Relatiemagazine, nummer 16, maart 2011
Koppelvlak Internetadressen raken op Stap daarom nu over op IPv6
E-factureren van start En Vodafone heeft de primeur
De Zorg sluit aan
Veel belangstelling voor DigiD
Inhoud
Nieuws
Nieuwe standaarden toegevoegd Eind 2010 heeft het College Standaardisatie drie nieuwe open standaarden toegevoegd aan de “pas toe of leg uit”-lijst. Dit zijn: • Aquo-standaard voor watermanagementinformatie; • combinatie van IPv4 én IPv6 voor internetadressen; • OAI-PMH, een internationale standaard voor centraal zoeken in digitale collecties.
Logius bestaat vijf jaar 2 Nieuws 2 Voorwoord 3 Zonder IPv6 geen digitale communicatie 4 Koplopers 7 De Zorg sluit aan 8 Uitgelicht 10 De koppeling 11 Veiligheidstip 12 Getipt 12 Colofon 12
4
7
8
10
11
De Geo-standaarden (voor geografische informatie), aangemeld door Geonovum, worden opgenomen in de lijst wanneer deze aan twee nu nog openstaande voorwaarden voldoet. Daarnaast heeft het College Standaardisatie ingestemd met de vervanging van MD5 door SHA-2 (standaard voor versleuteling van gegevens) op de lijst met gangbare open standaarden. Meer informatie over deze en andere open standaarden vindt u op www.forumstandaardisatie.nl.
Wist u dat …Logius vijf jaar bestaat? Dit jaar bestaat Logius vijf jaar en vieren we ons eerste lustrum. Logius werd op 1 januari 2006 opgericht onder de naam GBO.Overheid, om structureel beheer van ICTproducten met een generiek karakter binnen de e-overheid te verzorgen. Sinds 2010 is onze naam Logius. Met deze naam willen we laten zien dat publieke dienstverleners bij ons terechtkunnen voor de ICT-infrastructuur van hun digitale dienstverlening. Logius biedt hen een samenhangende ICT-infrastructuur, zodat burgers en bedrijven betrouwbaar, snel, groen en gemakkelijk elektronisch zaken kunnen doen.
Maak kennis met DigiInkoop Logius is vanaf januari verantwoordelijk voor de realisatie van DigiInkoop, de nieuwe digitale inkoopvoorziening voor Rijksoverheden en hun leveranciers. Overheden en bedrijven kunnen dan vrijwel alle berichten in het inkoopproces (van offerteaanvraag tot factuur) elektronisch aan elkaar versturen. Hiermee wordt het rijksbrede inkoopproces transparanter en efficiënter. In de tweede helft van 2011 sluiten de eerste vijf ministeries, de Belastingdienst en hun leveranciers op DigiInkoop aan. Meer informatie over DigiInkoop vindt u op onze site (www.logius.nl/digiinkoop).
Eerste stappen Extended Validation Eind vorig jaar is het PKIoverheid Extended Validation (EV) root-certificaat gecreëerd. Hierdoor kunnen EV SSL-certificaten onder de hiërarchie van de Staat der Nederlanden worden uitgegeven. EV SSL-certificaten zijn in browsers vaak te herkennen aan de groene adresbalk die bezoekers in één oogopslag informeren over de 2 | Logius · koppelvlak · maart 2011
VOORWOORD
betrouwbaarheid van een website. Ze kennen een wereldwijd gestandaardiseerd uitgifteproces, waardoor deze certificaten als zeer betrouwbaar worden gezien. Het PKIoverheid Extended Validation (EV) root-certificaat is op dit moment nog niet opgenomen in de certificate stores van de grote browsers. Dit gaat waarschijnlijk maximaal twee jaar duren. Tot die tijd vertrouwen de browsers de EV SSL-certificaten van PKIoverheid nog niet.
