Training Aansluiting Berichtenbox MijnOverheid

Transcriptie

1 Training Aansluiting Berichtenbox MijnOverheid Marjolein van Abbe, Paul Zeef, Bas Avis & Rocky Berkhof 28/6/17

2 Technische keten achter MijnOverheid BLOK 2

3 Vernieuwing Berichtenbox 6,5 miljoen Nederlanders maken op dit moment gebruik van MijnOverheid en ontvingen in miljoen berichten in hun Berichtenbox. De verwachting is dat deze groei doorzet naar 320 miljoen berichten per jaar. Om deze groei, maar ook de wens voor nieuwe functies, te kunnen realiseren is het noodzakelijk de Berichtenbox te vernieuwen. De Ministerraad heeft op 8 juli 2016 ingestemd met het voorstel om de Berichtenbox te vernieuwen juni 2017

4 Vernieuwing Berichtenbox 4 28 juni 2017

5 Migratieplanning 16 t/m 20 juni: testen kopiëren data en uitgestelde berichtverwerking 30 juni: afronding migratie preproductie via DNS-wijziging (was 9 juni) 6 t/m 9 september: kopiëren data en uitgestelde berichtverwerking 15 t/m 20 september: geen berichtverwerking 21 september: afronding migratie productie via DNS-wijziging

6 Uitgangspunten aansluitingen/afnemersmigratie Aanmelden Aanmelden voor nieuwe aansluiting blijft mogelijk voor gehele migratieperiode; Lopende aansluittrajecten Aansluittrajecten met eigen technische aansluiting waren mogelijk tot 1 april 2017, daarna zijn aansluittrajecten gestaakt; Alle technische aansluitingen die voor 1 april 2017 waren aangesloten gaan tijdens de migratie as-is over met het huidige koppelvlak; Nieuwe aansluitingen Nieuwe aansluitingen op de Berichtenbox kunnen tot 21 september 2017 enkel via bestaande intermediairs gerealiseerd worden; Vanaf 21 september 2017 zijn nieuwe technische aansluitingen mogelijk middels het nieuwe koppelvlak. Dit geldt ook voor gestaakte aansluittrajecten; Na de migratie en uiterlijk 1 juli 2018 zijn alle technische aansluitingen omgezet naar het nieuwe koppelvlak juni 2017

7 Na migratie Grootte bijlage per bericht naar 500Kb Capaciteit berichtverwerking naar 2,5 miljoen berichten per dag Volumetoename zal gecontroleerd plaatsvinden De eisen van de abonneeservice zijn ruimer, namelijk 300 bevragingen per dag. Let op: In de komende presentatie gaan wij uit van de huidige situatie juni 2017

8 Digitale overheid

9 28/6/17

10 28/6/17

11 Keten NORA Keten Overheid OIN / PKIO Burger BSN/DigID Bedrijfsapplicatie Digikoppeling Internet of Diginetwerk 13

12 Keten NORA Keten Berichtspecificaties Overheid OIN / PKIO Burger BSN/DigID Bedrijfsapplicatie Digikoppeling Digikoppeling Internet of Diginetwerk 14 Internet / Diginetwerk

13 Onderdelen aansluiting MO BB Functionaliteit Technisch onderdeel 1 Netwerk Internet / Diginetwerk 2 Connectiviteit/koppelvlak Digikoppeling 3 Opvragen geabonneerden Validatieservice / Abonnementservice 4 Aanleveren Berichten Berichten verwerkservice 5 Beheer functionaliteit Leveranciersportaal 15

15 Diginetwerk Diginetwerk is het besloten netwerk van de overheid. Via Diginetwerk kunnen overheden gegevens die een hoge mate van beveiliging vereisen, veilig uitwisselen met andere overheden. O.a. Haagse Ring, Suwinet en GEMNET zijn onderdeel van Diginetwerk. 17

16 Diginetwerk 18

18 Keten NORA Keten Berichtspecificaties Overheid OIN / PKIO Burger BSN/DigID Bedrijfsapplicatie Digikoppeling Digikoppeling Internet of Diginetwerk 20 Internet / Diginetwerk

