Harmonisatie TA Notified Pull

Status: loopt Waar: #kring-techniek-pub

Wat het is

Het Twiin Afsprakenstelsel bevat een Technische Afspraak Notified Pull (TA NP) uit 2024. Twiin heeft vanuit het programma Landelijk dekkend netwerk (LDN) de opdracht om die afspraak te harmoniseren tot een generiek bouwblok, en heeft daarvoor een subwerkgroep ingericht onder de Working Group TA (WGTA). Nuts neemt daar sinds het voorjaar van 2026 aan deel; het meeschrijven aan de Twiin TA NP staat als doorlopend werk in ons jaarplan.

De harmonisatie is opgedeeld in een notificatiedeel en een workflowdeel. Beide liggen bij deze werkgroep. Het notificatiedeel wordt als eerste uitgewerkt, als TA Notificaties.

Relevantie voor Nuts

De geharmoniseerde TA NP wordt een generiek bouwblok in het landelijk dekkend netwerk. Wat daar wordt vastgelegd, bepaalt hoe gegevensuitwisseling met notificatie in Nederland technisch werkt.

Het gaat om meer dan notificeren. Zowel de bestaande TA NP van Twiin als de Nuts-variant hebben een flink aantal generieke functies in scope: naast notificatie ook adressering, lokalisatie, toestemming, autorisatie en identificatie en authenticatie. De harmonisatie moet die dus allemaal behandelen. Authenticatie en autorisatie zijn daarbij een zwaar onderdeel, omdat de vertrouwensmodellen van Twiin en Nuts fundamenteel van elkaar verschillen: in ons ontwerp worden rollen en claims cryptografisch aangetoond op de lijn met Verifiable Credentials, terwijl het Twiin-model daar anders in staat. Dat vraagstuk is inmiddels als apart traject bij VWS belegd, zie Reactie op de VWS-memo Harmonisatie van Authenticatie en Autorisatie.

Er blijft profilering nodig na de TA's. De TA NP en de TA Notificaties zijn bouwblokken. Zoals het er nu uitziet moeten toepassingen daarbovenop nog eigen keuzes maken over details, dus profileren op de TA's. Voor de eOverdracht betekent dat dat er na de TA's nog een toepassingsprofiel moet komen. Wie dat opstelt is nog niet duidelijk: het programma eOverdracht of Twiin. Dat is een vraag die we tijdig geagendeerd willen hebben, want daar hangt aan vast wie het werk doet en wanneer het klaar kan zijn.

Het raakt de vernieuwing van de eOverdracht-standaarden. De huidige eOverdracht-implementatie in de Nuts community is gebaseerd op oudere afspraken; de X509Credential en de nieuwere autorisatieaanpak maken daar geen deel van uit. De kring Toepassingen wil die standaarden zelf vernieuwen, als onderdeel van de migratie naar Nuts v6. Wat hier in de harmonisatie wordt vastgelegd, is input voor die vernieuwing.

Het landt in de Twiin najaarsrelease. Twiin heeft bevestigd dat de geharmoniseerde versie in release 1.6 wordt opgenomen en dat de versie uit 2024 daarna wordt verwijderd. Zie Twiin najaarsrelease 1.6.

Opdracht

De kring bevestigt de deelname aan dit traject en legt de opdracht als volgt vast.

Doel. De geharmoniseerde TA Notified Pull technisch werkbaar en in lijn met de Nuts-uitgangspunten laten landen in het Twiin Afsprakenstelsel, en tijdig in beeld hebben wat het resultaat betekent voor onze toepassingen en implementaties.

Scope. De opdracht omvat:

• deelname aan de subwerkgroep Harmonisatie TA NP en aan de WGTA, met voorbereiding en inhoudelijke inbreng, voor zowel het notificatiedeel als het workflowdeel
• inhoudelijke reactie op de opgeleverde concepten, waaronder de TA Notificaties
• het starten van de impactanalyse met de toepassingen, te beginnen bij de eOverdracht, en het terugkoppelen van de uitkomsten aan de werkgroep zodat praktijkervaring in de afspraak landt
• het in beeld brengen van wat het resulterende bouwblok betekent voor de nuts-node, de generieke functies en de bestaande eOverdracht-standaarden
• het agenderen van de vraag wie het toepassingsprofiel per toepassing opstelt
• terugkoppeling naar de kring van vraagstukken die een kaderkeuze vragen, met probleem, oplossingsrichtingen en voor- en nadelen

Buiten scope valt de inrichting van de governance van het Twiin-stelsel en van het LDN-programma. Wij brengen inhoudelijke argumenten in; het proces en de samenwerking daarover liggen bij de kring Gezamenlijk Belang.

