Aanpassing lijst van verplichte standaarden
Het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) heeft op advies van het Forum Standaardisatie een aantal wijzigingen doorgevoerd in de lijst van verplichte open standaarden. O.a. de Internet veiligheidsstandaard TLS 1.3 wordt op de pas-toe-of-leg-uit lijst geplaatst.
• Internet veiligheidstandaard TLS 1.3 wordt op de pas-toe-of-leg-uit lijst geplaatst waarbij TLS 1.2 als terugval-versie wordt gehandhaafd. TLS 1.0 en TLS1.1 hoeven niet meer verplicht te worden uitgevraagd als terugval-versies;
• Versie 1.1.2 van EN 301 549 (beter bekend als ‘Digitoegankelijk’) wordt vervangen door versie 2.1.2 zodat deze in samenhang blijft met de versie die wettelijk verplicht is;
• Het functionele toepassingsgebied van internet veiligheidstandstandaarden STARTTLS en DANE wordt uitgebreid naar alle e-mail, zowel inkomend als uitgaand;
• STOSAG 1.0 (informatie uitwisselingsstandaard voor de afvalverwerking) wordt van de pas-toe-of-leg-uit lijst verwijderd.
Daarnaast plaatst het OBDO op advies van het Forum Standaardisatie de standaarden SHACL (linked open data) en S/MIME (e-mail veiligheid) op de lijst aanbevolen standaarden.
De pas-toe-of-leg-uit lijst en de lijst aanbevolen standaarden zijn te raadplegen op de website van het Forum Standaardisatie (https://www.forumstandaardisatie.nl/open-standaarden).
Voor vragen over deze lijst kan u contact opnemen met het Bureau Forum Standaardisatie ([email protected](link stuurt een e-mail)).
- CERT-WM wettelijk aangewezen als CSIRT - 4 september 2026
- Boete voor privacyschending wordt openbaar - 3 september 2026
- Ongecontroleerde ai-hacks: geen cyberapocalyps, wel een storm voor ciso’s - 3 september 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
CERT-WM wettelijk aangewezen als CSIRT | Verder lezen | |
Boete voor privacyschending wordt openbaar | Verder lezen | |
Ongecontroleerde ai-hacks: geen cyberapocalyps, wel een storm voor ciso’s | Verder lezen | |
AP: grote toename van privacyklachten | Verder lezen | |
Belastingdienst neemt zelf beheer en onderhoud btw-systeem op zich | Verder lezen | |
Signalen oppikken en analyseren zonder privacyrisicos | Verder lezen | |
Wie is eigenaar van cyberweerbaarheid? | Verder lezen | |
Applicatiebeveiliging kraakt onder de snelheid van AI-ontwikkelingen | Verder lezen | |
Evaluatie datalek gemeente Epe | Verder lezen | |
Waarom informatiebeveiliging nooit af is | Verder lezen |