Heeft u vragen en/of opmerkingen over deze pagina, mailto:postbusear@rijksoverheid.nl


De EAR wordt opgevolgd door de RORA (RijksOverheid Referentie Architectuur), hier vindt u meer informatie over de RORA.

Eigenschap:Toelichting rationale

Kennismodel
:
Type eigenschap
:
Tekst
Geldige waarden
:
Meerdere waarden toegestaan
:
Nee
Weergave op formulieren
:
Tekstvak
Initiële waarde
:
Verplicht veld
:
Toelichting op formulier
:
Subeigenschap van
:
Geïmporteerd uit
:
Formatteerfunctie externe URI
:

Klik op de button om een nieuwe eigenschap te maken:


Deze eigenschap kan worden gebruikt om elementen te voorzien van een toelichting op de rationale-relatie. Bron: Archimate 2.0

Showing 100 pages using this property.
A
De ontsluiting via internet draagt bij aan toegankelijkheid van de dienst. Er moet echter altijd een alternatief kanaal beschikbaar zijn voor afnemers die geen toegang hebben tot internet en voor situaties waarin internet niet gebruikt kan worden, bijvoorbeeld in het geval van een storing. Afnemers kunnen zonder bezwaar bij ieder contactmoment het voor hen optimale kanaal kiezen.  +
Het inzagerecht geeft invulling aan het streven naar een betrouwbare en transparante overheid. Onrust over mogelijke schending van privacy en onrechtmatige of overmatige uitwisseling van vertrouwelijke informatie kan hiermee worden voorkomen. Daarom krijgen afnemers inzage: * in de informatie die men over hen bijhoudt * in wie toegang heeft tot deze informatie * wie deze informatie heeft bewerkt of geraadpleegd. Dit alles uiteraard behoudens wettelijke uitzonderingen. Het inzagerecht (en in het verlengde hiermee correctierecht en eventueel recht op verwijdering) wordt nu nog sterk beknot door praktische drempels. Ontsluiting via internet kan deze situatie sterk verbeteren. Online inzage biedt ook betere mogelijkheden om de afnemer proactief te informeren, zonder dat er een verzoek aan is vooraf gegaan.  +
Bij inrichting en gebruik van de rijksbrede generieke voorzieningen wordt rekening gehouden met de overeenkomsten en verschillen in behoeften tussen rijksdienstorganisaties, in het bijzonder tussen de beleidskernen en de uitvoerende organisaties. Collectieve (rijksbrede) winst of het perspectief daarop, gaat in beginsel boven individueel nadeel. Het mag echter niet zo zijn dat dit individueel nadeel de dienstverlening nadelig beïnvloedt. Om die reden moet per geval worden bezien hoe het individueel nadeel zo goed mogelijk te beperken c.q. te compenseren.  +
De kwaliteit van de dienstverlening door de Rijksdienst is gebaat bij flexibiliteit van de bedrijfsprocessen (eenvoudig aanpasbaar aan veranderende omstandigheden) en stabiele betrouwbare informatie (hergebruik van gegevens i.p.v. risicovol dupliceren). De ondersteunende informatiesystemen van de Rijksdienst moeten daarom de dynamiek van de bedrijfsprocessen enerzijds en de stabiliteit en betrouwbaarheid van gegevens anderzijds, kunnen waarborgen. De Rijksdienst ontkoppelt daarvoor de stabiele opslag van gegevens en de dynamiek van de bedrijfsprocessen en functies die de gegevens registreren en/of gebruiken.  +
Het Rijk maakt gebruik van bestaande en bewezen technologie. Hergebruik gaat voor inkoop en inkoop gaat voor zelfbouw. Dit verbetert de efficiency bij ontwikkeling, onderhoud, beheer en gebruik van bouwstenen en diensten. Daarnaast verbetert het de mogelijkheden op samenwerking.  +
Stroomlijning van ondersteunende bedrijfsvoering en ontdubbeling van uitvoering en het toezicht bieden ministeries perspectief bij het ontwikkelen van hun departementale plannen voor het invullen van hun taakstelling. De in het rapport van de [[media:Heroverweging bedrijfsvoering, niet schaven, maar sturen.pdf | heroverweging bedrijfsvoering «Niet schaven, maar sturen»]] genoemde voorbeelden en de doorrekening van de daarin opgenomen varianten tonen dat aan. Samen optrekken hierbij heeft het voordeel van het gezamenlijk boeken van efficiencywinst, waarvan de effecten vervolgens ook zichtbaar worden op de departementale begrotingen. De rijksbrede benadering heeft bovendien als pluspunt dat (inter)departementale herindeling in de toekomst met aanzienlijk minder ophef, frictie en kosten gepaard kan gaan.  +
Door clustering van uitvoerings- en toezichtsorganisaties, met waarborg van continuïteit van het primair proces, worden bestaande dubbelingen tussen organisaties weggenomen. Het leidt tot kostenreductie en tot een meer integrale dienstverlening.  +
Met de concerngedachte streeft de Rijksdienst naar maximalisering van haar efficiency. Daarmee maakt ze capaciteit (geld, mensen en middelen) vrij die ingezet kan worden op verbetering van de kwaliteit en effectiviteit van haar primaire dienstverlening. Het Rijk als concern impliceert daarom een zo hoog mogelijke eenheid (uniformiteit) in de wijze waarop de taken (diensten) van de rijksorganisaties worden bestuurd en georganiseerd naar mensen en middelen. Een rijksorganisatie onderscheid zich door de unieke expertise die ze heeft met betrekking tot een deel van het takenpakket van de Rijksdienst. Als het gaat om zaken als organisatiestructuur, gebruik van voorzieningen, ondersteuning van primaire bedrijfsfuncties, etc. hanteert de Rijksdienst een uniforme architectuur.  +
De overheid moet vanuit afnemersperspectief bezien functioneren als een geïntegreerd geheel. Dit raakt de interactie met de samenleving, maar ook de interne interactie tussen overheidsinstellingen. Toedeling van overheidstaken aan bestuurslagen en organisaties moet geschieden vanuit overheidsbreed perspectief op doelmatigheid, effectiviteit, kwaliteit en professionaliteit. Soms vergt dat decentralisatie van taken en soms juist bundeling van taken. Een goed geïntegreerde organisatie: *voert vergelijkbaar werk niet meervoudig per departement uit, maar richt het in als gedeelde dienst die elk departement kan afnemen van een aanbieder. *verdeelt beschikbare capaciteit (personeel, voorzieningen) optimaal over de structureel uit te voeren taken, maar is ook in staat om haar capaciteit flexibel aan te wenden als een situatie daar incidenteel om vraagt.  +