Resultaat. Ingebrachte inhoudelijke bijdragen en reacties, een geharmoniseerde TA die in release 1.6 kan landen, en een beeld van de gevolgen voor onze eigen techniek en toepassingen.

Belegging. De deelname is belegd bij Steven van der Vegt, met Dirk Geurs als tweede deelnemer. De impactanalyse eOverdracht wordt vanuit de kring Toepassingen georganiseerd, met achtergrond en kennis vanuit deze kring.

Werkwijze. De subwerkgroep vergadert wekelijks op dinsdagochtend. Inhoudelijke stukken komen per mail en via de Twiin-tooling. Vraagstukken die een kaderkeuze raken komen naar de kring; de werkgroepdeelname zelf vraagt geen besluitvorming per onderwerp.

Openstaande inhoudelijke punten

Deze punten zijn ingebracht of geconstateerd en zijn nog niet opgelost:

• Autorisatie staat als in scope aangemerkt, maar is niet uitgewerkt in het concept van de TA Notificaties, terwijl het een bepalend onderdeel is.
• De intent van een notificatie is niet kenbaar wanneer alleen identifiers worden verstuurd. Bij een taak kun je de intent ophalen bij het pullen van de resource, maar bij andere resources via een generiek endpoint uit de adressering is onduidelijk waarom je die ontvangt. Dit staat op gespannen voet met de randvoorwaarde dat de intent voor alle actoren duidelijk moet zijn.
• De scope van het document schuift, onder meer op de vragen of id-only wordt ondersteund en of receiver-initiated subscriptions worden meegenomen.
• De aggregatieniveaus van subscription topics (de niveaus L1 tot en met L4) zijn uitgewerkt en aan de werkgroep voorgelegd, met de vraag welk niveau normatief wordt. Daar is nog geen keuze op gemaakt.
• Wie het toepassingsprofiel opstelt dat bovenop de TA's nodig is, is niet belegd.

Planning

Te besluiten

1. Neemt Nuts zitting in de subwerkgroep TA Pull? Dit is vanuit VZVZ voorgesteld, zodat de ontwikkeling binnen LSP x Nuts in lijn blijft met de TA Pull. Voorstel is om niet deel te nemen aan TA Indexed Pull, omdat die over beeld gaat en voor ons beperkt relevant is.
2. Hoe verhoudt de inbreng in dit traject zich tot de openstaande kaderkeuzes over authenticatie en autorisatie? Voorstel is om die keuzes expliciet in de kring te maken in plaats van ze impliciet in werkgroepbijdragen te laten ontstaan.
3. Langs welke weg wordt de kring geïnformeerd over de voortgang, gegeven het wekelijkse ritme van de werkgroep?

Samenhang met andere trajecten

• Twiin najaarsrelease 1.6. De release waarin het resultaat van dit traject landt.
• Reactie op de VWS-memo Harmonisatie van Authenticatie en Autorisatie. Het authenticatie- en autorisatievraagstuk uit deze harmonisatie is bij VWS als apart traject belegd, met een eigen reactietermijn.
• v6-migratie en vernieuwing van de eOverdracht-standaarden. Ligt bij de kring Toepassingen en loopt mee in de v6-migratie, mogelijk via de gezamenlijke werkgroep tussen Toepassingen en Techniek. Wat uit deze harmonisatie komt, is daarvoor input.
• LSP x Nuts. Het ontwerp daar gebruikt een vergelijkbaar autorisatiemodel; de subwerkgroep TA Pull raakt dat direct.
• Generieke functies. Adressering, lokalisatie, toestemming, autorisatie en identificatie en authenticatie zijn de bouwblokken waarop het resultaat leunt. Adressering is al beschikbaar.
• Impactanalyse technisch profiel eOverdracht. De concrete toets van het resultaat bij een toepassing, georganiseerd vanuit de kring Toepassingen.
• Aanbesteding GF-pilots. De pilots waarvoor de haalbaarheid getoetst moet worden, waaronder de eOverdracht-pilot en het trancheplan van LDN om de TA NP te beproeven.

Bronnen

Wie erbij betrokken zijn

Bij Twiin: Anneke Huisman en Arnaud Poelman voor de inhoud van de TA's, Siu Luc en Jelmer Kranenburg voor de WGTA. Andere deelnemers aan de subwerkgroep komen onder meer van VZVZ, Chipsoft, Nedap, Nexus, Cumuluz en VWS.

Hoe haak je aan

Wil je meelezen op de concepten of meedenken over de gevolgen voor een toepassing, laat het weten in #kring-techniek-aanspreekpunt. Voor de eOverdracht loopt de afstemming via #kring-toepassingen.