Webinar Berichtenbox MijnOverheid (Techniek) Willeke Schouls Ton Laarhoven 17 september 2015
Programma
Inhoud webinar Techniek: * * * * * *
2
Algemene inleiding 5 min. Ketenwerking BerichtenBox 10 min. Gebruikers BerichtenBox? 5 min. Aanleveren van berichten 5 min. Inrichtingskeuzes 20 min. Afsluiting
17 september 2015
Vraagstelling Heeft u zich (als burger) aangemeld bij MijnOverheid en heeft u dus toegang tot de Berichtenbox? A. Ja ik heb me al aangemeld. B. Nee ik heb me (nog) niet aangemeld.
17 september 2015
4
17 september 2015
Mijn.Overheid.nl
5
17 september 2015
6
7
MO etc
8
https://www.logius.nl/diensten/mijnoverheid/actueel/mijnoverheid-in-cijfers//
9
17 september 2015
Wetsvoorstel EBV positieve gevolgen voor Mijnoverheid Op 23 januari 2015 is het Wetsvoorstel ‘Elektronisch berichtenverkeer met de Belas?ngdienst’(wv EBV) aanvaard in de Ministerraad en ingediend bij de Raad van State (RvS). Het voorstel is inmiddels goedgekeurd door de RVS en de Tweede Kamer. Behandeling in de Eerste Kamer is gepland na de zomer . Het Ministerie van Financiën doet er alles aan om tempo te houden in dat proces. Bij ?jdige vaststelling kan de Belas?ngdienst alle berichten over toeslagen eind Q4 van 2015 digitaal versturen. In dat geval ontvangen 6,8 miljoen burgers, eind 2015, hun berichten van de Belas?ngdienst over Toeslagen via de Berichtenbox. In het eerste kwartaal van 2016 komen de berichten over de inkomstenbelas?ng aan de beurt.
10
17 september 2015
Ketenwerking Berichtenbox 11:05 - 10 min 17 september 2015
Berichtenbox keten Logius
Organisatie X
Applicatie
DigiKoppeling Adapter - Firewall - Router
12
MijnOverheid Berichtenbox Standaard
BB
DigiKoppeling Adapter
Digikoppeling ebMS
- Firewall - Router
Internet Of Diginetwerk
17 september 2015
PKI – Overheids certificaat
Berichtenketen
Logius
Organisatie X
Applicatie
CPA
URL (IP-Adres)
MijnOverheid Berichtenbox Standaard
BB
CPA
Digikoppeling ebMS
URL (IP-adres)
Internet of Diginetwerk
SSL – TLS 13
17 september 2015
PKI – Overheids certificaat
Diginetwerk
14 2 september 2015
Werking berichtenbox Digikoppeling
1. BSN
Opvragen geabonneerden
4. Notificatie
Overheid OIN/PKIO
Controleren of een burger een actieve Berichtenbox heeft en zich heeft geabonneerd op uw organisatie.
2. Bericht
Berichtenbox
7. Leest
Privé-email
MijnOverheid
3. Verslag
15
Logius, dienst digitale overheid
5. Leest
Burger 6. Logt in
BSN/DigID
Werking berichtenbox
Validatieservice (WUS) Abonnement service (ebMS)
Berichten aanleveren
16
Berichten Verwerkservice (ebMS)
Logius, dienst digitale overheid
Vraagstelling Vanuit welke organisatie neemt u deel aan dit Webinar? A. Gemeente B. Provincie C. Waterschap D. Andere overheid E. Leverancier / adviseur
17 september 2015
Bevragingsvarianten 11:15 - 5 min 17 september 2015
Abonnementenservice
+
19
2 september 2015
Opvragen Geabonneerden
1 2
3 4
Func>onaliteit Technisch onderdeel -‐ Beheer func>onaliteit Leveranciersportaal -‐ Opvragen geabonneerden Berichtenboxvalida>eservice Abonnementservice variant 1 Abonnementservice variant 2a Abonnementservice variant 2b -‐ Aanleveren Berichten Berichtverwerkservice -‐ Connec>viteit Digikoppeling
20
17 september 2015
Techniek Portaal WUS ebMS ebMS ebMS ebMS
Berichten Validatieservice Service controleert van de door u aangeleverde BSN’s (1 tot max 250 per keer) of deze een actieve Berichtenbox hebben en berichten van uw organisatie willen ontvangen.
