TLS
- Onderdeel van
- Lijsten & Verwijzingen
- Contact
- NORA Beheer
- nora@ictu.nl
- Status
- Actueel
- Status is afgeleid van Status bij Forum Standaardisatie (Verplicht ('Pas toe of leg uit'))
- Naam
- TLS
- ID
TLS
- Type
- Wijzigingsdatum
- Laag Vijflaagsmodel
- Laag 5: IT-Infrastructuurlaag
TLS is een protocol, dat tot doel heeft om beveiligde verbindingen op de transportlaag over het internet te verzorgen. De standaard wordt gebruikt bovenop standaard internet transport protocollen (TCP/IP) en biedt een beveiligde basis, waar applicatie protocollen als HTTP (webverkeer) of SMTP en IMAP (mailuitwisseling) op hun beurt weer op kunnen bouwen en gebruik van kunnen maken. Versies 1.3 en 1.2 moeten op moment worden gebruikt.
TLS maakt gebruik van certificaten om zekerheid te bieden over de identiteit van beide communicerende partijen voordat communicatie plaatsvindt. Ook wordt met behulp van (het sleutelpaar van) de certificaten op betrouwbare wijze de encryptiesleutel uitgewisseld, die de standaard vervolgens gebruikt om met behulp van encryptietechniek beveiligde communicatie tussen partijen mogelijk te maken.
- Nut: TLS zorgt voor beveiligde internetverbindingen, met als doel de veilige uitwisseling van gegevens tussen een internetsystemen (zoals websites of mailservers). Dit maakt het voor cybercriminelen moeilijker om internetverkeer te onderscheppen of te manipuleren.
- Werking: TLS zorgt door middel van de uitwisseling van certificaten voor de versleuteling van gegevens tijdens het transport tussen internetsystemen. De certificaten bieden ook zekerheid over de identiteit van beide communicerende partijen. TLS kan bovenop bestaande internetstandaarden, zoals voor webverkeer en e-mailverkeer, worden gebruikt.
- Status op lijst van Forum Standaardisatie: Verplicht ('Pas toe of leg uit')
Waar toepasbaar
- Functioneel toepassingsgebied: TLS moet worden toegepast op de uitwisseling van gegevens tussen clients en servers, inclusief machine-to-machine communicatie.
- Organisatorisch werkingsgebied: Overheden (Rijk, provincies, gemeenten en waterschappen) en instellingen uit de (semi-)publieke sector.
Meer informatie
- http://datatracker.ietf.org/doc/rfc5246/
- https://datatracker.ietf.org/doc/draft-ietf-tls-tls13/
- Beheerorganisatie: IETF
Realiseert
Lijst Pas toe of leg uit standaardenToepassing in voorzieningen en bouwstenen
| Voorziening | Toelichting | Oordeel | Relevantie | Volgens bron | Gepubliceerd op |
|---|---|---|---|---|---|
| BGT (Basisregistratie Grootschalige Topografie) BRK (Basisregistratie Kadaster) WOZ (Basisregistratie Waarde Onroerende Zaken) BAG (Basisregistratie Adressen en Gebouwen) BRT (Basisregistratie Topografie) | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| BGT (Basisregistratie Grootschalige Topografie) BRK (Basisregistratie Kadaster) WOZ (Basisregistratie Waarde Onroerende Zaken) BAG (Basisregistratie Adressen en Gebouwen) | Deze standaard wordt volledig door het Kadaster ondersteund (zie: https://internet.nl/domain/www.kadaster.nl/ ). | voldoet | van toepassing | Monitor Open Standaarden 2019 | 27 maart 2020 |
| BRI (Basisregistratie Inkomen) | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| BRO (Basisregistratie Ondergrond) | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| BRT (Basisregistratie Topografie) | Deze standaard wordt volledig door het Kadaster ondersteund (zie: https://internet.nl/domain/www.kadaster.nl/). | voldoet | van toepassing | Monitor Open Standaarden 2019 | 27 maart 2020 |
| BRV (Basisregistratie Voertuigen) | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Berichtenbox voor bedrijven | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| DigiD | DigiD ondersteunt voor alle domeinen alleen TLS v1.3 en TLS v1.2. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| DigiD Machtigen | TLS is geïmplementeerd. DigiD Machtigen ondersteunt voor alle domeinen alleen TLS v1.3 en TLS v1.2. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| DigiInkoop | DigiInkoop is TLS 1.2 compliant (zie: https://internet.nl/mail/digiinkoop.nl/). mta.dc.ordina.nl is uitgefaseerd. | voldoet | van toepassing | Monitor Open Standaarden 2022 | 18 november 2022 |
| Digilevering | Toelichting….. | niet relevant | niet van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Digimelding | Toelichting….. | niet relevant | niet van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Diginetwerk | Toelichting….. | niet relevant | niet van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Digipoort | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| EHerkenning | Toelichting….. | niet relevant | niet van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| HR (Basisregistratie Handelsregister) | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| MijnOverheid | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Ondernemersplein | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Rijksoverheid.nl e-mail | De nieuwe versies en oude worden ondersteund. Best practice is de oude TLS versies aan laten staan op de mailservers i.v.m. interoperabiliteit. | voldoet | van toepassing | Monitor Open Standaarden 2022 | 18 november 2022 |
| Samenwerkende catalogi | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Standard Business Reporting (SBR) | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Stelselcatalogus | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| WOZ Waardeloket | Wozwaardeloket.nl:
Je webserver prefereert niet 'Goede' boven 'Voldoende' en dan pas 'Uit te faseren' ciphers ('II').
