Versie | 1.0 | Creatie datum | 07-01-2025 |
We maken optimaal gebruik van opkomende technologieën.
We zorgen voor de beveiliging van de opslag en het gebruik van onze data.
We volgen een Risk Based Approach waarbij er prioritering plaatsvindt op de standaard set BBN2 maatregelen die uit de BIO volgt
Wanneer de bron deze voorziening niet biedt, wordt historisering opgebouwd op DAP’R.
We leggen afspraken gemaakt over het leveren van de data met de aanbieder vast middels een GLO. Voor openbare data is geen GLO nodig.
Ieder data element heeft een eigenaar. Onjuiste data wordt bij de bron gecorrigeerd. We beheren de kwaliteit van de gegevens actief. We melden gerede twijfel aan de bronhouder terug.
Data die ontsloten wordt via DAP’R is zoveel mogelijk gebaseerd op standaard informatiemodellen. Landelijk afgesproken standaarden hebben hierbij de voorkeur, gevolgd door marktstandaarden. Waar (nog) geen standaard voor . We bieden data(objecten) aan volgens gestandaardiseerde business entiteiten uit het conceptuele gegevensmodel. handen is, wordt eenduidigheid bereikt door gebruik van een centrale datacatalogus.
Toelichting: Het idee is dat de data standaard niet toegankelijk is. Op basis van classificatie kan het open worden gezet (bv open data voor iedereen).
We realiseren een data landschap en architectuur o.b.v. common ground en zetten in op centrale ontsluiting en opslag van registraties, bronnen informatieproducten via het gemeentebreed data platform voor meervoudig gebruik.
We gebruiken bij informatieproducten uitsluitend gepseudonimiseerde of geanonimiseerde persoonsgegevens.
Gegevensets worden ontsloten naar de gegevenscatalogus middels de CKAN standaard. We bieden data(objecten) aan middels standaard koppelvlakken en volgens bepaalde uitwisselingsstandaarden.
Gemeente Gemeente kiest voor Cloud first en maakt per vernieuwingsvraagstuk de keuze welk type cloud dienstverlening gebruikt wordt op basis van de functionaliteit.
We catalogiseren, beschrijven en classificeren onze data, waarbij waar mogelijk gebruik van gemeenschappelijke standaarden, zodat hun kenmerken op elk moment gemakkelijk toegankelijk zijn.
Zowel bij de opzet van DAP’R als platform als bij het realiseren van producten via DAP”R is een veilige verwerking van informatie essentieel. Gemeente –en daarmee DAP’R - gaat uit van standaard beveiligingsniveau BBN2.
We werken volgens het model van Damhof. We scheiden Context van Feitelijke Data; We beheren onze feitelijke data op 1 plek en onze business logica op 1 plek. We werken hiervan ook de definitie uit.
We stellen data(objecten) beschikbaar volgens het principe van ¨open wat kan, vertrouwelijk wat moet¨
Let op: volgend principe volgens we dus NIET
Bij het invullen van nieuwe requirements ten aanzien van applicaties kijken we eerst om naar SaaS, dan PaaS en pas daarna naar IaaS.
Alle gebeurtenissen naar aanleiding van informatie ontsluiting door DAP’R worden centraal gelogd.
DAP’R is het centrale platform voor Data en Analyse binnen Gemeente Gemeente.
Oplossingen die wij creëren zijn schaalbaar (horizontaal en/of veticaal)
De Gemeentemer staat centraal - we gebruiken data om onze dienstverlening en beslissingen proactiever, transparanter en op maat te maken, in aanvulling op expertise van onze medewerkers.
We hanteren een service georiënteerde architectuur, waarbij data en functionaliteit als een herbruikbaar bouwblok kan worden gebruikt in verschillende bedrijfsprocessen. Dit sluit aan bij de Common Ground architectuurprincipes, die hiermee tevens als uitgangspunt gelden.
We zorgen ten alle tijden voor de bescherming van privacy van persoonlijke gegevens in welke vorm dan ook, verwerkt op welke manier dan ook, en hebben extra aandacht voor bijzondere persoonsgegevens.
We zorgen voor transparantie in het gebruik van data en in het genereren van inzichten, zodat de output van de analyses traceerbaar, uitlegbaar en controleerbaar zijn.
Eenmalig inwinnen, meervoudig gebruik - data is in principe beschikbaar voor hergebruik , tenzij er een goede reden is om de data vertrouwelijk te houden of als doelbinding ontbreekt. We blijven in control en regelen de data verantwoordelijkheden goed in, voor zowel interne als externe data
We werken volgens een DTAP (ontwikkel, test, acceptatie, productie).
We richten een eenduidig datamanagement in op basis van marktstandaarden, een data catalogus en standaard API’s. We bieden inzicht in data lineage, borgen meta data management en data life cycle management op DAP’R.
Van ieder data element wordt meta en master data vastgelegd. We borgen de beschikbaarheid, vertrouwelijkheid en integriteit van de gegevens. We verantwoorden de verwerking van gegevens.
We streven naar continue verbetering in hoe we waarde genereren uit data voor de Gemeentemer.
We implementeren open standaarden o.b.v. een pas-toe-of-leg-uit principe om data via vooraf bekende en vrij te gebruiken data formats uit te wisselen. We hanteren uniforme definities van gegevens
Data(objecten) zijn eenvoudig en eenduidig vindbaar, toegankelijk, uitwisselbaar en herbruikbaar (FAIR-principes).
Virtual by design: Gegevens worden bij voorkeur bij de authentieke bron opgehaald met de vanuit het proces gewenste actualiteit. Replicatie van gegevens wordt zoveel mogelijk vermeden.
Oplossingen die wij creëren zijn kosten efficiënt
We zorgen voor een gemeente brede data governance waarin rollen, verantwoordelijkheden, beleid en standaarden zijn gespecificeerd, zodat we verantwoording over de beslissingen eenduidig kunnen afleggen. Elk gegeven heeft een eigenaar.
Zowel bij de opzet van DAP’R als platform, als bij het verwerken van informatie via DAP’R en het aansluiten van partijen dient privacy aantoonbaar gewaarborgd te zijn. Het idee is om al in een vroeg stadium zowel technisch als organisatorisch een zorgvuldige omgang met persoonsgegevens af te dwingen. Anonimisering/pseudonomisering is integraal onderdeel binnen DAP’R.
We classificeren de gevoeligheid, vertrouwelijkheid, authenticiteit en de kwaliteit van onze data en borgen de herkomst en integriteit van onze data
We nemen altijd de ethische afwegingen van data en analyse in ogenschouw. Dit betekent dat we verantwoordelijk omgaan met data, bias elimineren en niet discrimineren op basis van geslacht, ras, religie of enige andere factor.
We behandelen data en analyse als een waardevol en gedeeld bedrijfsmiddel en beschouwen data en analyse daarmee als belangrijke discipline voor de gehele organisatie.