelijke toetsing van informatiebeveiliging bij de CSP | Actueel | | Guus van den Berg | |
| Beschikbaarheid van auditbewijs voor potentiële CSC’s | Actueel | | Guus van den Berg | |
| Planning en rapportage van periodieke onafhankelijke beoordelingen | Actueel | | Guus van den Berg | |
| Corrigerende maatregelen en opvolging op basis van auditbevindingen | Actueel | | Guus van den Berg | |
| Inrichting en evaluatie van processen voor beoordeling van informatiebeveiligingsgebeurtenissen | Actueel | | Guus van den Berg | |
| Beheer en evaluatie van basisvereisten voor applicatiebeveiliging | Actueel | | Guus van den Berg | |
| Beveiligde communicatie en netwerksegmentatie door de CSP | Actueel | | Guus van den Berg | |
| Inrichting en uitvoering van penetratietesten | Actueel | | Guus van den Berg | |
| Periodieke evaluatie van processen voor bedrijfsmiddelenbeheer | Actueel | | Guus van den Berg | |
| Informatiebeveiligingsprogramma voor cloudgebruik binnen de CSC | Actueel | | Guus van den Berg | |
| Ondersteuning van dataportabiliteit en interoperabiliteit via veilige API’s | Actueel | | Guus van den Berg | |
| Toekenning van speciale toegangsrechten volgens need-to-know en risicobeoordeling | Actueel | | Guus van den Berg | |
| Exclusieve controle en contractuele borging van privésleutels door de CSC | Actueel | | Guus van den Berg | |
| Verbod op testen in de productieomgeving tenzij goedgekeurd door de proceseigenaar | Actueel | | Guus van den Berg | |
| Geautoriseerde en procedurele overdracht naar de productieomgeving | Actueel | | Guus van den Berg | |
| Beschermen testgegevens | Actueel | | Guus van den Berg | |
| Aanvullende beveiligingseisen voor transactionele diensten | Actueel | | Guus van den Berg | |
| Selectie van leveranciers op aantoonbare naleving van beveiligingseisen | Actueel | | Guus van den Berg | |
| Vaststelling van beveiligingseisen bij verwerving en inkoop | Actueel | | Guus van den Berg | |
| Beoordeling en beheersing van leveranciersrisico’s | Actueel | | Guus van den Berg | |
| Beveiligingsmaatregelen bij beëindiging of overdracht van leveranciersrelaties | Actueel | | Guus van den Berg | |
| Controle en registratie van fysieke toegang tot beveiligde zones | Actueel | | Guus van den Berg | |
| Waarschuwingen en informatie-uitwisseling bij beveiligingsrisico’s binnen het overheidsdomein | Actueel | | Guus van den Berg | |
| Controle op risicoanalyse en impactbeoordeling bij wijzigingen door leveranciers | Actueel | | Guus van den Berg | |
| Validatie en testen van wijzigingen vóór productieplaatsing | Actueel | | Guus van den Berg | |
| Controle op implementatie en beheer van wijzigingen door leveranciers | Actueel | | Guus van den Berg | |
| Rapportage en opvolging van bevindingen uit wijzigingsbeheercontroles | Actueel | | Guus van den Berg | |
| Afweging van patchrisico’s en alternatieve beveiligingsmaatregelen | Actueel | | Guus van den Berg | |
| Auditbare registratie en rapportage van patchactiviteiten0 | Actueel | | Guus van den Berg | |
| Verwijdering van fysieke beveiligingsmaatregelen bij beëindiging van gebruikslocaties | Actueel | | Guus van den Berg | |
| Controle en verantwoording van onherstelbare gegevensverwijdering op opslagmedia | Actueel | | Guus van den Berg | |
| Richtlijnen voor het bewaren en verwijderen van bedrijfsregistraties en berichten | Actueel | | Guus van den Berg | |
| Procedures voor levenscyclusbeheer van cryptografische sleutels | Actueel | | Guus van den Berg | |
| Eisen aan dienstverleningsovereenkomsten voor cryptografische diensten en certificerende instanties | Actueel | | Guus van den Berg | |
