De Programmeringsraad Generieke Digitale Infrastructuur (PGDI) heeft 2 nieuwe standaarden vastgesteld. Het gaat om NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 en Authorization Decision Log 1.0.0. Met deze 2 standaarden kunnen overheidsorganisaties inzicht geven in de manier waarop autorisatiebeslissingen tot stand komen.
Dit ondersteunt de interne beheersing en naleving van wet- en regelgeving. Denk aan de Algemene verordening gegevensbescherming (AVG) en de Wet digitale overheid (Wdo). Doordat organisaties op een uniforme manier de autorisatie en registratie ervan inrichten, kunnen systemen van verschillende organisaties met elkaar communiceren.
Dit doen de standaarden
De NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 biedt een gestandaardiseerde manier om autorisatiebeslissingen te nemen en uit te wisselen tussen systemen. Zo kunnen overheidsorganisaties op een eenduidige manier toegang verlenen tot gegevens en diensten. Hierbij kunnen zij rekening houden met rollen, rechten en context. Deze standaard is afgestemd op de Nederlandse overheid en sluit aan bij internationale OpenID-standaarden.
De Authorization Decision Log 1.0.0 legt vast hoe organisaties autorisatiebeslissingen registreren. Op deze manier is achteraf te zien wie toegang kreeg, wanneer dat gebeurde en op basis van welke criteria. Een unieke identificatie maakt het mogelijk om registraties aan elkaar te koppelen als meerdere organisaties bij een proces betrokken zijn. Zo ontstaat een samenhangend overzicht van autorisatiebeslissingen.
Verdere ontwikkeling en implementatie
Logius beheert de standaarden en is betrokken bij de verdere ontwikkeling en implementatie van de standaarden, zodat ze aansluiten op de behoefte aan veilige, transparante en verantwoorde digitale dienstverlening. Wil jouw overheidsorganisatie de standaarden toepassen? Neem dan contact op met Logius voor meer informatie, ondersteuning en begeleiding.
Het bericht Nieuwe standaarden maken autorisatie inzichtelijk verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0399 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en NetScaler Gateway
Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid betreft een geheugenoverflow in versies van NetScaler ADC en NetScaler Gateway die ouder zijn dan 14.1-73.41 en 13.1-64.28. Deze kwetsbaarheid kan leiden tot een Denial of Service (DoS) waarbij de normal...
Overheid en onderwijs willen meer opensourcewerken
Open source is niet altijd de makkelijkste of goedkoopste optie. Maar het is wel een manier om onze systemen in te richten zoals wij dat willen. Het bericht Overheid en onderwijs willen meer opensourcewerken verscheen eerst op Digitale Overheid.
NCSC-2026-0398 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiMail
Fortinet heeft een kwetsbaarheid verholpen in FortiMail. FortiMail bevat een kritieke kwetsbaarheid (CVE-2026-104286) in de verwerking van bestandspaden, veroorzaakt door een combinatie van Path Traversal (CWE-22) en onvoldoende neutralisatie van NULL-bytes (CWE-158). Een niet-geauthenticeerde aanva...