Merge branch 'develop'

Logius-standaarden · Jun 11, 2024 · caa0546 · caa0546
2 parents 9e5d18b + f70c75b
commit caa0546
Show file tree

Hide file tree

Showing 9 changed files with 241 additions and 353 deletions.
diff --git a/index.html b/index.html
@@ -1,4 +1,3 @@
-
 <!DOCTYPE html>
 <html lang="nl">
 
@@ -14,12 +13,13 @@
 </head>
 
 <body>
-  <section id="abstract">
-    <p>Dit document beschrijft de roadmap Digikoppeling 2022-2023.</p>
-    <p>De roadmap Digikoppeling is 09-03-2023 geactualiseerd.</p>
-  </section>  
+  <section id="abstract" data-include="roadmap/abstract.md" data-include-format="markdown"></section>
   <section id='sotd'></section>
-  <section data-include="roadmap.md" data-include-format="markdown"></section>
+  <section data-include="roadmap/achtergrond.md" data-include-format="markdown"></section>
+  <section data-include="roadmap/doel.md" data-include-format="markdown"></section>
+  <section data-include="roadmap/totstandkoming.md" data-include-format="markdown"></section>
+  <section data-include="roadmap/positionering.md" data-include-format="markdown"></section>
+  <section data-include="roadmap/onderwerpen.md" data-include-format="markdown"></section>
 </body>
 
 </html>
diff --git a/js/config.js b/js/config.js
@@ -5,8 +5,8 @@ let respecConfig = {
   specType: "BD",
   pubDomain: "dk",
   shortName: "roadmap",
-  publishDate: "2023-03-09",
-  publishVersion: "2022-2023",
+  publishDate: "2024-06-11",
+  publishVersion: "2024-2025",
 
