DCAT-AP-NL verplicht vanaf 2027

DCAT-AP-NL 3.0 komt op de ‘Pas toe of leg uit’-lijst en wordt vanaf 1 januari 2027 verplicht voor overheidsorganisaties. Het Overheidsbrede Beleidsoverleg Digitale Overheid (OBDO) heeft hiermee ingestemd. Ook ontvangen we als Geonovum het predicaat ‘Uitstekend beheer’ voor deze standaard. Daarmee spreken Forum Standaardisatie en het OBDO hun vertrouwen uit in het beheer en de toekomstvastheid van DCAT-AP-NL.

De opname van DCAT-AP-NL maakt deel uit van een bredere actualisering van de standaardenlijsten. Het OBDO stemde ook in met de opname van MDTO, nieuwe versies van twee al verplichte standaarden en een aanbevolen standaard voor veilige clouddiensten.

Overheidsdata beter vindbaar en herbruikbaar

Met DCAT-AP-NL 3.0 beschrijven overheidsorganisaties hun datasets op een uniforme manier. Daardoor kunnen Nederlandse datacatalogi beter samenwerken en wordt overheidsdata eenvoudiger vindbaar en herbruikbaar. De standaard sluit aan op de Europese variant en versterkt zo ook de verbinding met Europese datacatalogi.

Geonovum beheert DCAT-AP-NL. Met de opname van versie 3.0 op de verplichte lijst verdwijnt de algemene standaard DCAT van de Lijst Aanbevolen standaarden: DCAT-AP-NL 3.0 komt hiervoor in de plaats.

Erkenning voor het beheer

Goede standaarden vragen om zorgvuldig beheer. Voor ons beheer van DCAT-AP-NL ontvangen we het predicaat ‘Uitstekend beheer’. Dankzij deze erkenning kunnen nieuwe versies van de standaard in de toekomst sneller onder de ‘Pas toe of leg uit’-verplichting vallen.

Ook Logius krijgt het predicaat ‘Uitstekend beheer’. Zij krijgen dit voor het NL GOV Assurance profile for OAuth 2.0.

Ook MDTO verplicht vanaf 2027

Naast DCAT-AP-NL wordt MDTO versie 1.0 vanaf 1 januari 2027 verplicht voor overheidsorganisaties. MDTO staat voor Metagegevens voor duurzaam toegankelijke overheidsinformatie. De standaard helpt organisaties om informatie zo te beschrijven dat deze ook op lange termijn vindbaar, begrijpelijk en bruikbaar blijft. Eerder schreven wij al een bericht over de samenhang tussen DCAT-AP-NL en MDTO.

Daarnaast blijven OpenAPI Specification en het NL GOV Assurance profile for OAuth 2.0 verplicht, nu in respectievelijk versie 3.1 en 1.1.

Actuele afspraken voor API’s en veilige toegang

Met OpenAPI Specification 3.1 beschrijven overheidsorganisaties REST API’s op een vaste, leesbare manier. Dat maakt deze digitale koppelingen voorspelbaarder, beter herbruikbaar en eenvoudiger aan te sluiten op andere systemen. Het NL GOV Assurance profile for OAuth 2.0 versie 1.1 bevat afspraken om de toegang tot gegevens via REST API’s veilig te autoriseren. De nieuwe versie maakt onder meer gestandaardiseerde, veilige toegang mogelijk voor geautomatiseerde systemen, zonder tussenkomst van een eindgebruiker.

Aanbevolen standaard voor veilige clouddiensten

De Europese technische specificatie NVN-CEN/TS 18026:2024 EN is toegevoegd aan de Lijst Aanbevolen standaarden. Deze beschrijft veiligheidseisen voor clouddiensten, met aandacht voor informatiebeveiliging en databescherming. Daarmee kunnen overheden eenduidige eisen stellen aan hun cloudleveranciers.