Software voor de overheid
BIO, DigiD, audit trails — compliance als startpunt, niet als bijzaak
Software voor de overheid
Compliance is het Startpunt
BIO-classificatie, DigiD-integratie, audit trails — bij overheidssoftware is dat geen checklist achteraf. We bouwen deze vereisten in vanaf de architectuurfase. Logging, toegangsbeheer en traceerbaarheid zitten in het fundament, niet in een laag erboven.
Legacy Moderniseren zonder de Boel Plat te Leggen
Bij Logius werkten we aan de high-performance, high-availability backend van MijnOverheid.nl, met koppelingen en API's naar onder meer DigiD en het Kadaster — werk van vóór 2018, beschreven op de pagina Over. Voor Pleio, het samenwerkingsplatform voor overheidsorganisaties, coördineerden we het werk aan de Moodle-leeromgevingen en de Matomo-analyseomgeving — omgevingen waarop rijksdiensten hun eigen mensen opleiden — en zetten we de opzet om naar Kubernetes. Steeds hetzelfde patroon: bestaande systemen stap voor stap verbeteren terwijl de dagelijkse operatie gewoon doordraait.
Wie het landschap kent, hoeft het niet uitgelegd te krijgen
Overheids-IT is complex — niet vanwege de techniek, maar vanwege de context. Vastgestelde standaarden, meerdere stakeholders, legacy-systemen die al jaren in productie draaien. Die realiteit begrijpen we. We bouwen monolithische PHP-applicaties stapsgewijs om naar modulaire architecturen, volledig gedocumenteerd en traceerbaar.
Veelgestelde vragen over Software voor de overheid
-
Hoe wordt BIO-compliance gewaarborgd?
We nemen BIO-vereisten mee vanaf de architectuurfase. Dat betekent risicoanalyse, gelaagd toegangsbeheer, incidentmanagement en audit trails in elke ontwikkelfase — niet als afvinklijst, maar als ontwerpbeslissing.
-
Kan er met DigiD of eHerkenning worden geïntegreerd?
Ja. Er is directe DigiD-ervaring opgedaan tijdens senior backend-werk voor Logius aan de MijnOverheid.nl-backend (2017–2018), inclusief koppelingen en API's richting DigiD en het Kadaster. Nieuwe implementaties voeren we uit conform actuele Logius-documentatie en eIDAS-eisen, afgestemd op de specifieke beveiligingsrichtlijnen van de betreffende dienst.
-
Hoe wordt omgegaan met gevoelige overheidsdata?
Met strikte toegangscontroles, versleuteling en auditlogging. Alle dataverwerking voldoet aan de AVG en sectorspecifieke richtlijnen — dat is geen optie, dat is standaard.
Benieuwd wat er mogelijk is?
Eén gesprek is vaak genoeg om te weten of het past. Binnen 24 uur een reactie, en zonder tussenpersonen.