MDTOEenduidig vastleggen en uitwisselen van metagegevensIn behandelingNationaal Archief1.0In behandelingMetagegevens voor duurzaam toegankelijke overheidsinformatie29-02-2024TOOIKennismodel voor het definiëren van een gemeenschappelijke taal waarmee data en metadata uitgedrukt kunnen wordenIn behandelingKOOP (Kennis- en Exploitatiecentrum Officiële Overheidspublicaties)1.3.4Uitwisselingsfundamentin behandelingThesauri en Ontologieën voor Overheidsinformatiestandaarden.overheid.nl | TOOI-1.3.401-03-2024SBOMInzicht in samenstelling van softwareproductenIn behandelingCycloneDX: OWASPSPDX: The Linux FoundationCycloneDX: 1.5SPDX: 3.0GearchiveerdAls SBOM-standaarden bieden CycloneDX en SPDX inzicht in de samenstelling van een softwareproduct, wat bijdraagt aan transparantie, hergebruik, veiligheid en beheer van deze producten. Het stelt organisaties in staat om naleving van licenties en regelgeving beter te waarborgen, mogelijk hergebruik van componenten te beoordelen, afhankelijkheden in kaart te brengen en sneller te reageren op veiligheidsincidenten rond componenten. Beide standaarden specificeren de manier waarop softwarecomponenten, licenties, versies en relaties in een softwareproduct vastgelegd kunnen worden. Hierdoor is integratie en uitwisseling tussen verschillende systemen eenvoudiger en wordt het beheer van het softwarelandschap verbeterd.CycloneDXSystem Package Data ExchangeDe specificaties van CycloneDX zijn vrij beschikbaar via de CycloneDX Specification Overview.De specificaties van SPDX zijn vrij beschikbaar, met toegang via de Specifications - SPDX.25 juni 2024Deze zijn als volgt (bron: intakeadvies SBOM 25 juni 2025):Aan de indiener en Forum Standaardisatie om het Europese standaardisatieproces voor SBOM-standaarden actief te monitoren. Heroverweeg het intakeadvies zodra geharmoniseerde EU-normen beschikbaar komen. Tot die tijd moet het Forum Standaardisatie terughoudend zijn met het adviseren tot verplichten (‘Pas toe of leg uit’) of aanbevelen van een specifieke SBOM-standaard.Betrokken partijen zoals het Nationaal Cyber Security Centrum (NCSC), het Ministerie van Economische Zaken en het Nederlands Normalisatie Instituut (NEN) zouden niet alleen een volgende rol moeten hebben, maar ook een actieve rol kunnen pakken in het behartigen van de Nederlandse belangen binnen de Europese normontwikkeling. Door vroegtijdige en inhoudelijke betrokkenheid kunnen Nederlandse praktijkervaringen worden ingebracht in het Europese proces. Het is van belang dat deze partijen actief deelnemen aan werkgroepen, consultaties en afstemmingsoverleggen binnen de Europese normalisatie-instellingen om zo invloed uit te kunnen oefenen op de totstandkoming van werkbare en toepasbare normen.DCAT-AP-NLUniform vastleggen en delen van informatie over datasets (metadata) In behandelingGeonovumNog niet getoetst3.0Het Nederlandse applicatieprofiel op DCAT-APDCAT-AP-NL 3.008-05-2025IMBORUniform en begrijpelijk vastleggen van informatie over objecten in de openbare ruimteIn behandelingKennisplatform CROW2025Informatiemodel Beheer Openbare RuimteIMBOR Technische documentatieNVN-CEN/TS 18026Uniforme veiligheidseisen stellen aan aanbieders van clouddienstenIn behandelingNEN2024NVN-CEN/TS 18026NVN-CEN/TS 18026:2024 en