Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Hieronder vind je een overzicht van de wijzigingen in het afsprakenstelsel die zijn doorgevoerd in het kader van release 2.2.0. Ook is aangegeven op welke deelnemers de wijziging impact heeft.

Aanpassingen

Impact DVP

Impact DVA

Geen van beiden

Bewaartermijn logging

Gewijzigde pagina’s:

  • Verantwoordelijkheden, Core

  • Normenkader informatiebeveiliging

  • A. 12.4.1 Gebeurtenissen registreren

  • Aanvullende auditverklaring en onderbouwende rapportage (en bijbehorend Excel-bestand)

Op de pagina’s A.12.4.1. Gebeurtenissen registeren, Normenkader informatiebeveiliging en Aanvullende auditverklaring en onderbouwende rapportage zijn een dezelfde wijzigingen doorgevoerd.

De bewaartermijnen voor loggegevens zijn verplaatst van de “Verantwoordelijkheden, Core” naar A.12.4.1. Gebeurtenissen registreren. Hier zijn ook de uitzonderingen opgenomen. Verder is de bewaartermijn voor toegangslogs verhoogd naar 5 jaar.

Bij Verantwoordelijkheden, Core zijn onder logging de verantwoordelijkheden onderverdeeld in ‘Algemene verantwoordelijkheden logging’ en ‘Ketenlog’.

X

X

Verduidelijking frequentie van de aanleveringen van loggegevens

  • Verantwoordelijkheden, Core

De frequentie van de aanleveringen binnen verantwoordelijkheden ten behoeve van logging is verduidelijkt.

X

X

Toevoeging van een aanbeveling over het naleveren van logberichten bij uitval/technische storingen

  • Verantwoordelijkheden, Core

Een nieuwe verantwoordelijkheid voor logging is toegevoegd aan de Verantwoordelijkheden, Core. Hierin wordt aanbevolen hoe omgegaan moet worden met de nalevering van logbestanden bij onbeschikbaarheid van de loggingscomponent.

X

X

Verplichtstelling van het vullen van error_code en description (Non oauth2 errors)

  • Logging interface

  • Bij het error attribuut moet voortaan bij niet OAuth2.0 fouten de vulling ’Other’ gebruikt worden

    Aanbeveling voor verduidelijken/beschrijven proces voor niet aanleveren van logberichten

    • Verantwoordelijkheden, Core

    Een aanbeveling voor nieuwe logging verantwoordelijkheid is toegevoegd voor het leveren van een 'leeg' logbestand, wanneer er gedurende een tijdspanne van meer dan één uur geen nieuwe gebeurtenissen worden vastgelegd.

    X

    X

    De regels omtrent de lay-out van toelichtingsteksten op een aantal schermen zijn verduidelijkt

    • Toestemmingsverklaring, Core

    • Landingspagina Verzamelen, Core

    • Landingspagina Delen, Core

    • Bevestigingsverklaring Delen, Core

    Op alle vier de pagina’s is een stuk toegevoegd waarin wordt aangegeven dat de toelichtingstekst ook in een uitklapbaar venster mag worden weergegeven.

    Op de pagina’s Toestemmingsverklaring en de Landingspagina Verzamelen zijn uit de voorgeschreven teksten de woorden ‘meer informatie’ verwijderd.

    De woorden ‘meer informatie’ zijn ook verwijderd uit de voorbeeldschermen op de pagina’s Toestemmingsverklaring en de Landingspagina Delen.

    X

    Correctie tekst m.b.t. autorisatieflow

    • Autoriseren

    De beschrijving bij de flow van autorisatie met langdurige toestemming is aangepast, zodat deze weer in lijn is met de sequentiediagram.

    X

    X

    Reparatie kapotte link informatiemodellen

    • Informatiemodellen

    De eerste link verwees naar een verlopen pagina. Deze link is nu gerepareerd.

    X

    Verwijderen waarschuwingsblokken DAP

    • Verantwoordelijkheden, Core

    De waarschuwingsblokken in de core.gegevensdiensten.102 en de core.reg.102 zijn verwijderd.

    X

    Verduidelijking van het gebruik van het attribuut "service_id"

    • Logging Interface

    De herkomst en de inhoud van het attribuut “service_id“ uit het resource request zijn aangescherpt.

    X

    Verduidelijking van het doel van logging

    • Logging interface

    Verduidelijking van het doel van aanvullende logging op de Logging interface pagina.

    X

    X

    Verduidelijking van verplichte objecten bij bepaalde events

    • Logging interface

    Een objecten model met de relatie naar events is toegevoegd aan de pagina.

    X

    X

    Toevoegen Uitvoeringswet AVG aan Juridisch kader

    • Juridisch Kader

    Aan het Juridisch kader is de Uitvoeringswet AVG toegevoegd.

    X

    X

    De Governance is herschreven

    Gewijzigde pagina’s

    • Introductie

    • Begrippenlijst

    • Governance

    • Rollen

    Verplaatste pagina’s

    • Beheerverantwoordelijkheden

    • Deelnemersovereenkomsten (met onderliggende pagina’s)

    • Modelverwerkersovereenkomst

    • Statuten Stichting MedMij

    • Change- en release beleid

    Nieuwe pagina’s

    • Bindingen

    • Besluitvorming

    Verwijderde pagina

    • Inrichting

    De Governance en de onderliggende pagina’s zijn herschreven. De tekst is ingekort omdat hiervan ook al veel was opgenomen in deelnemersovereenkomsten. Verder zijn een aantal pagina’s verplaatst zodat ze onder Governance vallen. Ook zijn drie begrippen gewijzigd in de begrippenlijst en is de introductie aangepast en deels verplaatst naar de nieuwe pagina Bindingen. De pagina Inrichting is verwijderd.

    X

    Verheldering teksten Verantwoordelijkheden, Core

    • Verantwoordelijkheden, Core

    De toelichtingen bij core.gegevensdiensten.102 en -103 zijn herzien, zodat het begrijpelijk Nederlands is.

    X

    ...