   editors:
     [

diff --git a/roadmap.md b/roadmap.md
diff --git a/roadmap/abstract.md b/roadmap/abstract.md
@@ -0,0 +1,9 @@
+Dit document beschrijft de roadmap Digikoppeling 2024-2025.
+
+*  Digikoppeling REST API profiel baseren op ADR 2.0
+*  Signing & Encryptie toevoegen aan RESTful API profiel
+*  Implementatie invoering eDelivery/ebMS3/AS4
+*  Aansluiting FSC standaard op Digikoppeling
+*  Best practice Gebruik OAuth icm Digikoppeling REST_API
+*  Periodiek actualiseren architectuur
+*  Periodiek actualiseren beveiligingsvoorschriften
diff --git a/roadmap/achtergrond.md b/roadmap/achtergrond.md
@@ -0,0 +1,7 @@
+# Achtergrond
+
+Digikoppeling bevordert interoperabiliteit door digitale gegevensuitwisseling te standaardiseren. Hierbij maakt Digikoppeling gebruik van internationale open standaarden. Daarmee is Digikoppeling een belangrijke pijler voor de Generieke Digitale Infrastructuur (GDI) die publieke dienstverlening en uitvoering mogelijk maakt.
+
+Digikoppeling bestaat uit een set standaarden die het mogelijk maakt om berichten tussen overheidsinstellingen en organisaties die met of binnen de overheid digitaal informatie willen uitwisselen, op gestandaardiseerde wijze veilig uit te wisselen. Gebruik van deze standaarden wordt ondersteund door de Digikoppeling voorzieningen; de Centrale OIN Raadpleegvoorziening, de Compliance voorzieningen en het CPA Register. Dit ten behoeve van ontwikkeling en implementatie van systemen die Digikoppeling toepassen. Daarmee is Digikoppeling de invulling van de servicegerichte architectuur die de Nederlandse Overheid Referentie Architectuur (NORA) voorschrijft.
+
+Door middel van deze roadmap wil de productgroep Digikoppeling richting geven aan het product voor de komende jaren en duidelijkheid geven over de toekomst van Digikoppeling.
diff --git a/roadmap/doel.md b/roadmap/doel.md
@@ -0,0 +1,9 @@
+# Doel roadmap
+
+Dit document is gericht op het voorbereiden van de tactische keuzes voor doorontwikkeling van de Digikoppeling standaard én voorzieningen in de komende jaren. Hierbij is rekening gehouden met de vele ontwikkelingen die spelen rond Digikoppeling zoals
+
+* Het toenemende gebruik van op REST API gebaseerde webservices
+* Het vernieuwde OIN beleid
+* De ontwikkelingen rond Europese standaarden voor Gegevensuitwisseling
+
+De Roadmap Digikoppeling heeft als doel te beschrijven hoe de Digikoppeling standaard en de voorzieningen in de periode van 2024 t/m 2025 meegroeien met de behoeften van haar gebruikers. 
diff --git a/roadmap/onderwerpen.md b/roadmap/onderwerpen.md
@@ -0,0 +1,196 @@
+# Onderwerpen Digikoppeling Standaarden
+
+In eerdere edities van de Digikoppeling roadmap liepen de onderwerpen met betrekking tot de Digikoppeling standaarden en aanverwante voorzieningen door elkaar heen. In deze editie heeft de productgroep Digikoppeling ervoor gekozen deze onderdelen afzonderlijk weer te geven. De onderwerpen van de roadmap Digikoppeling voorzieningen staan [hier](https://logius.nl/diensten/digikoppeling/documentatie/digikoppeling-roadmap-2020-2021#onderwerpen-digikoppeling-voorzieningen) .
+
+
+
+
+### Digikoppeling REST API profiel baseren op ADR 2.0
+
+_Wat is het issue of de wens?_
+
+De API Design Rules (ADR) standaard versie 2.0 heeft een nieuwe naamgeving van API design rules geintroduceerd en versie 2.0 heeft ook een modulaire opbouw gekregen.
+
+_Wat gaat er gebeuren?_
+
+Het Digikoppeling REST-API profiel zal worden aangepast zodat dit in lijn is met de nieuwe versie ADR 2.0 
+
+_Wat is het resultaat?_
+
+Een Digikoppeling REST-API profiel gebaseerd op ADR versie 2.0 
+
+_Wanneer gaat dit gebeuren?_
+
+Q1 2024-Q2 2024
+
+
+### Signing & Encryptie toevoegen aan RESTful API profiel
+
+_Wat is het issue of de wens?_
+
+Digikoppeling EBMS & WUS kennen specifieke profielen voor signing & encryptie, het huidige Digikoppeling RESTful API profiel kent dit nog niet
+
+_Wat gaat er gebeuren?_
+
+Het onderdeel signing en encryptie zal worden ingevuld, hierbij zal worden aangesloten op de ontwikkelingen binnen het kennisplatform API's.
+Ontwikkelingen in Europese standaarden (JAdES) en ontwikkelingen in internationale standaarden worden hierbij meegenomen.
+
+_Wat is het resultaat?_
+
+Een Digikoppeling standaard waarin voor het Digikoppeling REST API profiel ondersteuning is voor signing & encryptie.
+
+_Wanneer gaat dit gebeuren?_
+
+Q1 2024-Q3 2024
+
+### Implementatie invoering eDelivery/ebMS3/AS4
+
+_Wat is het issue of de wens?_
+
+De ebMS2 standaard wordt niet verder doorontwikkeld. Het ligt daarom voor de hand om te kijken of ebMS2 vervangen kan worden ebMS3. En dan met name het AS4 profiel hierop. Dit is ook onderdeel van de EU eDelivery standaard voor gegevensuitwisseling over landsgrenzen heen.
