Digikoppeling Roadmap 2022-2023

Wat is het issue of de wens?

Digikoppeling maakt gebruik van EBMS, WUs en GB om informatie uit te wisselen tussen overheden. Al enige jaren is het echter gangbaar om informatie uit te wisselen door bronnen direct te raadplegen/wijzigen door gebruik te maken van een alternatief architectuurpatroon REST (REpresentational State Transfer). REST maakt opgang binnen de Nederlandse overheid.
Wanneer het best welk architectuurpatroon kan worden toegepast en hoe dat zich verhoudt tot de ‘pas toe of leg uit’ –verplichting om Digikoppeling toe te passen, is voor veel partijen nog onduidelijk. Logius ziet het als haar taak om de situatie rondom het gebruik van Digikoppeling en REST voor iedereen inzichtelijk te maken.

Wat gaat er gebeuren?

Digikoppeling heeft in 2020 een Digikoppeling REST API profiel opgesteld dat is gebaseerd op de ‘Pas toe of leg uit ‘-standaard: API design Rules. Deze laatste komt van het Kennisplatform API’s en is sinds september 2020 bij Logius in beheer genomen. De uitbreiding van Digikoppeling met een REST API profiel is voorgelegd aan het forum Standaardisatie voor opname op de pas-toe-of-leg-uit lijst. Bij een positief doorlopen procedure (en na goedkeuring door OBDO) zal Digikoppeling begin 2022 het REST API profiel bevatten.
De Digikoppeling achitectuurdocumentatie wordt dan ook aangepast zodat inzichtelijk wordt wanneer het best welk koppelvlak kan worden toegepast.

Wat is het resultaat?

Een Digikoppeling standaard waar, naast ebMS, WUS en GB, ook een profiel voor Digikoppeling RESTFul API’s is opgenomen.

Wanneer gaat dit gebeuren?

Q1 2022

Wat is het issue of de wens?

Digikoppeling EBMS & WUS kennen specifieke profielen voor signing & encryptie, het huidige Digikoppeling RESTful API profiel kent dit nog niet

Wat gaat er gebeuren?

Wanneer het REST API profiel door het OBDO wordt goedgekeurd voor opname op de pas-toe-of-leg-uit lijst van het Forum Standaardisatie zal het onderdeel signing en encryptie worden ingevuld, hierbij zal worden aangesloten op de ontwikkelingen binnen het kennisplatform API's.

Wat is het resultaat?

Een Digikoppeling standaard waarin voor het Digikoppeling REST API profiel ondersteuning is voor signing & encryptie.

Wanneer gaat dit gebeuren?

Q2 2022-Q4 2023

Wat is het issue of de wens?

De 'ADR API Security Extensie' bevat voor API's specifieke security aandachtspunten

Wat gaat er gebeuren?

Onderzocht gaat worden hoe vanuit de Digikoppling beveiligingsvoorschriften het best verwezen kan worden naar de ADR API Security Extensie' en welke aspecten evt geschikt zijn om als normatief of aanbevolen specifiek op te nemen in de Digikoppeling voorschriften.

Wat is het resultaat?

Een Digikoppeling standaard met beveiligingsvoorschriften voor het REST API profiel die in lijn zijn met de ADR API Security Extensie.

Wanneer gaat dit gebeuren?

Q2 2022-Q4 2022

Wat is het issue of de wens?

Traditioneel bestond de governance van Digikoppeling uit drie lagen: Operationeel (het Technisch Overleg), tactisch en strategisch. Door een reorganisatie bij Logius en het verdwijnen van de Digicommissaris zijn die laatste twee lagen weggevallen. Om effectief beheer te kunnen voeren is een complete governancestructuur noodzakelijk.

Wat gaat er gebeuren?

Digikoppeling zal een nieuwe tactische en strategische laag inrichten om de huidige governance aan te vullen. Het kan dat deze taken belegd worden bij reeds bestaande gremia, maar als dit geen optie is, kan Digikoppeling ook zelf nieuwe gremia optuigen en faciliteren. Voor invulling van de tactische en strategische governance lagen zal gekeken worden of deze gebruik kan maken van de MIDO governance voor het GDI. Het heeft de voorkeur om nieuwe gremia binnen bestaande structuren te zoeken.

Wat is het resultaat?

Een optimale governancestructuur die weer bestaat uit drie lagen.

Wanneer gaat dit gebeuren?

Q1 2022 – Q4 2023

Wat is het issue of de wens?

De digikoppeling documentatie moet eenvoudig toegankelijk zijn. Gebruikers moeten gemakkelijk de voor hen relevante onderdelen kunnen vinden en benaderen. Informatie staat nu verspreid over een aantal verschillende websites waarbij onderliggende relaties niet altijd gelegd worden;

Wat gaat er gebeuren?