Je webserver ondersteunt onvoldoende veilige parameters voor Diffie-Hellman-sleuteluitwisseling.
www.wozwaardeloket.nl: Je webserver prefereert niet 'Goede' boven 'Voldoende' en dan pas 'Uit te faseren' ciphers ('II').
Je webserver ondersteunt onvoldoende veilige parameters voor Diffie-Hellman-sleuteluitwisseling.
De dienstverlening heeft een periode op een lager servicelevel gedraaid. Hierdoor is er op onderdelen een achterstand in het beheer opgebouwd. Vanaf 2026 is er weer sprake van een A-dienst. Dit betekent dat achterstanden weggewerkt kunnen worden. Er is een concreet plan om dit op te pakken. Het oplossen van dit issue is opgenomen op de backlog en zal naar verwachting in de loop van 2026 worden opgelost. | gepland | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Website RDW.nl | voldoet | van toepassing | Monitor Open Standaarden 2022 | 18 november 2022 | |
| Beheervoorziening BSN BRP-V (BRP Verstrekkingsvoorziening) | Intern wordt dit nog niet gebruikt. Dat is wel de ontwikkelrichting (zero trust). Naar buiten toe wordt dit wel toegepast (PKIO) en op aanvraag van een afnemer kan dit ook tweezijdig worden toegepast. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| GBA-V (GBA Verstrekkingsvoorziening) Beheervoorziening BSN | De voorziening ondersteunt zowel TLS 1.2, 1.1 als 1.0. | voldoet | van toepassing | Monitor Open Standaarden 2019 | 27 maart 2020 |
| BSN-koppelregister Polymorfe Pseudonimisering | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| DWR (Digitale Werkomgeving Rijksdienst) | De gebruikte technische componenten van de DWR-client ondersteunen dit protocol t/m v1.3. Wordt standaard toegepast door SSC-ICT voor de domeinen die SSC-ICT host voor de klanten. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Lokaleregelgeving.overheid.nl | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| ODC-Noord | Het beleid van ODC-Noord voor internet-gekoppelde systemen is dat TLS (in volgorde) van TLS1.2, TLS1.1 wordt aangeboden. TLS 1.0 wordt niet toegepast tenzij er een explain komt van de site-eigenaar. https://internet.nl/site/sso-noord.nl/574393/#control-panel-11; sso-noord.nl voldoet niet aan de standaard. Het domein sso-noord.nl wordt voor 1 januari 2020 opgeheven. | voldoet deels | van toepassing | Monitor Open Standaarden 2019 | 27 maart 2020 |
| Overheid.nl | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| P-Direkt | Alle diensten van P-Direkt die door middel van HTTP worden ontsloten, worden aangeboden via TLS v1.0, v1.1 en v1.2. | voldoet | van toepassing | Monitor Open Standaarden 2019 | 27 maart 2020 |
| PDOK | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| PKIoverheid | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Register van Overheidsorganisaties | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| Rijksorganisatie voor Informatiehuishouding (RvIHH) | Toelichting….. | voldoet | van toepassing | Monitor Open Standaarden 2026 | 1 september 2026 |
| ... meer resultaten | |||||
Historische toepassing in voorzieningen en bouwstenen
| Voorziening | Toelichting | Oordeel | Relevantie | Volgens bron | Gepubliceerd op |
|---|---|---|---|---|---|
| In de dienstverlening aan burgers maakt MijnOverheid gebruik van een TLS 1.2-verbinding (https://internet.nl/site/mijn.overheid.nl). De koppelingen met afnemers (overheidsorganisaties) lopen ook via TLS op basis van PKIoverheid-certificaten. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| De op de werkplek aangeboden browser ondersteunen deze versies van TLS. De internet mailvoorziening werkt met starttls. Voor webservers met applicaties van klanten wordt dit toegepast voor de klanten die dit hebben aangevraagd. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Deze standaard wordt vanaf 1 oktober 2016 volledig door het Kadaster ondersteund . Het gaat om de standaard TLS 1.0, TLS 1.1 en 1.2. Deze termijn werd door de beheersorganisatie aangegeven, maar was op het tijdpunt van de afronding van dit onderzoek nog niet geïmplementeerd om gecontroleerd te worden. