Programma training MijnOverheid Berichtenbox

27-11-2015

Training Technische aansluiting MijnOverheid Berichtenbox Marc Kiel

Versie 27 november 2015

Programma training MijnOverheid Berichtenbox 9:00

Technische aansluiting Berichtenbox Marc Kiel

12:00

Lunch

13:00

Implementatie & organisatie Berichtenbox Sander Maarleveld & Peter ter Telgte

2

Logius, dienst digitale overheid 27 november 2015

1

27-11-2015

• Naam & organisatie • Waar staan jullie? • Doel / vragen

3

Logius, dienst digitale overheid

MijnOverheid Techniek achter MijnOverheid Aansluiten op MijnOverheid

4

2

27-11-2015

5


Redenen om aan te sluiten

6


3

27-11-2015

Redenen om aan te sluiten op MijnOverheid • Besparen op papieren portokosten. • Gemak voor burgers: zoveel mogelijk overheidsinformatie bij elkaar. • Beheert e-mailadressen burger voor notificaties. • Betere gegevenskwaliteit: burgers kunnen gegevens controleren. • Voorziening van het Rijk die u niet meer zelf hoeft te bouwen. • De privacy van de burger wordt gewaarborgd • Overheidsorganisaties voldoen via de BB aan hun informatieplicht. • Berichten afleveren in de BB is te vergelijken met het versturen van aangetekende post. • BB voldoet aan de zorgvuldigheidseisen die de Algemene wet bestuursrecht stelt aan elektronische communicatie. • Het versturen van aanslagen, vergunningen, beschikkingen, persoonlijke correspondentie en officiële aanschrijvingen kan daarmee laagdrempelig digitaal. Gewone e-mail mag hiervoor lang niet altijd worden ingezet. 7


Persoonlijke gegevens • • • • • • • • •

9

Persoonlijke gegevens (GBA) Financieel: geregistreerd inkomen Belastingdienst, Pensioen, UWV, SVB Rijbewijs, Paspoort Woning: Kadastrale gegevens, WOZ Gezondheid: Donorregistratie, PGB (SVB) Voertuigen (RDW) Onderwijs (DUO)


4

27-11-2015

Berichtenbox • Proactief

De overheid geeft de dienstverlening waar behoefte aan is

10


Berichtenbox • Proactief • Vindbaar • Toegankelijk

24/7 beschikbaar, alle informatie bij elkaar

11


5

27-11-2015

Berichtenbox • • • • •

Proactief Vindbaar Toegankelijk Uniform Gebundeld

Inloggen via DigID Berichten van alle overheidsorganisaties

12


Berichtenbox • • • • • • •

Proactief Vindbaar Toegankelijk Uniform Gebundeld Veilig Betrouwbaar

TLS, PKI Overheid, DigID, DigiKoppeling, Diginetwerk Juridische status vergelijkbaar aan aangetekende post

13


6

27-11-2015

Voorwaarden om aan te sluiten • Publieke of Publiekrechtelijke taak en mag BSN gebruiken • Rijksoverheid • Gemeenten • Waterschappen • (Belasting)samenwerkingen, W&I-dienst, RUD of GGD • Pensioenfondsen / Zorgverzekeraars • Bewerkersovereenkomst (Vastleggen hoe wordt omgegaan met persoonsgegevens)

• Organisatie – Logius • Organisatie – Intermediair 14


Wie hebben een account? 1. Een MijnOverheid account wordt automatisch aangemaakt voor iedereen die a. 14 jaar of ouder is b. beschikt over een BSN; c. in Nederland woont of de Nederlandse nationaliteit heeft 2. Inloggen met DigID 3. Account kan niet worden opgezegd 4. De gebruiker geeft aan van welke organisaties hij berichten wil ontvangen.

