De Programmeringsraad Generieke Digitale Infrastructuur (PGDI) heeft 2 nieuwe standaarden vastgesteld. Het gaat om NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 en Authorization Decision Log 1.0.0. Met deze 2 standaarden kunnen overheidsorganisaties inzicht geven in de manier waarop autorisatiebeslissingen tot stand komen.
Dit ondersteunt de interne beheersing en naleving van wet- en regelgeving. Denk aan de Algemene verordening gegevensbescherming (AVG) en de Wet digitale overheid (Wdo). Doordat organisaties op een uniforme manier de autorisatie en registratie ervan inrichten, kunnen systemen van verschillende organisaties met elkaar communiceren.
Dit doen de standaarden
De NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 biedt een gestandaardiseerde manier om autorisatiebeslissingen te nemen en uit te wisselen tussen systemen. Zo kunnen overheidsorganisaties op een eenduidige manier toegang verlenen tot gegevens en diensten. Hierbij kunnen zij rekening houden met rollen, rechten en context. Deze standaard is afgestemd op de Nederlandse overheid en sluit aan bij internationale OpenID-standaarden.
De Authorization Decision Log 1.0.0 legt vast hoe organisaties autorisatiebeslissingen registreren. Op deze manier is achteraf te zien wie toegang kreeg, wanneer dat gebeurde en op basis van welke criteria. Een unieke identificatie maakt het mogelijk om registraties aan elkaar te koppelen als meerdere organisaties bij een proces betrokken zijn. Zo ontstaat een samenhangend overzicht van autorisatiebeslissingen.
Verdere ontwikkeling en implementatie
Logius beheert de standaarden en is betrokken bij de verdere ontwikkeling en implementatie van de standaarden, zodat ze aansluiten op de behoefte aan veilige, transparante en verantwoorde digitale dienstverlening. Wil jouw overheidsorganisatie de standaarden toepassen? Neem dan contact op met Logius voor meer informatie, ondersteuning en begeleiding.