19 Digikoppeling 21

20 juni 2017

21 Digikoppeling ebms Afnemer BB omgeving Berichtenbox Internet / Diginetwerk 24

22 Digikoppeling ebms Afnemer GBB omgeving Berichtenbox Inladen CPA Internet / Diginetwerk Inladen CPA 25

23 Digikoppeling Bevragingen: WUS - Webservices, UDDI, SOAP - Snel: direct antwoord - foutmelding als service niet beschikbaar is Meldingen: ebms - Electronic Business Messaging Services - Onderdeel van de ebxml standaard - Direct ontvangstbevestiging - Veel later definitief antwoord (max. 24 uur) - Betrouwbaar: reliable messaging Gegarandeerde aflevering 26

24 CPA Collaboration Protocol Agreement Formeel contract tussen twee partijen die op basis van ebms gegevens willen uitwisselen Inlezen aan beide zijden Digikoppeling adapter configureert zichzelf op basis van CPA Biedt de zekerheid dat beide partijen dezelfde instellingen gebruiken Logius kan het CPA conform de standaard voor u aanmaken Mogelijkheid om zelf CPA aan te maken met tool: 28

26 Werking berichtenbox Opvragen geabonneerden: Validatieservice (WUS) 1 tot 250 BSN s Abonnement service (ebms) 3 Varianten Verstuur bericht Berichten aan geabonneerden: Berichten Verwerkservice (ebms) 31

28 Berichten Validatieservice Berichten Validatieservice Opvragen van geabonneerden via het WUS-koppelvlak, conform de bevraging -variant van Digikoppeling => direct antwoord 2 opties Afnemer BSN s Wel / geen abonnement 33

29 Validatieservice (WUS) 34

30 Validatieservice (WUS) 35

31 AbonnementService (ebms) 36

32 Variant 1 - BSN Lijst: Afnemer Welke van deze BSN s hebben mijn organisatie aangevinkt? (max 1 miljoen) BSN-nrs Variant 2 Volledig: Afnemer Welke BSN s hebben mijn organisatie aangevinkt? Alle BSN-nrs voor uw organisatie Variant 3 Mutaties: Afnemer Wat zijn de mutaties ten opzichte van de eigen opgegeven peildatum? BSN s en wijziging 37

33 AbonnementService (ebms) 38

34 AbonnementService (ebms) - vraagbericht BSN lijst Volledig Mutatie 39

35 AbonnementService (ebms) - antwoord 40

36 AbonnementService (ebms) - fout 41

39 Aanleveren Berichten Asynchroon (ebms), binnen 24 uur bezorgd Alleen platte tekst (UTF-8) Mag url bevatten bijvoorbeeld: Max 1000 berichten in batch max 2 persoonlijke bijlagen max 3 standaard bijlagen 44

40 Publicatiedatum 45

41 Digitaliseren van berichten 46

42 Digitaliseren van berichten Platte tekst Hyperlinks Pers. bijlage Base64 encoded 47

43 Verwerkingsrapport 48

44 Afzender wordt bepaald o.b.v. OIN Onderwerp van het bericht Publicatiedatum

45 Bijlagen 2x persoonlijk 3x standaard Platte tekst 50 Hyperlinks

46 Notificatie 85% krijgt notificatie 52

47 Notificatie Het notificatiekenmerk wordt vastgelegd in het leveranciersportaal Tekst in burger 53

48 28/6/17

49 Acties Archief Verwijderen Doorsturen 28/6/17

50 Persoonlijke/standaard bijlagen PDF/A (ISO ). Geschikt voor archivering. Ook op lange termijn leesbaar Max 2 persoonlijke bijlagen (in totaal max 250 kb) - Geachte heer de Vries Opnemen bericht Max 3 standaard bijlagen (in totaal max 2 MB) - Hoe maak ik bezwaar - Toelichting op de brief - Jaarlijkse tariefopbouw van de WOZ - etc. Opnemen in leveranciersportaal 58