15


7

27-11-2015

16


Welke berichten mogen verstuurd worden? Alle berichten die u nu per papieren post naar burgers worden verstuurt, ook berichten met rechtsgevolgen zoals beschikkingen. Toeslagen en inkomstenbelasting (Belastingdienst) Lokale belastingen, Vergunningsaanvragen (Gemeenten) Herinnering verlopen paspoort en rijbewijs (Gemeenten) WOZ beschikking / bezwaar, uitkeringsspecificaties Betaalspecificaties WW, AW, ZW (UWV) Jaaropgaven AOW (SVB) Herinnering APK (RDW) Uniform Pensioen Overzicht (Pensioenfondsen

Ongevraagde berichten voor commerciële, ideële of charitatieve doeleinden zijn niet toegestaan. 17


8

27-11-2015

Wet Electronisch Berichtenverkeer 2015: Verplicht gebruik 2017 (Wet GDI): Burgers krijgen recht op digitaal zaken doen met overheid

18


Digitale overheid 2017

19


9

27-11-2015

Generieke Digitale Infrastructuur (GDI) Standaarden Producten Voorzieningen

20


NORA

21


10

27-11-2015

Nederlandse Overheid Referentie Architectuur (NORA)

22


Nederlandse Overheid Referentie Architectuur (NORA)

23


11

27-11-2015

Werking berichtenbox Digikoppeling

1. BSN

Opvragen geabonneerden

3. Notificatie

Overheid OIN/PKIO

Privé-email

4. Leest

Burger

2. Bericht

Berichtenbox

24

Controleren of een burger een actieve Berichtenbox heeft en zich heeft geabonneerd op uw organisatie.

6. Leest

MijnOverheid

5. Logt in

BSN/DigID


25

12

27-11-2015

26


Inrichtingsvarianten

13

27-11-2015

Identificatienummer • Afzender Overheidsidentificatienummer (OIN) Handelsregisternummer (HRN) • Geaddresseerde Burgerservicenummer (BSN)

OIN/HRN

BSN

28


Berichtverzending naar Berichtenbox

Organisatie

MijnOverheid

OIN BSN

29


14

27-11-2015

Digikoppeling ebMS

30 Ondertitel - auteur - 12.03.2010

15

27-11-2015

Digikoppeling gerelateerde bouwstenen - point to point variant

Applicatie

Digikoppeling adapter (in- en uitpakken van berichten

Berichten maken en ontvangen

Netwerk routering (tcp/ip)

Firewall

Internet/ Diginetwerk

Firewall

Applicatie Landelijke Voorziening

DK

Firewall

Firewall

Digikoppeling gerelateerde bouwstenen - Meerdere point to point verbindingen

Applicatie 1





Firewall

Applicatie Landelijke Voorziening 1

DK


Internet/ Diginetwerk

Netwerk routering (tcp/ip) Applicatie 2

DK

Firewall

Firewall

Firewall

16

27-11-2015

Digikoppeling gerelateerde bouwstenen (Gecombineerde variant) Routering van berichten

Applicatie 1

Applicatie 2

Berichten maken en ontvangen Digikoppeling adapter (in- en uitpakken van berichten




DK


Internet/

Diginetwerk

Firewall

Firewall

DK

Firewall

Digikoppeling gerelateerde bouwstenen - Uitgebreide variant Applicatie 1


Vertalen van berichten

Trust / key store (certificaten)

Routering van berichten (Servicebus)


Load balancer

DK


DK


DK

Applicatie Landelijke Voorziening N

Internet

Applicatie 2


Applicatie N



Diginetwerk

Firewall

Firewall

Firewall

Firewall

= optioneel

17

27-11-2015

LANDELIJKE VOORZIENINGEN REGELHULP

BACKOFFICE APPLICATIE

BURGERZAKEN

OMGEVINGSLOKET (OLO)

REGISTRATIE

ZAKEN MAGAZIJN

TERUGMELDING (BASISREGISTRTIES) ZAAKAFHANDELING

ANTWOORD VOOR BEDRIJVEN BACKOFFICE APPLICATIE WOZ

DIGIKOPPELING

REGISTRATIE AANSLUITPUNT

DIGIKOPPELING

LV-WOZ GBA-V (PERSOONSGEGEVENS)

