Handleiding Aansluiten MijnOverheid Berichtenbox. Versie 2.3 Datum 1 december 2016 Status Definitief

Transcriptie

1 Handleiding Aansluiten MijnOverheid Berichtenbox Versie 2.3 Datum 1 december 2016 Status Definitief

2 Colofon Projectnaam Contactpersoon Organisatie MijnOverheid Servicecentrum Logius Logius Postbus JE Den Haag Documentbeheer Datum Versie Auteur Opmerkingen Logius Initiële versie Logius Abonnementservice, Logius Online aanvraag Communicatieplan Aansluiten via Intermediair Logius Referenties bijgewerkt Logius Authenticatie via PKI-Overheid certificaat Logius Technische aansluiting naar bijlage. Aandachtspunten i.v.m. vernieuwing berichtenbox. Pagina 2 van 36

3 Inhoud Colofon 2 Inhoud 3 1 Inleiding Doelgroep Leeswijzer Begrippen MijnOverheid Berichtenbox Burgerservicenummer Overheidsidentificatienummer Digikoppeling Diginetwerk PKIoverheid Berichtleverancier ICT leverancier Intermediair Documentatie Begeleiding bij aansluiten Vernieuwing Berichtenbox medio Suggesties Contactgegevens 10 2 Aansluiten op MijnOverheid Berichtenbox Aansluitproces Welke organisaties mogen aansluiten? Redenen om aan te sluiten Gebruik MijnOverheid Welke berichten mogen worden verstuurd? Aansluitvarianten Aansluiting via Intermediair Eigen technische aansluiting Tips bij aansluiten Doorlooptijd 15 3 Stap 1: Voorbereiding Taken Business Case/Mandaat voor aansluiting Keuze berichtstroom Opstellen invoeringsplan Opstellen communicatieplan Keuze voor aansluitvariant 17 Pagina 3 van 36

4 3.1.6 Programma van Eisen Keuze af te nemen services Keuze netwerk Controleren / aanmelden Digikoppeling/OIN Resultaat 18 4 Stap 2: Aanmelden en aansluiten op preproductie Taken Insturen Aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst Afstemmen communicatie campagne Aanpassing interne systemen Aansluiten op het leveranciersportaal (optioneel) Aansluiten op de preproductie omgeving (optioneel) Resultaat 21 5 Stap 3: Testen aansluiting preproductie omgeving Taken Verkrijgen test DigiD-accounts Configuratie in leveranciersportaal en activeren test BSN s Initiëren en uitvoeren ketentesten Invullen en opsturen testrapport Aandachtspunten Resultaat 24 6 Stap 4: Testen op de productieomgeving Uitvoeren limited productierun (LPR) Resultaat 25 7 Beheer Inrichten beheer in uw eigen organisatie Bijwerken beheerdocumentatie Helpdesk instrueren Grote berichtstromen Ondersteuning door Logius Onderhoud of storingen Service Niveau Overeenkomst 27 8 Contactgegevens 28 Bijlage 1 Realiseren technische aansluiting Welke organisaties kunnen een technische aansluiten realiseren? Randvoorwaarden Digikoppeling Controleren / aanvragen PKIoverheid certificaten Documentatie Aansluiten op Preproductie omgeving 30 Pagina 4 van 36

5 8.4.1 Aandachtspunten Installatie en configuratie Leveranciersportaal Aanpassing interne systemen Inregelen netwerkpad Aanmaken en inlezen CPA Preproductie Realiseren Connectiviteit op koppelvlakken Testen aansluiting preproductie Aansluiten op de Productieomgeving Configuratie in Leveranciersportaal Inregelen netwerkpad Aanmaken en inlezen CPA Productie Uitvoeren limited productierun (LPR) 35 Pagina 5 van 36

6 1 Inleiding Dit document beschrijft het aansluitproces op MijnOverheid Berichtenbox. Dit document vormt samen met het document Koppelvlakspecificaties Berichtenbox een eenheid waarin functioneel, technisch en procedureel wordt beschreven wat aansluiten inhoudt. 1.1 Doelgroep Dit document richt zich op - organisaties die gebruik willen maken van de Berichtenbox om berichten te versturen naar burgers. - ICT Leveranciers die voor en in opdracht van organisaties een intermediair aansluiting realiseren op de Berichtenbox 1.2 Leeswijzer Na deze inleiding volgt in hoofdstuk 2 een globaal overzicht van de het aansluitproces en de randvoorwaarden om aan te sluiten. De vier stappen uit het aansluitproces zijn beschreven in hoofdstukken 3 t/m 6. Paragraaf 7 gaat tenslotte in op het beheer. In bijlage 1 staan de stappen om een technische aansluiting te realiseren en in bijlage 2 is een stappenplan opgenomen ter illustratie. Let op! Belangrijke aandachtspunten in het aansluitproces worden middels dit kader aangegeven. 1.3 Begrippen In deze paragraaf worden de belangrijkste begrippen toegelicht die in dit document worden gebruikt MijnOverheid Berichtenbox MijnOverheid Berichtenbox is de persoonlijke postbus van burgers voor digitale post van de overheid. Burgers bepalen zelf van welke organisaties zij berichten digitaal willen ontvangen. De privacy van de burger wordt gewaarborgd en overheidsorganisaties voldoen via de Berichtenbox aan hun informatieplicht. Berichten afleveren in de Berichtenbox is te vergelijken met het versturen van aangetekende post. Organisaties die digitale berichten versturen hoeven geen papieren post meer naar de betreffende burgers te sturen. Op dit moment is het (net als in de brievenbus thuis) alleen mogelijk om berichten te ontvangen in de Berichtenbox. Burgers hebben zelf niet de mogelijkheid om berichten terug te sturen naar de organisatie. Organisaties geven meestal in het bericht aan hoe burgers op het bericht kunnen reageren. Voor meer informatie, zie Pagina 6 van 36

