Een gemeente-website opereert in een dichter regelkader dan een corporate site. Dat is geen bijzaak — het is bepalend voor hoe het platform er aan de binnenkant uitziet.
De Baseline Informatiebeveiliging Overheid (BIO) is het gezamenlijke normenkader van Rijk, gemeenten, provincies en waterschappen. Het stelt eisen aan logging, autorisatie-beheer, kwetsbaarhedenbeleid, dataclassificatie en incidentafhandeling. Wij ontwerpen het platform vanaf het eerste schets-moment BIO-bewust: gescheiden omgevingen, audit-logs op het juiste niveau, geen onnodige opslag van persoonsgegevens, harden van de hosting-laag.
De AVG overlapt met BIO maar legt eigen accenten: doelbinding, dataminimalisatie, betrokkenenrechten, DPIA's voor risicovolle verwerkingen. Voor elke nieuwe functie kijken we samen met uw FG of de bestaande DPIA toereikend is. We documenteren actief welke gegevens waar, met welke grondslag, en hoe een verzoek tot inzage of verwijdering technisch wordt afgehandeld.
De Wet digitale overheid en het Besluit digitale toegankelijkheid overheid verplichten WCAG 2.1 AA-naleving en bijbehorende toegankelijkheidsverklaring. Geen vinkje achteraf maar een ontwerpvereiste die elk component raakt: kleurcontrast, focus-management, semantische HTML, AT-vriendelijke formulieren, schermlezer-ondersteuning, alternatieve teksten. We laten voor live-gang een onafhankelijke audit doen.
De AI Act raakt het platform zodra u AI-componenten toevoegt — een chatbot, een classifier op binnenkomende meldingen, een vooronderzoek-AI voor vergunningen. Wij behandelen dat als aparte beslisketen: voor elke AI-functie eerst de risicoclassificatie, dan registratie in het Algoritmeregister indien van toepassing, dan pas implementatie. Voor organisaties die actief willen onderzoeken wat AI hier kan, verwijzen we naar onze AI-workshop voor gemeenten.
Tot slot werken we met de standaarden van VNG en Geonovum: GEMMA voor architectuur, NLX voor inter-organisatie-koppelingen, Haalcentraal voor het bevragen van basisregistraties (BRP, BAG, BRK, BGT), en de gangbare zaak- en documenttypes voor zaakgericht werken.