Skip to main content

Aanpassing lijst van verplichte standaarden

Het Overheidsbreed Beleidsoverleg Digitale Overheid (OBDO) heeft op advies van het Forum Standaardisatie een aantal wijzigingen doorgevoerd in de lijst van verplichte open standaarden. O.a. de Internet veiligheidsstandaard TLS 1.3 wordt op de pas-toe-of-leg-uit lijst geplaatst.

• Internet veiligheidstandaard TLS 1.3 wordt op de pas-toe-of-leg-uit lijst geplaatst waarbij TLS 1.2 als terugval-versie wordt gehandhaafd. TLS 1.0 en TLS1.1 hoeven niet meer verplicht te worden uitgevraagd als terugval-versies;

• Versie 1.1.2 van EN 301 549 (beter bekend als ‘Digitoegankelijk’) wordt vervangen door versie 2.1.2 zodat deze in samenhang blijft met de versie die wettelijk verplicht is;

• Het functionele toepassingsgebied van internet veiligheidstandstandaarden STARTTLS en DANE wordt uitgebreid naar alle e-mail, zowel inkomend als uitgaand;

• STOSAG 1.0 (informatie uitwisselingsstandaard voor de afvalverwerking) wordt van de pas-toe-of-leg-uit lijst verwijderd.

Daarnaast plaatst het OBDO op advies van het Forum Standaardisatie de standaarden SHACL (linked open data) en S/MIME (e-mail veiligheid) op de lijst aanbevolen standaarden.

De pas-toe-of-leg-uit lijst en de lijst aanbevolen standaarden zijn te raadplegen op de website van het Forum Standaardisatie (https://www.forumstandaardisatie.nl/open-standaarden).
Voor vragen over deze lijst kan u contact opnemen met het Bureau Forum Standaardisatie (info@forumstandaardisatie.nl(link stuurt een e-mail)).

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen
Het beheren van verwerkersovereenkomsten
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
Bedrijfscontinuïteit volgens BIO, NIS2, ISO 27001 en NEN 7510
BCM is een belangrijk onderdeel binnen verschillende belangrijke beveiligings- en normstandaarden, zoals de BIO, NIS2, ISO 27001 en NEN 7510.

Meer recente berichten

Ministerie tegen cyberaanvallen en spionage opgezet in Denemarken
Verder lezen
Privacyorganisaties bezorgd over nasleep AI videobewaking bij Olympische Spelen
Verder lezen
AP: meer waarborgen nodig om doxing tegen te gaan
Verder lezen
Hoe bereid je je voor op mogelijke digitale ontwrichting?
Verder lezen
Wen er maar aan, zei de minister
Verder lezen
Gemeente gooit persoonsgegevens van 23.000 Bosschenaren op straat
Verder lezen
Hebben eerdere sancties die EU oplegde aan techbedrijven al enig resultaat gehad? En andere vragen beantwoord
Verder lezen
Veel zorginstellingen hebben last van DDoS ransomware aanvallen
Verder lezen
Vijf acties waarmee organisaties het risico op een cyberincident verkleinen
Verder lezen
Kabinet en justitie happig op gebruik commerciele dna databanken als opsporingsmethode: Roept vragen op over privacy
Verder lezen