7 1.3.2 Burgerservicenummer Het burgerservicenummer (BSN) is een uniek persoonsnummer voor iedereen die ingeschreven staat in de Basisregistratie Personen. Alle personen met een BSN kunnen MijnOverheid Berichtenbox activeren. Alleen organisaties die een publiekrechtelijke taak hebben en het BSN daarvoor mogen gebruiken kunnen aansluiten op MijnOverheid Berichtenbox. Organisaties die persoonsgegevens verwerken moeten aan de eisen van de Wet bescherming persoonsgegevens (Wbp) voldoen. Organisaties die berichten sturen naar de Berichtenbox dienen daarom de bewerkersovereenkomst van Logius te ondertekenen waarin is vastgelegd hoe de bewerker (Logius) met de persoonsgegevens omgaat. Indien uw organisatie aansluit via een intermediair (1.3.9) dient u tevens een bewerkersovereenkomst af te sluiten met deze intermediair. Voor meer informatie, zie cherming-persoonsgegevens Overheidsidentificatienummer Het Overheidsidentificatienummer (OIN) is een uniek identificerend nummer van overheidsorganisaties. Het OIN is te vinden in het OIN register: en kan aangevraagd worden bij Logius (3.1.9). Private organisaties (zoals bijvoorbeeld pensioenfondsen) kunnen geen OIN aanvragen en gebruiken het Handelsregisternummer (HRN) als unieke identificerende nummer. Zowel het OIN als het HRN bestaat uit 20 cijfers. Bij digitale post fungeert het OIN of HRN als afzender van berichten die naar een BSN worden verstuurd Digikoppeling Digikoppeling bestaat uit koppelvlakstandaarden die logistieke afspraken bevatten voor berichtenuitwisseling tussen overheden en is randvoorwaardelijk voor de technische aansluiting op MijnOverheid Berichtenbox (zie ook bijlage 1). Digikoppeling wordt gebruikt om betrouwbaar berichten uit te wisselen met de overheid. Voor meer informatie, zie Pagina 7 van 36

8 1.3.5 Diginetwerk Diginetwerk is het besloten netwerk van de overheid en een alternatief voor het publieke internet. De besloten netwerken Haagse Ring, Suwinet, RINISnet en GEMNET zijn onderdeel van Diginetwerk. Via deze gekoppelde netwerken kunnen overheidsorganisaties onderling betrouwbaar gegevens uitwisselen. Diginetwerk is onderdeel van de GDI Figuur 1: Diginetwerk is het besloten netwerk van de overheid Voor meer informatie, zie PKIoverheid PKIoverheid certificaten worden gebruikt om vertrouwd gegevens uit te wisselen. Het PKIoverheid certificaat kan worden gezien als een legitimatiebewijs van een ICT systeem. Authenticatie en autorisatie van uw organisatie bij MijnOverheid vindt plaats op basis van een PKIoverheid certificaat met daarin opgenomen het Overheidsidentificatienummer. Het PKIoverheid certificaat kan gebruikt worden voor meerdere voorzieningen. Voor meer informatie, zie Berichtleverancier Berichtleveranciers zijn organisaties die berichten sturen naar burgers (zie ook 2.1). Berichtleveranciers worden zichtbaar in MijnOverheid en burgers krijgen de mogelijkheid om aan te geven of zij berichten van deze organisatie willen ontvangen. Berichtleveranciers kunnen in de eigen infrastructuur een technische aansluiting realiseren of aansluiten via een Intermediair. In beide gevallen moet de organisatie een aanvraagformulier naar Logius sturen en de bewerkersovereenkomst van Logius ondertekenen ICT leverancier ICT leveranciers hebben de mogelijkheid om aan te sluiten als Intermediair op MijnOverheid berichtenbox. Na het succesvol aansluiten op de preproductie omgeving wordt de ICT leverancier zichtbaar gemaakt op de website van Logius: Pagina 8 van 36

9 1.3.9 Intermediair Intermediairs zijn organisaties met een technische aansluiting op MijnOverheid Berichtenbox die berichten sturen namens één of meerdere Berichtleveranciers. Zowel overheidsorganisaties (bijvoorbeeld een gemeente) als ICT leveranciers kunnen optreden als Intermediair. Organisaties die niet via een intermediair aansluiten kunnen zelf een technische aansluiting realiseren (zie ook bijlage 1). 1.4 Documentatie U vindt alle documenten die u voor het aansluiten nodig heeft op: Benodigde documentatie voor een aansluiting op de Berichtenbox is: Handleiding Aansluiten Berichtenbox (dit document); Koppelvlakspecificaties Berichtenbox; Intentieverklaring; Aanvraagformulier MijnOverheid Berichtenbox: Bewerkersovereenkomst Afnemer - Logius; Handreiking Impact Analyse Berichtenbox; Berichtenbox checklist testen; Communicatie toolkit: Algemene Voorwaarden Logius; Aansluitvoorwaarden; Service Niveau Overeenkomst MijnOverheid; Bovenstaande documenten kunnen verwijzingen bevatten naar relevante documentatie met betrekking tot Digikoppeling, PKIoverheid en Diginetwerk. Overige documentatie die u ontvangt wanneer uw organisatie is geïdentificeerd en geauthenticeerd door Logius: Technische bestanden Berichtenbox (XSD s, WSDL s); Handleiding Berichtenbox Leveranciersportaal; Handreiking Connectiviteit MijnOverheid; Er wordt geadviseerd om de laatste versies van deze documenten op te vragen bij Logius zodra u de aansluiting gaat realiseren. 1.5 Begeleiding bij aansluiten De aansluitdocumentatie van MijnOverheid bevat alle benodigde informatie voor aansluitende organisaties om te kunnen aansluiten. ICT leveranciers kunnen u ondersteunen bij het aansluiten op MijnOverheid Berichtenbox. Voor een overzicht van ICT leveranciers, zie De aansluitcoördinator van Logius begeleidt u tijdens het gehele aansluittraject. Hij zorgt er ook voor dat uw organisatie wordt opgevoerd in MijnOverheid Berichtenbox en dat de technische configuratie aan MijnOverheid worden gedaan. Let op! Pagina 9 van 36

10 Stuur s over het aansluittraject altijd naar s die u van Logius ontvangt bevatten een Melding-ID, bijvoorbeeld %#%84c035d3-de2d-4d87-9e9e-6b337a02fa18%#%. Er wordt geadviseerd om dit Melding-ID altijd op te nemen in uw communicatie met Logius. Dit zorgt voor een snelle afhandeling. 1.6 Vernieuwing Berichtenbox medio 2017 Medio 2017 wordt de berichtenbox vernieuwd om de continuïteit en kwaliteit van de Berichtenbox te kunnen blijven garanderen. De vernieuwde Berichtenbox bevat in eerste instantie dezelfde functies als de huidige Berichtenbox. In verband met de vernieuwing is het tijdelijk niet mogelijk om een aansluiting te realiseren. Het exacte moment en de duur is op dit moment nog niet bekend maar wordt tijdig gecommuniceerd op Let op! Stem de aansluitplanning af met de aansluitcoördinator van Logius 1.7 Suggesties Logius vindt het belangrijk dat u snel en zonder problemen van MijnOverheid Berichtenbox gebruik kunt maken. Deze handleiding helpt u daarbij. Heeft u suggesties om dit proces verder te verbeteren? Stuur die naar servicecentrum@logius.nl. 1.8 Contactgegevens Indien u meer informatie wenst over MijnOverheid Berichtenbox, neem dan contact op met het Servicecentrum Logius. Telefoon: (10 ct p/m) werkdagen van uur tot uur. servicecentrum@logius.nl Internet: Postadres: Postbus JE Den Haag Pagina 10 van 36