51 PDF Bijlage maart 2016

52 Toegankelijkheid: PDF/UA (universal accessibility) Voorleesbaar: Voor blinden en slechtzienden 60

53 Fonts in PDF PDF/A is self contained (bevat alle benodigde informatie) Gebruik van niet standaard fonts maakt bestand groter. Standaard fonts: Times (v3) (in regular, italic, bold, and bold italic) Courier (in regular, oblique, bold and bold oblique) Helvetica (v3) (in regular, oblique, bold and bold oblique) Symbol Symbol Zapf Dingbats Zapf Di gbats Beperk aantal verschillende fonts / speciale tekens 61

54 Afbeeldingen in PDF Gebruik Gecomprimeerde JPEG afbeeldingen 62

55 Afbeeldingen in PDF Gebruik Gecomprimeerde JPEG afbeeldingen Vector graphics. 63

56 Afbeeldingen in PDF Gebruik Gecomprimeerde JPEG afbeeldingen Vector graphics. RGB i.p.v. CMYK kleuren 64

57 Afbeeldingen in PDF Gebruik Gecomprimeerde JPEG afbeeldingen Vector graphics. RGB i.p.v. CMYK kleuren Minder kleuren (Grayscale) 1 bit 8 bits 24 bits 24 bits (2 24) = 16.7 miljoen kleuren 65

58 Afbeeldingen in PDF Gebruik Gecomprimeerde JPEG afbeeldingen Vector graphics. RGB i.p.v. CMYK Minder kleuren (Grayscale) Pixeldichtheid (72 dpi is voor Berichtenbox voldoende) 66

59 Hyperlinks Doorverwijzen als het echt niet binnen de maximale omvang past: Inloggen met DigiD (Single Sign-On op eigen omgeving) Betalen Let op: betalingsgedrag Berichtenbox aanslagen blijft achter bij betalingen aanslagen per post 67

61 Beheer Algemeen Berichttypen Organisatieprofiel Berichtverwerking PKI Overheidcertificaten vervallen standaard elke 3 jaar. Vernieuwen certificaten afnemers Vernieuwen certificaten Logius Actie: nieuwe CPA inladen, inladen truststore voor leveranciersportaal (eigen certificaat) Bereik Burgervragen 69

62 Beheer Algemeen Berichttypen Organisatieprofiel Berichtverwerking Configuratie berichttypen (code in leveranciersportaal) Portaal geeft overzicht van berichtstromen Elke berichtstroom eigen berichttype (1:1) Standaard bijlagen (jaar 201x) Notificatiebericht Bereik Burgervragen 70

63 Beheer Algemeen Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen Mogelijkheid tonen alle berichttypen (inclusief de gedeactiveerde berichttypen) Aantal actieve berichtenboxgebruikers 71

64 Beheer Algemeen Berichttypen Maak berichttype voor elke berichtstroom Notificatietekst Organisatieprofiel Berichtverwerking Bereik Burgervragen 73

65 Beheer Algemeen Berichttype toevoegen Berichttypen Organisatieprofiel Berichtverwerking Bereik Kies unieke code (max. 8 karakters) Burgervragen 75

66 Beheer Algemeen Berichttypen Organisatieprofiel Berichtverwerking Bereik Kies duidelijke omschrijving Burgervragen 76

67 Beheer Algemeen Default vulling: Standaardbericht (wordt functioneel niet gebruikt.) Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen 77

68 Beheer Algemeen Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen 78

69 Beheer Algemeen Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen 79

70 Beheer Algemeen Berichttypen Organisatieprofiel Berichtverwerking Bereik Standaard bijlagen, voor iedere ontvanger Max 3, samen max 2 MB Burgervragen 80

71 Beheer Algemeen Organisatieprofiel aanmaken Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen Max 200 karakters 81

72 Beheer Algemeen Zoeken:.. Berichttypen Organisatieprofiel Berichtverwerking Bereik Op batch totalen Burgervragen 84

73 Beheer Beheer Algemeen Berichtverwerking.. Berichttypen Organisatieprofiel Berichtverwerking Op specifieke batches Bereik Burgervragen 85

