• No results found

FS-20200304.2-Oplegnotitie-OBDO-en-Forum-Standaardisatie.

N/A
N/A
Protected

Academic year: 2022

Share "FS-20200304.2-Oplegnotitie-OBDO-en-Forum-Standaardisatie."

Copied!
4
0
0

Bezig met laden.... (Bekijk nu de volledige tekst)

Hele tekst

(1)

1

notitie

FORUM STANDAARDISATIE 4 maart 2019

Agendapunt 2 OBDO en Forum Standaardisatie

Nummer: FS20200304.2

Aan: Forum Standaardisatie

Van: Bureau Forum Standaardisatie Datum: 11 februari 2020

Versie: 1.0

Bijlagen: 2B1-Eindrapportage-2019

2B2-Werkplan-Forum-Standaardisatie-2019

2E-OBDO-23-januari-2020-Agendapunt-standaardisatie Opsteller: Joram Verspaget

Meelezer: Ludwig Oberendorff

Samenvatting

Ter bespreking en besluitvorming

A. Memorandum of Understanding

B. Eindrapportage werkplan Forum Standaardisatie 2019

Ter kennisname

C. Audit Dienst Rijk (ADR)

D. Uitbreiding opdracht BZK DIO-BFS

E. OBDO 23 januari 2020 - Agendapunt standaardisatie: werkplan Forum 2020

F. OBDO 18 maart 2020 - Agendapunt standaardisatie: Agendapunt Standaardisatie: Monitor 2019: de monitor zelf, de IV-eindmeting 2019, streefbeeldafspraak IPv6 en DMARC Policy + GWSW en OIDC

(2)

2

Ter bespreking en besluitvorming

Ad A. Memorandum of Understanding

[Geen bijlage]

In het Forum kwam tijdens de besprekingen van het werkplan 2020 naar voren dat de focus vooral lag op de activiteiten van het bureau zelf. Gevraagd werd ook te kijken naar wat de leden van het Forum (extra) kunnen bijdragen aan het verwezenlijken van de doelstellingen uit het werkplan 2020 en verder. Genoemd werd om hiervoor een Memorandum of Understanding uit te werken dat hier nadere invulling aangeeft.

Het Memorandum of Understanding is aangepast aan de bespreking van de eerste versie in de Forumvergadering van december. De voetnoten zijn ter verduidelijking en zullen in de definitieve versie vervallen.

Kunnen de Forum-leden zich vinden in de vorm en inhoud van deze tweede versie van het

‘Memorandum of Understanding’?

Tekst Memorandum of Understanding

“Het Forum bestaat uit leden met deskundigheid en affiniteit met standaardisatie en procesvernieuwing voor een betere elektronische (overheids)dienstverlening en met een achtergrond in het bedrijfsleven, de wetenschap of de overheid (rijksoverheid, decentrale overheden, zowel vanuit beleid als uitvoering). (…).

Het Forum Standaardisatie heeft inmiddels een status opgebouwd, als deskundig gremium op het gebied van interoperabiliteit en standaarden. Kenmerkend en uniek voor het Forum is de deskundigheid, de open transparante werkwijze en de brede scope door de brede deelname vanuit de overheid, het bedrijfsleven en de onderzoekswereld. In het Forum nemen ook uitvoeringsorganisaties en medeoverheden deel. Dit maakt het mogelijk om standaardisatie vanuit verschillende invalshoeken aan te jagen, met aandacht voor zowel het beleidsperspectief, als de uitvoering als brede toepassing. Forum Standaardisatie werkt nauw samen met het bedrijfsleven om zo veel mogelijk aan te sluiten op standaarden die in het bedrijfsleven gangbaar zijn. Bij advisering wordt zo veel mogelijk informatie betrokken over de meerwaarde van standaarden en de economische impact (kosten en baten). Wetenschap voegt daar een onafhankelijke invalshoek aan toe.” 1

Een lid van het Forum Standaardisatie wordt op persoonlijke titel benoemd.