BACKOFFICE APPLICATIE W&I

SUWI-KETEN

REGISTRATIE

MIJN OVERHEID - PERSOONSGEGEVENS ZAAKAFHANDELING

MIJN OVERHEID - BERICHTENBOX MIJN OVERHEID - LOPENDE ZAKEN

37


Backoffice A

Backoffice B

Backoffice C

Service Bus backoffice leverancier

(Enterprise) Service Bus

Zaak systeem

Gegevens magazijn

Service Bus DK

Digikoppeling adapter

Scope eigen organisatie

18

27-11-2015

BACKOFFICE APPLICATIE WABO BACKOFFICE APPLICATIE 1 REGISTRATIE

BACKOFFICE APPLICATIE 2

ALGEMENE PRINT VOORZIENING --PRINTSTRAAT

REGISTRATIE

BACKOFFICE APPLICATIE N REGISTRATIE

39

DIGIKOPPELING AANSLUITPUNT (ADAPTER)

DIGIKOPPELING

MIJN OVERHEID - BERICHTENBOX


MijnOverheid is de persoonlijke website voor Mijnoverheid alle overheidszaken

Techniek achter MijnOverheid Aansluiten op MijnOverheid

40

19

27-11-2015

Onderwerpen Techniek Functionaliteit

Technisch onderdeel

1

Netwerk

Internet / Diginetwerk

2

Connectiviteit

Digikoppeling

3


Validatieservice / Abonnementservice

4

Aanleveren Berichten

Berichten verwerkservice

5

Beheer functionaliteit

Leveranciersportaal

41

NORA Keten


NORA Keten Burger

Overheid

BSN/DigID

OIN / PKIO

Bedrijfsapplicatie

Digikoppeling

Internet of Diginetwerk

42

20

27-11-2015

NORA Keten

NORA Keten Berichtspecificaties Burger

Overheid

BSN/DigID

OIN / PKIO

Bedrijfsapplicatie

Digikoppeling Digikoppeling


43


Diginetwerk • Diginetwerk is het besloten netwerk van de overheid. • Via Diginetwerk kunnen overheden gegevens die een hoge mate van beveiliging vereisen, veilig uitwisselen met andere overheden. • O.a. Haagse Rink, Suwinet en GEMNET zijn onderdeel van Diginetwerk.

44


21

27-11-2015

Diginetwerk

45


Onderwerpen Techniek

46

Functionaliteit

Technisch onderdeel

1

Netwerk


2

Connectiviteit

Digikoppeling

3


Validatieservice / Abonnementservice

4


BerichtVerwerkservice

5


Leveranciersportaal


22

27-11-2015

NORA Keten

NORA Keten Berichtspecificaties Burger

Overheid

BSN/DigID

OIN / PKIO

Bedrijfsapplicatie

Digikoppeling Digikoppeling


47


Digikoppeling

48


23

27-11-2015

49


50


24

27-11-2015

Digikoppeling ebMS

Berichtenbox


51

52 52


25

27-11-2015

53


Digikoppeling Bevragingen: WUS - Webservices, UDDI, SOAP - Snel: direct antwoord - foutmelding als service niet beschikbaar is

Meldingen: ebMS - Electronic Business Messaging Services - Onderdeel van de ebXML standaard - Direct ontvangstbevestiging - Veel later definitief antwoord (max. 24 uur) - Betrouwbaar: reliable messaging Gegarandeerde aflevering

54


26

27-11-2015

Digikoppeling Bevragingen: WUS - Webservices, UDDI, SOAP - Snel: direct antwoord - foutmelding als service niet beschikbaar is Meldingen: ebMS - Electronic Business Messaging Services - Onderdeel van de ebXML standaard - Direct ontvangstbevestiging - Veel later definitief antwoord (max. 24 uur) - Betrouwbaar: reliable messaging Gegarandeerde aflevering

55


CPA • Collaboration Protocol Agreement • Formeel contract tussen twee partijen die op basis van ebMS gegevens willen uitwisselen • Inlezen aan beide zijden • Digikoppeling adapter configureert zichzelf op basis van CPA • Biedt de zekerheid dat beide partijen dezelfde instellingen gebruiken • Creatie CPA met tool: https://www.cpa.serviceregister.overheid.nl/