Tevreden klanten Tevreden klanten. Daar gaan we voor. Daarom verbeteren we continu onze dienstverlening en zetten we verbeterpunten uit onze klanttevredenheidsonderzoeken om in concrete acties. Het afgelopen jaar hebben we een vernieuwde incidentprocedure opgesteld, waarbij klanten via sms, e-mail of de Logius-website volledig op de hoogte blijven van storingen van of incidenten met producten. Ook zijn aansluitprocessen van zowel DigiD als Digipoort kritisch bekeken en processtappen eenvoudiger gemaakt en ingekort. Verder hebben we de samenwerking met de helpdesk van de Douane verbeterd, waardoor we gebruikers van Digipoort beter van dienst kunnen zijn. Ook is er met de instelling van het Servicecentrum Logius nog maar één ingang voor alle klanten van Logius. Tenslotte coachen we onze Servicecentrum-medewerkers gericht om hun oplossingsgerichtheid en inlevingsvermogen verder te verbeteren. Dit blijft voor ons een continu aandachtspunt. Ook in 2011 staan verbeteracties gepland met: • Duidelijke en betrouwbare informatie rond releases. • Duidelijke informatie over onze ondersteuning bij het ingebruiknemen van producten. • Klantspecifieke rapportages om klanten inzicht te geven in de gebruikgegevens van producten. Dit jaar onderzoeken we de mogelijkheden hiervoor.
Beste lezer, Time flies when you’re having fun. Dat geldt zeker voor ons werk bij Logius. Dit jaar vieren we namelijk al weer ons eerste lustrum en daarover zult u in de komende edities van Koppelvlak veel lezen. Er is de afgelopen vijf jaar veel gebeurd. We zijn niet alleen van naam veranderd en een baten-lastendienst van BZK geworden, maar hebben ook veel meer producten in beheer gekregen. Bovendien zijn we langzamerhand van een beheer- naar een regieorganisatie gegroeid. En daarop zijn we natuurlijk enorm trots. Dat hadden we nooit kunnen bereiken zonder samenwerking, co-creatie, met allerlei andere partijen die aan de e-overheid werken. Ik denk aan ICTU, aan ministeries, overheidsorganisaties. Maar natuurlijk ook aan de leveranciers met wie wij samenwerken. Vijf jaar Logius betekent vijf jaar werken aan de digitale overheid. De eerste NUP-bouwstenen zijn gelegd, maar er moeten nog veel meer volgen. Steeds meer producten en diensten zijn digitaal, steeds meer organisaties sluiten aan. Ook vindt er steeds meer doorontwikkeling van producten plaats. Wij bouwen hier graag aan verder. Bouwt u mee? Steven Luitjens Directeur Logius maart 2011 · koppelvlak · Logius | 3
Zonder IPv6 geen digitale communicatie Afgelopen november plaatste het College Standaardisatie de internetstandaarden IPv4 en IPv6 gezamenlijk op de “pas toe of leg uit”-lijst. Die maatregel was nodig, omdat digitale samenwerking niet langer vanzelfsprekend is door de dreigende uitputting van IPv4-internetadressen.