+In 2018 heeft Digikoppeling laten onderzoeken of en wanneer het zinnig is om ebMS2 vervangen door de nieuwe versie. Naar aanleiding van dat onderzoek besloot het TO dat er toen geen directe aanleiding was om ebMS2 actief te vervangen.
+
+Begin 2020 is in het TO besloten om ebMS2 weliswaar nog niet actief te vervangen, maar dat het wel zinnig is om als Digikoppeling bij te houden hoe de ondersteuning van ebMS2, vanuit leveranciers, zich ontwikkeld en al eens te verkennen welk ebMS3 profiel eventueel bruikbaar zal zijn binnen de Digikoppeling standaard.
+Het eDelivery ebMS3/AS4 profiel is in principe geschikt bevonden bij deze verkenning.
+
+In 2021/2022 zijn de ontwikkelingen verder gevolgd en werd binnen het TO Digikoppeling aangegeven dat actieve vervanging wenselijk was gezien de teruglopende ondersteuning van ebMS2 in de markt en de noodzaak om aan te sluiten op actief onderhouden standaarden.
+
+In 2023 is ook binnen het MIDO besproken dat vervanging van het ebMS2 profiel door een ebMS3/AS4 profiel wenselijk is, en is een impact analyse gestart om te bepalen wat hiervan de impact zou zijn en welk invoeringsplan hierbij het beste gevolgd kan worden.
+
+
+_Wat gaat er gebeuren?_
+
+Digikoppeling beheer gaat op basis van de bespreking van de impact analyse en een positief besluit op het invoerplan door het MIDO de standaard documentatie aanpassen door een ebMS3/AS4 profiel op te nemen.
+(in 2025 zal de nadruk liggen op ondersteuning van organisaties in het migratie proces) 
+
+_Wat is het resultaat?_
+
+Een Digikoppeling standaard voorzien van een ebMS3/AS4 profiel op basis van eDelivery en een migratieplan voor de overgang van ebMS2 naar ebMS3/AS4
+
+_Wanneer gaat dit gebeuren?_
+
+Q1 2024-Q4 2025
+
+
+### Aansluiting FSC standaard op Digikoppeling
+
+_Wat is het issue of de wens?_
+
+In het vernieuwingsproject "Digikoppeling voor API's" is de Federated Service Connectivity Standaard (FSC) ontwikkeld.
+Deze standaard is gericht op het maken van peer-to-peer connecties (middels digitale contracten) en heeft specifieke ondersteuning voor gedelegeerde autorisatie (machtigen) en logging in een API ecosysteem met een groot aantal organisaties en connecties.
+
+_Wat gaat er gebeuren?_
+
+De FSC standaard wordt door de projectgroep FSC ingediend als wijzigingsvoorstel (en als aanvulling) voor de Digikoppeling REST API standaard. 
+De voorgestelde wijziging wordt besproken binnen het Technisch Overleg Digikoppeling, de Programeringstafel Gegevensuitwisseling en de Programmeringsraad.
+
+_Wat is het resultaat?_
+
+Bij een positief besluit van de MIDO gremia zal de Digikoppeling standaard worden uitgebreid met de FSC standaard voor het maken van connecties.
+
+_Wanneer gaat dit gebeuren?_
+
+Q1 2024-Q4 2025
+
+
+
+### Best practice Gebruik OAuth icm Digikoppeling REST_API
+
+_Wat is het issue of de wens?_
+
+De OAuth standaard biedt mogelijkheden om fijnmazig te autoriseren. De OAuth standaard (mn de client credentials flow) kan gebruikt worden om systemen specifieke, beperkte rechten te geven (middels OAuth tokens met een bepaalde scope), dit naast de autorisatie op organisatie niveau (middels een PKIO certificaat en
+2 zijdig TLS) .
+
+_Wat gaat er gebeuren?_
+
+Onderzocht gaat worden hoe OAuth ingezet kan worden bij M2M API connecties
+
+_Wat is het resultaat?_
+
+Een Best practice Gebruik OAuth icm Digikoppeling REST API
+
+_Wanneer gaat dit gebeuren?_
+
+Q3 2024-Q1 2025
+
+### Periodiek actualiseren architectuur
+
+_Wat is het issue of de wens?_
+
+De Digikoppeling architectuur dient periodiek te worden bijgewerkt om goed aan te blijven aansluiten bij ontwikkelingen in de NORA, Gemma, KP-API's en andere overheidsbrede architectuur ontwikkelingen;
+
+_Wat gaat er gebeuren?_
+
+_Bijwerken van het huidige architectuurdocument_
+
+_Wat is het resultaat?_
+
+Een nieuwe versie van het architectuur document
+
+_Wanneer gaat dit gebeuren?_
+
+Q2 2024 & Q2 2025
+
+### Periodiek actualiseren beveiligingsvoorschriften
+
+_Wat is het issue of de wens?_
+
+De Digikoppeling beveiligingsvoorschriften dienen periodiek te worden bijgewerkt om goed aan te blijven aansluiten bij de NCSC beveiligingsvoorschriften en de ontwikkelingen in de beveiligingsstandaarden;
+
+_Wat gaat er gebeuren?_
+
+_Bijwerken van het huidige beveiligingsvoorschriften document_
+
+_Wat is het resultaat?_
+
+Een nieuwe versie van het beveiligingsvoorschriften document
+
+_Wanneer gaat dit gebeuren?_
+
+Q3 2024 & Q3 2025
+
+
+
+### Tijdlijn Roadmap Digikoppeling Standaarden
+
+
+| Activiteit                                             | Q1 2024 | Q2 2024 | Q3 2024 | Q4 2024 | Q1 2025 | Q2 2025 | Q3 2025 | Q4 2025 |
+| ------------------------------------------------------ | ------- | ------- | ------- | ------- | ------- | ------- | ------- | ------- |
