De werkgroep kreeg op 21 oktober een update over JTC-25 en een presentatie over de relatie tussen FTV en iSHARE. Ook gaven de subwerkgroepen een update.
 

Update subwerkgroepen

• AuthZEN wordt toegepast wanneer de toegangsbeslissing tot een API-aanroep in een ander component wordt afgedwongen (PEP) dan waar de beslissing wordt genomen (PDP).

JTC-25 en iShare

Michiel Trimpe (architect team FTV) gaf een update van de JTC-25 conferentie in Berlijn waar Europese NEN-standaarden voor datadeling worden ontwikkeld op basis van o.a. de Data Act en de Data Governance Act. De standaarden richten zich op definities, vertrouwen en interoperabiliteit en beschrijven dataspace-principes zonder concrete technologie voor te schrijven.
Gerard van der Hoeven van iSHARE  gaf een presentatie over het iSHARE.

De werkgroep concludeerde dat iSHARE en FTV complementair zijn: iSHARE ondersteunt private en cross-domein datadeling, FTV richt zich op de overheidscontext en beleid gebaseerde autorisatie (AuthZEN).
Kijk voor de notulen en de presentatie op de FTV-website.

De publieke consultatie voor het NL Gov-profiel van de internationale standaard AuthZEN (OpenID) is gestart bij Logius. De consultatie loopt van 16 oktober tot en met 20 november 2025.

Het AuthZEN NL Gov profiel is een van drie standaarden die door het project Federatieve Toegangsverlening (FTV) wordt ontwikkeld voor gebruik binnen het Federatieve Datastelsel (FDS). In samenhang zorgen de FTV-standaarden voor controleerbare en veilige gegevensuitwisseling. De twee andere FTV-standaarden zijn:

• Authorization Decision Log (ADL), de standaard voor verantwoording van genomen beslissingen;
• Register Toegangsbeleid, de standaard voor opslag en inzage in het toegangsbeleid.

• FSC zorgt voor veilige verbindingen tussen systemen en legt vast met wie gegevens gedeeld zijn.

• LDV zorgt voor inzicht in wie welke gegevens heeft geraadpleegd, wanneer en waarom.

FSC is vastgesteld en in beheer bij Logius. Voor LDV loopt momenteel ook een publieke consultatie.

Feedback
Help mee het AuthZEN NL GOV-profiel klaar te maken voor de definitieve versie en geef voor 20 november feedback via api@logius.nl of via issues op GitHub. De projectgroep FTV bespreekt daarna de feedback met de werkgroep FTV waaraan verschillende organisaties deelnemen.
Kijk voor de consultatie versie van AuthZEN NL Gov op de website van Logius.

Bij gemeenten moeten medewerkers vaak op tientallen applicaties inloggen om hun werk te  doen. Dat kost tijd, werkt fouten in de hand en maakt het werk onnodig ingewikkeld. De gemeenten Utrecht en Den Haag denken dat dit anders kan. Ze testen daarom als eerste de standaard voor Federatieve Toegangsverlening (FTV). Met deze internationale open standaard staan toegangsregels op één centrale plek, afgestemd op de rol van de medewerker.

Jan Verbeek, architect bij de gemeente Utrecht en projectleider van de pilot, vertelt in een interview op de FTV-website dat FTV niet alleen het werk van medewerkers eenvoudiger maakt, maar ook de dienstverlening verbetert. “Medewerkers kunnen sneller en beter antwoorden geven, beslissingen zijn betrouwbaarder en er ontstaat ruimte voor proactieve dienstverlening.”

Lees het interview met Jan Verbeek op de FTV-website.

• verbeterde scheiding tussen externe en interne communicatie
• uitgebreidere ondersteuning voor logging en transparantie via het Authorization Decision Log
• toevoeging van zoekfunctionaliteit op beleid en beslissingen via AuthZEN
• documentatie en configuratieopties bijgewerkt

Meer weten?