Digikoppeling onderhoudt de beheerdocumentatie en standaardspecificaties op Github; Algemene informatie en vergaderstukken wordt via logius.nl en digistandaarden.pleio.nl verstrekt. OIN specficatie en interface worden via portaal.digikoppeling.nl gepubliceerd. Tevens publiceert Logius nu een source en documentatie voor een aantal producten via gitlab, waaronder ook aan digikoppeling gerelateerde diensten. Onderzocht zal worden hoe de informatie meer geordend en meer geïntegreerd kan worden aangeboden en hoe de community beleving kan worden verbeterd.

Wat is het resultaat?

Een omgeving waar alle documentatie m.b.t. de Digikoppeling standaard online (in HTML) beschikbaar is. Ook diensten en aanvullende informatie worden waar mogelijk via één website gepubliceerd. Wanneer verschillende sites gebruikt worden wordt de onderlinge samenhang duidelijk gemaakt zodat gebruikers alle informatie rondom de Digikoppeling standaard kunnen vinden.

Wanneer gaat dit gebeuren?

Q1 2022 – Q2 2023

Wat is het issue of de wens?

Het OIN-beleid is sinds 2016 op het punt van het gebruik van SubOIns voor organisatieonderdelen en –voorzieningen verduidelijkt en uitgebreid. Het lijkt erop dat het steeds belangrijker wordt om entiteiten in een uitwisselketen te kunnen identificeren. Er bestaat tussen organisaties verschil in inzicht in de toepassing van identificatie.

Er is behoefte aan inzicht in hoe nu wordt en moet worden omgaan met identificatie in uitwisselketens tussen en met overheden.

Wat gaat er gebeuren?

Inventarisatie hoe organisaties omgaan met identificatie van onderdelen in de uitwisselketen. Bepalen welke practices kunnen worden aangeduid als best practices voor het omgaan met identificatie.

Wat is het resultaat?

Best practice beschrijving van Identificatie van Organisaties, Organisatieonderdelen en voorzieningen.

Wanneer gaat dit gebeuren?

Q1-Q2 2022

Wat is het issue of de wens?

Het is binnen overheidsketens steeds gebruikelijker om gebruik te maken van dienstverlening vanuit de Cloud, en diensten af te nemen van SAAS leveranciers. Dit heeft impact op vragen als wat is het endpoint in een keten, wie is de oorspronkelijker aanbieder of uiteindelijke ontvanger, hoe herken ik die en hoe weet ik dit zeker. Digikoppeling biedt met signing en encryptie tools aan, sommige sectoren hebben voorzieningen ontwikkeld, die bovenstaande vragen deels beantwoorden, andere partijen zijn zoekende hoe om te gaan met de nieuwe situatie.

Wat gaat er gebeuren?

In kaart brengen wat de knelpunten zijn bij uitwisselketens met transparante en niet-transparante intermediairs. Inventariseren welke oplossingen in de praktijk toegepast worden. Onderzoeken welke oplossingen uitgewerkt dienen te worden en vervolgens kunnen worden toegepast in Digikoppeling.

Wat is het resultaat?

Een analyse van de knelpunten en oplossingsrichtingen, met de impact ervan op Digikoppeling.

Wanneer gaat dit gebeuren?

Q1-Q2 2022

Wat is het issue of de wens?

De ebMS2 standaard wordt niet verder doorontwikkeld. Het ligt daarom voor de hand om te kijken of ebMS2 vervangen kan worden ebMS3. En dan met name het AS4 profiel hierop. Dit is ook onderdeel van de EU eDelivery standaard voor gegevensuitwisseling over landsgrenzen heen.

In 2018 heeft Digikoppeling laten onderzoeken of en wanneer het zinnig is om ebMS2 vervangen door de nieuwe versie. Naar aanleiding van dat onderzoek besloot het TO dat er voorlopig geen directe aanleiding is om ebMS2 actief te vervangen.

Begin 2020 is in het TO besloten om ebMS2 weliswaar nog niet actief te vervangen, maar dat het wel zinnig is om als Digikoppeling bij te houden hoe de ondersteuning van ebMS2, vanuit leveranciers, zich ontwikkeld en als eens te verkennen welk ebMS3 profiel eventueel bruikbaar zal zijn binnen de Digikoppeling standaard.

Wat gaat er gebeuren?

Digikoppeling gaat verkennen of het eDelivery ebMS3 AS4 profiel geschikt is voor gebruik binnen Digikoppeling en wat daar nog eventueel aan toegevoegd dient te worden.

