Aanscherping TLS-vereisten 

Op changemanegement.medmij.dpipreview.nl is een nieuw service request ter consultatie gepubliceerd genaamd ‘Aanscherpen TLS-vereisten’. Het gaat nadrukkelijk om een voorstel tot wijziging van het afsprakenstelsel dus nog niet om een besluit. 

Achtergrond van de wijziging  

De TLS- en certificaatregels worden geactualiseerd zodat ze aansluiten bij de meest recente aanbevelingen van het NCSC. In het voorstel wordt TLS 1.3 verplicht voor alle deelnemers, blijft TLS 1.2 voorlopig beschikbaar als fallback en is een tijdlijn opgenomen voor de uiteindelijke uitfasering van TLS 1.2. Ook is de lijst met certificate authorities uitgebreid zodat zowel PKI-overheid G1- als G4-certificaten kunnen worden gebruikt.  

Heb je feedback of vragen over dit bericht? Neem dan contact op met het MedMij Loket via info@medmij.dpipreview.nl.