Logius werkte actief maar beheerst aan het vrijgeven van de broncode. Het publiceren gebeurt op een zorgvuldige manier, zodat het gebruik van DigiD voor iedereen veilig en betrouwbaar blijft. Voorafgaand aan de publicatie van de code is een uitgebreid onderzoek uitgevoerd door een externe organisatie. Dit onderzoek is gedaan om een verantwoorde vrijgave te kunnen realiseren.

Broncode: van foto naar film

Je vindt de broncode nu nog als ‘foto’, maar Logius wil de broncode op termijn als ‘film’ kunnen publiceren. Dan worden ook steeds nieuwe versies openbaar gemaakt. Dat kan nu nog niet, meldt Logius. Daarvoor zijn 3 redenen. De software moet hiervoor geschikt gemaakt worden. Daarnaast moet ook de organisatie klaar zijn om deze andere manier van werken te ondersteunen. En het kost tijd om dit zorgvuldig te kunnen doen, naast de dagelijkse werkzaamheden om te zorgen dat DigiD veilig en betrouwbaar blijft werken.

Transparantie en veiligheid

Transparantie en veiligheid zijn belangrijke waarden van de digitale overheid, zoals benoemd in de Werkagenda Digitalisering van staatssecretaris Van Huffelen (1). Dit geldt ook voor software die de overheid ontwikkelt. Publicatie van de broncode draagt bij aan deze transparantie. De broncode van de DigiD app wordt nu gepubliceerd als een momentopname, een ‘foto’ van de broncode op een bepaald moment in de tijd.

De broncode staat op De GitHub-pagina van het ministerie van BZK (2).

Lees ook de Kamerbrief over de publicatie (3).

(1) https://www.digitaleoverheid.nl/kabinetsbeleid-digitalisering/werkagenda/

(2) https://github.com/MinBZK/woo-besluit-broncode-digid

(3) https://www.digitaleoverheid.nl/document/kamerbrief-over-openbaarmaking-broncode-digid-app/

Gerelateerd nieuws

Persoonsgegevens of anonieme gegevens?

In een recente uitspraak van het Hof van Justitie van de Europese Unie (EDPS v GAR) is een belangrijke stap gezet in de discussie over pseudonieme, anonieme en persoonsgegevens. Het Hof bevestigt wat velen in het veld al langer betoogden: gepseudonimiseerde gegevens kunnen onder bepaalde omstandigheden wél persoonsgegevens zijn voor de verstrekker, maar géén persoonsgegevens zijn voor de ontvanger. De kwalificatie van gegevens hangt af van de concrete omstandigheden en de positie van de ontvanger. Deze benadering wordt ook wel aangeduid als de contextuele benadering en speelt een belangrijke rol bij de vraag: is de AVG van toepassing?

Data & Privacy

Ontslaat het pseudonimiseren van gegevens mijn onderneming van de verplichtingen op grond van de AVG?

Het blijft een uitdaging: welke gegevens worden aangemerkt als persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG)? Onlangs boog de Rechtbank Midden-Nederland zich over dit vraagstuk, specifiek met betrekking tot de zogenoemde HoNOS+-gegevens. Deze gegevens zeggen iets over de geestelijke en sociale toestand van cliënten. Het oordeel van de rechtbank? Deze gegevens zijn géén persoonsgegevens, waarom niet? Lees hieronder de blog van advocaat bij Elferink & Kortier Advocaten, Tom Boitelle.

Data & Privacy

NIS2: risicoanalyse van eigen organisatie helpt om grip te krijgen op leveranciersmanagement

De Europese NIS2-richtlijn heeft als doel de digitale weerbaarheid van organisaties én hun toeleveranciers te versterken. Dat betekent dat bedrijven niet alleen hun eigen cyberrisico’s moeten begrijpen, maar ook die van hun toeleveranciers. Dit roept bij veel organisaties een belangrijke vraag op: wat betekent dit nu voor ons leveranciersmanagement?

Data & Privacy

Wetsvoorstel: meer bevoegdheden voor burgemeester bij online ordeverstoring

Op 4 juli is een wetsvoorstel in consultatie gebracht dat twee nieuwe bevoegdheden aan de burgemeesters toekent. Hiermee kan de politie onder zijn gezag persoonsgegevens uit publiek toegankelijke bronnen vergaren over de dreiging van een ernstige verstoring van de openbare orde. Het doel van het wetsvoorstel is dat de burgemeester en de politie meer zicht krijgen op ernstige verstoringen van de openbare orde en zij op basis daarvan adequater maatregelen kunnen treffen om deze te voorkomen, beletten of te beëindigen.

Data & Privacy