11 2 Aansluiten op MijnOverheid Berichtenbox 2.1 Aansluitproces Het aansluitproces bestaat uit 4 stappen: Stap 1 Stap 2 Stap 3 Stap 4 voorbereiding aanmelden en aansluiten testen op Preproductie testen op Productie Figuur 2: Het aansluitproces bestaat uit vier stappen Stap Paragraaf Taken Stap 1 Stap 2 Stap 3 Stap 4 Voorbereiding Goedgekeurde Business Case/Mandaat voor aansluiting Keuze berichtstroom Opstellen invoeringsplan Opstellen communicatieplan Keuze voor eigen aansluiting of aansluiting via intermediair Programma van Eisen Keuze af te nemen services Keuze netwerk Aanmelden bij Digikoppeling/OIN Aansluiten op preproductieomgeving Insturen Aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst Afstemmen communicatie campagne Aanpassing interne systemen Aansluiten leveranciersportaal (optioneel) Bijlage 1 Technische aansluiting op preproductie (optioneel) Testen aansluiting preproductieomgeving Verkrijgen test DigiD-accounts Configuratie in het leveranciersportaal Initiëren en uitvoeren ketentesten Invullen en opsturen testrapport Aansluiten op preproductieomgeving Bijlage 1 Technische aansluiting op productie (optioneel) 6.1 Uitvoeren limited productierun (LPR) In de hoofdstukken 3 t/m 6 vindt u de uitgebreide beschrijving van deze stappen. Pagina 11 van 36

12 2.2 Welke organisaties mogen aansluiten? Alle organisaties die een publieke taak vervullen en BSN mogen gebruiken hebben de mogelijkheid om aan te sluiten op MijnOverheid Berichtenbox. Tot deze organisaties behoren: Gemeenten, Provincies en Waterschappen Gemeentelijke samenwerkingsverbanden, W&I dienst, RUD, GGD, etc. Pensioenfondsen en Zorgverzekeraars Uitvoeringsorganisaties zoals Belastingdienst, UWV, RDW etc. Rijksoverheid Deze organisaties zijn in het bezit van een OIN of HRN (1.3.3) en krijgen, nadat het aansluitproces is voltooid, de mogelijkheid om berichten te sturen naar de Berichtenbox van burgers. Zie ook paragraaf ICT leveranciers hebben de mogelijkheid om een intermediair-aansluiting te realiseren, zie ook paragraaf Redenen om aan te sluiten De Berichtenbox is een voorziening van het Rijk die u niet meer zelf hoeft te bouwen. De privacy van de burger wordt gewaarborgd en overheidsorganisaties voldoen via de Berichtenbox aan hun informatieplicht. Berichten afleveren in de Berichtenbox is te vergelijken met het versturen van aangetekende post. De Berichtenbox voldoet aan de zorgvuldigheidseisen die de Algemene wet bestuursrecht stelt aan elektronische communicatie. Het versturen van aanslagen, vergunningen, beschikkingen, persoonlijke correspondentie en officiële aanschrijvingen kan daarmee laagdrempelig digitaal. Gewone mag hiervoor lang niet altijd worden ingezet. Door het digitaal versturen van berichten wordt bespaard op papier-, druk- en portokosten en andere handelingen voor het versturen van de brieven. De dienstverlening aan de burger wordt verbeterd. 2.4 Gebruik MijnOverheid 1. Een MijnOverheid account wordt automatisch aangemaakt voor iedereen die a) de leeftijd van 14 jaar heeft bereikt; b) beschikt over een burgerservicenummer; c) woonachtig is in Nederland of de Nederlandse nationaliteit heeft; en d) beschikt of kan beschikken over een DigiD. 2. De gebruiker neemt door het activeren van zijn MijnOverheid-account dit account in gebruik. Hij maakt tevens kenbaar dat hij langs elektronische weg bereikbaar is voor het ontvangen van berichten in de Berichtenbox van door hem geselecteerde afnemers. 3. De gebruiker heeft toegang tot zijn MijnOverheid-account door gebruikmaking van DigiD. 4. De gebruiker kan de selectie van afnemers, waarvan hij berichten in zijn Berichtenbox wil ontvangen, wijzigen. 5. Het MijnOverheid-account mag alleen gebruikt worden voor het doel waarvoor het is bestemd. Pagina 12 van 36

13 2.5 Welke berichten mogen worden verstuurd? De Berichtenbox is in principe geschikt voor alle berichten die u nu per papieren post naar burgers verstuurt, dus ook voor berichten met rechtsgevolgen zoals beschikkingen. Het is niet toegestaan om nieuwsbrieven etc. te versturen via de Berichtenbox. Van spam is sprake als u zonder toestemming vooraf van de ontvanger, hem ongevraagd berichten stuurt voor commerciële, ideële of charitatieve doeleinden (denk bijvoorbeeld aan nieuwsbrieven). Voorbeelden van berichten die naar de Berichtenbox van burgers kunnen worden verstuurd zijn: Toeslagen en inkomstenbelasting (Belastingdienst) Lokale belastingen, Vergunningsaanvragen (Gemeenten) Herinnering verlopen paspoort en rijbewijs (Gemeenten) WOZ beschikking / bezwaar, uitkeringsspecificaties Betaalspecificaties WW, AW, ZW (UWV) Jaaropgaven AOW (SVB) Herinnering APK (RDW) Uniform Pensioen Overzicht (Pensioenfondsen) 2.6 Aansluitvarianten Aansluiting via Intermediair De eenvoudigste manier om aan te sluiten is om gebruik te maken van een intermediair. Intermediairs zijn via Digikoppeling aangesloten op MijnOverheid. De aansluiting via een intermediair is schematisch weergegeven in onderstaande figuur: Organisatie1 OIN 1 Intermediair MijnOverheid Organisatie2 BSN OIN 2 Organisatie3 OIN 3 Figuur 3: Intermediar is via Digikoppeling aangesloten op MijnOverheid Berichtenbox en verstuurt berichten namens meerdere organisaties. Uw organisatie moet uiteraard nog wel zaken regelen om berichten digitaal aan te leveren bij de intermediair waarbij dit koppelvlak minsten zo veilig is als tussen de intermediair en Logius. Berichten aan burgers bevatten als afzender het OIN van de organisatie en worden aangeleverd bij de Intermediair. De Intermediair stuurt deze berichten vervolgens naar de Berichtenbox. Aandachtspunten bij aansluiten via een Intermediair: Alleen berichtleveranciers worden zichtbaar in MijnOverheid; De intermediair krijgt toegang tot het leveranciersportaal om berichtstromen van de aangesloten partijen te beheren. Pagina 13 van 36

