De Programmeringsraad Generieke Digitale Infrastructuur (PGDI) heeft 2 nieuwe standaarden vastgesteld. Het gaat om NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 en Authorization Decision Log 1.0.0. Met deze 2 standaarden kunnen overheidsorganisaties inzicht geven in de manier waarop autorisatiebeslissingen tot stand komen.
Dit ondersteunt de interne beheersing en naleving van wet- en regelgeving. Denk aan de Algemene verordening gegevensbescherming (AVG) en de Wet digitale overheid (Wdo). Doordat organisaties op een uniforme manier de autorisatie en registratie ervan inrichten, kunnen systemen van verschillende organisaties met elkaar communiceren.
Dit doen de standaarden
De NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 biedt een gestandaardiseerde manier om autorisatiebeslissingen te nemen en uit te wisselen tussen systemen. Zo kunnen overheidsorganisaties op een eenduidige manier toegang verlenen tot gegevens en diensten. Hierbij kunnen zij rekening houden met rollen, rechten en context. Deze standaard is afgestemd op de Nederlandse overheid en sluit aan bij internationale OpenID-standaarden.
De Authorization Decision Log 1.0.0 legt vast hoe organisaties autorisatiebeslissingen registreren. Op deze manier is achteraf te zien wie toegang kreeg, wanneer dat gebeurde en op basis van welke criteria. Een unieke identificatie maakt het mogelijk om registraties aan elkaar te koppelen als meerdere organisaties bij een proces betrokken zijn. Zo ontstaat een samenhangend overzicht van autorisatiebeslissingen.
Verdere ontwikkeling en implementatie
Logius beheert de standaarden en is betrokken bij de verdere ontwikkeling en implementatie van de standaarden, zodat ze aansluiten op de behoefte aan veilige, transparante en verantwoorde digitale dienstverlening. Wil jouw overheidsorganisatie de standaarden toepassen? Neem dan contact op met Logius voor meer informatie, ondersteuning en begeleiding.
Het bericht Nieuwe standaarden maken autorisatie inzichtelijk verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0353 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows
Microsoft heeft 666 kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. Microsoft heeft voor Windows 666 kwetsbaarheden verholpen. De 32 ernstigste kwetsb...
NCSC-2026-0352 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft 114 kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade, zoals genoemd in onderstaande tabel. Voor succesvol misbruik moet de kwaadwillende het slachtoffer mis...
NCSC-2026-0351 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools
Microsoft heeft 15 kwetsbaarheden verholpen in diverse Developer Tools. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel. De ernstigste kwetsbaarheid met kenmerk CVE-2026-81376 heeft een CVS...