Opvragen van geabonneerden via het WUS-koppelvlak, (conform de ‘bevraging’-variant van Digikoppeling => direct antwoord)
1 – 250 BSN’s
Afnemer Wel / geen abonnement
21
Logius, dienst digitale overheid
Validatieservice (WUS)
22
Logius, dienst digitale overheid
Abonnementenservice Service retourneert BSN’s van burgers met een actieve Berichtenbox en de indicatie berichten te willen ontvangen van uw organisatie • Abonnementenservice variant 1: Retourneert van de opgegeven set BSN’s de Berichtenbox status • Abonnementenservice variant 2a: Retourneert van alle BSN’s de Berichtenbox status. • Abonnementenservice variant 2b: Retourneert van alle BSN’s waarvan de status is gewijzigd sinds peildatum de gewijzigde Berichtenbox status.
23
17 september 2015
Abonnementenservice Variant Type
Koppelen via
Gebruik max BSN aanleveren
PKI
Reactie
Compressie
1
ebMS
CPA
1x per dag
1 Miljoen
OIN bericht = OIN CPA
< 4 uur
Gzip
2a
ebMS
CPA
1x per dag
nvt
OIN bericht = OIN CPA
< 4 uur
Gzip
2b
ebMS
CPA
1x per dag
geen
OIN bericht = OIN CPA
< 4 uur
Gzip
24
17 september 2015
AbonnementService (ebMS) 1:
BSN lijst
2a:
Volledig
2b:
Mutatie
25
Logius, dienst digitale overheid
Aanleveren berichten 11:20 – 5 min 17 september 2015
Aanleveren Berichten
1 2
3 4
Func>onaliteit Technisch onderdeel Techniek -‐ Beheer func>onaliteit Leveranciersportaal Portaal -‐ Opvragen geabonneerden Berichtenboxvalida>eservice WUS Abonnementservice variant 1 ebMS Abonnementservice variant 2 ebMS Abonnementservice variant 3 (nieuw) ebMS -‐ Aanleveren Berichten Berichtverwerkservice ebMS -‐ Connec>viteit Digikoppeling
27
17 september 2015
Berichtverwerkservice
BerichtenVerwerkService: Verwerkt de berichten bestemd voor de burger die afkomstig zijn van de dienstaanbieder. Hierop volgt een verwerkingsresultaat bericht. Type
Koppelen via
Gebruik
PKI
Reactie
Compressie
ebMS
CPA
850.000 per dag totaal
OIN bericht = OIN CPA
< 24 uur
geen
28
2 september 2015
Berichtverwerkservice q
Platte tekst: de berichttekst is opgesteld in platte tekst (UTF-8). Berichten in HTML-formaat of RTF-formaat worden niet ondersteund (RFC 28222).
q
Regeleinde: een regeleinde (of lege regel) in de berichttekst moet worden gecodeerd als "\r \n" (zonder de aanhalingstekens). Voorbeeld van een regeleinde en een lege regel: "Geachte heer/ mevrouw,\r\n\r\n Hierbij ontvangt u..."
q
Hyperlink: Een BerichtenBox-bericht kan een link bevatten naar een webformulier waar een burger bijvoorbeeld bezwaar kan maken tegen een opgelegde aanslag. (Geen HTML!!)
q
PDF-formaat: een Berichtenbox-bericht kan maximaal twee gepersonaliseerde PDF-bijlagen bevatten. Uw organisatie dient bij voorkeur uit te gaan van PDF/A-1a (ISO 19005-1). Vooralsnog wordt ook PDF/X (ISO 15930) toegestaan.
q
PDF-grootte: de maximale (gezamenlijke) grootte van de gepersonaliseerde bijlage(n) in een bericht is 250 kB (256.000 bytes). De 250 kB is gebaseerd op de grootte van de PDF-bestanden tezamen. Echter, het Berichtenbox-bericht zal feitelijk ongeveer 37% groter zijn dan 250 kB i.v.m. de overhead bij base64-encoding.
q
Daarnaast kan via het Berichtenbox Leveranciersportaal per berichttype maximaal 3 standaardbijlagen worden toegevoegd met een gezamenlijke grootte van maximaal 2 MB.
q
Batch-grootte: Een batch kan maximaal 1000 Berichtenbox-berichten bevatten. De maximale grootte van een batch is 100 MB (inclusief base64 overhead). Dit betekent dat er met batches van minder dan 1000 berichten gewerkt moet worden indien de som van de grootte van de individuele bijlagen, inclusief base64 overhead, de 100 MB overschrijdt.