Met de concerngedachte streeft de Rijksdienst naar maximalisering van haar efficiency. Daarmee maakt ze capaciteit (geld, mensen en middelen) vrij die ingezet kan worden op verbetering van de kwaliteit en effectiviteit van haar primaire dienstverlening. Het Rijk als concern impliceert daarom een zo hoog mogelijke eenheid (uniformiteit) in de wijze waarop de taken (diensten) van de RD-organisaties worden bestuurd en georganiseerd naar mensen en middelen. Een RD-organisatie onderscheid zich alleen van collega-organisaties door de unieke expertise die ze heeft met betrekking tot een deel van het takenpakket van de Rijksdienst. Als het gaat om zaken als organisatiestructuur, gebruik van voorzieningen, ondersteuning van primaire bedrijfsfuncties, etc. hanteert de Rijksdienst een uniforme architectuur.  +
Hoe bescheiden of bedrijfskritisch een dienst ook is: voor alle diensten gelden leveringsvoorwaarden en kwaliteitscriteria. Afspraken hierover zorgen ervoor dat dienstverlener en afnemer weten waar zij aan toe zijn en elkaar kunnen vertrouwen. Bij bedrijfskritische diensten kan het noodzakelijk zijn om afspraken schriftelijk vast te leggen (bijvoorbeeld in een SLA). Bij minder kritische diensten kunnen leveringsvoorwaarden en kwaliteitscriteria als basis voor een stilzwijgende afspraak volstaan.  +
Het gebruik en gemak van de dienst neemt toe wanneer deze geleverd wordt zodra er een signaal is dat een afnemer behoefte heeft aan de dienst. De afnemer hoeft in dit geval de dienst niet zelf aan te vragen. Dergelijke signalen kunnen ook van andere organisaties afkomstig zijn. Veel signalen zijn locatiegebonden. Overigens heeft dit principe niet alleen betrekking op ICT: ook medewerkers kunnen 'automatisch', volgens afspraken en protocollen handelen.  +
B
Nederlanders zijn dienstverlening op hoog niveau gewend en meer en meer digitaal. Dat is het referentieniveau voor burgers en bedrijven in hun relatie met de rijksdienst. Men verwacht snelle en klantvriendelijke dienstverlening, waarbij gebruiksgemak voorop staat. Men wil niet van het kastje naar de muur gestuurd worden en geen onnodige bureaucratie en administratieve lasten ondervinden. Uitgangspunten die Rijk, gemeenten, provincies, waterschappen, uitvoeringsorganisaties hierbij hebben vastgesteld: #de vraag staat centraal #snelle en zekere dienstverlening #wij opereren als één overheid. #eenmalige uitvraag gegevens #transparant en aanspreekbaar #efficiënt werken  +
Willen diensten voor de afnemer bruikbaar zijn, dan moeten ze betrouwbaar zijn. Vooral ketendiensten moeten daarop kunnen vertrouwen, omdat de mate van betrouwbaarheid mede de kwaliteit van hun eigen dienstverlening bepaalt. Als normen bij herhaling worden geschonden, raken afnemers geïrriteerd, gaan ze klagen en haken ze uiteindelijk af.  +
Voor betrouwbare dienstverlening is het gebruik van de juiste informatie en documenten van cruciaal belang. Om geschillen over de juistheid van een gegeven te voorkomen, moet duidelijk zijn welke organisatie bepaalt wat de juiste waarde is. Uitgangspunt is dat er binnen de overheid voor ieder informatie-object een unieke bron bestaat. In NORA wordt deze unieke bron de bronregistratie genoemd, niet te verwarren met een basisregistratie (zie definitie). De bronregistratie is de plaats waar het gegeven of document voor het eerst wordt vastgelegd. De eigenaar van de bronregistratie is verantwoordelijk voor de kwaliteit van de informatie-objecten in de registratie. Bronregistraties kunnen een groot aantal vormen aannemen: denk niet alleen aan databases en registraties zoals de basis- en kernregistraties, maar ook aan websites, publicaties, rapporten, wiki's. Voor de overheid als geheel zijn deze bronregistraties leidend. Dat betekent dat alle organisaties hierop zijn aangewezen. Wanneer informatie-objecten in meerdere gelijksoortige registraties voorkomen, gelden alleen informatie-objecten in de bronregistratie als betrouwbaar. Om technische redenen (bijvoorbeeld in relatie tot performance of mobiliteit) kunnen kopieën van gegevensbestanden en documenten noodzakelijk zijn. Als door fouten in de techniek en het beheer, een gekopieerd informatie-object afwijkt van de bronregistratie, zal het object uit de bronregistratie als juist worden aangemerkt.  +
Door bundeling van diensten nemen gebruiksgemak en meerwaarde voor afnemers toe: waar voorheen meerdere aanvragen nodig waren, kan nu met één aanvraag worden volstaan. Dienstverleners kunnen kosten en energie delen, bijvoorbeeld in de front office. Veel diensten kunnen worden samengesteld door informatie logisch te combineren. Zo kan op basis van de locatie een grote hoeveelheid ruimtelijke overheidsinformatie gebundeld worden aangeboden. Een dienst moet op verschillende manieren, momenten en in verschillende combinaties gebundeld kunnen worden. Voor de duidelijkheid: hier wordt over bundeling gesproken als verschillende organisaties voor een eigen dienst in de bundel verantwoordelijk zijn. Zodra één organisatie deze verantwoordelijkheid van de andere organisaties overneemt is er sprake van een nieuwe (samengestelde) dienst.  +
C
Externe dienstverleners o.g.v. dataopslag en -beheer moeten waarborgen dat zij de door hun beheerde data niet ter beschikking stellen aan niet-Nederlandse overheden. Op basis van "save haven regulations‟ is het mogelijk data te laten beheren door organisaties buiten de Nederlandse grenzen.  +