Daarnaast zal Digikoppeling partijen, die ervaring hebben met het opstellen van een eigen ebMS3 profiel, uitnodigen om in het TO te komen vertellen hoe dit proces is verlopen.

Wat is het resultaat?

Met bovengenoemde acties heeft Digikoppeling in de 2e helft van 2023 een goed beeld van moeilijkheden en mogelijkheden van het gebruik van de ebMS3 standaard zodat eind 2023 met het TO opnieuw besproken kan worden of en op welke termijn het zinnig is om over te gaan op de nieuwe versie.

Wanneer gaat dit gebeuren?

Q2 2022 - Q4 2023

Wat is het issue of de wens?

Om te komen tot een besluit en invoerings traject voor ebMS3/AS4 is meer inzicht in de impact noodzakelijk

Wat gaat er gebeuren?

Er zal een impact onderzoek worden uitgevoerd onder de stakeholders

Wat is het resultaat?

Met bovengenoemde actie heeft Digikoppeling een beeld van de impact van het gebruik van de ebMS3/AS4 standaard zodat dit meegenomen kan worden in de verdere besluitvorming.

Wanneer gaat dit gebeuren?

Q3 2023 - Q4 2023

Wat is het issue of de wens?

Bij gebruik van MTOM in combinatie met signing en encryptie zijn er verschillen in hoe de verschillende platformen hiermee omgaan in de default instellingen en in de mogelijkheden om certificaat informatie wel of niet als reference te kunnen specificeren/verwerken;

Wat gaat er gebeuren?

Er zal onderzocht worden of aanvullende afspraken in de standaard kunnen helpen om de interoperabiliteit op dit punt te vergroten;

Wat is het resultaat?

Resultaat is een analyse met indien mogelijk een voorstel voor aanvullende afspraken

Wanneer gaat dit gebeuren?

Q1-Q2 2022

Wat is het issue of de wens?

Digikoppeling documentatie wordt d.m.v. RESPEC gepubliceerd. RESPEC is een hulpmiddel ontwikkeld door W3C voor technische specificaties (respec.org).
RESPEC wordt doorontwikkeld en de Digikoppeling documentatie tooling zal meelopen in deze ontwikkeling om ook nieuwe functionaiteiten te ondersteunen;

Wat gaat er gebeuren?

Het Digikoppeling RESPEC template zal de ontwikkelingen bij RESPEC volgen.

Wat is het resultaat?

Het resultaat is een Digikoppeling RESPEC template dat up to date is met de algemene/centrale RESPEC ontwikkeling en dat voldoet aan de Digitoegankelijkheidseisen.

(Voordeel hiervan is ook dat technisch onderhoud uiteindelijk bij de W3C Respec community komt te liggen)

Wanneer gaat dit gebeuren?

Q1 2022 - Q4 2023

Wat is het issue of de wens?

Momenteel wordt een nieuw generiek beheermodel gebaseerd op BOMOS ontwikkeld binnen de afdeling Standaarden;
Het Digikoppeling beheermodel zal in lijn moeten blijven met het generieke model.

Wat gaat er gebeuren?

Het Digikoppeling beheermodel zal in lijn worden gebracht met het generieke model.

Wat is het resultaat?

Een Digikoppeling beheermodel in lijn met het generieke beheermodel volgens BOMOS van de afdeling Standaarden.

Wanneer gaat dit gebeuren?

Q1-Q2 2022

Wat is het issue of de wens?

Als nieuwe profielen worden geïntroduceerd , is de vraag hoe moet worden omgegaan met het al dan niet toestaan van meerdere vergelijkbare profielen binnen Digikoppeling;

Wat gaat er gebeuren?

In het TO zal dit onderwerp besproken worden

Wat is het resultaat?

Een visie op uitfasering/vervanging van profielen

Wanneer gaat dit gebeuren?

Q1-Q4 2023

Wat is het issue of de wens?

De Digikoppeling architectuur dient periodiek te worden bijgewerkt om goed aan te blijven aansluiten bij ontwikkelingen in de NORA, Gemma, KP-API's en andere overheidsbrede architectuur ontwikkelingen;

Wat gaat er gebeuren?

Bijwerken van het huidige architectuurdocument

Wat is het resultaat?

Een nieuwe versie van het architectuur document

Wanneer gaat dit gebeuren?

Q3 2022 & Q3 2023

De roadmap Digikoppeling is 28-09-2023 geactualiseerd, 'vet gedrukt' zijn de onderwerpen die doorlopen in 2023-Q4 ('niet vetgedrukt' zijn onderwerpen die afgerond zijn).