29
17 september 2015
Voorschriften voor PDF’s De PDF/A-1 standaard kent de nodige beperkingen waarmee alleen de volgende compressie methodes toegestaan zijn: Voor grijswaarden- en kleurenafbeeldingen: • JPEG • MRC (Mixed Raster Content) met JPEG compressie • ZIP Voor bitonale afbeeldingen: • CITT Group 3 en 4 • JBIG2 lossy of lossless • ZIP
30
Logius, dienst digitale overheid
Aanleveren Berichten (ebMS)
De Digitale Brief 31
Logius, dienst digitale overheid
Aanleveren Berichten (ebMS) Voorbeeldbericht verwerkingsverslag
32
Logius, dienst digitale overheid
Leverancierportaal
1 2
3 4
Func>onaliteit Technisch onderdeel -‐ Beheer func>onaliteit Leveranciersportaal -‐ Opvragen geabonneerden Berichtenboxvalida>eservice Abonnementservice variant 1 Abonnementservice variant 2a Abonnementservice variant 2b -‐ Aanleveren Berichten Berichtverwerkservice -‐ Connec>viteit Digikoppeling
33
17 september 2015
Techniek Portaal WUS ebMS ebMS ebMS ebMS
Leveranciersportaal
Leverancier van berichten aan de BerichtenBox • Dashboard • Berichttypen • Berichtverwerking • Profiel
34 17 september 2015
Leveranciersportaal
Inrichtingskeuzes 11:25 - 20 min
17 september 2015
Leverancierportaal
1 2
3 4
Func>onaliteit Technisch onderdeel -‐ Beheer func>onaliteit Leveranciersportaal -‐ Opvragen geabonneerden Berichtenboxvalida>eservice Abonnementservice variant 1 Abonnementservice variant 2a Abonnementservice variant 2b -‐ Aanleveren Berichten Berichtverwerkservice -‐ Connec>viteit Digikoppeling
37
17 september 2015
Techniek Portaal WUS ebMS ebMS ebMS ebMS
Digikoppeling
Bevragingen: WUS Bevraging kan worden gezien als een vraag waar direct een reactie op wordt verwacht. De technische naam voor bevragingen is WUS. WUS staat voor Webservices, UDDI en SOAP. Het karakter van deze manier van berichtuitwisseling is synchroon. Meldingen: ebMS Bij een Melding levert de techniek een bericht af en pas (veel) later komt eventueel een reactie terug. De technische naam voor meldingen is ebMS ebMS staat voor Electronic Business Messaging Services en is één van de onderdelen van de ebXML standaard. Het beschrijft hoe berichten veilig en betrouwbaar kunnen worden uitgewisseld tussen organisaties. Het karakter van deze manier van berichtuitwisseling is asynchroon.
38
17 september 2015
De Digikoppeling standaard onderkent de volgende profielen: • ebMS
• best effort [osb-be] (TLS)
• reliable messaging [osb-rm] (TLS, Reliable) • • • •
• WUS
best effort signed [osb-be-s] (TLS, Signed) reliable signed [osb-rm-s] (TLS, Reliable, Signed) best effort encrypted [osb-be-e] (TLS, Signed, Encrypted) reliable encrypted [osb-rm-e] (TLS, Reliable, Signed, Encrypted)
• best effort [2W-be] (TLS)
• best effort signed [2W-be-s] (TLS, Signed) • best effort encrypted [2W-be-e] (TLS, Signed, Encrypted)
• Grote berichten
• digikoppeling-gb-1.0
39
17 september 2015
Digikoppeling ebMS
40
17 september 2015
41
17 september 2015
Digikoppeling gerelateerde bouwstenen - point to point variant
Applicatie
Digikoppeling adapter (in- en uitpakken van berichten
Berichten maken en ontvangen
Firewall
42
Netwerk routering (tcp/ip)
Internet/ Diginetwerk
Firewall
17 september 2015
Applicatie Landelijke Voorziening
DK
Firewall
Firewall
Digikoppeling gerelateerde bouwstenen - Uitgebreide variant Trust / key store (certificaten)
Berichten maken en ontvangen
Applicatie 1
Load balancer
DK
Applicatie Landelijke Voorziening 1
DK