De datacenters zijn onderling verbonden door een glasvezelnetwerk dat voldoet aan de beveiligings- en performance-eisen. Via beveiligde koppelvlakken wordt verbinding gelegd van de datacentervoorziening naar een (rijks)overheidsnetwerk – tot nader orde de Haagse Ring - grote departementale netwerken4 en het internet. Partijen van buiten, zoals burgers en bedrijven, kunnen via deze beveiligde koppelvlakken toegang krijgen tot de dienstverlening vanuit de datacenters. Datacenters hebben een dienstenpakket dat voorziet in het bewerken en leveren van data aan afnemers binnen en buiten de overheid. Het gaat om gegevens met een vertrouwelijke status, die voldoende beveiligd aangeboden moeten worden.  +
De Rijksoverheid streeft naar een betrouwbare datacentervoorziening, waarbij continuïteit gewaarborgd is.  +
Het beleid ICT-infrastructuur zoals beschreven in het programma Compacte Rijksdienst (CRD) heeft tot doel de verbrokkelde ICT-infrastructuur van de rijksdienst een eenheid te laten worden, zoals beschreven in de I-strategie, en daarmee de kosten te drukken.  +
De datacenters voldoen aan de meest actuele normen t.a.v. datacenters en volgen de marktontwikkelingen op de voet.  +
Het kabinet hecht er aan dat de burger vertrouwen kan hebben in de wijze waarop het Rijk omgaat met de opslag en het gebruik van digitale gegevensbestanden. De Rijksbrede beveiligingseisen zoals onder meer vastgelegd in de BIR en VIR-BI zijn dan ook kaderstellend voor de datacentervoorziening Rijk.  +
“Effectief” betekent dat zowel de variatie in vraagbehoefte van de deelnemende rijksorganisaties flexibel dient te worden opgevangen als ook de “state of the art”-ontwikkeling op het vlak de IT. Concreet betekent het dat de capaciteit van het datacenter op- en neerwaarts schaalbaar (modulair opgebouwd) moet zijn, variërend zowel met de behoefte aan vierkante meters, energie en dataopslag van bestaande en nieuwe deelnemende rijksorganisaties aan de realisatietrajecten als met de IT-ontwikkelingen. De minimale en maximale bovengrenzen van de schaalbaarheid zijn benoemd in de verwervingsdocumenten van betreffende realisatietrajecten.  +
Continuïteit is van belang wanneer afnemers afhankelijk zijn van de dienst en geen nadelige gevolgen van discontinuïteit mogen ondervinden.  +
Controles zijn onmisbaar om de juiste werking van systemen en de integriteit van de informatievoorziening als geheel te waarborgen. Geprogrammeerde, automatische controles bieden de beste waarborgen dat de integriteit van de informatievoorziening gehandhaafd kan worden: zij zijn efficiënter en effectiever dan handmatige controles. De in de systemen geautomatiseerde controles beperken zich tot bovenstaande aspecten juistheid, volledigheid en tijdigheid. Voor zaken zoals identificatie, authenticatie, autorisatie, onweerlegbaarheid en encryptie, wordt gebruik gemaakt van generieke voorzieningen.  +
D
Dit principe draagt ten volle bij aan het uitgangspunt van Compacte Rijksdienst, waarin wordt gesteld dat een rijksmedewerker in dienst is van één werkgever (het Rijk) en daarbij geïdentificeerd kan worden met één unieke digitale identiteit.  +
Onderhoud en beheer van personeelsdossiers is van oudsher een (uitvoerende) verantwoordelijkheid van het HRM-domein. Om die reden ligt het voor de hand om het onderhoud van personen met een werkrelatie bij het Rijk, te beleggen bij het HRM-domein. Dit domein heeft uitvoerende verantwoordelijk m.b.t. correcte registratie van personen en werkrelaties, in opdracht van het ter zake bevoegde lijnmanagement. Het HRM-domein geeft daarmee uitvoering aan het rijksbreed ontwikkelde bedrijfsproces “intake werkrelaties”.  +
De registratie van personen in RIdM, ondersteunt de functie middelenbeheer met de mogelijkheid tot het koppelen van voorzieningen aan unieke identiteiten. Voor de herleidbaarheid bij federatieve toegang, moeten organisaties van het Rijk er voor zorgen dat sluitende en naleefbare afspraken worden gemaakt met externe identity providers. Bij misbruik van voorzieningen door personen die via een externe identity provider zijn geïdentificeerd en krachtens die identiteit toegang hebben gekregen, moet de betreffende identity provider dat misbruik op verzoek van het Rijk kunnen herleiden tot een verantwoordelijke persoon.De externe identity provider is in principe aansprakelijk voor de acties van de betreffende identiteiten.  +
Inzagerecht is van belang om de kwaliteit van de informatie te kunnen toetsen aan de feitelijke bron (de persoon zelf), maar vooral ook om tegemoet te komen aan het vertrouwen in de relatie tussen de persoon en het Rijk (privacy aspect).  +
Om fraude en misbruik op basis van informatie/locaties tegen te gaan is o.a. noodzakelijk dat er een eenduidige authentieke bron van ID-gegevens ontstaat. RIdM is deze authentieke bron. Het is daarom noodzakelijk dat iedereen die toegang heeft tot de voorzieningen van het rijk in deze authentieke bron voorkomt.  +
Op basis van de Wet Identificatieplicht wordt altijd een toets uitgevoerd bij het aangaan van een werkrelatie (intakeproces). Hierbij worden naast algemene persoonsgegevens, zoals NAW, geboortedatum, etc. ook de uniek identificerende gegevens geregistreerd, bijv. paspoortnummer en BSN. Dit principe legt aan het (her)gebruik van de uniek identificerende gegevens (en dus niet aan de algemene persoonsgegevens) beperkingen op, teneinde tegemoet te komen aan wettelijke vereisten op gebied van privacy. Het (her)gebruik van de uniek identificerende gegevens wordt beperkt tot het toetsen of een persoon al in het register RIdM is opgenomen, teneinde de unieke identiteit van een persoon in de context van het Rijk te kunnen waarborgen. Dit principe laat onverlet het gebruik van uniek identificerende gegevens op grond van een wettelijke verplichting (zoals het gebruik van het BSN voor de gegevensuitwisseling met de Belastingdienst).  +
