Logius: Het laatste nieuws http://www.logius.nl/ Laatste nieuws van Logius nl Logius: Het laatste nieuws http://www.logius.nl/typo3conf/ext/tt_news/ext_icon.gif http://www.logius.nl/ 18 16 Laatste nieuws van Logius TYPO3 - get.content.right http://blogs.law.harvard.edu/tech/rss Fri, 03 Feb 2012 13:13:00 +0100 ICT-beveiligingsassessments DigiD gebruikende organisaties http://www.logius.nl/actueel/item/titel/ict-beveiligingsassessments-digid-gebruikende-organisaties/ Vandaag heeft minister Spies een brief naar de Tweede Kamer gestuurd over... brief naar de Tweede Kamer gestuurd over ICT-beveiligingsassessments voor organisaties die DigiD gebruiken. Het in de brief geformuleerde beleid is erop gericht om de kwaliteit van ICT-beveiliging een impuls te geven. Logius informeert in de loop van februari de organisaties die DigiD gebruiken meer uitgebreid over de norm, toetsing en bijbehorende procedures.  De strekking van het beleid is dat DigiD gebruikende organisaties jaarlijks een onderzoek (assessment) dienen te laten uitvoeren door een register EDP-auditor op basis van de ICT-beveiligingsrichtlijnen voor webapplicaties van NCSC (voorheen GOVCERT.NL). De norm waar organisaties aan moeten, wordt gebaseerd op de belangrijkste elementen van die richtlijn.]]> DigiD Logius Fri, 03 Feb 2012 13:13:00 +0100 Succesvolle aftrap van proef met Digimelding 1.2 http://www.logius.nl/actueel/item/titel/succesvolle-aftrap-van-proef-met-digimelding-12/ Op woensdag 25 januari is in Amersfoort het startschot gegeven voor een praktijkproef met... Bron: e-overheid.nl]]> Digimelding Fri, 03 Feb 2012 11:14:00 +0100 Belastingdienst van start met berichtenverkeervoorziening DigiInkoop http://www.logius.nl/actueel/item/titel/belastingdienst-van-start-met-berichtenverkeervoorziening-digiinkoop/ Vanaf januari 2012 ontvangt de Belastingdienst het overgrote deel van haar facturen via de... Gegevensuitwisseling Thu, 02 Feb 2012 17:01:00 +0100 Semantisch factuurmodel vastgesteld door stuurgroep http://www.logius.nl/actueel/item/titel/semantisch-factuurmodel-vastgesteld-door-stuurgroep/ Op 18 januari is het Semantisch factuurmodel door de stuurgroep vastgesteld. De stuurgroep kwam... deze website.  ]]> Gegevensuitwisseling Thu, 02 Feb 2012 16:52:00 +0100 Column Marco Pastors: ambassadeur e-factureren http://www.logius.nl/actueel/item/titel/column-marco-pastors-ambassadeur-e-factureren-3/ Binnenkort wordt het heel gemakkelijk om een factuur naar op Digipoort aangesloten overheden te... Gegevensuitwisseling Thu, 02 Feb 2012 16:34:00 +0100 Sfeerimpressie en presentaties iBestuur Congres beschikbaar http://www.logius.nl/actueel/item/titel/sfeerimpressie-en-presentaties-ibestuur-congres-beschikbaar/ Logius was aanwezig op het iBestuur Congres van 26 januari j.l. in Utrecht. Op dit event... via de website van het iBestuur Congres. Bekijk ook de video die Logius samen met ICTU op deze dag maakte.]]> Logius Wed, 01 Feb 2012 15:48:00 +0100 Nieuwe versie Programma van Eisen PKIoverheid http://www.logius.nl/actueel/item/titel/nieuwe-versie-programma-van-eisen-pkioverheid/ Vandaag is een nieuwe versie van het Programma van Eisen gepubliceerd (versie 3.2). Naar... Programma van Eisen gepubliceerd (versie 3.2). Naar aanleiding van de Diginotarcrisis zijn enkele meer invullende eisen opgenomen om het risico op misbruik nog verder tegen te gaan.

Belangrijkste nieuwe eisen

Een eerste eis heeft betrekking op het verder voorkomen van ongeautoriseerde toegang tot PKIoverheid-diensten van certificatiedienstverleners (CSP's). CSP's moeten een fysieke en logische scheiding van omgevingen hebben en/of sterkere authenticatie per afzonderlijk PKI-proces gebruiken. Een tweede eis legt CSP's op om de afnemers van certificaten te wijzen op de maatregelen die afnemers zelf moeten nemen om de continuïteit van hun dienstverlening (op het gebied van het gebruik van certificaten) te waarborgen.  Verdere eisen betreffen functiescheiding, een hoger niveau van beveiliging van webtoegang, automatische maandelijkse security scans, verplichte jaarlijkse penetratietesten, en uitgebreide logging en monitoring van de PKIoverheidomgeving.]]> PKIoverheid Fri, 27 Jan 2012 11:16:00 +0100 Succesvolle eerste run Digikoppeling Grote Berichten http://www.logius.nl/actueel/item/titel/succesvolle-eerste-run-digikoppeling-grote-berichten/ In december 2011 heeft de eerste succesvolle productierun Digikoppeling Grote Berichten plaats... Voordelen  De voordelen zijn evident. De nieuwe standaard levert efficiencywinst op. Bij elke uitwisseling van een groot bestand tussen overheidspartijen moest voorheen handmatig een bestand geleverd of afgehaald worden. Bij elke uitwisseling werd daarbij opnieuw een invulling bedacht. De nieuwe standaard maakt het mogelijk om structurele uitwisseling van grote bestanden te laten plaatsvinden met een standaard oplossing via geautomatiseerd berichtenverkeer, zonder menselijke tussenkomst.  DUO heeft Digikoppeling Grote Berichten zelf geïmplementeerd. Het CBS heeft ervoor gekozen om de uitwisseling via het loket van RINIS te laten verlopen.  Het project BRON-HO, Basisregister onderwijsnummer voor het hoger onderwijs, is het eerstvolgende DUO project waarbij de standaard opnieuw wordt toegepast.

