Twiin najaarsrelease 1.6

Status: gevraagd, nog niet belegd Waar: #kring-techniek-pub

Wat het is

Het Twiin Afsprakenstelsel kent twee releases per jaar, met per release een consultatieronde. De voorbereiding van de najaarsrelease (versie 1.6) is in juli 2026 gestart. De planning is op 17 juli bij de kring neergelegd, met de vraag of wij hierop willen reageren en zo ja wie dat doet en wanneer.

Relevantie voor Nuts

In opeenvolgende Twiin-releases worden steeds meer onderdelen uit de programma's Landelijk dekkend netwerk (LDN), Implementatie generieke functies (IGF) en Landelijk afsprakenstelsel (LAS) opgenomen. Wat in een release landt, wordt normatief voor partijen die zich aan het Twiin-stelsel conformeren.

Twee dingen maken deze release voor ons specifiek van belang.

De geharmoniseerde TA Notified Pull is beoogd voor versie 1.6. Twiin heeft in mei bevestigd dat de TA NP die nu in het stelsel staat uit 2024 komt, en dat de geharmoniseerde versie waaraan de subwerkgroep werkt in de najaarsrelease wordt opgenomen, waarna de huidige versie wordt verwijderd. Wij nemen aan die harmonisatie deel, zie Harmonisatie TA Notified Pull.

Daarnaast raakten de wijzigingen in de voorjaarsrelease 1.5.0 ons domein rechtstreeks: de eisen voor de generieke functies identificatie en authenticatie, autorisatie, toestemming, logging en adressering zijn herschreven, het communicatiepatroon Notified Pull is herzien en de eisen rond Veilig Netwerk zijn toegevoegd. Dat zijn onderwerpen waarvoor de kring eigen kaders en implementaties beheert.

Voorgestelde opdracht

De kring stelt een opdracht in om namens Nuts te reageren op de consultatie van de Twiin najaarsrelease 1.6.

Doel. Borgen dat de eisen die Twiin normatief maakt op onderdelen die de kring beheert of specificeert, aansluiten bij onze technische kaders, en dat de geharmoniseerde TA Notified Pull correct in het stelsel landt.

Scope. De opdracht richt zich op:

• de geharmoniseerde TA Notified Pull en het communicatiepatroon Notified Pull
• de eisen voor de generieke functies: identificatie en authenticatie, autorisatie, toestemming, logging en adressering, waaronder de vraag of deze functies als centrale diensten worden beschreven
• de wijze waarop het stelsel verwijst naar afspraken die elders zijn vastgelegd, en of de status van die verwijzingen klopt

Buiten scope vallen: eisen over bedrijfsvoering, organisatie en beveiligingsmaatregelen bij deelnemers, zorgtoepassingsspecifieke eisen zoals de validatie- en ketentest-eisen voor BgZ, de Twiin-diensten en -processen zoals validatie, incidentmelding en ketenregie, en redactionele keuzes over views en presentatie. Deze afbakening voorkomt dat de opdracht uitloopt op een review van het hele afsprakenstelsel.

Resultaat. Een ingediende consultatiereactie namens de kring, en een korte terugkoppeling aan de kring over wat is ingebracht en wat Twiin daarmee heeft gedaan.

Belegging. De werkgroep Architectuur in oprichting is de waarschijnlijke plek voor deze opdracht. Die werkgroep krijgt als taak architectuurvraagstukken op te pakken en besluitrijp te maken voor de kring, en deze consultatie past daarbinnen. Wordt de werkgroep niet tijdig ingesteld, dan belegt de kring de opdracht rechtstreeks.

Werkwijze. De opdracht wordt door ten minste twee mensen uitgevoerd, zodat de doorlooptijd niet van één agenda afhangt. De consultatieperiode loopt van 5 oktober tot en met 30 oktober, met daarbinnen twee online consultatiesessies. De expertsessie in week 46 en de overlegtafels in week 48 gaan op persoonlijke uitnodiging; deelname daaraan wordt tijdig met Twiin afgestemd.