4 | Logius · koppelvlak · maart 2011
Nico Westpalm van Hoorn en Erwin Bleumink
‘Door standaarden op de “pas toe of leg uit”-lijst te plaatsen, bevordert het College Standaardisatie de digitale samenwerking tussen overheden onderling en tussen overheden en burgers en bedrijven’, legt Nico Westpalm van Hoorn, voorzitter van het Forum Standaardisatie uit. ‘Standaarden zorgen voor betekenisvolle berichtenuitwisseling tussen partijen. Overheden zijn verplicht om de standaarden die op de lijst staan, te gebruiken. Als ze dat niet kunnen of willen doen, moeten ze uitleggen waarom.’ Cruciale rol Voor SURFnet, een organisatie die onderwijs en onderzoek in Nederland wil verbeteren met behulp van ICT, spelen standaarden een cruciale rol bij het realiseren van interoperabiliteit. Directeur Erwin Bleumink: ‘SURFnet bevordert digitale samenwerking tussen onderzoeks- en onderwijsinstellingen in Nederland en tussen die instellingen en hun buitenlandse collega’s. We maken daarbij
‘Internet Protocol is dé basis van het internet, die ervoor zorgt dat communicatie tussen eindstations mogelijk is’ gebruik van standaarden. SAML (Security Assertion Markup Language) is bijvoorbeeld een standaard voor het uitwisselen van identiteitsgegevens. Deze standaard, die ook op de “pas toe of leg uit”-lijst staat, is niet alleen in de onderwijssector breed inzetbaar, maar ook in andere sectoren.’ En nu staan dus ook de standaarden IPv4 en IPv6 op de lijst. Bleumink: ‘IP staat voor Internet Protocol. Het is dé basis van het internet, die communicatie tussen eindstations, zoals mobiele telefoon en laptop, mogelijk maakt. Elk eindstation heeft een IP-adres. De nieuwe versie IPv6 is nodig omdat de vier miljard IP-adressen van versie 4
Lees verder op pagina 6
»
maart 2011 · koppelvlak · Logius | 5
Vervolg van pagina 5
»
vrijwel op zijn. We verwachten dat de Europese pool van vrije IPv4-adressen in de loop van 2011 op is. IPv6 heeft een veel groter, bijna oneindig adresbereik. Het is belangrijk dat overheden, bedrijven en burgers van beide standaarden IPv4 en IPv6 gebruik gaan maken. Anders bestaat het risico dat ze op den duur niet meer met elkaar kunnen communiceren.’ Benaderbaar Vooral in China is de vraag naar IP-adressen explosief gegroeid. ‘De Chinezen worden daardoor gedwongen om snel naar IPv6 over te stappen. Als onze Nederlandse onderzoekers met hun Chinese collega’s willen samenwerken, is het onhandig wanneer er twee gescheiden werelden ontstaan, die niet goed met elkaar kunnen communiceren. Dat betekent dat onze universiteiten, hogescholen, onderzoekscentra en academische ziekenhuizen ervoor moeten zorgen dat hun belangrijkste services zowel met IPv4 als met IPv6 benaderbaar zijn’, aldus Bleumink. Probleem is dat IPv4 en IPv6 niet kunnen samenwerken. Westpalm van Hoorn: ‘In feite heb je dus twee netwerken naast elkaar. Dat is niet ideaal. Vandaar dat we beide versies als een gezamenlijke standaard op de lijst hebben gezet, om straks met alle eindstations te kunnen blijven communiceren. Dit is een tijdelijke situatie. Uiteindelijk moet alles en iedereen over op versie 6. IPv4 en IPv6 worden erkend en gebruikt. Door ze op de “pas toe of leg uit”-lijst te plaatsen, krijgen ze een duwtje in de rug.’ Task Force Hoewel IPv6 dus op de lijst staat, betekent dat nog niet dat deze standaard breed is ingevoerd. ‘Om praktische en politieke redenen is er vaak nog een lange weg te gaan’, zegt Westpalm van Hoorn. ‘Om het belang van de overstap naar IPv6 te benadrukken heeft het ministerie van Economische Zaken, Landbouw en Innovatie een Task Force
6 | Logius · koppelvlak · maart 2011
benoemd. Die moet zorgen voor bewustwording over het nut en de noodzaak van IPv6, kennis uitwisselen over de toepassing ervan en afstemming bereiken over de invoering.’
