Programma

1. Opening
   • Verslag voorgaande bijeenkomst vaststellen
     Het concept verslag van de voorgaande bijeenkomst is eerder toegestuurd en zonder aanvulling als concept op Edustandaard geplaatst. De gemaakte afspraken en acties worden ter bevestiging nagelopen.
   • Openstaande acties
     Na de laatste bijeenkomst zijn er vier nieuwe acties op de actielijst geplaatst. Merendeel gaat over het bijwerken van commentaar op de thema’s TLS, ‘Veilig en Betrouwbare e-mail’ en Domeinnaambeveiliging. Daarnaast een actie voor vormgeven van het thema ‘Security Headers’. Deze acties komen ook tijdens de agenda aan bod.
     Doel: informeren over de status en waar nodig zorgen voor voortgang.
2. TLS-voorschriften
   • Reacties op consultatie
     In totaal zijn twee reacties op de consultatie via Edustandaard ontvangen. Deze reacties (en andere reactie via de werkgroep) zijn bij de desbetreffende voorschriften geplaatst als commentaar in het werkdocument van UBV TLS. Gezien het beperkte commentaar, lopen we deze gezamenlijk door.
     Doel: inhoudelijk de reactie op consultatie bespreken en aan de hand daarvan bepalen of en tot welke wijziging van de voorschriften dit moet leiden.
   • Laatste wijzigingen n.a.v. commentaar laatste bijeenkomst
     Naar aanleiding van de laatste bijeenkomst zijn er tweetal opmerkingen geplaatst. Dit met betrekking tot 1) de scope van de ‘gegevensuitwisseling in het onderwijs’ en 2) de uitzondering voor een Single Page Application. Deze zijn bijgewerkt in een nieuwe versie  (zie UBV TLS 0.7.1).
     Doel: wijzigingen naar aanleiding van het commentaar bespreken, zodat deze definitief gemaakt kan worden.
3. Veilig en betrouwbare e-mail
   • Laatste wijzigingen n.a.v. commentaar laatste bijeenkomst
     De werkgroep is gevraagd om commentaar te leveren op de eerste conceptversie UBV Veilig en Betrouwbare e-mail. Deze zijn tijdens de vorige bijeenkomst besproken. De meeste daarvan zijn bijgewerkt in een nieuwe versie en kunnen besproken worden.
     Doel: wijzigingen bespreken. Daarnaast stilstaan bij de implementatie en impact van de voorschriften. En bepalen hoe de aanpak vorm te geven.
4. Andere beveiligingsstandaarden
   • Status en vervolgactie bespreken
     De thema’s domeinnaambeveiliging en ‘Security Headers’ moet nog verder uitgewerkt worden, voordat deze besproken kunnen worden.
     Doel: Informeren en evt. voortgang bespreken.
5. Afsluiting
   • Volgende bijeenkomst 

Bijlage: (WDO-)Beveiligingsstandaarden en thema’s

Documentatie