Een werkrelatie wordt altijd aangegaan (of gewijzigd) met een duidelijk bedrijfsdoel. De vanzelfsprekende eigenaar van dat bedrijfsdoel is het bevoegd gezag. De registratie van een werkrelatie gebeurt daarom altijd vanuit de verantwoordelijkheid van het betreffende bevoegd gezag.  +
De wet bescherming van persoonsgegevens (WBP) is bedoeld om de privacy van personen te waarborgen en is ook van toepassing op Toegang/RIdM.  +
De invulling van het toegangsbeleid dient het plaats-, tijd-, en apparatuuronafhankelijk werken maximaal te ondersteunen. Ongeacht de plaats waar wordt ingelogd, moet het mogelijk zijn dezelfde logische toegang te verkrijgen, tenzij bijzondere omstandigheden dit niet toestaan. Denk aan gecontroleerde ruimtes die als enige toegang bieden tot informatie die staatsgeheim is.  +
Rijksportaal en de DWR Samenwerkingsfunctionaliteit (SWF) overlappen daarmee functioneel en moeten worden geconsolideerd tot één functionele voorziening. Alternatief is de afweging maken om gebruikers te laten kiezen voor 'gratis' samenwerkingsplatfora uit de markt in plaats van deze zelf te ontwikkelen. Alleen voor het delen van vertrouwelijke informatie moet er dan (via Rijksportaal) een eigen specifieke beveiligde rijksomgeving komen voor delen van documenten. (tekst is niet letterlijk van de bron, maar afgeleid)  +
Alleen op die wijze kan werk worden gemaakt van hergebruik. Voor nieuwe applicaties moet gelden dat bij aanschaf, ontwerp en realisatie intensief gestuurd wordt op de eisen rondom servicegerichte architectuur. Voor bestaande applicaties geldt dat op basis van “life-cyclemanagement” overwogen moet worden of en zo ja hoe de applicatie aangepast wordt aan de eisen m.b.t. service gerichte architectuur.  +
De vraag die gesteld moet worden is echter wel of dat wel altijd op de meest effectieve wijze plaatsvindt. Bestuurlijke en inhoudelijke discussie is nodig om het IB-vraagstuk en de oplossing daarvan voor de werkplekken van het Rijk, in de context van doelen als TPAW en BYOD, te actualiseren.  +
Helderheid over scopedefinitie betekent dat helder is: - Welke organisaties worden geacht te voldoen aan de DWR-kaders? - Welke organisaties gastgebruik voor elkaar moeten regelen? - Voor welke organisaties de eisen rondom werkplekken en applicaties gaan gelden?  +
Voor het verdere verloop van de rijks ICT-projecten en vooral om er zeker van te zijn dat de projecten in de juiste samenhang worden uitgevoerd, is het belangrijk om helder vast te stellen: - Waar wordt geconsolideerd tot één (deel-)infrastructuur? - Waar en waarom wordt gekozen voor federeren? - Wat kan wel als wordt gefedereerd? En wat niet?  +
De generieke zoekdienst maakt het mogelijk informatie rijksbreed in samenhang te ontsluiten. De generieke zoekdienst dwingt uniformiteit af die leidt tot kostenefficiëntie. Dit levert een belangrijke bijdrage aan de I-strategie: één ICT-infrastructuur voor het Rijk.  +
Afnemers die zich houden aan de afspraak of norm, mogen niet de dupe worden van dienstverleners die zich daar niet aan houden. De dienstverlener is in dat geval verantwoordelijk voor aanvullende voorzieningen om aan de norm te kunnen voldoen. Wanneer dat niet lukt, is de dienstverlener verantwoordelijk voor additionele kosten bij de afnemer.  +
Indien de toegankelijkheid van records niet langer gegarandeerd is als gevolg van wijziging of in onbruik raken van formaten en applicaties, zorgt de zorgdrager voor conversie of migratie van de betrokken records of voor emulatie van de applicatie. Daarbij dient de authenticiteit van de records behouden te blijven.  +
Bedrijfsprocessen en informatiehuishouding zijn op elkaar afgestemd. Binnen de processen worden records verzameld, gecreëerd, gebruikt en bewaard. De afwegingen om records te bewaren en te gebruiken alsmede de manier waarop, worden daarom gemaakt vanuit het belang van het bedrijfsproces.  +
Veranderingen in de organisatie of het werkproces kunnen het noodzakelijk maken om de informatiehuishouding aan te passen. Daarom dient de informatiehuishouding flexibel te zijn ingericht  +
Duurzame toegankelijkheid van archiefbescheiden moet bij het ontstaan van informatie geregeld worden. Als dat niet gebeurt, zijn de gevolgen vaak onomkeerbaar en daarmee komt een betrouwbare digitale informatiehuishouding in gevaar.  +
Dit principe geeft invulling aan de wens om overheidsinformatie zo snel mogelijk openbaar te maken. De zorgdrager is verplicht om de archiefbescheiden die niet voor vernietiging in aanmerking komen en ouder zijn dan twintig jaar over te brengen naar een archiefbewaarplaats. Hij kan dit ook eerder doen.  +
Het betreft hier Rijksbrede generieke voorzieningen waarvan bestuurlijk is vastgesteld dat ze rijksbreed toepasbaar zijn en kwalitatief van voldoende niveau. De verplicht te gebruiken voorzieningen zijn opgenomen in de ‘Catalogus generieke I- en ICT-diensten’ en maken als zodanig deel uit van de rijksbrede I-infrastructuur.  +
Om technische redenen (zoals in relatie tot performance, beveiliging of mobiliteit) kunnen kopieën nodig zijn. Als door fouten in techniek of beheer een gekopieerd record afwijkt van de vastlegging in de bron, wordt het record in de bron als juist aangemerkt. Voor betrouwbare dienstverlening is het gebruik van de juiste informatie en documenten van cruciaal belang. Uitgangspunt is dat binnen de overheid voor ieder informatieobject een unieke bron bestaat: de bronregistratie.  +
Voor een efficiënte en effectieve taakuitvoering is het cruciaal dat informatie digitaal beschikbaar is. Iedere rijksambtenaar moet voor zijn of haar werkzaamheden bij alle binnen het Rijk beschikbare relevante informatie kunnen.  +