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Het PKIoverheid deel van de website van Logius en de website van PKIoverheid maken gebruik van TLS 1.1 en 1.2. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| DigiD Machtigen ondersteunt TLS v1.0, TLS v1.1 en TLS v1.2. Om brede comptabiliteit mogelijk te maken wordt TLS 1.0 en 1.1 nog steeds ondersteund. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| De KvK gebruikt TLS op de verbindingen waar voorheen SSL werd gebruikt. De kamer is nu in een migratie traject om volledig over te gaan op TLS1.2. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Het afsprakenstelsel stelt het gebruik van TLS1.x verplicht. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| RDW ondersteunt en gebruikt de TLS protocollen op de e-mail servers en Digikoppeling, maar volgens internet.nl niet op de www.rdw.nl website. | voldoet deels | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Rijksoverheid.nl maakt gebruik van het Platform Rijksoverheid Online en daardoor geheel voorzien van https door middel van PKIoverheid-certificaten. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Digipoort ondersteunt TLS v1.1. TLS1.2 was gepland voor november 2015 maar er zijn nog geen nieuwe ontwikkelingen. Het is momenteel onduidelijk wanneer de invoering gepland is. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Deze standaard wordt vanaf 1 oktober 2016 volledig door het Kadaster ondersteund. Het gaat om de standaard TLS 1.0, TLS 1.1 en 1.2. Deze termijn werd door de beheersorganisatie aangegeven, maar was op het tijdpunt van de afronding van dit onderzoek nog niet geïmplementeerd om gecontroleerd te worden. | gepland | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Beleid van ODC-Noord voor internet-gekoppelde systemen is dat TLS (in volgorde) van TLS1.2, TLS1.1 wordt aangeboden. TLS 1.0 wordt niet toegepast tenzij er een explain komt van de site-eigenaar. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Volgens internet.nl wordt aan deze standaard voldaan. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| De voorziening ondersteunt zowel TLS 1.2, 1.1 als 1.0. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| TLS wordt gebruikt voor het veilig ontsluiten van de website voor IdT. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Digipoort / PI ondersteunt alle versies. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| De Berichtenbox maakt gebruik van TLS (1.2, 1.1 en 1.0). | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Volgens het Collegebesluit is v1.2 de norm, maar Ondernemersplein biedt op dit moment alleen TLS v1.0 aan. Dit heeft te maken met de huidige domein/ISP. Er zijn wel plannen om voor eind 2016 hieraan te voldoen. | gepland | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Digi-inkoop maakt gebruik van TLS 1.1 en 1.0 (met Forward Secrecy). Er loopt nu een migratie traject naar TLS V1.2. (verwachte release 10/9/16) | gepland | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Op het domein sbr-nl.nl, die hoort bij de voorziening) wordt TLS niet afgedwongen (https://internet.nl/site/www.sbr-nl.nl/#). Voor WUS en ebMS geldt dat TLS 1.2 de standaard is. SSL v3 en v3.1 zijn in 2015 uitgefaseerd. TLS 1.0 (en mogelijk ook 1.1) wordt uitgefaseerd (planning 2017). Het koppelvlak Grote Berichten 3.0 en FTPS v1.6.1 worden op TLS 1.1 en 1.2 aangeboden (https://internet.nl/site/www.sbr-nl.nl/#). Voor WUS en ebMS geldt dat TLS 1.2 de standaard is. SSL v3 en v3.1 zijn in 2015 uitgefaseerd. TLS 1.0 (en mogelijk ook 1.1) wordt uitgefaseerd (planning 2017). Het koppelvlak Grote Berichten 3.0 en FTPS v1.6.1 worden op TLS 1.1 en 1.2 aangeboden. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Het is bij Doc-Direkt niet bekend of TLS van toepassing is en daarmee ook niet wanneer dit geïmplementeerd is. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| De actuele versies van TLS maken deel uit van de standaard beveiligingsrichtlijnen van de Belastingdienst. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Alle diensten van P-Direkt die door middel van HTTP worden ontsloten, worden enkel aangeboden via TLS v1.0 of hoger. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| DigiD Machtigen ondersteunt TLS v1.0 en TLS v1.2. TLS 1.1 wordt niet ondersteund, omdat Logius een sterke voorkeur heeft voor TLS 1.2. Om brede comptabiliteit mogelijk te maken wordt TLS 1.0 nog steeds ondersteund. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 2016 | |