| Taken en verantwoordelijkheden van verantwoordelijke functionarissen | Actueel | | Guus van den Berv | |
| Hardening van netwerkapparatuur en scheiding van netwerkbeheerkanalen | Actueel | | Guus van den Berg | |
| Tijdelijke isolatie van kritieke subnetwerken bij beveiligingsincidenten | Actueel | | Guus van den Berg | |
| Kwetsbare netwerkprotocollen zijn uitgeschakeld. | Actueel | | Guus van den Berg | |
| Vertrouwelijkheidsniveau van netwerkcomponenten binnen het netwerkdomein | Actueel | | Guus van den Berg | |
| Scheiding van beheerinterfaces en gebruikersnetwerken voor netwerkcomponenten | Actueel | | Guus van den Berg | |
| Detectie en mitigatie van beschikbaarheidsaanvallen op netwerkkoppelpunten en segmenten | Actueel | | Guus van den Berg | |
| Afspraken over authenticatie, bevoegdheden en beveiliging van transacties en communicatie | Actueel | | Guus van den Berg | |
| Beleid en beveiligingsregels voor elektronisch transport van informatie | Actueel | | Guus van den Berg | |
| Afspraken over reservecertificaten voor bedrijfscontinuïteit en uitwijkvoorzieningen | Actueel | | Guus van den Berg | |
| Rapportageregels voor incidenten vanuit SIEM en Security Operations Centre (SOC) | Actueel | | Guus van den Berg | |
| Meldplicht en informatie-uitwisseling van nieuwe dreigingen met CERT-organisaties | Actueel | | Guus van den Berg | |
| Eisen aan logbeheer en bewaking van kritieke componenten | Actueel | | Guus van den Berg | |
| Toegangsbeheer voor loggings- en monitoringsfunctionaliteit | Actueel | | Guus van den Berg | |
| Onafhankelijke controle op wijzigingen in logging en monitoring | Actueel | | Guus van den Berg | |
| Risicogebaseerde bewaartermijnen voor logbestanden en SIEM-gegevens | Actueel | | Guus van den Berg | |
| Rapportage en bewaring van beoordelingsresultaten voor managementdoeleinden | Actueel | | Guus van den Berg | |
| Code Goed Digitaal Openbaar Bestuur (CODIO) | Actueel | | Peter Bergman | |
| Cyberbeveiligingswet (Cbw) | Actueel | | Gerben Wulff | |
| BPMN | Actueel | | NORA Beheer | |
| NORA (Nederlandse Overheid Referentie Architectuur) | Actueel | eric.brouwer@ictu.nl | Eric Brouwer | |
| DUTO (Duurzaam Toegankelijke Overheidsinformatie) | Actueel | steven.ham@nationaalarchief.nl | Steven Ham | |
| RIEA (RijksInkoop Enterprise Architectuur) | Actueel | han.zuidweg@logius.nl | Han Zuidweg | |
| EA BZK (EA Binnenlandse Zaken en Koninkrijksrelaties) | Actueel | peter.giskes@minbzk.nl | Peter Giskes | |
| EA CN (EA Caribisch Nederland) | Actueel | anita.potters@rijksdienstcn.com | Anita Potters | |
| EA Defensie | Actueel | extraluid@hotmail.com | Jasper Kuijten | |
| EA DNB (RAMBA) | Actueel | m.a.j.deterink@dnb.nl | Marco Deterink | |
| EA EZK (EA Economische Zaken) | Actueel | c.j.oudman@minezk.nl | Chris Oudman | |
| EA NVWA (EA Nederlandse Voedsel en Waren Autoriteit) | Actueel | s.schrijver@nvwa.nl | Sjoerd Schrijver | |
| EA Politie | Actueel | pascal.de.haan@politie.nl | Pascal de Haan | |
| EA RWS (EA Rijkswaterstaat) | Actueel | peter.bernhard@rws.nl | Peter Bernhard | |
| EA VWS (EA Volksgezondheid, Welzijn en Sport) | Actueel | rh.bongers@minvws.nl | Ruud Bongers | |
| EA Belastingdienst | Actueel | m.de.bruijne@belastingdienst.nl | Martijn de Bruijne | |
| EA UWV | Actueel | patrick.blok@uwv.nl | Patrick Blok | |
| EA SVB | Actueel | rbarten@svb.nl | Ralph Barten | |
| EA Kadaster | Actueel | floris.debree@kadaster.nl | Floris de Bree | |
| EA CJIB | Actueel | w.zondervan@cjib.nl | W. Zondervan | |
