Title: wetten.nl - Regeling - Besluit beveiligde verbinding met overheidswebsites en -webapplicaties - BWBR0048225

Source: https://wetten.overheid.nl/BWBR0048225/

Content:
{"title": "wetten.nl - Regeling - Besluit beveiligde verbinding met overheidswebsites en -webapplicaties - BWBR0048225", "content": "Besluit van 11 mei 2023, houdende aanwijzing van de open informatieveiligheidsstandaarden\n                                    HTTPS en HSTS voor websites en webapplicaties van bestuursorganen (Besluit beveiligde\n                                    verbinding met overheidswebsites en -webapplicaties)\n\nWij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau,\n                                    enz. enz. enz.\n\nOp de voordracht van de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties\n                                    van 27\u00a0maart 2020, nr. 2020-0000110583;\n\nGelet op artikel 3, tweede en derde lid, van de Wet digitale overheid;\n\nDe Afdeling advisering van de Raad van State gehoord (advies van 8\u00a0april 2020, nr.\u00a0No.W04.20.0067/I);\n\nGezien het nader rapport van de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties\n                                    van 8\u00a0mei 2023, nr. 2023-0000244567;\n\nHebben goedgevonden en verstaan:\n\nIn dit besluit wordt verstaan onder:\n\na. \nHSTS: \u00abHTTP Strict Transport Security\u00bb, IETF RFC 6797;\n\nb. \nHTTPS: \u00abHyperText Transfer Protocol Secure\u00bb, IETF RFC 9110;\n\nc. \nTLS-richtlijnen: de ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS), versie 2.1.1,\n                                          gepubliceerd op https://www.ncsc.nl/documenten/publicaties/2021/januari/19/ict-beveiligingsrichtlijnen-voor-transport-layer-security-2.1;\n\nd. \nWebapplicatie-richtlijnen: de ICT-Beveiligingsrichtlijnen voor Webapplicaties, versie 2015, gepubliceerd op\n                                          https://www.ncsc.nl/documenten/publicaties/2019/mei/01/ict-beveiligingsrichtlijnen-voor-webapplicaties\n\nBestuursorganen als bedoeld in artikel 1:1, eerste lid, onderdeel a, van de Algemene wet bestuursrecht, beveiligen hun publiek toegankelijke websites en webapplicaties door toepassing\n                                    van HTTPS en HSTS, met dien verstande dat:\n\na. de standaarden worden geconfigureerd overeenkomstig de instellingen die de status\n                                          voldoende of goed krijgen in de TLS-richtlijnen;\n\nb. een bezoeker wordt doorverwezen naar de HTTPS-versie op de bezochte domeinnaam voordat\n                                          naar andere domeinnamen wordt doorverwezen overeenkomstig maatregel 5 bij beveiligingsrichtlijn\n                                          U/WA.05 van de Webapplicatie-richtlijnen; en\n\nc. een HSTS-geldigheidsduur van tenminste twaalf maanden (max-age=31536000) wordt gehanteerd.\n\nDit besluit treedt in werking met ingang van 1\u00a0juli 2023\n\nDit besluit wordt aangehaald als: Besluit beveiligde verbinding met overheidswebsites\n                                    en -webapplicaties.\n\nLasten en bevelen dat dit besluit met de daarbij behorende nota van toelichting in\n                                       het Staatsblad zal worden geplaatst.\n\n\n\n\u2019s-Gravenhage, 11 mei 2023\n\nWillem-Alexander\n\nDe Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,\n\nA.C. van \nHuffelen\n\nDe Minister van Justitie en Veiligheid,\n\nD. \nYe\u015filg\u00f6z-Zegerius"}