Als gemeente wil ik de audit trail kunnen combineren met de logs van NLX

[Hugo-ter-Doest]

...zodat ik een volledige logging kan reconstrueren t.b.v. AVG.

Oplossingsrichting: Als er gebruik wordt gemaakt van NLX, moet de registratiecomponent de NLX request id uit de HTTP header halen en in de log opnemen. Geldt voor alle registratiecomponenten die logs bijhouden.

Onderstaande "vink-lijst" is voor het team zelf om in te vullen en hoeft niet door de indiender te worden ingevuld.

Bepaling prioriteit door PO

• [ ] verbreding of verdieping API's
• [ ] stimuleert gebruik door gemeenten
• [ ] stimuleert gebruik door leveranciers

... eventueel nog toelichting door PO

Definition of ready

• [ ] Iedereen in het team begrijpt de user story
• [ ] de gewenste (aanvulling op de) functionaliteit van de API's duidelijk en beschreven is.
• [ ] Is klein genoeg (maximaal 1/5 van sprint)
• [ ] Product Owner akkoord en voorzien van prioriteit (mag alleen afgevinkt worden door PO)
• [ ] Idee hebben van hoe deze user story kan worden gedemonstreerd.
• [ ] Globale oplossingsrichting bekend
• [ ] Vastgelegd in Github en geplaatst in kolom ready

Definition of done

• [ ] Er is een OAS 3.0 specificatie
• [ ] Er is een referentieimplementatie
• [ ] Er zijn tests(cases) aanwezig die de wijziging aantonen en waarmee de user story getest kan worden.
• [ ] De technische specificatie (standaard.md) is gepubliceerd leesbaar
• [ ] Gebruikte gegevensmodel is na iedere iedere sprint bijgewerkt.

Acceptatiecriteria

• [ ] De DSO URI- en API-strategie worden gevolgd of afwijkingen zijn vastgelegd als ontwerp keuze
• [ ] Er zijn geen bekende GEMMA tegenstrijdigheden of afwijkingen zijn vastgelegd.

Taken

• [ ] Implementeren in referentie-implementatie [verantwoordelijke]
• [ ] Schrijven (unit) test voor referentie-implementatie [verantwoordelijke]
• [ ] Genereren/opstellen van OAS 3.0 [verantwoordelijke]
• [ ] Human Readable publiceren Open API Specificatie (v.3.0) [verantwoordelijke]
• [ ] Documentatie bijwerken
• [ ] Gegevensmodel bijwerken

[PDG65]

middleware, documentatie, header uitlezen

[joeribekker]

De specificatie van de X-NLX-Request-Id is onduidelijk. Voor de zekerheid maar een VARCHAR(255) van gemaakt. Zoals bij de andere velden niet NLX genoemd, maar dat staat dan in de documentatie bij audit trail.

Issue voor opheldering over ingeschoten: https://gitlab.com/commonground/nlx/nlx/issues/694

PR (technisch): https://github.com/VNG-Realisatie/vng-api-common/pull/89 PR (documentatie): https://github.com/VNG-Realisatie/gemma-zaken/pull/1264