56


27

27-11-2015

Onderdelen Functionaliteit

Technisch onderdeel

1

Netwerk


2

Connectiviteit

Digikoppeling

3


Validatieservice Abonnementservice

4


BerichtVerwerkservice

5


Leveranciersportaal

57



+

58

28

27-11-2015

59


Aan- en uitvinken van organisaties

60


29

27-11-2015

Werking berichtenbox

Validatieservice (WUS) Abonnement service (ebMS)

Berichten Verwerkservice (ebMS)

61


Berichten Validatieservice Berichten Opvragen van geabonneerden via het WUS-koppelvlak, conform de Validatieservice ‘bevraging’-variant van Digikoppeling => direct antwoord 2 opties

1 – 250 BSN’s

Afnemer Wel / geen abonnement

62


30

27-11-2015

Validatieservice (WUS)

63


Validatieservice (WUS)

64


31

27-11-2015

AbonnementService (ebMS)

65


Variant 1 - BSN Lijst:

Welke van deze BSN’s hebben mijn organisatie aangevinkt? (max 1 miljoen)

Afnemer BSN-nrs

Variant 2 – Volledig: Welke BSN’s hebben mijn organisatie aangevinkt?

Afnemer Alle BSN-nrs voor uw organisatie

Variant 3 – Mutaties: Wat zijn de mutaties ten opzichte van de eigen opgegeven peildatum?

Afnemer BSN’s en wijziging

66


32

27-11-2015


67


AbonnementService (ebMS) BSN lijst

Volledig

Mutatie

68


33

27-11-2015


69



70


34

27-11-2015

Werking berichtenbox

Validatieservice (WUS) Abonnement service (ebMS)

Berichten Verwerkservice (ebMS)

71


Verstuurde berichten zijn van de burger

72


35

27-11-2015

Aanleveren Berichten (ebMS)

73


Voorschriften voor PDF’s De PDF/A-1 standaard kent de nodige beperkingen waarmee alleen de volgende compressie methodes toegestaan zijn: Voor grijswaarden- en kleurenafbeeldingen: • JPEG • MRC (Mixed Raster Content) met JPEG compressie • ZIP Voor bitonale afbeeldingen: • CITT Group 3 en 4 • JBIG2 lossy of lossless • ZIP Met name MRC als compressie is zeer aan te raden. Zie volgende white paper: http://image.unb.br/queiroz/papers/ei99mrc.pdf

74


36

27-11-2015

Digitaliseren van berichten

75


76


37

27-11-2015

Aanleveren Berichten (ebMS)

77


Afzender wordt bepaald o.b.v. OIN

Onderwerp van het bericht

Publicatiedatum

38

27-11-2015

Onderwerp van het bericht Afzender wordt bepaald o.b.v. OIN Publicatiedatum Referentie Omschrijving Berichttekst

Email Notificatie

80


39

27-11-2015

81


Onderwerpen Techniek Functionaliteit

Technisch onderdeel

1

Netwerk


2

Connectiviteit

Digikoppeling

3


BBValidatieservice Abonnementservice (max 4 uur) a) lijst (max 1 miljoen) b) alles c) mutaties

82

4


BerichtVerwerkservice (max 24 uur)

5


Leveranciersportaal


40

27-11-2015

MijnOverheid is de persoonlijke website voor alle overheidszaken Generieke Infrastructuur zorgt voor TechniekDigitale achter MijnOverheid uniforme en betrouwbare berichtuitwisseling

Aansluiten op MijnOverheid

Aansluitproces Voorbereiding

• • • • • • • 84

Aansluiten Preproductie

Testen Preproductie

Aansluiten Productie

Exploitatie

Stel een Business Case en PVE op Interne processen op orde Denk na over de organisatorisch impact aansluitdocumentatie Kies zaak- of berichtenstromen Stel een invoeringsplan op Stuur intentieverklaring naar Logius Selecteer een leverancier / intermediair Logius, dienst digitale overheid