‘Als er niets gebeurt, komt er een moment dat we met grote delen van de wereld niet meer kunnen communiceren’ Bleumink onderstreept het belang van standaardisatie van het protocol: ‘Bij het millenniumprobleem was er een duidelijke deadline, maar konden we de impact moeilijk inschatten. Nu kunnen we de impact beter inschatten, maar is er geen deadline. Veel tijd is er niet. ICT-consultant Gartner voorspelt dat in 2015 zeventien procent van de eindstations alleen op IPv6 zit. Als we niets doen, kunnen we straks niet met die zeventien procent communiceren.’ Ten slotte wijzen Bleumink en Westpalm van Hoorn ook op de snelle ontwikkeling van internet. ‘Denk aan netwerkcomputertjes en zendertjes, bijvoorbeeld in energiemeters of hartslagmeters. Of aan rekeningrijden. Daar heb je enorme aantallen IP-adressen voor nodig.’ Meer weten? Op de Wiki van NOiV staat allerlei nuttige informatie over IPv4/IPv6, ook over de implementatie ervan. Link naar de Wiki: http://j.mp/IPv4en6 of met onderstaande QR-code.
Koplopers
Eerste stap naar een papierloos kantoor Telecombedrijf Vodafone heeft in januari met succes via Digipoort haar eerste elektronische factuur verstuurd aan het ministerie van Infrastructuur en Milieu (IenM). Een belangrijke eerste stap naar een geheel papierloze facturering aan overheden. In deze Koplopers een gesprek met alle betrokkenen. Jan van der Krans, Silvain van Weers, Martin van der Plas en Henk Rozeboom
E-factureren is een project van het ministerie van Economische Zaken, Landbouw en Innovatie (EL&I). Dit ministerie wil dat in 2018 landelijke en regionale overheden elektronische facturen via Digipoort kunnen ontvangen. Digipoort is het elektronische postkantoor van de overheid en bij Logius in beheer. Sinds januari 2011 mogen bedrijven hun elektronische facturen via Digipoort naar Rijksoverheden sturen. Het ministerie van IenM is het eerste dat dit mogelijk heeft gemaakt. Projectuitvoerder directie CBI en de Shared Services Organisatie (SSO) van het ministerie werkten hierbij samen met Logius en Vodafone.
Duurzaamheid Alle betrokkenen beamen dat duurzaamheid een belangrijke reden voor elektronisch factureren is. ‘Vodafone streeft in het kader van haar duurzaamheidsstrategie naar een papierloos kantoor. Wij hebben daardoor ruime ervaring met e-facturatie. Zo’n 86% van onze klanten ontvangt elektronische facturen en nu dus ook het ministerie van IenM. Daarmee zijn we erg blij’, aldus productmanager Silvain van Weers van Vodafone. Jan van der Krans (SSO) vult aan: ‘Ons optimalisatietraject om het inscannen van papieren facturen te verbeteren draait perfect, maar een vervolgstap is helemaal geen papier meer te gebruiken.’
‘De overheid wil efficiënter zijn en administratieve lasten terugdringen. E-factureren draagt hieraan bij’ Ook efficiencyvoordelen speelden een rol in de beslissing voor e-factureren. ‘De overheid wil efficiënter zijn en moet administratieve lasten terugdringen. E-factureren draagt hieraan bij. Daarnaast wil het ministerie graag innovatief zijn en door zelf om e-factureren te vragen ook de omgeving tot e-factureren stimuleren’, aldus Henk Rozeboom (directie CBI).
Succesfactoren Volgens Martin van der Plas van Logius was het wekelijkse contact een van de succesfactoren van dit project, net als openheid en de inzet van meer disciplines. ‘Het aansluiten op e-factureren klinkt als een heel gewoon project. Dat is het ook. Met de regie van Logius, inhoudelijke kennis bij zowel bedrijf als overheid en goede samenwerking is e-factureren voor elke organisatie mogelijk.’