14 Beveiliging: de aansluiting van de intermediair op MijnOverheid Berichtenbox via Digikoppeling is beveiligd via een PKIoverheid certificaat van de Intermediair. De aanleverende organisatie en de intermediair zijn verantwoordelijk voor veilig transport van het bericht tussen de aanleverende organisatie en de intermediair. De berichtleverancier moet een bewerkersovereenkomst afsluiten met zowel de intermediair als met Logius waarin wordt vastgelegd hoe de bewerker met de persoonsgegevens omgaat Eigen technische aansluiting Organisaties hebben ook de mogelijkheid om via Digikoppeling een eigen technische aansluiting te realiseren zoals schematisch weergegeven in onderstaande figuur: Organisatie MijnOverheid OIN BSN Figuur 4: Organisaties met een publieke taak kunnen via Digikoppeling aansluiten op MijnOverheid Berichtenbox en berichten sturen naar burgers. Het realiseren van een eigen technische aansluiting vergt voldoende technische kennis en heeft een langere doorlooptijd dan de aansluiting via een intermediair. In bijlage 1 is de technische aansluiting beschreven. 2.7 Tips bij aansluiten Hieronder volgen een aantal tips die helpen om van het aansluittraject een succes te maken. 1. Vorm uzelf een beeld van kosten, baten en de impact voor uw organisatie en uw systemen. Zorg voor draagvlak binnen uw organisatie. Het management moet de invoering ondersteunen. 2. Zorg voor een goed projectplan en stel een projectleider aan. Zorg voor een team waarin de benodigde disciplines vertegenwoordigd zijn. Betrek ook tijdig de beheerorganisatie voor het opstellen van de nieuwe werkinstructies. 3. Zorg voor goede interne communicatie en communiceer tijdig en duidelijk naar uw klanten. Maak gebruik van de toolkit MijnOverheid. 4. Vraag tijdig Digikoppeling/OIN en PKIoverheid certificaten aan. Het aanvraagproces kent vaak een relatief lange doorlooptijd. 5. Zorg ervoor dat alle documentatie actueel is. Vraag actuele documenten aan bij de aansluitcoördinator. 6. Stem af met uw ICT leverancier / intermediair. Veel leveranciers hebben al diverse organisaties begeleid bij het aansluiten. Maak goede afspraken over communicatie, planning en beschikbaarheid. 7. Maak een ontwerp van de functionele scenario s inclusief de beoogde berichten en betrokken interne processen. Het ontwerp kan dienen als input voor de interne acceptatietest. 8. Begin met een voor uw burgers interessante berichtstroom. Veel gemeenten starten bijvoorbeeld met de herinnering verlopen reisdocumenten. De ervaring is bruikbaar bij de volgende berichtstromen die gedigitaliseerd worden. Pagina 14 van 36

15 9. Laat uw klanten geleidelijk wennen aan de digitale communicatie. 10. Indien u een eigen technische aansluiting realiseert, zorg ervoor dat u de technische keten goed in beeld hebt. Maak een ontwerp met daarin de relevante technische componenten en IP adressen. Zorg dat beheerders van de verschillende componenten tijdig beschikbaar zijn (firewalls, applicaties etc.). 2.8 Doorlooptijd Indien wordt aangesloten via een intermediair bedraagt de doorlooptijd circa twee weken. U dient er rekening mee te houden dat de interne systemen waarschijnlijk moeten worden aangepast en de verbinding naar de intermediair tot stand moet worden gebracht. Bij het tot stand brengen van een eigen technische aansluiting is de doorlooptijd sterk afhankelijk van de technische kennis in uw organisatie en de flexibiliteit van uw systemen. Indien er voldoende technische kennis aanwezig is, bedraagt de gemiddelde doorlooptijd enkele maanden. Pagina 15 van 36

16 3 Stap 1: Voorbereiding Stap 1 Stap 2 Stap 3 Stap 4 voorbereiding aanmelden en aansluiten testen op Preproductie testen op Productie In dit hoofdstuk worden de voorbereidende activiteiten genoemd die uitgevoerd moeten worden om te kunnen beginnen met de daadwerkelijke aansluiting op de Berichtenbox. Het is van belang dat uw organisatie een goed beeld heeft van de impact op de eigen organisatie. De interne processen moeten op orde gebracht worden en er moeten keuzes gemaakt worden op welke wijze de communicatie via MijnOverheid Berichtenbox wordt ingevoerd. Ook kan ervoor worden gekozen om de aansluiting te realiseren in samenwerking met andere organisaties of de intermediair/ict leverancier(s). 3.1 Taken In deze paragraaf vindt u alle taken die nodig zijn in chronologische volgorde Business Case/Mandaat voor aansluiting Het is belangrijk dat uw organisatie een globaal beeld heeft van de kosten en baten, impact op de organisatie, processen en systemen, voordat met aansluiten wordt gestart, zie ook paragraaf 0 en de Handleiding Impact Analyse Berichtenbox Keuze berichtstroom Maak een keuze voor één of meerdere berichtenstromen die uw organisatie wil aansluiten op de Berichtenbox. Zie ook Opstellen invoeringsplan Maak gebruik van deze handleiding voor het opstellen van het invoeringsplan. In deze handleiding staan de benodigde aansluitactiviteiten. Zorg dat u voor de aansluiting op de Berichtenbox de volgende activiteiten heeft geregeld: Vaststellen functionele context implementatie. Hoe en welke functies kan de organisatie in- en extern gebruiken? Planning en activiteiten zijn inzichtelijk; Benodigde resources binnen en mogelijk buiten uw organisaties; Rollen benoemd Opstellen communicatieplan Het informeren van de burger bij de invoering van digitale post is essentieel. Zorg naast goede interne communicatie voor tijdige en duidelijke communicatie naar uw klanten. Het is belangrijk om de communicatieafdeling vroegtijdig in het traject te betrekken. Bereid ook het klant Contact Center en/of de servicedesk voor op de invoering van MijnOverheid Berichtenbox. Pagina 16 van 36

17 Figuur 5: In de digitale toolkit van Logius vindt u middelen die u kunt inzetten om burgers te informeren en MijnOverheid meer bekendheid te geven: Zie ook: Keuze voor aansluitvariant De snelste manier om aan te sluiten is via een intermediair. Het is ook mogelijk een eigen technische aansluiting te realiseren via Digikoppeling (zie bijlage 1) Programma van Eisen Stel de eisen en kaders waarbinnen de aansluiting gerealiseerd moet worden op. Besteed aandacht aan zaken als: Hoe past de aansluiting binnen de ICT architectuur en ICT systemen van uw organisatie; Wat zijn de verwachte performance vereisten, piekmomenten en aantal berichten; Wat zijn de beveiligingsvereisten voor aansluiten en gesteld vanuit uw organisatie; Mag het Burgerservicenummer (BSN) voor deze toepassing gebruikt worden; Beschikbaarheid van de benodigde BSN's binnen uw organisatie; Hoe passen de Berichtenbox-processen in de bedrijfsprocessen van uw organisatie; Bent u in bezit van een Digikoppeling adapter die toepasbaar is voor MijnOverheid; Wat zijn de eisen en kader gesteld aan het communiceren naar de doelpopulatie binnen uw organisatie Keuze af te nemen services Voor het opvragen van BSN s (burgers), waar u berichten naar kunt sturen, zijn twee services beschikbaar: Berichtenboxvalidatieservice en Abonnementservice. Maak in overleg met uw intermediair een keuze of u één of beide services wilt afnemen. Zie voor meer informatie over gebruik van de services het document Koppelvlakspecificaties Berichtenbox Keuze netwerk MijnOverheid Berichtenbox is bereikbaar via internet of Diginetwerk verbinding (zie ook 0). Maak (in overleg met uw intermediair) een keuze Pagina 17 van 36