De Rijksdienst verplicht het gebruik van metagegevens. Deze zijn noodzakelijk voor duurzame toegankelijkheid, in het bijzonder voor zoeken, inzien, begrijpen, preserveren en vernietigen. De content wordt daardoor vindbaar, interpretabel en betrouwbaar voor gebruikers. Gebruik van standaard profielen voor metadata bevordert de uitwisselbaarheid van content. De Rijksdienst gebruikt daarvoor het 'Toepassingsprofiel Metagegevens Rijksoverheid'. Aanvullend op dat profiel kan het nodig om metadata te gebruiken die specifiek van toepassing is voor de context waarin de informatie moet worden gebruikt.  +
Traditioneel ordenen systemen archiefstukken op basis van een bedrijfsprocesgerelateerd classificatieschema in dossiers. Digitalisering biedt echter mogelijkheden meer dan één ordening tegelijkertijd toe te passen. Naast procesclassificatie zijn meer ordeningsstructuren mogelijk, niet perse gebaseerd op de procescontext, maar met andere doelen, zoals vindbaarheid door gebruikers. Door het invullen van metadatavelden kunnen in een digitale omgeving met behulp van sjablonen of queries tal van verschillende soorten overzichten worden geproduceerd, geordend of gegroepeerd volgens verschillende criteria.  +
De betrouwbaarheid van de informatiehuishouding komt in het gedrang als alle medewerkers onbeperkt deze activiteiten kunnen verrichten.  +
De zorgdrager moet conform de [http://wetten.overheid.nl/BWBR0027041/geldigheidsdatum_15-05-2015 wettelijke archiefregeling] ervoor zorgen dat het archiveringssysteem de toegankelijke staat van archiefbescheiden waarborgt, zodanig dat elk van de archiefbescheiden binnen een redelijke termijn kan worden gevonden aan de hand van de daaraan gekoppelde metagegevens.  +
Ingezetenen van Nederland zijn gerechtigd om informatie met openbaar karakter waarover de overheid beschikt, in te zien. In beginsel is dit alle overheidsinformatie, tenzij noodzakelijk (beveiliging)beleid en/of bestaande wet- en regelgeving zoals de privacy-regelgeving (WBP) en uitzonderingsbepalingen van de WOB dit weerspreken. De informatie moet digitaal raadpleegbaar zijn teneinde geïnteresseerden eenvoudig toegang tot de informatie te geven.  +
Het rijk werkt als één concern. Dat betekent samenwerken over de grenzen van organisaties en organisatieonderdelen. Records moeten Rijksbreed toegankelijk en (her)bruikbaar zijn, onafhankelijk van de organisatie waarvan een rijksambtenaar deel uitmaakt en onafhankelijk van tijd, plaats, applicatie en technisch platform.  +
Het Forum Standaardisatie publiceert een lijst met open standaarden waarvoor het “pas toe of leg uit”-principe geldt  +
De toegankelijkheid, ordening en beschikbaarheid van archiefbescheiden, is gegarandeerd zolang als dat nodig is. Deze verplichting geldt zowel voor permanent te bewaren als voor op termijn te vernietigen records, en zowel voor de ‘traditionele’ tekstdocumenten als voor nieuwere verschijningsvormen als e-mail, tweets, spreadsheets of websites.  +
Diensten moeten vanuit het perspectief van de afnemer meerwaarde hebben ten opzichte van andere diensten. Dit draagt bij aan de eenduidigheid en vindbaarheid van diensten en voorkomt verwarring. Daarnaast draagt het terugdringen van overlap bij aan efficiency binnen de overheid. Het stelt dienstverleners in staat om te excelleren in een beperkter pakket van diensten. Het is van groot belang dat individuele organisaties zélf verantwoordelijkheid nemen voor het aanbieden van 'unieke' diensten, omdat een organisatie overstijgende regie op diensten niet altijd bestaat. Wanneer blijkt dat elders een zelfde of overlappende dienst wordt aangeboden, dwingt dit de dienstverlener om afstemming te zoeken met de andere aanbieder en de dienst van opzet te veranderen.  +
De opzet van de dienst anticipeert op onvoorziene afnemers en gebruik. Toepassing van dit principe maakt de dienst interoperabel en bruikbaar voor een zo groot mogelijke groep afnemers. Dit draagt bij aan een hoger rendement van de dienst.  +
Afnemers verwachten dat dienstverleners hun gegevens niet misbruiken. Bij hergebruik van informatie beoordeelt de dienstverlener daarom steeds of het doel van het hergebruik, verenigbaar is met het doel waarvoor deze gegevens oorspronkelijk zijn verzameld. Hoe dichter die twee doelen bij elkaar liggen (of hoe meer ze verwant zijn), hoe groter de kans dat hergebruik mogelijk is. Vertrouwelijkheid van gegevens beperkt de ruimte voor hergebruik in sterke mate. De Wet bescherming persoonsgegevens bepaalt dat persoonsgegevens alleen verwerkt mogen worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Het doel waarvoor de gegevens zijn verzameld en vervolgens worden gebruikt, is bepalend voor de hoeveelheid en de soort informatie die mag worden gedeeld.  +
E
Optimale betrouwbaarheid van de informatiehuishouding is essentieel voor adequate dienstverlening. Door de vrijwel continue veranderingen die plaatsvinden binnen de informatiehuishouding, ten gevolge van gegevensregistratie, ontwikkeling van systemen, etc. Beheermaatregelen, zoals opgenomen in het beheerregime rond een informatiehuishouding, moeten zorgdragen voor minimale kans op misstanden ten gevolge van onbetrouwbare informatie, onrechtmatige toegang tot informatie en inadequate verkrijging van informatie.  +
Voor optimaal hergebruik van voorzieningen, wordt aangesloten op [http://www.digicommissaris.nl/thema/generieke-digitale-infrastructuur-gdi de landelijke E-overheidsvoorzieningen]. Dit is de zogenoemde [[Generieke Digitale Infrastructuur]], waartoe onder andere DigiD en de Basisregistraties behoren. Aanvullend op de landelijke voorzieningen, kent de Rijksdienst rijksbrede voorzieningen, die hier worden aangeduid als [[Rijksbrede generieke I(nformatie)-Infrastructuur]]. De voorzieningen hiervan zijn opgenomen in het [[Totaal overzicht Generieke I-diensten Rijksdienst| Rijksregister Generieke I-diensten]].  +