74 Beheer Verwerkingsrapportages Algemeen Inzage rapportage in leveranciersportaal Responsebericht (XML) Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen Maatregelen: Fouten herstellen en opnieuw verzenden Verzenden op papier 87

75 Beheer Alleen inzicht in aflevering Algemeen Geen inzicht of en wanneer bericht gelezen is Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen Burger is zelf verantwoordelijk voor lezen Alle berichten die per papieren post naar burgers worden verstuurd, ook berichten met rechtsgevolgen zoals beschikkingen, kunnen naar Berichtenbox worden verstuurd. 88

76 Beheer Algemeen Berichtvoorkeuren Burger moet organisatie aanvinken Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen 89

77 Beheer Berichtvoorkeuren Algemeen Berichttypen Opvragen via abonnementservice Bereik vergroten door communicatie Organisatieprofiel Berichtverwerking Bereik Burgervragen 90

78 Beheer Algemeen Berichtvoorkeuren Berichttypen Organisatieprofiel Berichtverwerking Bereik Burgervragen 91

79 Beheer Veel gestelde vragen Algemeen Berichttypen Organisatieprofiel Berichtverwerking Bereik Ik heb een notificatie ontvangen, maar er staat geen gericht in mijn berichtenbox Ik heb geen notificatie ontvangen, maar er staat wel een bericht in mijn Berichtenbox Wat is het verschil tussen MijnOverheid en MijnGemeente? Het is niet duidelijk met wie ik contact moet opnemen bij inhoudelijke vragen over het bericht. Ik kan een bijlage niet openen Kan ik de post ook nog op papier ontvangen? Burgervragen 93

80 Wat kan er misgaan 21 maart 2016

81 Verstuurde berichten zijn van de burger! 99

82 xxx xxx xxx 100 xxx

83 Verkeerd bezorgd Berichten kunnen niet teruggetrokken worden -Verstuur excuus bericht naar verkeerde BSN -Verstuur bericht opnieuw naar juiste BSN - Melding doen bij Autoriteit Persoonsgegevens - Beleidsregels meldplicht datalekken om organisaties te helpen bij het bepalen of er sprake is van een datalek 101

84 Overige problemen / aandachtspunten - Bericht toch niet bezorgd - Verkeerde publicatiedatum Controleer verwerkingsrapporten! - PDF niet te openen, vergeten toe te voegen - Asynchroon, aflevering kan max 24 uur duren - Overdracht naar collega s - Communicatie naar burger - Richt helpdesk in 28 juni 2017

85 Aansluiten

86 ICT Leveranciers Berichtenbox 28/6/17

87 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Vraag OIN en PKI-O certificaat aan Realiseer aansluiting Digikoppeling Internet of Diginetwerk? Kies af te nemen services Bewerkersovereenkomst en aanvraagformulier opsturen naar Logius 106

88 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie 107

89 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Bepaal afslag MO in architectuur Afspraken met leverancier wanneer hij aanwezig is en welke randvoorwaarden je in moet vullen Kennisdelen binnen organisatie Communicatie naar burger 108

90 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Aanpassing interne systemen Netwerkpad inregelen CPA (aanmaken en) inlezen Installeer Berichtenbox leveranciersportaal Organisatieprofiel aanpassen Connectiviteitstest ebms / WUS 110

91 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Stel invoeringsplan op en stem dit af met alle betrokkenen Laatste versie aansluit documentatie ServiceID en Endpoints voor CPA creatie Tijdig aanvragen OIN en PKI-O certificaat Tijdig ondertekenen BWO 111

92 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Maak schema met overzicht keten Per knooppunt inzicht in berichten in/uit Zorg ervoor dat je weet wie bij de knoppen kan (servers, netwerk, firewall, certificaten etc.) Alle disciplines tegelijk beschikbaar Check logging 112