18 via welk netwerk u wilt aansluiten overeenkomstig met uw architectuur en beleid Controleren / aanmelden Digikoppeling/OIN Overheidsorganisaties die nog geen OIN hebben kunnen dit aanvragen via het aanvraagformulier Digikoppeling/OIN dat is te vinden op de website van Logius. Na aanmelding krijgt u toegang tot het Serviceregister. Private organisaties kunnen geen OIN aanvragen en gebruiken het Handelsregisternummer (HRN) als unieke identificerende nummer. Voor meer informatie over Digikoppeling, zie: Resultaat Aan het einde van deze voorbereiding heeft u: Keuzes gemaakt voor o berichtstromen die via de Berichtenbox gaan lopen; o een ICT leverancier / intermediair geselecteerd of besloten een eigen technische aansluiting te realiseren; o transport via internet of diginetwerk; o af te nemen services voor opvragen geabonneerde. een invoerings- en communicatieplan voor uw organisatie gemaakt om berichten via de Berichtenbox te kunnen leveren aan de burger; een planning gemaakt en deze met betrokkenen afgestemd; geldige PKIoverheid certificaten aangeschaft; Pagina 18 van 36

19 4 Stap 2: Aanmelden en aansluiten op preproductie Stap 1 Stap 2 Stap 3 Stap 4 voorbereiding aanmelden en aansluiten testen op Preproductie testen op Productie In deze stap meldt u zich aan voor een aansluiting op MijnOverheid Berichtenbox en wordt de technische verbinding (via de intermediair) tot stand gebracht. 4.1 Taken De taken in deze stap zijn: 1. Insturen Aanvraagformulier MijnOverheid 2. Insturen Bewerkersovereenkomst 3. Aanpassing interne systemen 4. Aansluiten op de preproductie omgeving 5. Aansluiten op het leveranciersportaal 6. Communicatie campagne afstemmen Insturen Aanvraagformulier MijnOverheid De aanvraag voor MijnOverheid wordt online ingevuld op U dient dit formulier na invullen te printen en met ondertekening per post naar Servicecentrum Logius te sturen. We vragen u dit per post te doen, omdat Logius de originele handtekening nodig heeft. Let op! U dient in het bezit te zijn van een OIN of HRN ter ondersteuning van Digikoppeling. De aansluitcoördinator van Logius keurt de aanvraag goed op basis van volledigheid en juistheid. Als het formulier is verwerkt, ontvangt u binnen 5 werkdagen een aantal gegevens: Uw organisatienaam zoals deze getoond zal worden in de Berichtenbox; Een organisatiecode; Insturen Bewerkersovereenkomst Omdat u de berichten gaat verzenden naar MijnOverheid op basis van uw taak en bevoegdheid, wordt u aangemerkt als verantwoordelijke in de zin van de Wet bescherming persoonsgegevens (Wbp). MijnOverheid is bewerker. Artikel 14 lid 2 Wbp vereist dat deze relatie en de afspraken tussen verantwoordelijke en bewerker worden vastgelegd in een bewerkersovereenkomst. De Bewerkersovereenkomst Afnemer Logius moet door de tekenbevoegde functionaris van uw organisatie worden getekend en opgestuurd naar Logius, zie ook Indien u aansluit via een Pagina 19 van 36

20 intermediair (2.6.1) dient u ook een bewerkersovereenkomst met de intermediair af te sluiten Afstemmen communicatie campagne Na goedkeuring van het aanvraagformulier wordt uw organisatie zichtbaar in MijnOverheid en dienen burgers te bevestigen dat ze berichten van uw organisatie willen ontvangen: Er wordt geadviseerd om een communicatie campagne op te zetten rondom de nieuwe aansluiting op de Berichtenbox. Voor advies en ondersteuning kunt u contact worden opnemen met Logius. Zie voor communicatie hulpmiddelen en Aanpassing interne systemen U moet ervoor zorgen dat er binnen uw organisatie berichten verstuurd en ontvangen kunnen worden en dat hiervoor een verwerkingsproces is ingericht. Dit betekent mogelijk dat er systemen aangeschaft, ontwikkeld, aangepast en geconfigureerd moeten worden, zodat een berichtenstroom tot stand wordt gebracht en (via de intermediair) aangesloten op de koppelvlakken van de Berichtenbox Aansluiten op het leveranciersportaal (optioneel) In het leveranciersportaal worden berichtstromen geconfigureerd en rapportages ingezien. Indien uw intermediair de configuratie in het leveranciersportaal verzorgt kan deze stap worden overgeslagen. Indien u zelf de configuratie verzorgt dient u een aansluiting te realiseren. Zie voor details de Handleiding Berichtenbox Leveranciersportaal; Aansluiten op de preproductie omgeving (optioneel) Indien wordt aangesloten via een intermediair is het niet nodig een eigen technische aansluiting te realiseren. Pagina 20 van 36

21 Details voor het realiseren van een eigen technische aansluiting staan in bijlage Resultaat Na afloop van stap 2 heeft u de volgende zaken geregeld: De aanvraag voor aansluiting op MijnOverheid Berichtenbox is ondertekend en opgestuurd naar Logius; De Bewerkersovereenkomst is ondertekend en opgestuurd naar Logius; Interne processen om digitale berichten te versturen zijn ingeregeld; Interne systemen zijn aangepast zodat digitale berichten verstuurd kunnen worden; Er is een interne gebruikers acceptatietest afgerond; Met de intermediair zijn afspraken gemaakt over configuratie van berichtstromen in het leveranciersportaal; Uw organisatie is zichtbaar in MijnOverheid en burgers hebben de mogelijkheid om aan te geven dat ze berichten van uw organisatie willen ontvangen; Uw organisatie communiceert naar burgers dat ze (binnenkort) de mogelijkheid hebben om berichten van uw organisatie in MijnOverheid Berichtenbox te ontvangen. Pagina 21 van 36