In het kader van een eenduidige, transparante dienstverlening aan burgers en bedrijven en een optimale beschikbaarheid van de ambtelijke dienst voor bewindspersonen en kritieke processen, zijn beschikbaarheidsnormen noodzakelijk, die zijn toegesneden op de vraag van de afnemer en de (on-)mogelijkheden van het kanaal.  +
Vernieuwing Rijksdienst vraagt een andere manier van werken van RD-organisaties en van individuele RD-medewerkers. Resultaatgericht, flexibel, mobiel en organisatie-overschrijdend. Deze manier van werken is gebaseerd op een compacte set functieprofielen die gaan over de inhoud van het werk, onafhankelijk van de organisatie waar dit wordt uitgevoerd. De hiermee ingezette harmonisering van functies stimuleert beweging binnen de Rijksdienst. Dit geldt voor medewerkers in alle voorkomende functies.  +
De kwaliteit van de dienstverlening door de Rijksdienst is gebaat bij flexibiliteit van de bedrijfsprocessen (eenvoudig aanpasbaar aan veranderende omstandigheden) en stabiele betrouwbare informatie (hergebruik van gegevens i.p.v. risicovol dupliceren). De ondersteunende informatiesystemen van de Rijksdienst moeten daarom de dynamiek van de bedrijfsprocessen enerzijds en de stabiliteit en betrouwbaarheid van gegevens anderzijds, kunnen waarborgen. De Rijksdienst ontkoppelt daarvoor de stabiele opslag van gegevens en de dynamiek van de bedrijfsprocessen die de gegevens registreren en/of gebruiken.  +
Dienstverlening vanuit het perspectief van de afnemer is een belangrijk principe voor de overheid in het algemeen. De Nederlandse Overheid Referentie Architectuur (NORA) omschrijft dit in [[Perspectief afnemer (NORA)|principe AP19]]. Een goed op (individuele) afnemers afgestemde dienstverlening kan echter conflicterend zijn met efficiencydoelstellingen. Om de maatschappelijke diensten maximaal op te zetten vanuit afnemersperspectief en tegelijkertijd de diensten zo efficiënt mogelijk te verlenen, gaan bij interne dienstverlening (tussen RD-medewerkers) efficiencymaatregelen voor de (individuele) wensen van de interne afnemer.  +
Het gebruik van erkende identificatiemiddelen in de bedrijfsvoering verlaagt de kans op frauduleuze handelingen. Daarnaast zorgt het voor harmonisering van Identity & Acces Management.  +
De Rijksdienst gebruikt evenals de andere bestuurslagen, een veelheid aan begrippen. Deze worden gebruikt binnen en gedeeld tussen bedrijfsprocesdomeinen en informatiseringsdomeinen (zie ook [[Inleiding Informatiseringsdomeinen Rijksdienst]]). Maar ook zijn veel begrippen binnen die domeinen nog tegenstrijdig of niet gedefinieerd. Om semantische spraakverwarring te voorkomen is een transparant gemeenschappelijk begrippenkader Rijksdienst essentieel. Een dergelijk kader voorkomt spraakverwarring en vormt daarmee een belangrijk fundament voor goede samenwerking binnen en buiten de Rijksdienst. De Rijksdienst sluit daarmee tevens aan op het Nationaal Semantisch Vlak in het kader van Europese ontwikkelingen (meer daarover op [[nora:Semantiek | NORA online, thema Semantiek]].  +
Het is niet efficiënt om het wiel steeds opnieuw uit te vinden. Door hergebruik verbetert de efficiency bij de ontwikkeling van bouwstenen en diensten. Daarnaast verbetert het de mogelijkheden op samenwerking tussen RD-organisaties. Voor de ontwikkeling van een dienst bij V&J kan wellicht een bouwsteen gebruikt worden die is ontwikkeld door VWS. Beide RD-organisaties gebruiken dan dezelfde bouwsteen en kunnen daarmee eenvoudig onderling informatie uitwisselen. Een concreet voorbeeld van het ontstaan van een rijksbrede bouwsteen is de ontwikkeling van een oplossing voor centrale ontsluiting van basisregisters voor alle dienstonderdelen van V&J. Deze oplossing wordt zodanig ontwikkeld, dat ze ook herbruikbaar is voor alle andere onderdelen van de Rijksdienst.  +
Met de concerngedachte streeft de Rijksdienst naar maximalisering van haar efficiency. Daarmee maakt ze capaciteit (geld, mensen en middelen) vrij die ingezet kan worden op verbetering van de kwaliteit en effectiviteit van haar primaire dienstverlening. Het Rijk als concern impliceert daarom een zo hoog mogelijke eenheid (uniformiteit) in de wijze waarop de taken (diensten) van de RD-organisaties worden bestuurd en georganiseerd naar mensen en middelen. Een RD-organisatie onderscheid zich alleen van collega-organisaties door de unieke expertise die ze heeft met betrekking tot een deel van het takenpakket van de Rijksdienst. Als het gaat om zaken als organisatiestructuur, gebruik van voorzieningen, ondersteuning van primaire bedrijfsfuncties, etc. hanteert de Rijksdienst een uniforme architectuur.  +
Authenticatie en autorisatie hebben ieder hun eigen uitgangspunten en toepassingen. Het voordeel van ontkoppeling is dat heruitgifte van van authenticatiemiddelen bij rolwisselingen overbodig wordt.  +
Grenzen tussen de RD-organisaties vervagen, evenals de grenzen tussen het privé domein en het zakelijk domein. RD-medewerkers worden in toenemende mate ingezet bij organisatie overstijgende activiteiten. De flexibele inzet van de RD-medewerker mag daarbij niet worden belemmerd door begrenzingen aan plaats, tijd of apparatuur. Het Rijk biedt daarvoor werkplek en middelen die aansluiten bij de noodzakelijke en gewenste persoonlijke werkruimte.  +