93 Aansluitproces wat vaak misgaat Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Geen PKI-O certificaat, Certificaat verlopen of niet geldig Certificaten leveranciersportaal zoek CPA: verkeerd serviceid, endpoint, verkeerde omgeving, typefout bij aanmaken Firewall dicht (voor verwerkingsbericht) IP adressen 113

94 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Testen interne processen en systemen Functionaliteit Checklist testen MijnOverheid Stuur testrapport naar Logius voor goedkeuring 114

95 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Testtraject is breder dan checklist! Stem planning af met alle betrokkenen! Regel tijdig test DigID accounts Controleer verwerkingsverslagen, logging Configureer Berichttypen en organisatieprofiel in leveranciersportaal 115

96 Aansluitproces wat vaak misgaat Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Organisatie niet aangevinkt door BSN PDF formaat Inhoud XML bericht onjuist Berichten niet geactiveerd 116

97 Aansluitproces Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Inregelen netwerkpad en connectiviteit Instellen berichttypen en profiel Aanmaken en inlezen CPA Limited Productierun (LPR) Beheerdocumentatie bijwerken Servicedesk instrueren, communicatie. 117

98 MijnOverheid Exploitatie Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Monitoring, foutafhandeling, verwerkingsrapportages Nieuwe berichttypen aanmaken Support via Logius Servicecentrum 118

99 MijnOverheid Exploitatie Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Nieuwe berichttypen en stromen Gebruik PDF Compressie Max 2 gepersonaliseerde PDF-bijlagen (max 250 kb) Maximaal 3 standaardbijlagen (2MB) Batch: maximaal 1000 berichten (100 MB) Eerst testen op PREPROD! Geef prognoses grote berichtstromen door aan traffic manager Logius MO: capaciteitpd@logius.nl 119

100 Wat is een intermediair? Stuurt berichten naar Berichtenbox namens één of meerdere organisaties. Is via Digikoppeling aangesloten op MijnOverheid Moet rechtspersoon zijn: (Overheids)organisaties of ICT leveranciers Versnelt aansluiten via intermediair Vereenvoudigd beheer 120

101 Begrippen Berichtleverancier Berichtleveranciers zijn organisaties die berichten sturen naar burgers. Er is een bewerkersovereenkomst tussen de berichtleverancier en Logius. Voorbeelden: Belastingdienst, gemeenten, pensioenfondsen Technische koppeling Technische koppeling met MijnOverheid Berichtenbox. Deze koppeling voldoet aan de Digikoppeling standaarden (WUS/ebMS). Voor ebms verkeer is aan beide kanten een CPA ingeladen in de Digikoppeling adapter. Dit CPA bevat o.a. het cliënt en server certificaat en de endpoints. 121

102 Identificatienummer Afzender (Berichtleverancier) Overheidsidentificatienummer (OIN) Handelsregisternummer (HRN) Geaddresseerde Burgerservicenummer (BSN) OIN/HRN BSN 122

103 Berichtverzending naar Berichtenbox Eigen aansluiting Organisatie MijnOverheid OIN BSN 123

104 OIN2 Berichtverzending via intermediair Aansluiting via intermediair Organisatie2 CPA Organisatie3 Organisatie4 Organisatie5 Intermediair OIN1 MijnOverheid BSN OrganisatieX 124

105 Stappenplan aansluiten via Intermediair Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie 125

106 Stappenplan aansluiten via Intermediair Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Eigen voorbereiding: Goedgekeurde Business Case/Mandaat voor aansluiting Afspraken maken met intermediair Programma van Eisen Keuze berichtstroom Opstellen invoeringsplan Opstellen communicatieplan 126

107 Stappenplan aansluiten via Intermediair Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Insturen aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst 127

108 Stappenplan aansluiten via Intermediair Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Insturen aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst Invullen en opsturen testrapport 128

109 Stappenplan aansluiten via Intermediair Voorbereiding Aansluiten Preproductie Testen Preproductie Aansluiten Productie Exploitatie Insturen aanvraagformulier MijnOverheid Insturen Bewerkersovereenkomst Invullen en opsturen testrapport Limited productierun (LPR) 129