22 5 Stap 3: Testen aansluiting preproductie omgeving Stap 1 Stap 2 Stap 3 Stap 4 voorbereiding aanmelden en aansluiten testen op Preproductie testen op Productie Voor deze stap heeft u het volgende nodig: Checklist Testen Berichtenbox Test DigiD-accounts Toegang tot (preproductie burgerportaal MijnOverheid) 5.1 Taken In deze paragraaf vindt u alle genoemde taken in chronologische volgorde Verkrijgen test DigiD-accounts Om de gehele keten, vanuit uw organisatie naar MijnOverheid tot de burger, te kunnen testen, is het noodzakelijk om test DigiD-accounts in bezit te hebben. Een test DigiD-account is gekoppeld aan een test-bsn. Uw organisatie dient in de ketentest berichten te versturen naar dit test- BSN, zodat u vervolgens met het test DigiD-account kunt inloggen op de preproductieomgeving van MijnOverheid en het bericht kunt inzien, zoals de burger dat zal zien. Indien uw organisatie een DigiD-aansluiting heeft, dan heeft u een aantal test DigiD-accounts in bezit. Deze kunt u gebruiken voor de ketentest. Indien uw organisatie geen DigiD-aansluiting heeft of de test DigiDaccounts niet kan achterhalen, kunt u contact opnemen met het Servicecentrum Logius Configuratie in leveranciersportaal en activeren test BSN s Voordat berichten kunnen worden verstuurd moeten de volgende onderdelen in het in het leveranciersportaal worden geconfigureerd: - Aanmaken en activeren berichttypen - Aanpassen profielgegevens organisatie Zie hiervoor de Handleiding Berichtenbox Leveranciersportaal. Verder is het belangrijk dat met de test DigiD-accounts ingelogd wordt op de preproductieomgeving burgerportaal van MijnOverheid ( om accounts te registeren, op die manier worden de test-bsn s in het systeem geladen en kunnen berichten naar deze BSN s gestuurd worden of de abonnee status worden opgevraagd. Neem het document Checklist Testen Berichtenbox en eventueel uw eigen testplan goed door om interne systemen en processen voor te bereiden en de berichten klaar te zetten waarmee de verschillende scenario s getest gaan worden. Pagina 22 van 36

23 5.1.3 Initiëren en uitvoeren ketentesten Neem per contact op met het Servicecentrum Logius en stem de periode af waarin de testen plaats gaan vinden. Let op! Uw organisatie is zelf verantwoordelijk voor het volledig en juist uitvoeren van de testen. Als organisatie moet u of uw intermediair controleren of een burger een actieve Berichtenbox heeft en zich heeft geabonneerd op uw organisatie (stap 1) voordat berichten worden verstuurd. Na deze controle wordt het digitale bericht verstuurd naar de Berichtenbox van de burger (stap 2). Figuur 6: Procesgang berichtenbox In het document Checklist Testen Berichtenbox staat wat er minimaal getest moet worden en waarover gerapporteerd dient te worden richting Logius Invullen en opsturen testrapport Vul het testrapport volledig in zoals aangegeven in het document Checklist Testen Berichtenbox en stuur het op naar het Servicecentrum Logius. Indien het testrapport volgens Logius geen positief testresultaat weergeeft, zal Logius uw organisatie vragen om de (resterende) onderdelen van de test opnieuw uit te voeren. Indien Logius uw testrapport heeft goedgekeurd dan is de ketentest succesvol afgerond. Uw organisatie kan beginnen met de aansluiting op productie. 5.2 Aandachtspunten Naast het testrapport waar Logius een oordeel over geeft is het belangrijk om uw interne systemen en processen, waar alleen uw organisatie zicht op heeft, succesvol te testen. Controleer daarbij ook of de berichten naar verwachting worden weergegeven in het burgerportaal van MijnOverheid. Naast het uitvoeren van een procesmatige test kan uw organisatie eventuele aanvullende testen uitvoeren rondom performance en security op uw eigen systemen. Performancetesten worden niet toegestaan op de omgeving van MijnOverheid. Pagina 23 van 36

24 5.3 Resultaat Na afloop van stap 3 heeft u het volgende bereikt: De ketentest is succesvol afgerond De checklist testen is opgestuurd naar Logius en akkoord bevonden door de aansluitcoördinator van Logius Pagina 24 van 36

25 6 Stap 4: Testen op de productieomgeving Stap 1 Stap 2 Stap 3 Stap 4 voorbereiding aanmelden en aansluiten testen op Preproductie testen op Productie Voor deze stap heeft u het volgende nodig: Checklist Testen Berichtenbox Uw eigen BSN of dat van een collega Let op! Aansluiten op productieomgeving is uitsluitend toegestaan als de bewerkersovereenkomst Afnemer Logius ondertekend is opgestuurd naar Logius. 6.1 Uitvoeren limited productierun (LPR) De limited productierun is het eerste gebruik van de nieuwe koppelingen in productie. U moet een beperkte productietest uitvoeren, voordat uw organisatie de Berichtenbox in kan zetten voor communicatie met burgers. In deze beperkte productierun dienen alle koppelingen, die zijn gelegd, gecontroleerd te worden. Let op! Testen op de productieomgeving is beperkt mogelijk doordat hier uitsluitend met echte burger-accounts (BSN s) wordt gewerkt. Voor de LPR selecteert uw organisatie zelf een aantal personen met een geactiveerde berichtenbox (bijvoorbeeld uzelf of andere betrokkenen bij het aansluittraject). In de LPR worden de Berichtenboxen van deze personen gebruikt en worden hierin één of meerdere berichten geplaatst om de keten te controleren. Naast het aanleveren van berichten en het controleren van de uiteindelijke weergave in de Berichtenbox van de burger, dient u ook de functies voor het opvragen van geabonneerde te controleren. Zie voor meer informatie de Checklist Testen Berichtenbox. U geeft bij Servicecentrum Logius aan dat de LPR succesvol is verlopen en dat productieberichten succesvol zijn afgeleverd. U ontvangt van Logius de formele bevestiging dat uw organisatie is aangesloten op de Berichtenbox. 6.2 Resultaat Aan het einde van stap 4 zijn de volgende punten bereikt: limited productierun is succesvol afgerond; uw beheerdocumentatie is bijgewerkt; uw organisatie is succesvol aangesloten op MijnOverheid Berichtenbox en kan berichten afleveren aan burgers; Burgers zijn geïnformeerd over de ingebruikname. Pagina 25 van 36