Wij, als leden van het Forum Standaardisatie, begrijpen onder onze activiteiten als Forumlid onder meer het volgende:

• Het voorbereiden, bijwonen en doorgeven van beslissingen uit de Forum vergaderingen.

• Het daarbij betrekken van de eigen organisatie en de achterban.

• Het zijn van spreekbuis van het Forum in de achterban. Voor onderwerpen die het Forum oppakt, maar ook wanneer het Forum een onderwerp signaleert en adresseert dat elders kan worden opgepakt. Het gaat daarbij om zowel interoperabiliteit, als om de open standaarden en de adoptie daarvan.

• We zijn ieder sponsor van (minstens) één dossier of thema2.

Als sponsor zijn we trekker/mede-trekker leveren we input op dat onderwerp, nemen we deel aan evt. begeleidingsmeeting(s), en organiseren we een (multi stakeholder) bijeenkomst rond dat onderwerp.

• We agenderen de IV-meting en/of Monitor in een gremium in de achterban (het liefst zowel bestuurlijk/strategisch, als tactisch)3.

• We helpen bij het vervlechten van open standaarden in (tenminste één) ‘eigen’ kaders en instrumenten4.

1 Stcrt-2018-14200_Instellingsbesluit Forum Standaardisatie 2018-2021, artikel 3a+toelichting.

2 Zie het overzicht in bijlage FS-200304.5E_Sponsorschap_en_agendering_door_Forum-leden.

3 Idem.

4 Aansluitend op toezegging aan Kamer om in gesprek te gaan over deze verweving (brief Knops met Kabinetsreactie op onderzoek Inventarisatie Standaardisatie).

(3)

3

• We regelen een artikel in een vakblad/koepelblad in ons domein over het nut van open standaarden. Of een gelijkwaardige actie, zoals een mailing aan de achterban, het faciliteren van een on-Haagse vergaderlocatie5 e.d.

Ad B. Eindrapportage werkplan Forum Standaardisatie 2019

[bijlagen B1 en B2]

Het Forum Standaardisatie zette zich ook dit jaar in voor een overheid die beter en veiliger verbonden is door het belang te verduidelijken en het bevorderen van het gebruik van open standaarden. In bijgaande eindrapportage op het werkplan 2019 vindt u vanaf pagina 9 per Goal en Measure de inhoudelijke rapportage gericht op de ten doel gestelde resultaten. De

opdrachtgevers BZK en EZK zijn over de respectievelijke Goals en Measures separaat

aangeschreven. In bijgevoegd werkplan staan de Measures voor BZK in geel en voor EZK in blauw gearceerd.

Het Forum wordt gevraagd de eindrapportage te accorderen.

Ter kennisname

Ad C. Audit Dienst Rijk (ADR)

[Geen bijlage]

Zoals aangekondigd in de Kabinetsreactie op het rapport Inventarisatie Standaardisatie is de Minister van BZK (BZK/DO i.o.) in overleg getreden met de Audit Dienst Rijk (ADR) over de prioritering van het auditen op open standaarden.

Er heeft een tweetal gesprekken plaatsgevonden. Er wordt een paar sporen verkend, waaronder:

het onderbrengen bij de wettelijke controletaak van de ADR rond het jaarverslag, een specifiek vraaggestuurd onderzoek evt. naar best practices en de wisselwerking met informatieveiligheid (een bijzonder aandachtsgebied van de ADR). Gestreefd wordt naar (waar mogelijk) hergebruik van bestaande informatie en kaders (zoals Monitor, IV-meting, het internet.nl-dashboard en het stelsel rond In Control Verklaringen). Medio maart vindt een vervolgoverleg plaats, waarin bekeken wordt welke sporen uit deze verkenning aansluiten bij de toezegging van de Minister.

