Release 20250515 (#13)

* PR trigger

Also ref to Digikoppeling Architectuur

* sync build.yml

* sync build.yml

* data-include-format

* Update config.js

* colofon postcode

* Issue formulieren

* Reusable publish workflow

* gitdocumentatie (#3)

* gitdocumentatie

* new config

* Update index.html

---------

Co-authored-by: Alexander Green <[email protected]>

* cleanup

* sync wijzigingsformulier.yml

* update

* Update ch04_TLS .md

* Update ch01_Inleiding.md

* Add files via upload

* Nieuwe refs

* DK portaal als ref

* Update ch05_Cipher suites voor TLS, signing en encryptie .md

* Update ch05_Cipher suites voor TLS, signing en encryptie .md

* Update ch05_Cipher suites voor TLS, signing en encryptie .md

* Update ch05_Cipher suites voor TLS, signing en encryptie .md

* Update ch04_TLS .md

* Status `VV`

* Status `CV` and date

* Status VV

* Nog geen vaste datum

* Vaste datum 3DES "Niet Gebruiken"

* 3DES zonder datum

* DEF for diff

* Update config.js

* Update config.js

* Beheer: update digikoppeling overzicht met linkjes (#10)

Hiermee zijn de linkjes niet meer nodig en geupdate naar de nieuwe
gitdocumentatie URL.

Related to Logius-standaarden/Automatisering#21

* Beheer: Statische wv tbv diff

* Versie 2.0.0

---------

Co-authored-by: Logius Standaardenbeheer <[email protected]>
Co-authored-by: Edwin Wisse <[email protected]>
Co-authored-by: PHaasnoot <[email protected]>
Co-authored-by: Tim van der Lippe <[email protected]>

Author: 5 people

.github/workflows/build.yml

@@ -1,20 +1,21 @@
-name: Build and Check
-on:
-  workflow_dispatch:
-  pull_request:
-  push:
-    branches:
-      - main
-jobs:
-  build:
-    name: Build
-    uses: Logius-standaarden/Automatisering/.github/workflows/build.yml@main
-  check:
-    needs: build
-    name: Check
-    uses: Logius-standaarden/Automatisering/.github/workflows/check.yml@main    
-  publish:
-    needs: build
-    name: Publish (Logius)
-    uses: Logius-standaarden/Automatisering/.github/workflows/publish.yml@main
-    secrets: inherit
+name: Build and Check
+on:
+  workflow_dispatch:
+  pull_request:
+  push:
+    branches:
+      - main
+      - develop
+jobs:
+  build:
+    name: Build
+    uses: Logius-standaarden/Automatisering/.github/workflows/build.yml@main
+  check:
+    needs: build
+    name: Check
+    uses: Logius-standaarden/Automatisering/.github/workflows/check.yml@main    
+  publish:
+    needs: build
+    name: Publish (Logius)
+    uses: Logius-standaarden/Automatisering/.github/workflows/publish.yml@main
+    secrets: inherit

ch04_TLS .md

@@ -1,4 +1,6 @@
-# TLS 
+# TLS (Transport Layer Security)
+
+Transport Layer Security (TLS) is een protocol dat een veilige versleutelde verbinding legt tussen systemen waardoor gegevens vertrouwelijk en compleet wordt uitgewisseld. Binnen de context van Digikoppeling verplicht TLS het gebruik van wederzijde authenticatie van de betrokken partijen, zodat alleen geautoriseerde systemen kunnen communiceren met elkaar.
 
 ## Standaarden
 

ch05_Cipher suites voor TLS, signing en encryptie .md

@@ -4,7 +4,7 @@
 
 | Nr | Voorschrift | Toelichting |
 | --- | --- | --- |
-| TLSCIPH001 |  De gebruikte TLS cryptografische algoritmen moeten de NCSC classificatie ‘voldoende’ of ‘goed’ hebben.  TLS cryptografische algoritmen met de NCSC classificatie ‘uit te faseren’ dienen zo spoedig mogelijk maar uiterlijk 01-01-2021 te worden uitgefaseerd. |   Zie  [[NCSC 2021]]  |
+| TLSCIPH001 |  De gebruikte TLS cryptografische algoritmen moeten de NCSC classificatie ‘voldoende’ of ‘goed’ hebben. TLS-cryptografische algoritmen die de NCSC-classificatie ‘uit te faseren’ hebben, zijn sinds 1 januari 2021 niet meer toegestaan.  |   Zie  [[NCSC 2021]]  |
 
 ## XML Signing
 
@@ -39,5 +39,6 @@ In plaats daarvan is het dus wenselijk om gebruik te maken van een algoritme dat
 | --- | --- | --- |
 | ENC001 | Indien er gebruik wordt gemaakt van XML encryption op payload niveau dient de FIPS 197 standaard (AES) te worden gebruikt.  | [[AES]] |
 | ENC002 | Encryptie conform XML versleuteling [[xmlenc-core]] is verplicht |  [[xmlenc-core]] |
-| ENC003 | De ondersteunde data encryption (data versleuteling) algoritmen zijn: 3DES AES128 AES256 | [[xmlenc-core]]  (Gebruik GCM mode indien beschikbaar anders CBC mode in combinatie met een signature)  |
-| ENC004 | Het Key transport algorithm maakt gebruik van de RSA-OAEP algoritmen. | [[rfc5756]], [xmlenc-core], [[rfc5756]]|
+| ENC003 | De ondersteunde data encryption (data versleuteling) algoritmen zijn: _3DES(*)_ AES128 AES256 | [[xmlenc-core]]  (Gebruik GCM mode indien beschikbaar anders CBC mode in combinatie met een signature) <BR><BR>(*) 3DES-encryptie verouderd: Niet gebruiken.<BR> 3DES-decryptie toegestaan voor legacy applicaties; |
+| ENC004 | Het Key transport algorithm maakt gebruik van de RSA-OAEP algoritmen. | [[rfc5756]], [[xmlenc-core]], [[rfc5756]]|
+

index.html

@@ -11,7 +11,7 @@
   </script>
   <script class="remove" src="js/config.js">
   </script>
-  <script>
+  <script class="remove">
    respecConfig = {...organisationConfig, ...respecConfig};
   </script>
   <link href="https://gitdocumentatie.logius.nl/publicatie/respec/style/logos/logius.ico" rel="shortcut icon" type="image/x-icon"/>
@@ -38,7 +38,7 @@
   </section>
   <section data-include="ch05_Cipher suites voor TLS, signing en encryptie .md" data-include-format="markdown">
   </section>
-  <section id='conformance'>
+  <section id="conformance">
   </section>
   <section id="tof">
   </section>

js/config.js

@@ -20,12 +20,11 @@ var respecConfig = {
       }
     ],
   github: "https://github.com/Logius-standaarden/Digikoppeling-Beveiligingsstandaarden-en-voorschriften",
-  previousMaturity: "DEF",
-  previousPublishDate: "2020-09-01",
-  previousPublishVersion: "1.3",
+  previousPublishDate: "2021-02-01",
+  previousPublishVersion: "1.4.1",
   pubDomain: "dk",
-  publishDate: "2021-02-01",
-  publishVersion: "1.4.1",
+  publishDate: "2025-05-15",
+  publishVersion: "2.0.0",
   shortName: "beveilig",
   specStatus: "DEF",
   specType: "ST"