41

27-11-2015

85



• • • •

86


Testen Preproductie


Exploitatie

Vraag OIN en PKI-O certificaat aan Realiseer aansluiting Digikoppeling Internet of Diginetwerk? Kies af te nemen services • Bewerkersovereenkomst en aanvraagformulier opsturen naar Logius


42

27-11-2015



87

Testen Preproductie


Exploitatie




Testen Preproductie


Exploitatie

• Bepaal afslag MO in architectuur • Afspraken met leverancier wanneer hij aanwezig is en welke randvoorwaarden je in moet vullen • Kennisdelen binnen organisatie • Communicatie naar burger

88


43

27-11-2015

89


90


44

27-11-2015

Aansluitproces – keten in beeld Voorbereiding


Testen Preproductie


Exploitatie Logius (RDW)

IIS

MO Dienst Aanbieder Applicatie

BB

ebMS - CPA SSL Certificaten

(Generieke) Print functie

DigiK adapter

91

XML-FW

Router

DigiK (Axway)

SQL Server




Testen Preproductie


Exploitatie

Aanpassing interne systemen Netwerkpad inregelen CPA aanmaken en inlezen Installeer Berichtenbox leveranciersportaal Organisatieprofiel aanpassen • Connectiviteitstest ebMS / WUS • • • •

92


45

27-11-2015



Testen Preproductie


Exploitatie

• Stel invoeringsplan op en stem dit af met alle betrokkenen • Laatste versie aansluit documentatie • ServiceID en Endpoints voor CPA creatie • Tijdig aanvragen OIN en PKI-O certificaat • Tijdig ondertekenen BWO

93




Testen Preproductie


Exploitatie

• Maak schema met overzicht keten • Per knooppunt inzicht in berichten in/uit • Zorg ervoor dat je weet wie bij de knoppen kan (servers, netwerk, firewall, certificaten etc.) • Alle disciplines “tegelijk” beschikbaar • Check logging

94


46

27-11-2015

Aansluitproces – wat vaak misgaat Voorbereiding


Testen Preproductie


Exploitatie

• Geen PKI-O certificaat, Certificaat verlopen of niet geldig • Certificaten leveranciersportaal zoek • CPA: verkeerd serviceID, endpoint, verkeerde omgeving, typefout bij aanmaken • Firewall dicht (voor verwerkingsbericht) • IP adressen 95




Testen Preproductie


Exploitatie

• Testen interne processen en systemen • Functionaliteit • Security, Performance (met stub) • Checklist testen MijnOverheid • Stuur testrapport naar Logius voor goedkeuring

96


47

27-11-2015


• • • • •


Testen Preproductie


Exploitatie

Testtraject is breder dan checklist! Stem planning af met alle betrokkenen! Regel tijdig test DigID accounts Controleer verwerkingsverslagen, logging Configureer Berichttypen en organisatieprofiel in leveranciersportaal

97


Aansluitproces – wat vaak misgaat Voorbereiding

• • • •

98


Testen Preproductie


Exploitatie

Organisatie niet aangevinkt door BSN PDF formaat Inhoud XML bericht onjuist Berichten niet geactiveerd


48

27-11-2015



Testen Preproductie


Exploitatie

Inregelen netwerkpad en connectiviteit Instellen berichttypen en profiel Aanmaken en inlezen CPA Limited Productierun (LPR) Beheerdocumentatie bijwerken Servicedesk instrueren, communicatie .

• • • • • • • 99


MijnOverheid – Exploitatie Voorbereiding


Testen Preproductie


Exploitatie

• DAP/SNO MijnOverheid actueel houden • Monitoring, foutafhandeling, verwerkingsrapportages • Nieuwe berichttypen aanmaken • Support via Logius Servicecentrum

100


49

27-11-2015

MijnOverheid – Exploitatie Voorbereiding

• • • • • • •


Testen Preproductie


Exploitatie

Nieuwe berichttypen en stromen Gebruik PDF Compressie Max 2 gepersonaliseerde PDF-bijlagen (max 250 kB) Maximaal 3 standaardbijlagen (2MB) Batch: maximaal 1000 berichten (100 MB) Eerst testen op PREPROD! Geef prognoses grote berichtstromen door