Ad D. Uitbreiding opdracht BZK DIO-BFS

[Geen bijlage]

Naar aanleiding van de kamerbrief van minister Knops over het rapport Inventarisatie

standaardisatie heeft BZK/DIO aangegeven behoefte te hebben aan aanvullende werkzaamheden van het Forum Standaardisatie naast de reguliere werkzaamheden zoals overeengekomen in de opdrachtovereenkomst BZK-BFS 2018-2021. Hiervoor zijn BZK en Logius een intensivering overeengekomen van de werkzaamheden van het bureau, zoals opgenomen in het werkplan Forum Standaardisatie 2020. Voor het realiseren van de werkzaamheden voor deze aanvullende resultaten is door BZK DIO meerjarig aanvullend budget ter beschikking gesteld voor een deel van deze vragen.

Eerdere voorbeelden zijn BIO (Marc), Gemma/Gemma-software catalogus/GIBIT (Theo), Veilige Hard en Software (Ad), Defenition of Done (Yvonne), PTOLU in inkoopformulier Belastingdienst (Harry).

5 Zo heeft Ad Reuijl meermaals een gepersonaliseerde mailing met IV-score in zijn netwerk uitgezet, en kunnen we vaak bij Surf in Utrecht terecht voor PLIS en VEC bijeenkomsten (Floor).

(4)

4

Ad E. OBDO 23 januari 2020 - Agendapunt standaardisatie: werkplan Forum 2020

[bijlage E]

Het werkplan Forum Standaardisatie 2020 - vastgesteld tijdens de studiereis van 11 december 2019 - is ter accordering voorgelegd aan het Overheidsbrede Overleg Digitale Overheid (OBDO).

De leden van het OBDO gingen zonder opmerkingen akkoord met het werkplan.

Ad F. OBDO 18 maart 2020 - Agendapunt standaardisatie

[Geen bijlage]

Voor het OBDO van 18 maart 2020 zijn de volgende agendapunten aangedragen ter agendering:

1. Monitor open standaarden 2019, duiding en maatregelen 2. IV-meting eind 2019

3. Streefbeeldafspraak IPv6 4. Strikte DMARC Policy

5. Plaatsing GWSW op de 'pas toe of leg uit'-lijst, zoals geaccordeerd door het Forum op 11 december 2019

6. Plaatsing OIDC op de lijst aanbevolen standaarden, zoals geaccordeerd door het Forum op 11 december 2019

Referenties

GERELATEERDE DOCUMENTEN

Voor het Overheidsbrede Overleg Digitale Overheid (OBDO) van 19 november 2020 was onder andere de meting Informatieveiligheidsstandaarden overheid van september geagendeerd. Voor

1) [HAMERSTUK] In te stemmen met de duiding van de Monitor Open standaarden 2018 van het Forum Standaardisatie. 2) In te stemmen met de voorgestelde maatregelen en uitdrukkelijk

Andere Measures zijn opgehaald uit de kabinetsreactie op het rapport Inventarisatie Standaardisatie (blauw) (zie bijlage 3B), de inbreng van het Forum en bureau (groen) en Next

& CISO’s), en aan te sturen op implementatie bij achterblijvers, bijvoorbeeld door agendering via de koepels. Het Forum Standaardisatie helpt daarbij desgewenst graag.

Voorgelegd wordt ter kennisname de rapportage over de periode januari tot en met juni voor het werkplan 2018.. U treft de belangrijkste punten aan tot en met augustus 2018

Forum Standaardisatie vindt het dan ook een positieve ontwikkeling dat met de BIO de verschillende baselines voor informatiebeveiliging zijn gestandaardiseerd tot één baseline voor

- Stuurgroep Open Standaarden Ad Reuijl Manifestgroep/CIP - Inkoop (via CIP) Harry Roumen Belastingdienst. Gerard Smits

a) Plaatsing bouwstandaarden COINS 2.0 (uitwisselingsformaat voor bouwinformatie) en NLCS4.0 (standaard voor de uniformering van bouwtekeningen) op de pas-toe- of-leg-uit-lijst