Content
Het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) heeft ingestemd met de uitbreiding en actualisering van de ‘Pas toe of leg uit’-lijst. Hiermee zet de overheid een nieuwe stap in het verbeteren van de informatiehuishouding en de veilige uitwisseling van data door de overheid. Twee standaarden worden nieuw verplicht gesteld en twee bestaande standaarden krijgen een update.
Daarnaast is er een nieuwe standaard aanbevolen voor het stellen van veiligheidseisen aan clouddienstleveranciers en ontvangen Geonovum en Logius de officiële erkenning ‘Uitstekend beheer’ voor door hen beheerde standaarden.
Nieuwe en geactualiseerde verplichtingen
Met de instemming van het OBDO worden de standaarden MDTO (versie 1.0) en DCAT-AP-NL (versie 3.0) nieuw verplicht gesteld voor overheidsorganisaties, met een formele ingangsdatum van 1 januari 2027. Daarnaast blijft het OBDO twee standaarden verplichten die al op de lijst stonden, maar nu in een actuele versie: OpenAPI Specification (versie 3.1) en het NL GOV Assurance profile for OAuth 2.0 (versie 1.1).
Naast de verplichte lijst is ook de Lijst Aanbevolen standaarden vernieuwd. De Europese technische specificatie NVN-CEN/TS 18026:2024 EN is hieraan toegevoegd. De eerdere, algemene standaard DCAT verdwijnt juist van deze lijst, omdat de nieuwe DCAT-AP-NL 3.0 hiervoor in de plaats komt.
Betere toegang tot en uitwisseling van overheidsinformatie
MDTO (Metagegevens voor duurzaam toegankelijke overheidsinformatie) helpt overheidsorganisaties om informatie zo te beschrijven dat die ook op lange termijn vindbaar, begrijpelijk en bruikbaar blijft. Dat is essentieel voor een transparante overheid en het duurzaam bewaren van overheidsinformatie.
DCAT-AP-NL 3.0 zorgt ervoor dat informatie over datasets op een uniforme manier wordt vastgelegd. Daardoor kunnen Nederlandse datacatalogi beter met elkaar samenwerken, wat overheidsdata eenvoudiger vindbaar en herbruikbaar maakt. De standaard sluit bovendien naadloos aan op de Europese variant, wat de verbinding met Europese datacatalogi versterkt.
Actuele afspraken voor API’s en veilige toegang
Met de OpenAPI Specification 3.1 kunnen overheidsorganisaties REST API’s op een vaste, leesbare manier beschrijven. Dat maakt de digitale stekkers van de overheid voorspelbaarder, beter herbruikbaar en eenvoudiger te koppelen aan andere systemen.
Het vernieuwde NL GOV Assurance profile for OAuth 2.0 bevat strikte afspraken voor het veilig autoriseren van toegang tot gegevens via diezelfde REST API’s. De nieuwe versie maakt het onder meer mogelijk dat geautomatiseerde systemen – zonder tussenkomst van een eindgebruiker – op een gestandaardiseerde, veilige manier toegang krijgen tot bronnen.
Aanbevolen standaard voor veilige clouddiensten
Voor NVN-CEN/TS 18026:2024 EN geldt nu de status Aanbevolen. Deze technische specificatie beschrijft de veiligheidseisen voor clouddiensten, met extra aandacht voor informatiebeveiliging en databescherming. Het helpt overheden om eenduidige, heldere eisen te stellen aan hun cloudleveranciers.
Felicitaties voor Geonovum en Logius
Een belangrijk onderdeel van standaardisatie is de borging van het beheer. Geonovum (voor DCAT-AP-NL) en Logius (voor OAuth 2.0) hebben met succes het predicaat ‘Uitstekend beheer’ toegekend gekregen voor deze standaarden. Met dit predicaat spreken Forum Standaardisatie en het OBDO vertrouwen uit in de toekomstvastheid van deze standaarden. Hierdoor kunnen nieuwe versies in de toekomst sneller onder de ‘Pas toe of leg uit’-verplichting vallen.