Compliance for Rijksoverheid standards

Compliancy rapport:

[x] Domeinnaambeleid --> afspraken gemaakt over aparte domeinnaam
[x] Websiteregister Rijksoverheid --> domeinnaam aangevraagd via AZ
[x] Baseline Informatiebeveiliging Rijksdienst (BIR) & NEN-ISO/IEC 27001 en 27002 --> covered by ODC noord
[ ] ICT beveiligingsrichtlijnen voor webapplicaties --> @mellewynia Zie #96
[x] Webarchivering (archiefwet) --> na livegang
[x] Overheid.nl Web Metadata Standaard (OWMS) --> Niet verplicht
[x] Basiswettenbestand (BWB) --> NVT
[x] HTTPS, TLS & Certificaten -->
[x] Qualified Website Authentication Certificates -->
[x] Domain Name System Security Extensions (DNSsec) -->
[x] DMARC -->
[x] DomainKeys Identified Mail (DKIM) -->
[x] Sender Policy Framework (SPF) -->
[x] STARTTLS en DANE --> NVT We hebben geen mailserver
[x] Digitale Toegankelijkheid (EN301549 en WCAG2.1) --> 2 experts geconsulteerd, toegankelijkheidsverklaring, compliancy volgens WCAG2.1-EM
[x] Internet Protocol versie 6 (IPv6) -->
[x] PDF 1.7, A1 en A2 --> NVT
[x] Rijkshuisstijl Online --> NVT, afspraken over gemaakt
[x] Security Assertion Markup Language (SAML) --> NVT
[x] Telecommunicatiewet (Cookiewet) --> @MartinW-com
[x] Algemene Verordening Gegevensbescherming (AVG) -->
[x] Wet hergebruik overheidsinformatie (Who) --> NVT voor website, voor app is alles open
[x] Responsible disclosure --> @mellewynia
[x] Aanbeveling vanuit Security: toepassing van Security Headers -->

Also see:

Fill in this report (or checklist above):