De bijeenkomst van de werkgroep FTV op 7 oktober stond in het teken van de reikwijdte van de AuthZEN NL Gov-standaard en de manier waarop verwerkingen worden vastgelegd. Ook gaven de subwerkgroepen een update.

Updates subwerkgroepen

Authorization Decision Log
De deadline voor de interne consultatie is verstreken. Er zijn nog geen reacties ontvangen. De deadline wordt verlengd, zodat werkgroepleden hun aandachtspunten of akkoord alsnog kunnen delen. Alle informatie is te vinden op: Authorization Decision Log. Feedback kan gegeven worden via: ftv@vng.nl
 

Juridisch Kader

Het concept is gereed en zal gedeeld worden in de werkgroep.

AuthZEN

De internationale AuthZEN-standaard heeft de fase van final draft bereikt. Medio oktober start de openbare reviewperiode van zestig dagen. De openbare consultatie van het AuthZEN NL Gov-profiel start ook medio oktober, zodat Nederlandse feedback nog kan worden meegenomen.

Reikwijdte AuthZEN

De werkgroep besprak de voorwaarden van Forum Standaardisatie voor opname van de AuthZEN NL Gov-standaard op de pas-toe-of-leg-uit-lijst. De standaard lijkt aan de belangrijkste criteria, zoals interoperabiliteit en leveranciersonafhankelijkheid, te voldoen. De werkgroep is nog niet tot consensus gekomen over de formulering van de reikwijdte. Er volgt een aparte bijeenkomst om tot een besluit te komen..

Verwerkingsregisters

De werkgroep besprak hoe AuthZEN NL Gov kan verwijzen naar het Register van Verwerkingsactiviteiten (RvV) en het Algoritmeregister (AR). Deze koppeling is belangrijk voor de juridische verantwoording van toegangsbeslissingen. Het Logboek Dataverwerkingen (LDV) registreert al verwerkingen en grondslagen, maar nog niet op detailniveau. Voor toegangsbeslissingen is daarom mogelijk een apart Register Toegangsbeleid (RT) nodig.

Volgende bijeenkomst

De volgende bijeenkomst vindt plaats op 21 oktober. Op de agenda staan iSHARE, Data Spaces en JTC-25.

Meer weten?

Lees de notulen voor een volledig overzicht van de discussie.

Er zijn drie nieuwe releases verschenen van OpenFTV. De standaard is hiermee stabieler, beter configureerbaar en eenvoudiger te beheren.

In versie 1.4.5 is TLS-ondersteuning toegevoegd voor het ophalen van bundles. Ook wordt de Policy Decision Point (PDP) automatisch op ready gezet bij gebruik van lokaal opgeslagen policies.

De twee eerdere releases breidden vooral de monitoring en logfunctionaliteit uit. Zo is ondersteuning toegevoegd voor OpenTelemetry en een Authorization Decision Log, waarmee beter zichtbaar wordt hoe de PDP tot besluiten komt. Ook is de configuratie flexibeler gemaakt, zodat OpenFTV eenvoudiger in verschillende omgevingen kan worden toegepast.

Samen zorgen deze updates voor een standaard die transparanter en makkelijker te beheren is.

Meer weten?