maart 2011 · koppelvlak · Logius | 7
De Zorg sluit aan Twee jaar geleden startte Logius met de sectorbenadering als onderdeel van een nieuwe marktstrategie. Zo ontstond ook de sector Zorg. In die twee jaar nam het gebruik van DigiD in de Zorg enorm toe. Het project Groepsaansluitingen in 2010 zorgde voor een verdere groei van het aantal gebruikers. Accountmanager Ngoc Berris is blij met de successen. ‘Steeds meer organisaties weten Logius te vinden. En Logius is bij alle belangrijke stakeholders bekend. Dan heb ik het over een NICTIZ, patiëntenorganisaties als NPCF en koepelorganisaties als de Nederlandse Vereniging van Ziekenhuizen. Maar ook leveranciers weten ons te vinden. Die bekendheid komt onder meer door onze multibenadering van de markt. Naast de persoonlijke benadering, staan we veel op beurzen en evenementen en geven we een digitale nieuwsbrief uit.’ De grootste groei betreft DigiD in de Zorg. Daarnaast is er ook een stap gemaakt met voorzieningen uit de productlijn Gegevensuitwisseling, zoals Digipoort en Digimelding. ‘Zo maakt UWV gebruik van Digipoort voor de ziek- en hersteldmeldingen van grote werkgevers als ziekenhuizen. Het CAK is aangesloten op Digimelding. Daarnaast zien we ook marktkansen voor e-factureren en bijvoorbeeld DigiD Machtigen. Dat laatste kan wellicht een oplossing bieden aan ouderen die niet meer zelf digitaal hun zaken kunnen regelen met de overheid of met hun zorgverlener. Alleen is DigiD Machtigen gemaakt voor DigiD Basis en niet voor DigiD Midden en de Zorg maakt vooral gebruik van DigiD Midden. We willen nu met de beleidsmakers overleggen of we die doorontwikkeling niet alsnog voor 2011 kunnen inzetten om nog meer afzetgroei te realiseren.’ Ngoc Berris 8 | Logius · koppelvlak · maart 2011
In deze en komende edities van Koppelvlak vertellen de accountmanagers van Logius over de ontwikkelingen binnen hun sectoren. Dit keer Ngoc Berris over de sector Zorg.
Groepsaansluitingen Een van de grote successen uit 2010 is het project Groepsaansluitingen voor onder andere huisartsen en apothekers. Berris: ‘Huisartsen en apothekers willen graag dat patiënten voor het online maken van een afspraak en het aanvragen van een e-consult inloggen met hun DigiD. Om te voorkomen dat we elke huisarts apart moeten aansluiten, zijn we op verzoek van de markt het project Groepsaansluitingen gestart. We hebben het hele proces onder de loep genomen en sluiten nu naast de publieke dienstverlener ook leveranciers op DigiD aan. Juridisch gezien hebben we dit afgedekt door onder meer commerciële partijen een bewerkerovereenkomst met hun zorgverlener af te laten sluiten.’ Victor Hijl is projectleider Research bij PharmaPartners. Dit bedrijf ontwikkelt ICT-oplossingen waarmee apotheken, huisartsen en andere medici patiënteninformatie kunnen delen en daardoor effi ciënter kunnen werken en betere zorg kunnen verlenen. Er zijn 1050 apothekers en 2500 huisartsen bij aangesloten. Hijl: ‘Wij waren bezig met de ontwikkeling van MijnGezondheid.net en daarvoor zochten wij een authenticatiemiddel. Op het portaal kunnen zorgverleners en patiënten medische informatie beheren. Wij zijn erg voor het gebruik van open standaarden en wilden daarom graag DigiD gebruiken. Formeel kon dat niet, omdat wij geen overheidspartij zijn. Maar daar is samen met Logius een oplossing voor gevonden. Het aansluiten van alle huisartsen en apothekers is nu via ons gelopen in het project Groepsaansluitingen. Logius moest duidelijk wennen aan het samenwerken met een marktpartij. Aan de andere kant hebben we het vertrouwen snel kunnen winnen door heel open en zorgvuldig met elkaar samen