| Doc-Direkt | Het is bij Doc-Direkt niet bekend of TLS van toepassing is en daarmee ook niet wanneer dit geïmplementeerd is. | voldoet niet | niet van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| DigiD Machtigen | DigiD Machtigen ondersteunt TLS v1.0 en TLS v1.2. TLS 1.1 wordt niet ondersteund, omdat Logius een sterke voorkeur heeft voor TLS 1.2. Om brede comptabiliteit mogelijk te maken wordt TLS 1.0 nog steeds ondersteund. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| BGT (Basisregistratie Grootschalige Topografie) BRK (Basisregistratie Kadaster) WOZ (Basisregistratie Waarde Onroerende Zaken) BAG (Basisregistratie Adressen en Gebouwen) | Deze standaard wordt door het Kadaster ondersteund maar alleen in versie 1.0. Omdat de systemen deels draaien op oudere infrastructuur worden TLS 1.1 en 1.2 op dit moment nog niet ondersteund. TLS 1.2 is volgens het College de norm daarom voldoet de voorziening niet. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| P-Direkt | Alle diensten van P-Direkt die door middel van HTTP worden ontsloten, worden enkel aangeboden via TLS v1.0 of hoger. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| EHerkenning | Het afsprakenstelsel stelt het gebruik van TLS1.x verplicht. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| BRV (Basisregistratie Voertuigen) | RDW ondersteunt TLS v1.0. Bij de huidige aanbesteding van de vervanging van de XML filewall is volledige TLS-ondersteuning een knock-out criterium. | gepland | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Standard Business Reporting (SBR) | SBR hanteert TLS 1.0 bij het WUS koppelvlak. Voor grote berichten (middels FTP in het kader van loonheffing) wordt TLS 1.1 en TLS 1.2 gehanteerd. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| DWR (Digitale Werkomgeving Rijksdienst) | SSC-ICT biedt TLS 1.2, 1.1 en 1.0 aan. TLS 1.1 en 1.0 worden aangeboden, omdat oudere browsers niet met TLS 1.2 kunnen werken. De site doet het dan niet. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| DigiD | DigiD Machtigen ondersteunt TLS v1.0 en TLS v1.2. TLS 1.1 wordt niet ondersteund, omdat Logius een sterke voorkeur heeft voor TLS 1.2. Om brede comptabiliteit mogelijk te maken wordt TLS 1.0 nog steeds ondersteund. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| BGT (Basisregistratie Grootschalige Topografie) | Deze standaard wordt door het Kadaster ondersteund maar alleen in versie 1.0. Omdat de systemen deels draaien op oudere infrastructuur worden TLS 1.1 en 1.2 op dit moment nog niet ondersteund. TLS 1.2 is volgens het College de norm daarom voldoet de voorziening niet. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| PKIoverheid | Het PKIoverheid deel van de website van Logius en de website van PKIoverheid maken gebruik van TLS 1.1 en 1.2. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| MijnOverheid | In de dienstverlening aan burgers maakt MijnOverheid gebruik van een TLS 1.2-verbinding. De koppelingen met afnemers (overheidsorganisaties) lopen ook via TLS op basis van PKIoverheid-certificaten. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Berichtenbox voor bedrijven | De Berichtenbox maakt gebruik van TLS (1.2, 1.1 en 1.0). | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| HR (Basisregistratie Handelsregister) | De KvK gebruikt TLS op de verbindingen waar voorheen SSL werd gebruikt. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| DigiInkoop | Digi-inkoop maakt gebruik van TLS 1.1 en 1.0 (met Forward Secrecy), maar geen gebruik van TLS V1.2. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| BRK (Basisregistratie Kadaster) | Deze standaard wordt door het Kadaster ondersteund maar alleen in versie 1.0. Omdat de systemen deels draaien op oudere infrastructuur worden TLS 1.1 en 1.2 op dit moment nog niet ondersteund. TLS 1.2 is volgens het College de norm daarom voldoet de voorziening niet. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Rijksoverheid.nl | De uitwisseling van persoonsgegevens en andere vormen van ’gevoelige’ informatie-uitwisseling is met TLS beveiligd. In Q3 van 2015 dit jaar verhuist Rijksoverheid.nl naar het Platform Rijksoverheid Online en is dan geheel voorzien van https door middel van PKIoverheid EV certificaten. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| ODC-Noord | Beleid van ODC-Noord voor internet-gekoppelde systemen is dat TLS (in volgorde) van TLS1.2, TLS1.1 wordt aangeboden. TLS 1.0 wordt niet toegepast tenzij er een explain komt van de site-eigenaar. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Beheervoorziening BSN | De voorziening ondersteunt zowel TLS 1.2, 1.1 als 1.0. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Ondernemersplein | Het ondernemersplein biedt alleen TLS v1.0 aan. Volgens het Collegebesluit is 1.2 de norm. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Digipoort OTP (Transactiepoort) | Digipoort ondersteunt TLS v1.1. TLS1.2 is gepland voor november 2015 | gepland | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| BRI (Basisregistratie Inkomen) | De actuele versies van TLS maken deel uit van de standaard beveiligingsrichtlijnen van de Belastingdienst. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Rijkspas | TLS wordt gebruikt voor het veilig ontsluiten van de website voor IdT. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| OT2010 | TLS wordt niet voorgeschreven in OT2010. Echter, doordat in OT2010 een clausule is opgenomen die het mogelijk maakt bij de opdrachtnemers een risicoanalyse en beveiligingsplan op te vragen (zie NEN-ISO/IEC 27001/27002) kunnen opdrachtgevers achterhalen of opdrachtnemers TLS toepassen. In de contracten is expliciet opgenomen dat communicatie dient te gebeuren met het HTTPS-protocol, maar niet dat dat specifiek met TLS gebeurt. De webhostingleverancier van OT2010 past TLS 1.1 en 1.2 toe. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| GBA-V (GBA Verstrekkingsvoorziening) | De voorziening ondersteunt zowel TLS 1.2, 1.1 als 1.0. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Deze standaard wordt door het Kadaster ondersteund maar alleen in versie 1.0. Omdat de systemen deels draaien op oudere infrastructuur worden TLS 1.1 en 1.2 op dit moment nog niet ondersteund. TLS 1.2 is volgens het College de norm daarom voldoet de voorziening niet. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 | |
| Overheid.nl | Staat gepland om in Q4 2015 ingeregeld te worden voor Overheid.nl. | gepland | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| Digipoort PI (Procesinfrastructuur) | Digipoort / PI ondersteunt alle versies. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| BRT (Basisregistratie Topografie) | Deze standaard wordt door het Kadaster ondersteund. Het gaat om de standaard TLS 1.0. Omdat de systemen deels draaien op oudere infrastructuur worden TLS 1.1 en 1.2 op dit moment nog niet ondersteund. Aangezien het College aangeeft dat 1.2 de norm is, voldoet de voorziening niet aan de norm. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| TenderNed | TenderNed past TLS 1.0 toe. TenderNed past alleen versie 1.0 toe, terwijl 1.2 de norm is. | voldoet niet | van toepassing | Monitor Open Standaardenbeleid 2015 | 16 december 2015 |
| TenderNed | TenderNed past TLS 1.2 toe. | voldoet | van toepassing | Monitor Open Standaardenbeleid 2016 | 1 september 16 JL |
Contact:
Gewijzigd:
31 juli 2026 14:17:03
Verplichting:
Beheerregime:
Fase:
16 september 2014 09:37:11
31 juli 2026 14:17:03
15