26 7 Beheer 7.1 Inrichten beheer in uw eigen organisatie U zorgt zelf voor het beheer van uw aansluiting op MijnOverheid. De goede werking, de beschikbaarheid en de beveiliging van uw eigen aansluiting is uw verantwoordelijkheid Bijwerken beheerdocumentatie Door de aansluiting op de Berichtenbox moet mogelijk de beheerdocumentatie binnen uw organisatie bijgewerkt worden. Het is belangrijk dat er in uw organisatie voldoende (technische) kennis aanwezig is/blijft als uw aansluiting op de Berichtenbox in productie is Helpdesk instrueren Bij het inzetten van een nieuw kanaal om burgers te bereiken, dient uw organisatie voorbereid te zijn op vragen van burgers hierover. Zorg ervoor dat uw helpdesk hiervoor is ingericht en bekend is met de nieuwe voorziening, de (on)mogelijkheden hiervan en bijbehorende processen. Wanneer uw organisatie aangesloten is op de productiesystemen van MijnOverheid is het van belang de verantwoordelijkheden van uw organisatie en die van Logius goed te kennen. Daarnaast is het essentieel om actuele contactgegevens van elkaar te hebben, zeker in geval van calamiteiten. Hiertoe dient het Dossier Afspraken en Procedures (DAP) en de Service Niveau Overeenkomst (SNO) die u heeft met MijnOverheid. Geef wijzigingen (in systemen, contactgegevens of andere zaken die de dienstverlening in de keten raken) ruim op tijd door aan het Servicecentrum van Logius Grote berichtstromen Bij grote berichtstromen (meer dan berichten per week) dient u periodiek productieramingen aan Logius door te geven over de berichtenvolumes. Indien uw organisatie grote berichtstromen verwacht aan te leveren, neem dan altijd contact op met Logius (capaciteitpd@logius.nl). Zo kan Logius een inschatting maken van de belasting voor de systemen en eventueel actie ondernemen om een continue dienstverlening te waarborgen. Let op! Het is niet mogelijk om eventuele bestaande berichten binnen uw organisatie (reeds verstuurd naar burgers) eenmalig te laten importeren in de Berichtenbox. Ook is het niet mogelijk MijnOverheid-accounts te laten activeren voor de burgers die uw organisatie wil bereiken via de Berichtenbox. De burger dient hier zelf voor te kiezen. Hiervoor kan een communicatie campagne in afstemming met Logius voor worden opgezet. Maak hierbij gebruik van Ondersteuning door Logius Bent u eenmaal op MijnOverheid aangesloten, dan kunt u ondersteuning van Logius verwachten. Het servicecentrum van Logius: - beantwoordt al uw vragen over MijnOverheid. - behandelt uw wijzigingsverzoeken. Pagina 26 van 36

27 - behandelt uw melding over wijzigingen in uw contactgegevens. - behandelt uw klachten over onze dienstverlening. - behandelt uw meldingen over storingen. - verstrekt u alle informatie en documentatie over MijnOverheid Onderhoud of storingen Informatie over ingeplande releases en onderhoudsmomenten vindt u op de onderhoudspagina van Logius. Logius informeert u via over onderhoud en ontwikkelingen. Logius stelt u zo snel mogelijk op de hoogte van storingen. U kunt aangeven of u storingsberichten per of per sms wilt ontvangen Service Niveau Overeenkomst Logius zorgt voor de beschikbaarheid, juiste werking, continuïteit en beveiliging van MijnOverheid. Dit is vastgelegd in de Aansluitvoorwaarden en Service Niveau Overeenkomst (SNO). Logius beheert de architectuur van de producten en diensten en ontwikkelt deze verder. Pagina 27 van 36

28 8 Contactgegevens Indien u meer informatie wenst over MijnOverheid Berichtenbox, neem dan contact op met het Servicecentrum Logius. Telefoon: (10 ct p/m) werkdagen van uur tot uur. servicecentrum@logius.nl Internet: Postadres: Postbus JE Den Haag Pagina 28 van 36

29 Bijlage 1 Realiseren technische aansluiting In deze bijlage staan de stappen beschreven die nodig zijn om een technische aansluiting te realiseren op MijnOverheid Berichtenbox. Deze stappen zijn uitsluitend noodzakelijk indien er geen aansluiting via een intermediair wordt gerealiseerd. 8.1 Welke organisaties kunnen een technische aansluiten realiseren? Alle organisaties die aan mogen sluiten op de MijnOverheid Berichtenbox (zie 2.2) kunnen een eigen technische aansluiting tot stand brengen. ICT leveranciers hebben de mogelijkheid om een intermediair-aansluiting te realiseren, zie ook paragraaf ICT leveranciers die succesvol een aansluiting hebben gerealiseerd met de preproductie omgeving van MijnOverheid worden vermeld op de website van Logius: Aandachtspunten bij leveranciersaansluiting: ICT leveranciers krijgen geen Overheidsidentificatienummer (OIN). Een PKIoverheid certificaat kunnen zij aanvragen op basis van hun Handelsregisternummer (HRN); ICT leveranciers die een technische aansluiting realiseren gebruiken een speciaal BerichtType BERICHT1 (zonder aanhalingstekens en is hoofdletter gevoelig) voor het aanleveren van testberichten (5.1.2). ICT leveranciers kunnen zich registreren in de software catalogus van KING (indien u gemeente als doelgroep heeft) De ICT leverancier publiceert in de softwarecatalogus het testrapport of de hyperlink naar het overzicht op de website van Logius. 8.2 Randvoorwaarden Om aan te sluiten op MijnOverheid berichtenbox moet uw organisatie beschikken over: Digikoppeling en geldige PKIoverheid certificaten; Testaccounts DigiD. De volgende omgevingen moeten beschikbaar zijn: Acceptatie- of preproductie omgeving van uw organisatie; Preproductie omgeving MijnOverheid Digikoppeling Om technische aansluiting op de Berichtenbox te realiseren moet een Digikoppeling compliant adapter worden toegepast. Uitgangspunt is dat een organisatie op één plaats in de eigen ICT-infrastructuur een koppelpunt volgens Digikoppeling inricht om aan te kunnen sluiten op ICTsystemen van andere overheden. Digikoppeling bestaat uit, door het College Standaardisatie vastgestelde, koppelvlakstandaarden. Die standaarden bevatten logistieke afspraken om Pagina 29 van 36