‘Patiënten zijn beter af met open systemen en goede standaarden’ te werken.’ Open systemen Inmiddels zijn 62 huisartsen, 22 apothekers en 3500 patiënten aangesloten op MijnGezondheid.net. ‘Dat aantal wordt langzaam opgeschaald. Zorgverleners vragen hun eigen patiënten om mee te doen. Patiënten kunnen op MijnGezondheid.Net inloggen en komen daarmee op het portaal van hun eigen huisarts terecht. Daar kunnen zij direct online een afspraak met hun huisarts plannen of een e-consult aanvragen. Ook kunnen ze bij de apothekers herhaalrecepten aanvragen. In de toekomst zouden we ook graag Single Sign On (red. DigiD eenmalig inloggen) gebruiken om het de patiënten mogelijk te maken vanuit ons portaal naar de website van bijvoorbeeld een ziekenhuis te gaan. Ook dat zouden we graag met Logius doen.’ Berris vult hierop aan: ‘We zijn momenteel aan het onderzoeken hoe we zo’n Single Sign On federatie in de Zorg kunnen opzett en. Ik ben nu met partijen aan het onderzoeken wat de impact daarvan is. Sowieso kan dat pas gerealiseerd worden na de invoering van DigiD 4, dus op z’n vroegst eind dit jaar.’
Ngoc Berris Zorg
Ferry van Bruggen Openbaar Bestuur Financiën Veiligheid
Kevin Ronkes
Werk & Inkomen Jeugd & Onderwijs
Hijl kan de samenwerking met Logius zeker aanbevelen. ‘Het is niet handig als meerdere partijen hun eigen systemen verzinnen. Patiënten zijn beter af met open systemen en goede standaarden.’
Jacques de Wit
Transport & Logistiek Milieu & Ruimte
maart 2011 · koppelvlak · Logius | 9
Uitgelicht
In deze rubriek lichten we een product of dienst van Logius uit. Dit keer aandacht voor DigiD Machtigen, sinds 1 februari in beheer bij Logius. Coördinerend beleidsmedewerker Ludwig Oberendorff (directie DRI van BZK) vertelt er meer over. Wat is DigiD Machtigen?
alleen bij de Belastingdienst,
zelf hoeft dus niet te worden
Met DigiD Machtigen kun je
maar ook bij andere overheden.
overgedragen. Overigens is DigiD Machtigen (nog) niet
iemand anders machtigen om
voor ondernemingen bestemd.
overheid te communiceren.
Wie gebruikt deze voorziening?
Dat kan een uitkomst zijn voor
De Belastingdienst gaat DigiD
DigiD Machtigen wordt
mensen die digitaal niet
Machtigen nu voor het eerst
aangesloten.
vaardig zijn, of die hun zaken
inzetten bij de aangifte
namens jou digitaal met de
Ludwig Oberendorff 10 | Logius · koppelvlak · maart 2011
Dat kan pas als eHerkenning op
gewoon liever door iemand
inkomstenbelasting over 2010.
anders laten regelen. Zo kun
Met behulp van DigiD Machtigen
Voor wie is dit nog meer interessant?
je bijvoorbeeld iemand
krijgen nu ook de helpers de
DigiD Machtigen is interessant
machtigen om je belastingaan-
beschikking over de vooringe-
voor een veelheid van overheids-
gifte te doen. De gemachtigde
vulde gegevens. Circa 4,5 miljoen
processen waarbij je de hulp van
gebruikt zijn eigen DigiD en
belastingplichtigen hebben bij
een ander wil inroepen. Te
krijgt van jou een machtigings-
hun aangiftebrief een brochure
denken valt bijvoorbeeld aan het
code voor een bepaalde dienst
over DigiD Machtigen
Digitaal Klant Dossier (werk- en
of groep van diensten. Je kunt
ontvangen. Ook hingen er tot
uitkeringsgegevens) en
de machtiging op elk moment
half maart posters op NS-
Regelhulp, de wegwijzer van de
weer intrekken. Ook is de
stations waarin we DigiD
overheid naar zorg, hulp en financiële regelingen.
machtiging maar een bepaalde
Machtigen onder de aandacht
periode geldig.
brachten. Op de aangiftebrief zelf staat een “machtigingscode”
Meer weten?