| EA CBR | Actueel | natalia.novikova@cbr.nl | Natalia Novikova | |
| EA IND | Actueel | mpm.vos@ind.nl | Marcel Vos | |
| EA KvK | Actueel | sylvia.majdoubi-van.wijk@kvk.nl | Sylvia Majdoubi-Van Wijk | |
| EA DUO | Actueel | johann.schreurs@duo.nl | Johann Schreurs | |
| EA CBS | Actueel | p.fransen@cbs.nl | Pascal Fransen | |
| EA Justis | Actueel | t.van.wegen@justis.nl | Tijn van Wegen | |
| EA CIZ | Actueel | casper.van.olden@ciz.nl | Casper van Olden | |
| EA RDW | Actueel | psciamanda@rdw.nl | Peter Sciamanda | |
| EA RVO | Actueel | edwin.habraken@rvo.nl | Edwin Habraken | |
| EA CAK | Actueel | bleerintveld@hetcak.nl | Bas Leerintveld | |
| EA Amsterdam | Actueel | d.temme@amsterdam.nl | Dirk Temme | |
| EA Rotterdam | Actueel | pjh.speerstra@rotterdam.nl | Peter-Jan Speerstra | |
| EA Den Haag | Actueel | sergio.richardson@denhaag.nl | Sergio Richardson | |
| EA gemeente Utrecht | Actueel | jeroen.veen@utrecht.nl | Jeroen Veen | |
| EA Eindhoven | Actueel | bas.van.helmondt@eindhoven.nl | Bas van Helmondt | |
| EA gemeente Groningen | Actueel | marco.warnier@groningen.nl | Marco Warnier | |
| EA Breda | Actueel | r.lahaye@breda.nl | Roger Lahaye | |
| EA Nijmegen | Actueel | w.van.den.eeckhout@nijmegen.nl | Wendy van den Eeckhout | |
| EA Drenthe | Actueel | a.hoekstra@drenthe.nl | Ali Hoekstra | |
| EA Flevoland | Actueel | serhat.genc@flevoland.nl | Serhat Genc | |
| EA Friesland | Actueel | t.r.johnson@fryslan.frl | Tony Johnson | |
| EA Gelderland | Actueel | m.nederlof@gelderland.nl | Michiel Nederlof | |
| EA provincie Groningen | Actueel | b.verdaasdonk@provinciegroningen.nl | Bart Verdaasdonk | |
| EA Limburg | Actueel | baj.verlinden@prvlimburg.nl | Bart Verlinden | |
| EA Noord-Brabant | Actueel | rvdlee@brabant.nl | Ruud van der Lee | |
| EA Noord-Holland | Actueel | frank.weijers@noord-holland.nl | Frank Weijers | |
| EA Overijssel | Actueel | b.ligt@overijssel.nl | Bastiaan Ligt | |
| EA provincie Utrecht | Actueel | peter.van.der.mark@provincie-utrecht.nl | Peter van der Mark | |
| EA Zeeland | Actueel | ca.de.visser@zeeland.nl | Ron de Visser | |
| EA Zuid-Holland | Actueel | b.fennema@pzh.nl | Bart Fennema | |
| Monitor Open Standaarden 2026 | Actueel | | Remco Overvelde | |
| ACME | Actueel | | NORA Beheer | |
| Referentiearchitectuur Jeugdketens | Concept | r.j.van.vulpen@minjenv.nl | Rijk van Vulpen | |
| Grip op Secure Software Development | Concept | | Guus van den Berg | |
| Nauwkeurige dienstbeschrijving - Zaakgericht werken | Concept | | Robert van Wessel | |
| Diensten zijn herbruikbaar - Zaakgericht werken | Concept | | Robert van Wessel | |
| Transparante dienstverlening - Zaakgericht werken | Concept | | Robert van Wessel | |
| Eén verantwoordelijke organisatie - Zaakgericht werken | Concept | | Robert van Wessel | |
| Verantwoording dienstlevering mogelijk - Zaakgericht werken | Concept | | Robert van Wessel | |
| (Her)ontwerpen van een dienst | Concept | | Eric Brouwer | |
| Ontkoppelen met diensten - API | Concept | | Robert van Wessel | |
| BIO Thema Middleware - Objecten voor Middleware | Concept | | Guus van den Berg | |
| Gebruik open standaarden - API | Concept | | Robert van Wessel | |
| Diensten zijn herbruikbaar - API | Concept | | Robert van Wessel | |
| Integriteit - API | Concept | | Robert van Wessel | |
| Gebruik standaard oplossingen - API | Concept | | Robert van Wessel | |
| Bronregistraties zijn leidend - API | Concept | | Robert van Wessel | |
| Onweerlegbaarheid - API | Concept | | Robert van Wessel | |
| Voorkeurskanaal internet - API | Concept | | Robert van Wessel | |
