Besluit 8 · architectuur

Twaalf dragende ontwerpkeuzes

Twaalf ontwerpkeuzes dragen het platform: vier leidende voor opbouw en beveiliging en acht voor levering, bewaking, kosten en invoering; beloften en toetsen maken ze aantoonbaar.

Aanvaard26 september 2026Besloten door vdo89

Uitspraken die op dit besluit wachten

Uitspraak	Onderwerp	Nu
Hersteltijd en toegestaan gegevensverlies volgen per dienst uit de bedrijfsimpactanalyse; er is geen vaste hersteltijd die voor iedere toepassing geldt. De herstelprocedures ond…	Herstel naar verstoring en dienstprofiel	Vastgesteld
Identiteit is de belangrijkste grens van het platform. Toegang volgt uit een gecontroleerde identiteit en een expliciete rol, niet uit de plaats in het netwerk; het netwerk bepe…	De identiteitsketen	Vastgesteld
RWS houdt de regie over identiteits- en toegangsbeheer. IAM-beheer, de rol Identiteitsbeheer van RWS, is eindverantwoordelijk voor de identiteitsketen en het rollenmodel, en de …	De identiteitsketen	Vastgesteld
Een koppeling met een bestaand systeem krijgt toegang op grond van haar applicatie-identiteit en de rol die de eigenaar van de bron daaraa…	Koppelingen met bestaande systemen	Vastgesteld
Verkeer tussen naamruimten, clusters en cellen is standaard geweigerd en wordt alleen bij uitzondering toegestaan. Netwerkbeleid is verplicht voor iedere [naamruimte](/begrippen…	Netwerkbeleid en uitgaand verkeer	Vastgesteld
Uitgaand verkeer is alleen toegestaan naar vastgelegde bestemmingen; al het overige wordt geweigerd en vastgelegd.	Netwerkbeleid en uitgaand verkeer	Vastgesteld
Tussen de datacenters lopen alleen gerouteerde verbindingen, geen laag-2-netwerk: geen segment loopt over beide cellen. Zo werkt en herstelt iedere cel netwerktechnisch zelfstan…	Verkeer tussen de cellen en de overgang	Vastgesteld
Het netwerk van een cel is verdeeld in zones, elk met een eigen vertrouwensniveau. Verkeer tussen zones loopt alleen langs vooraf vastgelegde en getoetste …	Zonering en verkeersstromen	Vastgesteld
Bereikbaar zijn is nog niet bevoegd zijn. Een toegestaan netwerkpad geeft geen recht op gegevens: de ontvangende dienst controleert zelf de identiteit van de aanroeper en beslis…	Zonering en verkeersstromen	Vastgesteld
Missiekritieke netwerken horen niet bij het datacenternetwerk en zijn alleen bereikbaar via voorgeschreven koppelvlakken, vastgel…	Zonering en verkeersstromen	Vastgesteld
Iedere verbinding hoort bij een dienst. Het team declareert haar in zijn dienstbeschrijving; zij wordt vóór de uitvoering getoetst aan de toe…	Zonering en verkeersstromen	Vastgesteld
Het platform heeft één beveiligingsbaseline: genummerde maatregelen per domein, elk met een norm, het bewijs bij oplevering, de verwijzing …	De beveiligingsbaseline	Vastgesteld
BIO2 is het kader van de baseline: iedere maatregel verwijst naar BIO2, met de nummering van de beheersmaatregelen uit ISO/IEC 27002:2022 die BIO2 volgt. D…	De beveiligingsbaseline	Vastgesteld
De referentieset securityeisen vertaalt BIO2 naar toetsbare eisen voor een containerplatform: 53 eisen in acht onderwerpen. Zij vult…	De beveiligingsbaseline	Vastgesteld
Het platform volgt per onderwerp vaste open standaarden, zodat inrichting, gegevens en bewijs leesbaar blijven buiten het huidige product en een onderdeel later te vervangen is …	Open standaarden	Vastgesteld
Naast open standaarden volgt het platform enkele de-factostandaarden, zoals de S3-interface voor objectopslag, Git, het Prometheus-formaat voor metingen, CEF en sFlow. Zij zijn …	Open standaarden	Vastgesteld

Context en probleemstelling

De knelpunten en de principes laten veel ontwerpen toe. Om de uitvoering te laten voortbouwen, moeten de dragende keuzes vastliggen, ieder afgewogen tegen een eenvoudiger alternatief.

Besluit

Twaalf ontwerpkeuzes dragen het platform. De vier leidende bepalen hoe het is opgebouwd en beveiligd:

De overige acht bepalen hoe het platform als dienst wordt geleverd, bewaakt, betaald en ingevoerd: één beschrijving per toepassing, een beperkt aanbod met een groeipad, beveiliging en controle in de standaard, continuïteit naar het belang van het werk, open standaarden en overdraagbare configuratie, regie over kritieke onderdelen, overgang in stappen, en kosten en gebruik per dienst zichtbaar.

Iedere keuze noemt haar knelpunten, haar principes, waarom niet eenvoudiger en waar zij is uitgewerkt. Beloften verbinden de doelen met de diensten en bouwstenen die ze waarmaken, en toetsen tonen aan dat ze werken.

Verwijzen hiernaar

Onderwerpen 8

Beloften 22

Ontwerpkeuzes 12

Toetsen 25