Suwinet koppeling laten maken

Een Suwinet koppeling verbindt uw applicatie met Suwinet, de beveiligde infrastructuur die de SUWI-ketenpartijen — UWV, SVB en gemeentelijke sociale diensten — gebruiken om gegevens uit te wisselen. Naast het raadplegen van gegevens via de webapplicatie Suwinet-Inkijk kunt u via Suwinet-Services (webservices) systeem-tot-systeem geautoriseerde inkomens-, uitkerings- en dienstverbandgegevens opvragen vanuit uw eigen vakapplicatie. Suwinet wordt beheerd door BKWI, een organisatieonderdeel van UWV. Verifieer de actuele voorwaarden altijd bij BKWI.

Aansluiting op Suwinet is voorbehouden aan organisaties met een wettelijke taak en grondslag binnen de SUWI-keten, zoals UWV, SVB en gemeentelijke sociale diensten die de Participatiewet uitvoeren. Gegevens worden uitsluitend uitgewisseld als daar een wettelijke grondslag en doelbinding voor is. Of en hoe uw organisatie mag aansluiten, en welke diensten u mag afnemen, bepaalt BKWI in het autorisatieproces. Appfront verzorgt de technische koppeling; de aansluitvoorwaarden bevestigt u bij BKWI.

Suwinet-Inkijk is een beveiligde webapplicatie waarmee geautoriseerde medewerkers handmatig gegevens van een burger kunnen raadplegen. Suwinet-Services zijn webservices waarmee uw eigen vakapplicatie geautomatiseerd, systeem-tot-systeem, gegevens opvraagt — zonder dat een medewerker hoeft over te schakelen naar een aparte schermomgeving. Voor een naadloze koppeling in uw eigen software is Suwinet-Services doorgaans de geschiktste route. Wij beoordelen samen met u welke variant past bij uw proces en autorisatie.

Suwinet-Services zijn SOAP-webservices die in lijn met Digikoppeling worden aangeboden, met onderscheid tussen pull- en push-profielen afhankelijk van wie de uitwisseling initieert. Het berichtenverkeer met privacygevoelige gegevens verloopt versleuteld via tweezijdige (mutual) TLS 1.2 met PKIoverheid-certificaten. Wij koppelen deze webservices aan uw bestaande backend — Node.js, Java, .NET, Python of PHP — met robuuste foutafhandeling en logging. De definitieve specificaties verifiëren we per dienst bij de actuele BKWI-documentatie.

De kosten worden bepaald door de complexiteit van de koppeling, het aantal diensten dat u afneemt, de inrichting van autorisatie en logging, en de mate van maatwerk in uw vakapplicatie. Ook het voldoen aan het Suwinet-normenkader en de ENSIA-verantwoording vraagt zorgvuldigheid. We maken altijd een heldere offerte na een vrijblijvende analyse van uw situatie en de aansluitvoorwaarden van BKWI.

Suwinet is strikt gereguleerd. Aangesloten organisaties moeten voldoen aan het Suwinet-specifieke normenkader, dat sinds 2017 is opgenomen in ENSIA, en leggen daarover jaarlijks verantwoording af via de ENSIA-systematiek. De wettelijke basis ligt in de Wet SUWI en de Regeling SUWI, met strikte doelbinding en autorisatie per dienst. Appfront bouwt de koppeling met PKIoverheid-certificaten, tweezijdige TLS, scherpe toegangsbeperking, sluitende logging en gegevensminimalisatie, zodat u aantoonbaar voldoet aan zowel het normenkader als de AVG.

Ja. Appfront neemt bestaande Suwinet koppelingen in beheer, ook als deze oorspronkelijk door een andere partij zijn opgezet. We reviewen de webservice-aanroepen, certificaatketens, autorisatie-inrichting, logging en foutafhandeling, documenteren de huidige opzet en toetsen die aan het normenkader. Vanaf dat moment verzorgen we aanpassingen, uitbreiding met extra diensten en monitoring — inclusief tijdige rotatie van PKIoverheid-certificaten.

Via Suwinet worden gegevens ontsloten van onder meer UWV, SVB, gemeenten, de BRP, het Handelsregister, de Belastingdienst en de RDW, voor zover dat nodig is voor de wettelijke taak. In de praktijk gaat het vooral om inkomens-, uitkerings- en dienstverbandgegevens die gemeentelijke sociale diensten, schuldhulpverlening en handhaving nodig hebben. Welke diensten u precies mag afnemen, hangt af van uw autorisatie. Gegevens worden niet in Suwinet opgeslagen, maar uitsluitend getransporteerd; de actuele set diensten verifieert u bij BKWI.