| Verantwoording dienstverlening mogelijk - API | Concept | | Robert van Wessel | |
| Eenmalige uitvraag - API | Concept | | Robert van Wessel | |
| Proactief aanbieden - API | Concept | | Robert van Wessel | |
| Automatische dienstverlening - API | Concept | | Robert van Wessel | |
| Doelbinding - API | Concept | | Robert van Wessel | |
| IDentiteit Referentie Architectuur (IDRA) | Concept | bob.teriele@rvig.nl | Bob te Riele | |
| BSI-Standard 200-4 - Business Continuity Management | Concept | | NORA Beheer | |
| Modernisering Archiefwet | Concept | | Gerben Wulff | |
| Omgevingswet | Concept | | Tom Peelen | |
| Referentiearchitectuur Regie op Gegevens | Concept | nora@ictu.nl | Bert Lukkien | |
| Inhoudelijke indelingen Redesign 2024 | Concept | | NORA Beheer | |
| Grip op Secure Software Development/Voorwoord en leeswijzer | Concept | | Guus van den Berg | |
| Grip op Secure Software Development/Uitleg van de opzet van de beveiligingseisen | Concept | | Guus van den Berg | |
| Grip op Secure Software Development/Structuur beveiligingseisen | Concept | | Guus van den Berg | |
| DCAT-AP-DONL | Concept | | NORA Beheer | |
| Ontwerpdocumentatie | Concept | | Guus van den Berg | |
| BIO Thema Middleware/Use case Applicaties met integratiefuncties | Concept | | Guus van den Berg | |
| Hardening middlewarecomponenten | Concept | | Guus van den Berg | |
| Voortgangsrapportage NORA Redesign 2024 per 4 juni 2024 | Concept | | NORA Beheer | |
| Meer informatie indelingsmogelijkheden content op noraonline | Concept | | NORA Beheer | |
| Indelingen in de wiki voorafgaand aan redesign 2024 | Concept | | NORA Beheer | |
| Werkgroep Capabilities | Concept | | Pascal de Haan | |
| Vertrouwelijkheid | Uitgefaseerd | | Robert van Wessel | |
| NORA in het kort | Uitgefaseerd | | Gerben Wulff | |
| Over katern Beveiliging | Uitgefaseerd | | Guus van den Berg Guus van der Berg | |
| Webrichtlijnen | Uitgefaseerd Vervangen | | NORA Beheer | |
| OWMS | Uitgefaseerd | | NORA Beheer | |
| NTA9040 | Uitgefaseerd | | NORA Beheer | |
| SMeF v1.3 | Uitgefaseerd Vervangen | | NORA Beheer | |
| SMeF 2.0 | Uitgefaseerd Vervangen | | NORA Beheer | |
| Stosag | Uitgefaseerd | | NORA Beheer | |
| Defense in-depth | Uitgefaseerd | | Robert van Wessel | |
| Privacy in de NORA | Uitgefaseerd | | Patrick Dersjant | |
| Housing-Normenkader | Uitgefaseerd | | Guus van den Berg | |
| Gegevenswoordenboeken binnen gegevensmanagement | Uitgefaseerd | | Henk Nijstad | H.Nijstad@kennisnet.nl |
| BIO Thema Toegangsbeveiliging - Objecten gerelateerd aan SIVA basiselementen | Uitgefaseerd | | Guus van den Berg | |
| BIO Thema Toegangsbeveiliging - Doelstelling en risico per object | Uitgefaseerd | | Guus van den Berg | |
| BIO Thema Toegangsbeveiliging - Verbindingsdocument | Uitgefaseerd | | Guus van den Berg | |
| BIO Thema Huisvesting informatievoorzieningen - Verbindingsdocument | Uitgefaseerd | | Guus van den Berg | |
| BIO Thema Communicatievoorzieningen - Definitie van objecten | Uitgefaseerd | | Guus van den Berg | |
| BIO Thema Communicatievoorzieningen - Verbindingsdocument | Uitgefaseerd | | Guus van den Berg | |
| Onderhoudbaarheid | Uitgefaseerd | | Robert van Wessel | |
| GeoPackage 1.2 | Uitgefaseerd | | NORA Beheer | |
| BIO Thema Toegangsbeveiliging - Toelichting SIVA basiselementen m.b.v. het MCS | Uitgefaseerd | | Guus van den Berg | |
| Beveiligingsorganisatie clouddiensten | Uitgefaseerd | | Guus van den Berg | |
| Clouddienstenarchitectuur | Uitgefaseerd | | Guus van den Berg | |