Digikoppeling

Digikoppeling is de 'postbode' voor de overheid. Digikoppeling bestaat uit een set standaarden voor elektronisch berichtenverkeer tussen overheidsorganisaties. Als deze standaarden worden geïmplementeerd in bestaande software, dan kunnen digitale berichten gemakkelijk uitgewisseld worden met andere overheidsorganisaties. Via internet of met een andere verbinding. Digikoppeling is eind 2007 door het College Standaardisatie benoemd tot open standaard en wordt de komende jaren over de hele overheid uitgerold. Meer informatie over Digikoppeling vindt u op de website van Logius.   Mocht u naar aanleiding van dit bericht vragen hebben over de standaard Digikoppeling Grote Berichten dan kunt u contact opnemen met het Servicecentrum van Logius.]]> Digikoppeling Wed, 25 Jan 2012 15:17:00 +0100 Naleving 'pas toe of leg uit'-principe aangescherpt in 2012 http://www.logius.nl/actueel/item/titel/naleving-pas-toe-of-leg-uit-principe-aangescherpt-in-2012-1/ Onlangs is de rapportageplicht voor 'leg uit' opgenomen in de Rijksbegrotingsvoorschriften (RBV)... 'pas toe of leg uit'-principe beter wordt nageleefd door rijksoverheidsorganisaties en hun baten- en lastendiensten. De rapportageplicht geldt direct al voor de jaarverslagen over 2011. Dit is één van de maatregelen die het kabinet eind vorig jaar aankondigde om het 'pas toe of leg uit'-regime minder vrijblijvend te maken. Het College Standaardisatie beheert de lijst met open standaarden waarop het 'pas toe of leg uit'-principe van toepassing is. 

Rapportageplicht in RBV 

De RBV schrijven voor dat rijksoverheden in hun jaarverslag van 2011 rapporteren over afwijkingen van de open standaarden die zijn opgenomen op de 'pas toe of leg uit'-lijst van het College Standaardisatie. De rapportage met afwijkingen moet onderdeel zijn van de bedrijfsvoeringparagraaf van het jaarverslag. Het gaat daarbij om afwijkingen zoals bedoeld in artikel 3 van de 'Instructie rijksdienst bij aanschaf ICT-diensten of ICT-producten'. Ook in de modellen die horen bij de RBV komt de plicht tot rapportage in het geval van afwijkingen terug. De jaarverslagen moeten medio maart opgeleverd worden en zullen op 16 mei 2012 aangeboden worden aan de Tweede Kamer. De RBV 2012 zijn opgesteld door het Ministerie van Financiën en bevatten de voorschriften voor de verantwoording over de begroting 2011, de uitvoering van de begroting 2012 en de begroting 2013. 

Open standaarden zijn norm 

Het kabinet stelt via de Digitale Agenda.nl en i-NUP open standaarden als norm. Overheidsorganisaties moeten daarom via hun jaarverslag rapporteren als zij afwijken van de open standaarden op de 'pas toe of leg uit'-lijst. Dit geldt sinds 2009 voor zowel centrale als decentrale overheden. In de eindrapportage van het inmiddels afgeronde actieplan Nederland Open in Verbinding (NOiV) kondigde het kabinet eind vorig jaar aan dat het 'pas toe of leg uit'-regime minder vrijblijvend zou worden. Opname van de 'leg uit'-plicht in de RBV is één van de maatregelen hiertoe. Daarnaast zal de toelichting op dit principe explicieter dan tot op heden onderdeel worden van de afspraken die het ministerie van BZK maakt met medeoverheden over verantwoording. Ook zal de verantwoording via de CIO's van de ministeries, via het i-NUP en via de bewaking van de grote ICT-projecten vanaf nu gewaarborgd zijn.  Een voorbeeld van verantwoording over open standaarden staat in het Logius-jaarverslag over 2010]]> Standaardisatie Tue, 24 Jan 2012 14:47:00 +0100 Haven Lauwersoog over op Digipoort http://www.logius.nl/actueel/item/titel/haven-lauwersoog-over-op-digipoort/ Sinds 12 januari 2012 maakt de haven van Lauwersoog ook gebruik van Digipoort. Vissersschepen... Digipoort Fri, 20 Jan 2012 14:41:00 +0100