AS OKE IBP
 |
ROSA Architectuurscan OKE
Ketenbrede informatiebeveiliging en privacybescherming: Explain |
Hier ziet u een samenvatting van de architectuurscan van het onderwerp OKE op het onderdeel . De scan is uitgevoerd op 25 januari 2023.
Bevindingen "Ketenbrede informatiebeveiliging en privacybescherming" (OKE)[bewerken]
OKE maakt gebruik van de OOAPI v5. Uit de ROSA scan op OOAPI v.4 kwamen een aantal adviezen naar voren op dit gebied.
Binnen de scope van OKE valt informatie over toetsdeelnemers ([4] p.11). Dit is een voorbeeld van persoonsgegevens die worden uitgewisseld. “Codering van vertrouwelijke en privacygevoelige informatie is niet nodig gezien de OAuth-beveiliginsmaatregelen.” [6] slide 21.
In geen van de brondocumenten wordt verder ingegaan op de beveiligingseisen van de gegevensuitwisseling van de OKE.
Relatie met ROSA[bewerken]
Explain - Er is een afhankelijkheid met wat de OOAPI v5 met adviezen uit de vorige scan heeft gedaan. Hiervoor verwijzen we naar de ROSA scan m.b.t. de OOAPI v5.