Technische afspraak Normatief

TW-LA-TA-001

Netwerkbeveiliging (mTLS 1.3)

Technische afspraak over beveiliging op netwerkniveau met TLS 1.3 en wederzijdse authenticatie (mTLS), op basis van PKIoverheid-certificaten, inclusief controle op ingetrokken certificaten via CRL/OCSP.

Kerngegevens

UID
TW-LA-TA-001
Soort
Technische afspraak Technische afspraak
Status
Normatief
Ingangsdatum
(vanaf Stelselversie 1.5)
Vervaldatum
-
Auteur / Opsteller
Working Group TA
Autorisator
VWS programma LDN (2026-04-09)
Beheerder
Twiin

Context

Domein
MSZ VVT HA
Uitwisseling
Verwijzing Overdracht
Communicatiepatroon [P]
Notified Pull Pull Indexed Pull Push
Generieke functies [F]
Netwerkbeveiliging Authenticatie Identificatie

Voorwaarden / Uitzonderingen

Geldt voor alle systeem-tot-systeem-verbindingen binnen het stelsel, ongeacht het communicatiepatroon.

Conformiteitscriteria

Verbindingen gebruiken uitsluitend TLS 1.3 met wederzijdse authenticatie (mTLS). Systemen die de geldigheid van het PKIoverheid-servercertificaat van andere systemen controleren, MOETEN dit volgens de meest recent gepubliceerde Certificate Revocation List (CRL) of via het Online Certificate Status Protocol (OCSP) minimaal ieder uur doen.

Omschrijving

Deze technische afspraak legt de beveiliging van het transportkanaal tussen systemen vast. Alle systeem-tot-systeem-verbindingen binnen het stelsel verlopen via wederzijds geauthenticeerde TLS 1.3 (mTLS) met servercertificaten uit het PKIoverheid-stelsel.

Systemen die de geldigheid van het PKIoverheid-servercertificaat van andere systemen controleren, MOETEN dit volgens de meest recent gepubliceerde Certificate Revocation List (CRL) of via het Online Certificate Status Protocol (OCSP), minimaal ieder uur, doen.

De normatieve tekst en de bijbehorende eisen staan in het Twiin Afsprakenstelsel onder Netwerkbeveiliging; zie de verwijzingen hieronder onder Bijbehorende specificaties in Twiin.

Bijbehorende specificaties in Twiin

Bijbehorende standaarden & normen buiten Twiin

Toepassingen in

MedMij AORTA NUTS

Wijzigingslog

DatumVersieWijziging
1.0Vastgesteld bij Stelselversie 1.5 (TLS 1.3 verplicht).