Waarom komt er nu pas een DigiD Machtigen?
die je aan de persoon kunt geven
Kijk op www.digid.nl/burger/
die voor jou de aangifte regelt.
machtigen.
We zochten naar een gebruiks-
Deze kan de code samen met zijn
vriendelijke vorm, die bovendien
eigen DidiD registreren en is dan
generiek inzetbaar is. Dus niet
officieel gemachtigd. De DigiD
Logius bestaat vijf jaar, de Sociale
De koppeling
Verzekeringsbank kijkt terug op de samenwerking met Logius.
Klant van het eerste uur Naam en functie? ‘Kempe Kruisbrink, adviseur organisatie en informatie bij de Sociale Verzekeringsbank.’ Hoe zijn jullie bij Logius betrokken geraakt? ‘Wij zijn sinds februari 2005 aangesloten op DigiD. In het begin verliep onze e-dienstverlening niet zo hard, omdat maar weinig mensen een DigiD hadden. Om dat te veranderen vroegen we voor onze klanten een DigiD aan als ze kinderbijslag gingen aanvragen. Later zijn we daar mee gestopt toen de Belastingdienst DigiD ging gebruiken. Vanaf het begin vonden we het jammer dat onze 280.000 buitenlandse AOW-klanten (gepensioneerde Nederlanders of voormalige gastarbeiders) niet met DigiD konden inloggen. Voor het aanvragen van een DigiD moet je namelijk in Nederland ingeschreven staan. Om dit op te lossen is twee jaar geleden samen met Logius DNI ontwikkeld, DigiD voor niet-ingezetenen. De buitenlandse AOW-klant kan sindsdien een DigiD aanvragen op SVB.nl.’
‘Sinds de invoering is al een miljoen keer met DigiD op mijnpensioenoverzicht.nl ingelogd’ Welke producten nemen jullie naast DigiD af? ‘We zijn aangesloten op Digikoppeling via Rinis, onze berichtenmakelaar. Daarnaast gaan we DigiD eenmalig inloggen gebruiken, zodat bezoekers van mijnpensioenoverzicht.nl en mijnoverheid.nl direct kunnen doorlinken naar de SVB-site. De SVB beheert het pensioenregister en bemant ook de Servicedesk. Sinds de
Kempe Kruisbrink
invoering op 6 januari is al meer dan een miljoen keer met DigiD op het register ingelogd. De Servicedesk heeft vooral veel vragen gekregen over vergeten pensioenen en van Nederlanders onder de 65 die in het buitenland wonen. De eerste groep meent rechten te hebben opgebouwd, die niet worden getoond. Voor de laatste groep komt ooit het Register Niet Ingezetenen. Nu wordt er al gewerkt aan een variant om een DigiD aan te vragen bij de balie van Nederlandse ambassades en consulaten.’ Hoe is de samenwerking met Logius? ‘Over het algemeen goed. Medewerkers zijn betrokken en er is altijd een accountmanager bij wie je met vragen terecht kunt. Wel wil ik pleiten om grote afnemers meer bij de ontwikkeling of uitbreiding van producten te betrekken om een nog beter eindresultaat te bereiken. Nu is er wel een klankbordgroep of gebruikersgroep, maar die houdt halverwege het proces weer op. Dat kan volgens mij meer gestructureerd worden aangepakt.’
maart 2011 · koppelvlak · Logius | 11
Veiligheidstip Kwetsbare software is nog steeds nummer één op de lijst van oorzaken van ICTbeveiligingsincidenten. Incidenten, die in de meeste gevallen onnodig zijn.
