De Programmeringsraad Generieke Digitale Infrastructuur (PGDI) heeft 2 nieuwe standaarden vastgesteld. Het gaat om NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 en Authorization Decision Log 1.0.0. Met deze 2 standaarden kunnen overheidsorganisaties inzicht geven in de manier waarop autorisatiebeslissingen tot stand komen.
Dit ondersteunt de interne beheersing en naleving van wet- en regelgeving. Denk aan de Algemene verordening gegevensbescherming (AVG) en de Wet digitale overheid (Wdo). Doordat organisaties op een uniforme manier de autorisatie en registratie ervan inrichten, kunnen systemen van verschillende organisaties met elkaar communiceren.
Dit doen de standaarden
De NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 biedt een gestandaardiseerde manier om autorisatiebeslissingen te nemen en uit te wisselen tussen systemen. Zo kunnen overheidsorganisaties op een eenduidige manier toegang verlenen tot gegevens en diensten. Hierbij kunnen zij rekening houden met rollen, rechten en context. Deze standaard is afgestemd op de Nederlandse overheid en sluit aan bij internationale OpenID-standaarden.
De Authorization Decision Log 1.0.0 legt vast hoe organisaties autorisatiebeslissingen registreren. Op deze manier is achteraf te zien wie toegang kreeg, wanneer dat gebeurde en op basis van welke criteria. Een unieke identificatie maakt het mogelijk om registraties aan elkaar te koppelen als meerdere organisaties bij een proces betrokken zijn. Zo ontstaat een samenhangend overzicht van autorisatiebeslissingen.
Verdere ontwikkeling en implementatie
Logius beheert de standaarden en is betrokken bij de verdere ontwikkeling en implementatie van de standaarden, zodat ze aansluiten op de behoefte aan veilige, transparante en verantwoorde digitale dienstverlening. Wil jouw overheidsorganisatie de standaarden toepassen? Neem dan contact op met Logius voor meer informatie, ondersteuning en begeleiding.
Het bericht Nieuwe standaarden maken autorisatie inzichtelijk verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelGerelateerde artikelen
NCSC-2026-0396 [1.00] [H/H] Kwetsbaarheden aangetroffen in Zammad
Er zijn twee zeroday-kwetsbaarheden aangetroffen in Zammad. De eerste kwetsbaarheid heeft het kenmerk CVE-2026-102489 toegekend gekregen. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren. De kwetsbaarheid is aanwezig in Zammad versies...
NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager
Cisco heeft een kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager. De kwetsbaarheid bevindt zich in een API van Cisco Catalyst SD-WAN Manager. Door onjuiste verwerking van URI-encoding kunnen ongeauthenticeerde kwaadwillenden authenticatiemechanismen omzeilen. Hierdoor kan de kwaadwillende ad...
Digitale dreigingen in slimme voertuigen
Nieuwsbericht30-09-2026 | 10:00Moderne voertuigen worden steeds slimmer. Steeds vaker hebben voertuigen digitale systemen die data verzamelen en verbonden zijn met internet. Dit levert aan de ene kant praktische voordelen op, maar aan de andere kant verzamelen deze systemen veel data over inzittende...