Input voor de opdracht

Bij de voorjaarsrelease 1.5.0 is de indieningstermijn van 28 april niet gehaald. De observaties die toen zijn opgesteld zijn daardoor niet als consultatiereactie ingediend en gelden als input voor deze ronde:

• de cryptografie is uitgebreider en gedetailleerder beschreven, wat een verbetering is
• de kid-header en de vindbaarheid van de public key zijn losgelaten, wat vragen oproept over de uitvoerbaarheid
• de generieke functies worden als centrale diensten beschreven, wat niet overeenkomt met ons beeld van die functies
• de eis TW-F-IA-003 en het PvE Notified Pull vroegen bij die release specifieke aandacht

Over de eisen rond Veilig Netwerk is eerder onduidelijkheid geweest over de relevantie en de impact. De analyse daarvan staat op de pagina Verwijzen naar het Landelijk afsprakenstelsel: de eisen zijn organisatorisch van aard, er valt niets aan te implementeren in de nuts-node of in onze profielen, en inhoudelijke vragen erover horen bij LDN als bron en niet bij Twiin als publicerende partij. Brengt de najaarsrelease hier nieuwe wijzigingen in, dan volgt de opdracht diezelfde lijn.

Planning van de najaarsrelease

Wanneer	Wat
Juli tot begin oktober	Twiin werkt de inhoud van de release uit met werkgroepen en experts
Week 37	Eerste inhoudelijke informatie over de release en de consultatieonderwerpen
5 oktober	Start consultatie
Oktober	Twee online consultatiesessies
30 oktober	Einde consultatie, vier weken vanwege de herfstvakantie
Week 46	Expertsessie over de wijzigingen en de ontvangen feedback, op persoonlijke uitnodiging
Week 48	Overlegtafels Twiin Deelnemers en Dienstverleners en de overlegtafel GTK's, die hun advies vormen
Vanaf 14 december	Publicatie van de definitieve najaarsrelease

Deze planning is door Twiin gedeeld als beoogd en kan nog wijzigen.

Te besluiten

De eerste inhoudelijke informatie komt in week 37, halverwege september. Besluitvorming daarvoor:

1. Geeft de kring consent op de opdracht zoals hierboven beschreven?
2. Klopt de scope, of ontbreekt er een onderwerp dat wel onder onze kaders valt?
3. Belegt de kring de opdracht bij de werkgroep Architectuur, en wie voeren hem uit met welke tijdsbesteding?
4. Wie vertegenwoordigt de kring bij de expertsessie en, indien van toepassing, bij de overlegtafels?

Samenhang met andere trajecten

• Harmonisatie TA Notified Pull. Wij nemen deel aan de Twiin-werkgroep TA. Rond TA/N en TA/P (de uitgesplitste Notified Pull) loopt een escalatie over proces, governance en het voorstel voor authenticatie en autorisatie. Twiin en VWS hebben daar in juli op gereageerd. Dat traject en deze release lopen naar elkaar toe.
• Verwijzen naar het Landelijk afsprakenstelsel. Twiin is de landingsplaats voor landelijke afspraken. Wat in een release wordt gepubliceerd, is het materiaal waar andere afsprakenstelsels naar gaan verwijzen.
• GISA. De architectuur voor het gezondheidsinformatiestelsel wordt in september vastgesteld en is de richting waarnaar de rollen in landelijke afspraken moeten convergeren.

Bronnen

Wat	Waar
Aankondiging planning najaarsrelease, 17 juli 2026	Slack, #kring-techniek-pub
Uitnodiging gerichte consultatie 1.5.0 met de lijst consultatieonderwerpen, 21 april 2026	Slack, #haagsezaken en mail van info@twiin.nl
Vraag aan de kring wie meeleest op 1.5.0, 21 april 2026	Slack, #kring-techniek-pub
Observaties bij 1.5.0, 7 mei 2026	Slack, #haagsezaken
Terugkoppeling aan Twiin en vraag over de timing van de TA NP-eisen, 7 mei 2026	mail van Steven van der Vegt aan Team Twiin
Antwoord van Twiin over TA NP en release 1.6, 8 mei 2026	mail van Anneke Huisman
Terugkoppeling consultatie 1.5.0 met gebundelde reacties van alle partijen, 6 mei 2026	mail van info@twiin.nl
Consultatieplatform Twiin	consultatie.twiin.nl
Twiin Afsprakenstelsel, normatief	afsprakenstelsel.twiin.nl

Wie erbij betrokken zijn

Rol	Wie
Signalering en contact met Twiin	Sergej van Middendorp
Deelname werkgroep TA en harmonisatie TA NP	Steven van der Vegt
Uitvoering van de opdracht	nog te bepalen, voorzien bij de werkgroep Architectuur in oprichting

Contact bij Twiin: Anneke Huisman voor de inhoud van de TA's, info@twiin.nl voor de consultatie.

Hoe haak je aan

Wil je meeschrijven aan de reactie of meelezen op de consultatieonderwerpen, laat het weten in #kring-techniek-aanspreekpunt.