U kunt het gebruik van kwetsbare software
• maak resultaatafspraken met de
effectief voorkomen door tijdig software te
serviceprovider;
updaten, uit te faseren en te vervangen.
• pas de adviezen van GOVCERT.NL toe
Neem bijvoorbeeld Internet Explorer 6. Ook
(voor deelnemers).
dit is zogenoemde “end-of-life software”. Microsoft ondersteunt het product al sinds
Faseer End-of-life software uit
juli 2010 niet meer. Toch gebruikte in
Iedere organisatie moet uit het oogpunt van
december 2010 nog bijna vijf procent van de
ICT-veiligheid end-of-life-software, zoals
internetgebruikers IE6!
IE6, tijdig uitfaseren. Doe je dat niet, dan
Zogenoemde patchmanagement en
het gevaar dat computers worden geïnfec-
softwareportfoliomanagement vormen de
teerd en gegevens ongeautoriseerd worden
basis van een stabiele informatiebeveiliging.
afgeluisterd, aangepast en verwijderd!
loop je extra risico’s op kwetsbaarheden met
Patchen voorkomt dat kwetsbaarheden worden uitgebuit. Belangrijke elementen van
Wilt u meer weten? Kijk dan op:
patchmanagementbeleid zijn:
www.govcert.nl/dienstverlening/
• stel rollen en verantwoordelijkheden vast;
Kennis+en+publicaties/whitepapers/
• benoem een escalatiepad;
patch-management.html
• regel de controle op het proces;
COLOFON
Getipt Op 15 en 16 maart is de Transport & Logistiek beurs 2011 in de Brabanthallen in Den Bosch. Deze beurs bundelt alle trends en ontwikkelingen op het gebied van transport en logistiek, waaronder automatisering. Logius is hier aanwezig op stand D1005 met informatie over het verbeteren van de elektronische gegevensuitwisseling tussen de overheid en het bedrijfsleven in binnen- en buitenland. Op 16, 17 en 18 maart wordt in de Jaarbeurs in Utrecht Zorg & ICT 2011 gehouden. Logius is op de beurs aanwezig en helpt zorginstellingen met het verbeteren van de digitale dienstverlening naar patiënten en klanten. In diezelfde Jaarbeurs vindt 19, 20 en 21 april de beurs Overheid & ICT 2011 plaats. Op de beurs tonen zo’n 150 exposanten, waaronder Logius, producten en oplossingen die inspelen op de laatste ICT-trends binnen de overheid. Op 20 april is er weer een Spaansche Hof Seminar in Den Haag, georganiseerd door Logius en de Universiteit Twente. Centraal thema is “Het verbeteren van samenwerking tussen organisaties bij de realisatie van elektronische dienstverlening”. Wilt u het seminar bijwonen? Stuur dan een e-mail naar
[email protected].
12 | Logius · koppelvlak · maart 2011
Koppelvlak is een uitgave van Logius en verschijnt vier keer per jaar. Koppelvlak wordt gedrukt op milieuvriendelijk papier. Uitgave: maart 2011 Oplage: 1.000 2011 Logius Redactie Toelis tekst|communicatie, Den Haag Communicatie Logius Vormgeving Delta III, Den Haag Fotografie Fotostudio van der Horst Druk DeltaHage Contactgegevens Logius biedt publieke dienstverleners een samenhangende ICT-infrastructuur, zodat burgers en bedrijven betrouwbaar, snel, groen en gemakkelijk elektronisch zaken met hen kunnen doen. Logius levert producten op het gebied van toegang, gegevensuitwisseling, informatiebeveiliging en standaardisatie. Logius is de dienst digitale overheid van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Wilt u meer informatie over Logius? Neem dan contact op met het servicecentrum: 0900 555 45 55 (10 ct p/m) of mail naar
[email protected]. Alle informatie vindt u ook op logius.nl.