101


Wat is een intermediair?  Stuurt berichten naar Berichtenbox namens één of meerdere organisaties.  Is via Digikoppeling aangesloten op MijnOverheid  Moet rechtspersoon zijn: (Overheids)organisaties of ICT leveranciers  Versnelt aansluiten  Vereenvoudigd beheer

102


50

27-11-2015

Identificatienummer • Afzender Overheidsidentificatienummer (OIN) Handelsregisternummer (HRN) • Geaddresseerde Burgerservicenummer (BSN)

OIN/HRN

BSN

103


Berichtverzending naar Berichtenbox

Organisatie

MijnOverheid

OIN BSN

104


51

27-11-2015

105


Berichtverzending via intermediair OIN2 Organisatie2

CPA

Organisatie3

Organisatie4

Intermediair

MijnOverheid

OIN1 BSN

Organisatie5

OrganisatieX

106


52

27-11-2015

Stappenplan aansluiten via Intermediair

Voorbereiding


107

Testen Preproductie


Exploitatie



Voorbereiding


Testen Preproductie


Exploitatie

Insturen Intentieverklaring Goedgekeurde Business Case/Mandaat voor aansluiting Afspraken maken met intermediair Programma van Eisen Keuze berichtstroom Opstellen invoeringsplan Opstellen communicatieplan

108


53

27-11-2015


Voorbereiding


Testen Preproductie


Exploitatie

Insturen Intentieverklaring Insturen aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst

109



Voorbereiding


Testen Preproductie


Exploitatie

Insturen Intentieverklaring Insturen aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst Invullen en opsturen testrapport

110


54

27-11-2015


Voorbereiding


Testen Preproductie


Exploitatie

Insturen Intentieverklaring Insturen aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst Invullen en opsturen testrapport Limited productierun (LPR)

111


112


55

27-11-2015

Communicatie naar de burger  Zorg voor goede interne communicatie  Communiceer tijdig en duidelijk naar uw klanten.  Maak gebruik van de toolkit MijnOverheid.     

Leaflets Publieksbrochure Banners Instructie-Films Social Media

toolkitmijnoverheid.nl 113


Welke rol pakt de intermediair  Controle op actieve berichtenbox  Digitaliseren van berichten  Stuurt berichten naar Berichtenbox namens één of meerdere organisaties.  Digitaal als klassieke poststroom  Ontzorgen  Beheer in leveranciersportaal  Beheer techniek  Rapportage

114


56

27-11-2015

Van output tot batch • Hoe worden berichten aangeleverd aan Intermediair? Uitvoerbestanden PDF maken + compressie Beveiliging koppelvlak tussen klant en intermediair

Hoe omgaan met archivering

115


Berichtenbox Leveranciersportaal • • • •

Dashboard Wijzigen profielgegevens Berichttypen aanmaken Rapportage berichtverwerking

116


57

27-11-2015

Leveranciersportaal • Dashboard • Wijzigen profielgegevens • Berichttypen aanmaken • Rapportage berichtverwerking

117


Leveranciersportaal • Dashboard • Wijzigen profielgegevens • Berichttypen aanmaken • Rapportage berichtverwerking

118


58

27-11-2015

Leveranciersportaal

Leveranciersportaal

59

27-11-2015

Leveranciersportaal

Leveranciersportaal

60

27-11-2015

Leveranciersportaal • • • •


123




124


61

27-11-2015



125


Ondersteuning door Logius

www.logius.nl

Training

Aansluitcoordinatie

Aansluit documentatie

Toolkit MijnOverheid 126


62

27-11-2015

127


MijnOverheid is de persoonlijke website voor alle overheidszaken Generieke Digitale Infrastructuur zorgt voor uniforme en betrouwbare berichtuitwisseling

Aansluiten op MijnOverheid Houd de keten in beeld!

63

27-11-2015

129


130


64

Programma training MijnOverheid Berichtenbox

Recommend Documents