Met harmonisering van functies (zie principe [[EAR: Bevordering uitwisselbaarheid]]) wordt flexibilteit nagestreefd. De werkruimte van de flexibele RD-medewerker moet daarom eveneens flexibel worden. Een RD-medewerker mag in zijn flexibiliteit niet worden belemmerd door functionaliteit die gebonden is een specifieke plaats, tijd, apparaat en/of organisatie. De persoonlijke digitale werkruimte moet invulling geven aan de mate van flexibiliteit die passend is bij de moderne flexibele RD-medewerker, maar is daarbij wel gehouden aan de randvoorwaarden voor registratie en gebruik van onderhavige bedrijfsinformatie.  +
RD-organisaties willen elkaars medewerkers veilig toegang kunnen geven tot elkaars voorzieningen.  +
De beschikbaarheid van diensten voor afnemers, zowel voor burgers en bedrijven als voor ketenpartners, moet zijn geborgd. De continuïteit van de dienstverlening is afhankelijk van de betrokken RD-medewerkers en systemen. Omdat mensen en systemen niet onfeilbaar zijn, is het noodzakelijk dat mogelijke continuïteitsproblemen tijdig worden onderkend en bestreden.  +
De keuze van authenticatiemiddelen is afhankelijk van het afbreukrisico als niet wordt voldaan aan de eisen die gesteld worden aan de toegankelijkheid, vindbaarheid, uitwisselbaarheid, betrouwbaarheid, authenticiteit en volledigheid van de informatie. Dit zijn de kwaliteitscriteria uit de Baseline Informatiehuishouding. Er zijn verschillende authenticatiemiddelen waarbij er een directe relatie bestaat met de mate van zekerheid waarin bewezen wordt dat iemand is die hij claimt te zijn. Globaal zijn deze middelen: #Iets weten (zwak : ik kom voor de heer Jansen van de directie Personeelszaken) #Iets hebben (middel: Rijbewijs, paspoort) #Iemand zijn (hoog: IRIS scan, vingerafdruk)  +
De invulling van het toegangsbeleid dient het plaats-, tijd-, en apparatuuronafhankelijk werken maximaal te ondersteunen. Ongeacht de plaats waar wordt ingelogd, moet het mogelijk zijn dezelfde logische toegang te verkrijgen, tenzij bijzondere omstandigheden dit niet toestaan. Denk aan gecontroleerde ruimtes die als enige toegang bieden tot informatie die staatsgeheim is.  +
Ingezetenen van Nederland zijn gerechtigd om informatie met een openbaar karakter waarover de overheid beschikt, in te zien. De overheid moet deze informatie zonder beperkende voorwaarden beschikbaar maken voor elke geïnteresseerde.  +
De Rijksdienst verplicht het gebruik van metagegevens. Deze zijn nodig om aan content betekenis te geven. De content wordt daardoor vindbaar, interpretabel en betrouwbaar voor gebruikers. Gebruik van standaard metadata bevordert de uitwisselbaarheid van content. Binnen de Rijksdienst is daarvoor het 'Toepassingsprofiel Metagegevens Rijksoverheid' ontwikkeld. Aanvullend op het standaard profiel is het nodig om organisatiespecifieke betekenissen van content bekend te kunnen maken. Het standaard toepassingsprofiel moet daarom nader worden gespecificeerd tot een toepassingsprofiel voor een organisatorische eenheid, een werkgebied, een functie of een keten.  +
De rijksorganisaties verkrijgen financiële bestedingsruimte op basis van een (jaarlijkse) begroting van prestaties en/of uit vergoedingen (o.a. leges) naar aanleiding van directe dienstverlening aan afnemers. De besteding van deze gelden en de daarmee bereikte resultaten moeten rijksorganisaties kunnen verantwoorden, zowel naar individuele afnemers (bijv. een uitkeringsgerechtigde) als naar de politiek en de maatschappij als geheel. Rijksorganisaties moeten daarvoor hun interne (administratieve) organisatie zodanig inrichten, dat het altijd duidelijk is welke resultaten zijn/worden behaald en welke medewerkers daarvoor direct en indirect verantwoordelijk zijn. Met een goede verantwoording maakt de Rijksdienst prestaties inzichtelijk en toont daarmee haar maatschappelijk toegevoegde waarde.  +
Een webservice is een application-to-application interface (A2A) die communiceert met behulp van elektronische berichten. De webservice ondersteunt de uitwisseling van informatie(diensten) tussen twee systemen. Met het gebruik van webservices standaardiseert de Rijksdienst de technische uitwisseling van digitale informatiediensten. Naast het hanteren van gezamenlijke, zo mogelijk rijksbrede, afspraken over inhoud en structuur van webservices, draagt het gebruik van deze technologie in belangrijke mate bij aan de interoperabiliteit van de Rijksdienst.  +
Er kan maar één organisatie verantwoordelijk zijn voor de dienst, zodat burgers, bedrijven en medeoverheden er altijd iemand op kunnen aanspreken. Afnemers willen weten of de dienstaanbieder een bekende, betrouwbare partij is. Vervolgens wil men die partij kunnen aanspreken op de kwaliteit. Deze vraag geldt ook in hoge mate voor overheidsorganisaties die hun eigen dienstverlening baseren op diensten van anderen en van deze leveranciers afhankelijk zijn. Daarom is het noodzakelijk dat helder is voor welke prestatie de dienstverlener verantwoordelijk is.  +
Het meerdere keren moeten aanleveren van dezelfde informatie is één van de grootste ergernissen voor burgers en bedrijven. Onnodige uitvraag van informatie moet dus voorkomen worden. Voor de dienstverlener betekent het hergebruiken van reeds bij de overheid geregistreerde informatie een beperking van de kosten voor registratie en beheer van gegevens.  +
G
Momenteel zijn er nog geen vastgestelde cloud standaarden. Het is zaak tijdig in te spelen op ontwikkelingen op dit terrein. Zo is de selectie en vaststelling van cloud standaarden op Europees niveau in volle gang, mogelijk heeft dit al tot resultaten geleid.. ETSI (European Telecommunications Standards Institute) heeft van de Europese Commissie (EC) de opdracht gekregen om cloud standaarden te selecteren die we in Europa adopteren.  +
