voldoet uw digitale dienstverlening al aan de nieuwste beveiligingsstandaarden?

28-06-2011

KING wijst u namens Logius op belangrijke wijzigingen in beveiligingsstandaarden. Wij adviseren u om het onderstaande bericht goed te lezen en tijdig voorzorgsmaatregelen te nemen.

Een nieuw PKIoverheid algoritme voor veilige dienstverlening

Public Key Infrastructure voor de overheid, oftewel PKIoverheid, is de standaard voor het  beveiligen van elektronische overheidsdiensten.

Met behulp van PKIoverheid-certificaten is de informatie die personen en organisaties over het internet sturen op een hoog niveau van betrouwbaarheid beveiligd.

Uit recent internationaal onderzoek blijkt dat het algoritme onderliggend aan het huidige certificaat niet langer de garantie biedt onkraakbaar te zijn. Reden om een nieuw algoritme (SHA256) te ontwikkelen dat vele malen veiliger is. Om te waarborgen dat uw en onze digitale dienstverlening veilig blijft, heeft Logius besloten dat er vanaf januari 2011 alleen nog PKIoverheid-certificaten worden uitgegeven die voldoen aan de nieuwste veiligheidstandaard.

Invoering nieuw internetprotocol IPv6

IPv6 is het nieuwe internetprotocol, dat het dreigende IPv4 adrestekort oplost. Alle PC's, websites en diensten op het internet werken met IP. De invoering van IPv6 in het algemeen en bij gemeenten verloopt volgens deskundigen en verantwoordelijken niet op het gewenst tempo. In samenwerking met de Task Force is IPv6 daarom sinds 25 november 2010 opgenomen op de 'pas-toe-of-leg-uit'-lijst van het College Standaardisatie.

Wat wordt er van u verwacht?

Ook uw gemeente moet tijdig voorzorgsmaatregelen nemen om er voor te zorgen dat uw elektronische dienstverlening goed beveiligd is.

Zorg ervoor dat uw applicaties en systemen tijdig voorbereid zijn op het werken met het nieuwe IPv6 internetprotocol en het verwerken van de nieuwe generatie PKIoverheid-certificaten.

De nieuwe generatie PKIoverheid-certificaten zorgt ervoor dat uw gebruikers ook in de toekomst veilig gebruik kunnen blijven maken van DigiD, Digipoort en Digikoppeling.

Hoe pakt u dit aan?

Lees voor meer informatie over PKIoverheid en de SHA256-technologie de bijgevoegde factsheet of kijk op de website van Logius. Kijk voor meer informatie over IPv6 op de website van de IPv6 Task Force.