30 berichten juist te adresseren, leesbaar en uitwisselbaar te maken en veilig en betrouwbaar te verzenden. Digikoppeling gaat over de 'envelop' en voert uit wat daar op staat. De gegevens gaan dan naar de juiste overheidsorganisatie en naar het juiste adres. Aangetekend of juist niet, versleuteld, als herhaalde aanbieding, of retour-afzender. De inhoud van het bericht in de envelop is voor de geadresseerde. Digikoppeling biedt een aantal ondersteunende voorzieningen voor de implementatie: Serviceregister, Compliancevoorzieningen en CPAcreatievoorziening Controleren / aanvragen PKIoverheid certificaten Voor Digikoppeling en toegang tot het leveranciersportaal zijn PKIoverheid certificaten nodig. Bepaal of u PKIoverheid certificaten bij een certificaatverstrekker moet aanvragen of controleer of u bestaande PKIoverheid certificaten kunt hergebruiken. Als u gebruik maakt van een reeds geïmplementeerde Digikoppeling adapter kunnen PKIoverheid certificaten vaak hergebruikt worden. Dit is afhankelijk van de domeinregistratie dat opgenomen wordt in het certificaat. Vallen beide onder hetzelfde domein dan kan het hergebruikt worden. Let op! Het aanvragen van PKIoverheid certificaten kunt u het beste zo vroeg mogelijk in het aansluitproces doen, omdat het een aantal weken kan duren voor uw registratie als nieuwe abonnee rond is. De uitgifte van de certificaten verloopt overigens sneller als uw organisatie al abonnee is bij een PKIoverheid certificaatverstrekker. Let op! Bij het aanvragen van PKIoverheid certificaten voor koppeling met de Berichtenbox, moeten de domeinnamen van de systemen die gekoppeld worden bekend zijn en kunnen later niet meer worden gewijzigd in het certificaat. Tevens dient het OIN (of HRN) opgenomen te worden in het PKIoverheid certificaat, dit moet expliciet aangegeven worden in de aanvraag bij uw CSP (certificaatverstrekker) 8.3 Documentatie Na aanvraag voor een technische aansluiting op de Berichtenbox ontvangt u de volgende informatie: Koppelvlakspecificaties Berichtenbox; Handreiking Connectiviteit MijnOverheid; Handleiding Berichtenbox Leveranciersportaal; Technische bestanden Berichtenbox (WSDL, XSD); 8.4 Aansluiten op Preproductie omgeving Aandachtspunten De omgeving die gekoppeld gaat worden aan de preproductie omgeving van de Berichtenbox dient op functioneel gebied vrijwel identiek aan productie te zijn, maar dient losgekoppeld te zijn van productiesystemen. Pagina 30 van 36

31 Het is van belang dat u de volledige keten in beeld hebt. Zorg er voor dat er inzicht is in alle systemen en netwerkcomponenten die gebruikt worden. Let hierbij ook op verschillen in inkomende en uitgaande IPadressen. Maak hiervoor een netwerkoverzicht waarin alle berichtenstromen over de hele keten met bijbehorende systemen, netwerkcomponenten en IP-adressen worden vermeld. Figuur 7: Zorg ervoor dat de hele keten in beeld is Zorg ervoor dat systemen belast met het versturen van berichten naar de burger niet door onbevoegden gebruikt kunnen worden. De TLS verbinding (TLS) die tot stand wordt gebracht is beveiligd met een PKIoverheid-certificaat. Voor het controleren van certificaten maakt u gebruikt van de PKIO-hierarchie en controleert u de CLR (Certificate Revocation List). Zie ook het document Koppelvlakspecificaties Berichtenbox Installatie en configuratie Leveranciersportaal In het leveranciersportaal kunnen berichtstromen geconfigureerd en beheerd worden. Het leveranciersportaal kent de volgende functies: Wijzigen profielgegevens Berichttypen aanmaken en activeren Rapportage berichtverwerking inzien Na insturen van het aanvraagformulier (4.1.1) dient de private sleutel van uw PKI-Overheid certificaat te worden geïnstalleerd op de werkplek(ken) van de personen die binnen uw organisatie berichtstromen voor de Berichtenbox gaat beheren. U vindt in de Handleiding Berichtenbox Leveranciersportaal hoe u deze private sleutel kunt installeren. Het controleren of u kunt inloggen op het Berichtenbox leveranciersportaal kan pas plaats vinden, nadat u het CPA (8.4.5) van de preproductie omgeving heeft aangeleverd aan Logius. Logius zorgt dan dat het publieke deel van uw PKI-O certificaat, waarvan de string in de CPA staat, wordt ingelezen in het systeem. Daarna kan het inloggen op het Berichtenbox leveranciersportaal worden getest. Logius zal hier contact met u opnemen. Pagina 31 van 36

32 Berichtstromen zijn afkomstig van verschillende organisatieonderdelen. Organisatiebrede afspraken over beheer zijn dus cruciaal. In het leveranciersportaal kun u de profielgegevens van uw organisatie aanpassen. Burgers krijgen deze profielgegevens te zien op mijnoverheid.nl. Daarnaast dient u berichttype(n) ten behoeve van de test aan te maken en te activeren (preproductie). Zie voor meer informatie over installatie en gebruik de Handleiding Berichtenbox Leveranciersportaal Aanpassing interne systemen U moet ervoor zorgen dat er binnen uw organisatie berichten verstuurd en ontvangen kunnen worden en dat hiervoor een verwerkingsproces is ingericht. Dit betekent mogelijk dat er systemen aangeschaft, ontwikkeld, aangepast en geconfigureerd moeten worden, zodat een berichtenstroom tot stand wordt gebracht en aangesloten op de koppelvlakken van de Berichtenbox. Dit is één van de meest complexe en tijdrovende stappen in het aansluitproces. In deze stap wordt namelijk de interne koppeling gerealiseerd tussen uw interne systemen, welke berichten genereren voor burgers en uw Digikoppeling adapter, om berichten uiteindelijk af te leveren aan de Berichtenbox. Hiervoor heeft u de Technische Bestanden en de Koppelvlakspecificaties Berichtenbox nodig. Logius raadt u aan om een ontwerp te maken van de functionele scenario s inclusief de beoogde berichten en betrokken interne processen. Het ontwerp kan dienen als input voor de interne acceptatietest. Zodra het interne berichtverwerkingsproces is gerealiseerd, kunnen op basis van het ontwerp en het programma van eisen (3.1.6), de nieuwe processen en systemen intern worden getest en geaccepteerd. U voert deze acceptatietest zelf uit. Met deze test bepaalt u of uw organisatie kan omgaan met de te versturen en te ontvangen berichten Inregelen netwerkpad Om de netwerkverbinding met MijnOverheid te realiseren moeten bij uw eigen beheerorganisatie en bij Logius de noodzakelijke firewall wijzigingen worden doorgevoerd. Op het aanvraagformulier heeft u de IP adressen opgegeven. Controleer of deze correct zijn en geef eventuele wijzigingen door aan Logius. Logius adviseert om tijdig te beginnen met het realiseren van de netwerkverbinding. Raadpleeg de Handreiking Connectiviteit MijnOverheid voor de benodigde informatie om een verbinding te leggen met systemen van MijnOverheid. Let op dat componenten als firewalls, loadbalancers, proxies, DNS, IP-ranges goed zijn ingesteld. De betrokken componenten dienen geschikt te zijn voor verkeer met tweezijdig-tls met PKIoverheidcertificaten. Let op! Richt het netwerkpad voor de productieomgeving, indien mogelijk, ook direct bij deze stap in. Pagina 32 van 36