Nieuwsbrief Softwarecatalogus, 10 augustus 2020

Beste heer/mevrouw ,

In deze nieuwsbrief:

• Twee GEMMA-releases (Informatiebeveiliging en Omgevingswet)
• Basisbeveiligingniveau (BBN) plaat van de IBD toegevoegd
• Tool Archi en Git
• Opensourcepakketten registreren door gemeenten
• Werkgroepoverleg softwarecatalogus op 17 juni 2020

GEMMA-release

Afgelopen periode hebben er twee GEMMA-releases plaatsgevonden op GEMMA Online en de softwarecatalogus. Hierdoor zijn er verschillende wijzigingen aangebracht in de referentiecomponenten en standaarden. Veelal zijn deze gericht op informatiebeveiliging en de Omgevingswet.

De volledige rapporten zijn online te vinden:

• Release informatiebeveiliging
• Release Omgevingswet

Een korte samenvatting van de wijzigingen:

• Er zijn in totaal 14 nieuwe referentiecomponenten toegevoegd. Twee referentiecomponenten hebben een andere naam gekregen.
• Negen nieuwe standaarden zijn erbij gekomen en twee standaarden zijn gewijzigd.
• 14 standaarden zijn vernieuwd en drie zijn er verwijderd. Twee hebben een nieuwe naam gekregen.

Basisbeveiligingniveau (BBN) plaat van de IBD toegevoegd

Eén van de toevoegingen die heeft plaatsgevonden is het toevoegen van een architectuurview voor BBN van de referentiecomponenten. Hiermee wordt een overzicht gemaakt van de inschattingen van de IBD voor basisbeveiliginsniveau’s (BBN uit de Baseline Informatiebeveiliging Overheid) en schade voor betrokkenen per referentiecomponent.

De view is te vinden op Gemma Online onder Meerdere architectuurlagen > Thema’s > BBN classificatie referentiecomponenten (blues) (Informatiebeveiliging).

Door middel van de legenda aan de rechterkant kan er gefilterd worden op verschillende Beschikbaarheid, Integriteit of Vertrouwelijkheid (BIV) scores.

Op informatiebeveiligingsdienst.nl staat uitgelegd wat BBN inhoudt en waarvoor het ingezet kan worden.

Tool Archi en Git

Het GEMMA-architectuurmodel wordt vanaf begin 2020 doorontwikkeld en onderhouden met de tool Archi.

• Archi volgt de laatste versie van ArchiMate en daarmee wordt de GEMMA nu aangeboden in ArchiMate 3.1 formaat
• Archi maakt gebruik van Git voor versiebeheer en samenwerkfunctionaliteit. De GEMMA-Git-repository wordt publiek beschikbaar gesteld op GitLab.
• Wilt u met Achi en GEMMA aan de slag? Zie de handleiding Werken met VNGR architectuurmodellen.

Opensourcepakketten registreren

Het registreren van opensourcepakketten door gemeenten en samenwerkingen vindt vaak plaats door deze zelf toe te voegen via de optie “Voeg extern pakket toe.” Er worden regelmatig verschillende schrijfwijzen werden gebruikt en het is lastig te achterhalen welke andere gemeente of samenwerking dezelfde oplossing gebruikt. Om de datakwaliteit te verbeteren en meer inzicht te krijgen in het gebruik van opensourcepakketten is er de leverancier “Open Source Pakketten“ aangemaakt. Onder deze leverancier staat nu een aantal veelgebruikte opensourcepakketten geregistreerd, dat toegevoegd kan worden aan het pakkettenoverzicht.

Er wordt niet gewerkt met versies, zodat het beheer voor gemeenten en samenwerkingen beperkt is.

Mocht u nog een opensourcepakket missen, geef het door aan softwarecatalogus@vng.nl.

Werkgroepoverleg softwarecatalogus

Op 17 juni heeft een overleg van werkgroep GEMMA Softwarecatalogus plaatsgevonden. De onderwerpen die besproken zijn, waren:

• Onderzoek van VU-studenten naar de wensen en eisen van de softwarecatalogus. Dit in verband met het naderende einde van de support op Drupal 7 en de mogelijke nieuwbouw van een platform door de leverancier. Inmiddels is de support voor Drupal 7 een jaar verlengd naar november 2022.
• Laatste ontwikkelingen rondom / en cijfers van de softwarecatalogus:
• Registratie van open source pakketten.
• Registreren van diensten door leveranciers.
• Samenvoeging van de pakketten van overgenomen leveranciers door Visma Roxit.
• Een CC naar softwarecatalogus@vng.nl wanneer een gemeente of samenwerking een melding verstuurt naar een leverancier.
• Inlogdatum is toegevoegd aan het gebruikersoverzicht.
• Use case van RID de Riemers is geplaatst.
• Filter optie “Gebruikte referentiecomponenten” bij pakketten is toegevoegd. Dit betreft een filter waarbij gemeenten hebben aangegeven deze referentiecomponent te gebruiken voor een pakket.
• 42% van alle gemeenten en samenwerkingen en 35% van alle leveranciers hebben ingelogd in de periode van januari tot en met mei.
• Samenhang van de GEMMA-producten. Dit betreffen GEMMA Online, de Softwarecatalogus, het StUF Testplatform en de overeenkomstengenerator van de GIBIT.
• Uitleg over de laatste Gemma-release.
• De sterrenmatrix is niet besproken door tijdgebrek. Dit punt wordt meegenomen naar een volgend overleg.

Het volledige verslag staat op GEMMA Online.

Met vriendelijke groet,

Team Architectuur en Standaarden