De Programmeringsraad Generieke Digitale Infrastructuur (PGDI) heeft 2 nieuwe standaarden vastgesteld. Het gaat om NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 en Authorization Decision Log 1.0.0. Met deze 2 standaarden kunnen overheidsorganisaties inzicht geven in de manier waarop autorisatiebeslissingen tot stand komen.
Dit ondersteunt de interne beheersing en naleving van wet- en regelgeving. Denk aan de Algemene verordening gegevensbescherming (AVG) en de Wet digitale overheid (Wdo). Doordat organisaties op een uniforme manier de autorisatie en registratie ervan inrichten, kunnen systemen van verschillende organisaties met elkaar communiceren.
Dit doen de standaarden
De NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 biedt een gestandaardiseerde manier om autorisatiebeslissingen te nemen en uit te wisselen tussen systemen. Zo kunnen overheidsorganisaties op een eenduidige manier toegang verlenen tot gegevens en diensten. Hierbij kunnen zij rekening houden met rollen, rechten en context. Deze standaard is afgestemd op de Nederlandse overheid en sluit aan bij internationale OpenID-standaarden.
De Authorization Decision Log 1.0.0 legt vast hoe organisaties autorisatiebeslissingen registreren. Op deze manier is achteraf te zien wie toegang kreeg, wanneer dat gebeurde en op basis van welke criteria. Een unieke identificatie maakt het mogelijk om registraties aan elkaar te koppelen als meerdere organisaties bij een proces betrokken zijn. Zo ontstaat een samenhangend overzicht van autorisatiebeslissingen.
Verdere ontwikkeling en implementatie
Logius beheert de standaarden en is betrokken bij de verdere ontwikkeling en implementatie van de standaarden, zodat ze aansluiten op de behoefte aan veilige, transparante en verantwoorde digitale dienstverlening. Wil jouw overheidsorganisatie de standaarden toepassen? Neem dan contact op met Logius voor meer informatie, ondersteuning en begeleiding.
Het bericht Nieuwe standaarden maken autorisatie inzichtelijk verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0320 [1.00] [M/H] Kwetsbaarheden verholpen in Zabbix
Zabbix SIA heeft meerdere kwetsbaarheden verholpen in Zabbix, inclusief de API, Frontend, script item en preprocessing componenten, en de Windows Agent installer. De kwetsbaarheden betreffen verschillende onderdelen van Zabbix. - Een probleem in het login lockout mechanisme zorgt ervoor dat meerdere...
NCSC-2026-0319 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple heeft meerdere kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden betreffen onder andere onjuist geheugenbeheer zoals use-after-free, buffer overflows, out-of-bounds reads en writes, integer overflows, race conditions, en onvoldoende inputvalidatie. Deze fouten kunnen leiden tot onve...
NCSC-2026-0318 [1.00] [M/M] Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway
Citrix heeft kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De kwetsbaarheid met kenmerk CVE-2026-19489 betreft een memory overflow in NetScaler ADC en NetScaler Gateway, wanneer de producten zijn geconfigureerd als SIP ALG binnen een Large Scale NAT (LSN) groep. Deze fout in de geh...