E-IDF - Platform interoperabiliteit - resultaten PEN-testen en uitrol IOP
PEN-testen op het IOP-platform uitgevoerd door de OVAM
Op 22 mei lichtte EY, tijdens een vergadering waar ook de providers van de erkende systemen aan hebben deelgenomen, de resultaten toe van de uitgevoerde PEN-testen op het interoperabiliteitsplatform (IOP) (dit is een manier om de dataveiligheid van het systeem te controleren).
Bij de testen werden drie kwetsbaarheden (medium risk, high impact) vastgesteld. Volgend op deze testen werden twee van de drie problemen reeds volledig opgelost door de OVAM. Voor een derde probleem werden reeds een aantal stappen gezet die binnen een kort tijdbestek mogelijk waren, waardoor het issue intussen werd geherkwalificeerd naar low risk. De OVAM moet echter wel nog verder intern één en ander configureren om het probleem definitief op te lossen.
Denuo heeft, zoals met het dossier MATIS, sinds het begin aangedrongen op dataveiligheid. Deze testen kwamen er dan ook ten gevolge van ons lobbywerk in het verleden. Het blijkt opnieuw dat het ook hier een goede zaak was dat deze werden uitgevoerd. We zullen in de komende weken dan ook de afwikkeling van het hierboven vermelde probleem verder opvolgen.
Operationele uitrol van het IOP - timing
Ten gevolge van de vastgestelde kwetsbaarheden en de tijd nodig om deze aan te pakken, werd de timing door de OVAM wat verder naar achteren geschoven.
De huidige planning voor de uitrol van het IOP is als volgt :
Testing in de loop van de maanden juni, juli en augustus.
Operationeel uitrollen van het systeem in september.
We begrijpen dat de OVAM volgende week zal communiceren over de testing. Vanuit Denuo zullen we erop aandringen om ook onze leden te betrekken, om zo zeker te zijn dat bij de testing ook rekening wordt gehouden met de complexiteit van de transporten op het terrein.