Nieuwe autorisatiestandaarden versterken digitale overheid

Het bepalen van wie toegang krijgt tot specifieke overheidsgegevens—en onder welke voorwaarden—gebeurde tot voor kort niet overal volgens dezelfde technische uitgangspunten. De twee nieuwe standaarden brengen daar verandering in door afspraken te maken over zowel de besluitvorming als de verslaglegging daarvan.

Eenduidige toegang en controle achteraf

Met het NLgov Profile for OpenID AuthZEN Authorization API 1.0.0 krijgen organisaties een gestandaardiseerd protocol in handen om autorisatiebesluiten tussen systemen uit te wisselen. Hierbij wordt rekening gehouden met specifieke rollen, rechten en de context van een aanvraag. De standaard is toegesneden op de Nederlandse overheid, maar bouwt voort op internationale OpenID-normen.

Daarnaast zorgt Authorization Decision Log 1.0.0 voor een heldere audit trail. Deze standaard schrijft voor hoe besluiten moeten worden geregistreerd, zodat exact achterhaald kan worden wie op welk moment en op basis van welke criteria toegang heeft gekregen. Dankzij een unieke identificatie kunnen deze registraties organisatieoverstijgend aan elkaar worden gekoppeld, wat essentieel is bij ketensamenwerkingen binnen de overheid.

Transparantie en wetgeving

De introductie van deze standaarden helpt overheidsinstanties om te voldoen aan strikte wet- en regelgeving, waaronder de Algemene verordening gegevensbescherming (AVG) en de Wet digitale overheid (Wdo). Door op een identieke manier te werken, verhogen organisaties hun interne beheersing én de onderlinge interoperabiliteit van hun IT-systemen.

De nieuwe normen zijn formeel opgenomen in de Generieke Digitale Infrastructuur (GDI), het afsprakenstelsel voor de digitale overheid. Beheerder Logius ondersteunt overheidsorganisaties bij de verdere implementatie en begeleiding van de standaarden in de praktijk.