De hoeveelheid technieken en technologie die wordt gebruikt om de GRC te bouwen leidt tot een evolutie van benodigde kennis, kunde en vaardigheden van het IT beheer en de bijhorende rollen en functies. De traditionele beheerder heeft deze kennis meestal niet en niet iedereen zal in staat blijken dit hoge kennisniveau te bereiken. Een uitdaging voor het ontwikkelen van de GRC en het exploiteren ervan is het cloud kennisniveau binnen de overheid omhoog te krijgen. Voldoende tijd is nodig om medewerkers die dit aankunnen naar het gewenste kennisniveau te begeleiden dan wel deze kennis in voldoende mate binnen te halen.  +
Het moet voor gebruikers (consumers) duidelijk zijn hoe ze cloud diensten kunnen afnemen. Men moet weten op welke manier het gebruik van cloud diensten wordt doorbelast. Bijna alle cloud diensten kunnen geautomatiseerd worden afgenomen, zonder menselijke tussenkomst. Echter het moet duidelijk zijn, bij wie of welke organisatie men terecht kan voor customer support en hoe customer support werkt.  +
Dit is randvoorwaardelijk voor veel I-strategie maatregelen, inclusief de GRC.  +
Voor diensten als tekstverwerking, rekenbladen, presentaties en mail zijn producten in de GRC beschikbaar waarbij any place, any time en any device het uitgangspunt is; De GRC biedt een dropbox-achtige voorziening voor dataopslag; Ook voor diensten rondom DWR-docs, DWR-archief en DWR-zoeken geldt dat vanuit de GRC functionaliteit beschikbaar komt, zowel voor desktop, laptops als mobiele devices. Deze diensten worden zowel als “app” aangeboden als via een webpagina (webbased).  +
Er wordt naast traditionele desktop pc’s en laptops steeds meer gebruik gemaakt van andere devices zoals android of iOS tablets en smartphones.  +
Iedereen in de beveiligingswereld is overtuigd van het feit dat de factor mens een veel belangrijker plaats moet krijgen. Awareness, taakvolwassenheid  +
Als bij de ontwikkeling van applicaties en functionaliteit tijdigheid en korte “time-to-market” worden gefaciliteerd door moderne agile-achtige ontwikkelprocessen, is het van belang dat er ook goed wordt gekeken naar de wijze waarop de beheerprocessen van applicaties op dit moment zijn ingericht. Het standaardiseren van beheerprocessen op basis van ITIL en BISL heeft in de praktijk ervoor gezorgd dat er nogal lange doorlooptijden zijn ontstaan bij het beheer en door-ontwikkelen van applicaties.  +
Kopen van een cloud oplossing is uitgangspunt voor de GRC, omdat deze wijze sneller tot resultaten leidt, een belangrijk kenmerk van de flexibiliteit en aanpassingsvermogen van cloud en zogenoemde apps. Hierbij kan gekeken worden naar huidige cloud initiatieven binnen de Rijksoverheid. Veel infrastructuur dat in gebruik is heeft al cloud kenmerken (is in feite cloud ready) en is daarmee inzetbaar voor de GRC. Specifiek voor software in de vorm van apps sluit oplossingen kopen aan bij het uiteindelijke scenario zoals Gartner dat in haar advies aan BZK presenteerde: de ICT dienstverleners van de GRC definiëren de API’s op basis waarvan andere partijen apps kunnen bouwen.  +
[[Continuïteit van de dienst (NORA)|NORA principe AP35]] stelt dat beschikbaarheid van diensten is afgestemd op het gebruik. Omdat clouddiensten via internet verlopen, is 7*24 uur beschikbaarheid een uitgangspunt. Bij het ontwerp en realisatie van de clouddiensten is continuiteit/beschikbaarheid daarom een essentieel ontwerp en ontwikkelaspect. Ook al omdat clouddiensten vaker bloot kunnen staan aan cyberaanvallen, met verminderde beschikbaarheid tot gevolg. Het negatieve effect daarvan is groot.  +
Door continuiteit van verbinding centraal te stellen kunnen in het RIjksoverheidsnetwerk, RON, cloud diensten uit de GRC worden gebruikt. Daarnaast is het Rijksoverheidsnetwerk voorbereidt op uitbreiding van de GRC in gebruik en in aanbod.  +
Perimeterbeveiliging (het bouwen van grote muren rond digitale netwerken) en apparaat beveiliging zijn weliswaar nog steeds populaire maatregelen, maar hun retour.  +
GRC is opgezet als een groeimodel. In de eerste fase van de GRC zoals gedefinieerd in de brief van Donner, zal de GRC in eigen beheer wordt ingericht als een voorziening die generieke diensten levert binnen de Rijksdienst. Deze voorziening wordt ingericht binnen een eigen beveiligd netwerk en beheerd door een eigen, Rijksbrede organisatie. Op termijn, wanneer de markt meer volwassen is en bijvoorbeeld vraagstukken rondom privacy en security zijn opgelost, zullen ook externe publieke cloud leveranciers cloud diensten gaan leveren. Er ontstaat dan een mix van interne private cloud diensten en externe public cloud diensten.  +
Je wilt met verregaande virtualisatie) technologie binnen een rekencentrum maar ook tussen rekencentra aan loadbalancing doen. De 4 (5?)geconsolideerde rekencentra vormen het hart van de GRC.  +
Het basis beveiligingsniveau (BIR) is afgestemd op het niveau departementaal vertrouwelijk en WBP II. De eisen die dit met zich meebrengt gelden dus voor de gehele rijksdienst, alle medewerkers, alle organisaties, alle processen, alle documenten en voor alle apparatuur. Hoe vaak komt het echter voor dat een gemiddelde Rijksmedewerker in aanraking komt met deze informatie?  +
De gebruiker van de dienst dient in staat te zijn om zonder directe tussenkomst van een ICT-medewerker/afdeling direct te kunnen beschikken over de verschillende diensten die voor hem/haar beschikbaar zijn. .  +
Consumers en leveranciers van cloud diensten vinden snelheid van ontwikkeling, van levering en uiteindelijk de time to market belangrijker. Snelheid zal in een aantal gevallen wel en in een aantal gevallen niet boven 100% dekkende functionaliteit uitgaan. Software wordt ook meer als iets tijdelijks gezien en wordt een soort van wegwerpartikel. Het wordt tijdelijk gebruikt. Opzeggen kan vaak per maand. Vaak wordt software ontwikkelt op een agile manier.  +

Deze pagina is voor het laatst bewerkt op 24 jun 2019 om 14:17.