Applicatie Landelijke Voorziening 2
DK
Applicatie Landelijke Voorziening N
Internet Berichten maken en ontvangen
Applicatie 2
Routering van berichten (Servicebus)
Digikoppeling adapter (in- en uitpakken van berichten
Netwerk routering (tcp/ip)
Diginetwerk
Applicatie N
Berichten maken en ontvangen
Firewall
Firewall
= optioneel
43
17 september 2015
Firewall
Firewall
LANDELIJKE VOORZIENINGEN REGELHULP
BACKOFFICE APPLICATIE
BURGERZAKEN REGISTRATIE
OMGEVINGSLOKET (OLO)
ZAKEN MAGAZIJN
TERUGMELDING (BASISREGISTRTIES)
ZAAKAFHANDELING
ANTWOORD VOOR BEDRIJVEN BACKOFFICE APPLICATIE WOZ REGISTRATIE
DIGI-‐ KOPPELING AANSLUIT-‐ PUNT
DIGIKOPPELING
LV-‐WOZ GBA-‐V (PERSOONSGEGEVENS)
BACKOFFICE APPLICATIE W&I
SUWI-‐KETEN
REGISTRATIE
MIJN OVERHEID -‐ PERSOONSGEGEVENS ZAAKAFHANDELING
MIJN OVERHEID -‐ BERICHTENBOX MIJN OVERHEID -‐ LOPENDE ZAKEN
44
17 september 2015
BACKOFFICE AAPPLICATIE WABO BACKOFFICE PPLICATIE 1 REGISTRATIE
BACKOFFICE APPLICATIE 2
ALGEMENE PRINT VOORZIENING -‐-‐-‐ PRINTSTRAAT
REGISTRATIE
BACKOFFICE APPLICATIE N REGISTRATIE
45
DIGIKOPPELING AANSLUITPUNT (ADAPTER)
DIGIKOPPELING
17 september 2015
MIJN OVERHEID -‐ BERICHTENBOX
Vraagstelling Heeft uw organisatie plannen om aan te sluiten op de Berichtenbox? A. B. C. D. E.
Ja, later dit jaar Ja, eerste kwartaal 2016 Ja, later 2016 Nee, nog geen concrete plannen Onbekend
17 september 2015
De techniek.
DigiKoppeling
Conductor DigiKoppeling
Berichtenbox Adapter Centric
47
Digi Box CircleSoft
2 september 2015
De techniek.
DigiKoppeling
Conductor DigiKoppeling
Berichtenbox Adapter Centric
48
Digi Box CircleSoft
2 september 2015
De techniek.
Enable-U DigiKoppeling
Conductor DigiKoppeling
Berichtenbox Adapter Centric
49
Digi Box CircleSoft
2 september 2015
Aanzet voor architectuur
PinkRoccade
Digikoppeling adapter (Makelaarssuite)
Abonnementen service
Centric Berichtenbox adapter MDU
PDF
XML
Centric Centric Centric procesapplicaties domeinapplicaties domeinapplicaties
50
Overige procesapplicaties / zaaksysteem
17 september 2015
Digikoppeling Open Tunnel
Amsterdam
51
17 september 2015
Publica>e Digikoppeling Open Tunnel
Output Management
Amsterdam
52
17 september 2015
Proces A
Gemeente Rotterdam
Burgers
Bijv.: Verlopen Reisdocument
DigiPost
MijnOverheid
Bulk
Bericht (XSL-‐FO)
Uitvalbak
Berichtenbox abonnee?
Ja
Berichten box Interface
Digitaal bericht in Berichten box
Nee
Proces B
Bijv.: ONS
Bulk en ad-‐hoc Bericht (postscript) Uitvalbak
Robedrijf
Bericht (etext)
Proces C
Bijv. Parksaver
printen
Bulk en ad-‐hoc
Bericht (smart printing)
Uitvalbak
couverteren
Proces D
Bijv. Key2
Bericht (print queue)
Bulk en ad-‐hoc
Overdra-‐ gen aan PostNL
Uitvalbak
Huidige situatie
53
Papieren bericht in Brievenbus 2 september 2015
Gemeente Rotterdam
Burgers
Proces A
DigiPost
Bijv.: Verlopen Reisdocument
MijnOverheid
Bulk Ad-‐hoc bericht (in pdf)
Uitvalbak
Proces B
Bijv.: ONS
Bulk en ad-‐hoc
Uitvalbak
Proces C
Bijv. Parksaver Bulk en ad-‐hoc
Bulk berichten (in pdf) met metadata in XML Bulk berichten (in CSV) met meta-‐data in CSV
Metadata toevoegen
Berichtenbox abonnee?
Berichten box Interface
Digitaal bericht in Berichten box
Nee
Type bericht afhankelijk van keuze uitvoerder
Uitvalbak
Proces D
Ja
Robedrijf of aanbesteding
printen
Bijv. Key2
Bulk en ad-‐hoc couverteren Uitvalbak
Gewenste situatie 54
2 september 2015
Overdragen aan PostNL
Papieren bericht in Brievenbus
Hyperlink
Leveranciersaanbod
55
2 september 2015
Afsluiting
17 september 2015