| BIO Thema Clouddiensten - Toelichting SIVA-basiselementen | Uitgefaseerd | | Guus van den Berg | |
| Presentatie nieuwe versie Raamwerk Gegevenskwaliteit | Uitgefaseerd | | Wim Stolk, nora@ictu.nl | |
| Informatiebeveiliging (Doel) | Uitgefaseerd | | Robert van Wessel | |
| Passend (Doel) | Uitgefaseerd | | Robert van Wessel | |
| Test-doel | Uitgefaseerd | | Robert van Wessel | |
| Test-kernwaarde | Uitgefaseerd | | Robert van Wessel | |
| Visie op AI en Algoritmen | Uitgefaseerd | | Eric Brouwer | |
| Het Nederlandse Dienstverleningsconcept | Uitgefaseerd | | Eric Brouwer, nora@ictu.nl | |
| Gemeenschappelijke Overheidsarchitectuur GDI (introductie en overzicht) | Uitgefaseerd | | Tom Peelen, nora@ictu.nl | |
| Deep-Dive in de Gemeenschappelijke Overheidsarchitectuur (GO) | Uitgefaseerd | | Tom Peelen, nora@ictu.nl | |
| Presentatie ReadID in Expertgroep IAM | Uitgefaseerd | | Marijke Salters, nora@ictu.nl | |
| Meetup Leerlingen en gezellen | Uitgefaseerd | | Marieke Vos Marieke Vos, nora@ictu.nl | |
| Erven bij leven - de NORA Familie deelt haar mooiste meubilair | Uitgefaseerd | | Andre Plat, andre.plat@vng.nl | |
| Waarborging | Uitgefaseerd | | Robert van Wessel | |
| Beschrijf informatie-objecten systematisch | Uitgefaseerd | | Robert van Wessel | |
| Voorkom misbruik in het ontwerp | Uitgefaseerd | | Robert van Wessel | |
| Concept NAP Controleerbaarheid | Uitgefaseerd | | Robert van Wessel | |
| Concept NAP Integriteit | Uitgefaseerd | | Robert van Wessel | |
| Concept NAP Beschikbaarheid | Uitgefaseerd | | Robert van Wessel | |
| Duurzaam Toegankelijk (Doel) | Uitgefaseerd | | Robert van Wessel | |
| RFC Bindende architectuurafspraken 2022 | Uitgefaseerd | | Robert van Wessel | |
| Werkgroep Metadatamanagement | Uitgefaseerd | | David van der Horst | |
| Diensten vullen elkaar aan (implicatie) | Uitgefaseerd | | Robert van Wessel | |
| EI-standaarden | Uitgefaseerd | | NORA Beheer | |
| DNS | Uitgefaseerd | | NORA Beheer | |
| Testgroep | Uitgefaseerd | | Marieke Vos | |
| MARIJ (ModelArchitectuur Rijksoverheid) | Vervangen | postbusear@rijksoverheid.nl | Peter Bergman | |
| Monitor Open Standaardenbeleid 2016 | Vervangen | | Jaap Korpel, Joost Vreuls | |
| Monitor Open Standaardenbeleid 2017 | Vervangen | | Jaap Korpel, Joost Vreuls | |
| Monitor Open Standaardenbeleid 2018 | Vervangen | | Jaap Korpel, Joost Vreuls | |
| BIO Thema Toegangsbeveiliging - Aandachtspunten ten aanzien objecten | Vervangen | | Guus van den Berg | |
| The Standard of Good Practice for Information Security 2018 | Vervangen | | NORA Beheer | |
| Bundeling van diensten - Zaakgericht werken | Vervangen | | Robert van Wessel | |
| Afnemer heeft inzage - Zaakgericht werken | Vervangen | | Robert van Wessel | |
| Afspraken vastgelegd - Zaakgericht werken | Vervangen | | Robert van Wessel | |
| NEN-ISO/IEC 18033-3:2005 (IT Security techniques - Encryption algorithms - Block ciphers) | Vervangen | | NORA Beheer | |
| NEN-ISO/IEC 27033-6:2016 (Securing wireless IP network acces) | Vervangen | | NORA Beheer | |
| NEN-ISO/IEC 27018:2014 (Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors) | Vervangen | | NORA Beheer | |
| Monitor Open Standaarden 2020 | Vervangen | | Jaap Korpel | |
| NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services) | Vervangen | | NORA Beheer | |
| NEN-ISO 31000:2018 (Risicomanagement - Richtlijnen) | Vervangen | | NORA Beheer | |
| NEN-ISO/IEC 27007:2017 (Guidelines for information security management systems auditing) | Vervangen | | NORA Beheer | |
| Rapport Maak Waar | Vervangen | | Eric Brouwer | |