+| Digikoppeling REST API profiel baseren op ADR 2.0      | X       | X       |         |         |         |         |         |         |
+| Signing & Encryptie toevoegen aan RESTful API profiel  | X       | X       | X       |         |         |         |         |         |
+| Implementatie invoering ebMS3/AS4 (\*)                 | X       | X       | X       | X       | X       | X       | X       | X       |
+| Aansluiting FSC standaard op Digikoppeling (\*)        | X       | X       | X       | X       | X       | X       | X       | X       |
+| Best practice Gebruik OAuth icm Digikoppeling REST_API |         |         | X       | X       |         |         |         |         |
+| Periodiek actualiseren architectuur                    |         | X       |         |         |         | X       |         |         |
+| Periodiek actualiseren beveiligingsvoorschriften       |         |         | X       |         |         |         | X       |         |
+
+(*) Deze onderwerpen zijn afhankelijk van besluitvorming in het MIDO, bij goedkeuring wordt in 2025 vooral een accent op ondersteuning van de implementatie van de standaard verwacht
+<!--
+
+### Onderzoek impact invoering ebMS3/AS4
+
+_Wat is het issue of de wens?_
+
+De ebMS2 standaard wordt niet verder doorontwikkeld. Het ligt daarom voor de hand om te kijken of ebMS2 vervangen kan worden ebMS3. En dan met name het AS4 profiel hierop. Dit is ook onderdeel van de EU eDelivery standaard voor gegevensuitwisseling over landsgrenzen heen.
+
+In 2018 heeft Digikoppeling laten onderzoeken of en wanneer het zinnig is om ebMS2 vervangen door de nieuwe versie. Naar aanleiding van dat onderzoek besloot het TO dat er voorlopig geen directe aanleiding is om ebMS2 actief te vervangen.
+
+Begin 2020 is in het TO besloten om ebMS2 weliswaar nog niet actief te vervangen, maar dat het wel zinnig is om als Digikoppeling bij te houden hoe de ondersteuning van ebMS2, vanuit leveranciers, zich ontwikkeld en als eens te verkennen welk ebMS3 profiel eventueel bruikbaar zal zijn binnen de Digikoppeling standaard.
+
+_Wat gaat er gebeuren?_
+
+Digikoppeling gaat verkennen of het eDelivery ebMS3 AS4 profiel geschikt is voor gebruik binnen Digikoppeling en wat daar nog eventueel aan toegevoegd dient te worden.
+
+Daarnaast zal Digikoppeling partijen, die ervaring hebben met het opstellen van een eigen ebMS3 profiel, uitnodigen om in het TO te komen vertellen hoe dit proces is verlopen.
+
+_Wat is het resultaat?_
+
+Met bovengenoemde acties heeft Digikoppeling in de 2e helft van 2023 een goed beeld van moeilijkheden en mogelijkheden van het gebruik van de ebMS3 standaard zodat eind 2023 met het TO opnieuw besproken kan worden of en op welke termijn het zinnig is om over te gaan op de nieuwe versie.
+
+_Wanneer gaat dit gebeuren?_
+
+Q2 2022 -  Q4 2023
+
+
+
+-->
diff --git a/roadmap/positionering.md b/roadmap/positionering.md
@@ -0,0 +1,7 @@
+# Positionering Digikoppeling
+
+De scope van Digikoppeling zal niet veranderen:  
+Digikoppeling maakt het mogelijk dat organisaties die, met of binnen de overheid, digitaal informatie willen uitwisselen dit op een gestandaardiseerde wijze veilig kunnen doen. Het is in beginsel geen infrastructuur maar een set aan afspraken over het gebruik van internationale open standaarden. Digikoppeling kent wel ondersteunende voorzieningen maar deze zijn gericht op ondersteuning van het ontwikkelproces bij implementatie van Digikoppeling en niet op directe ondersteuning van productie-situaties zelf.
+
+Interoperabiliteit is gewaarborgd omdat Digikoppeling bestaat uit standaarden die breed in de markt worden ondersteund en omdat voor Digikoppeling specifieke opties zijn gekozen.  
+Digikoppeling is daarmee een essentiële bouwsteen van de elektronische overheid en vult de door NORA voorgeschreven servicegerichte architectuur in.
diff --git a/roadmap/totstandkoming.md b/roadmap/totstandkoming.md
@@ -0,0 +1,5 @@
+# Totstandkoming Roadmap
+
+Deze Roadmap is opgesteld door Beheerteam Digikoppeling van Logius. Hierbij is gekeken naar de (toekomstige) ontwikkelingen rond de Digikoppeling standaard, vragen van het Technisch Overleg Digikoppeling en lopende vragen en wensen vanuit de markt over de voorzieningen. Vervolgens is een aantal onderwerpen benoemd die als project opgepakt zullen worden en is er gerangschikt op prioriteit.
+
+De onderwerpen voor het standaardendeel van de roadmap zijn  besproken door het Technisch Overleg (TO) en de concept roadmap is in 28-09-2023 ter vaststelling ingediend. De leden van het TO konden hier zowel mondeling als schriftelijk op reageren en deze reacties zijn meegenomen in voorliggende definitieve versie.