MOZa Weekly 23 september 2026

Algemeen

• Teamdag: het hele team kwam een dag bij elkaar. We keken terug en maakten plannen voor de komende vier maanden, van oktober 2026 tot en met januari 2027. Ook spraken we af waar we wel en (nu nog) niet van zijn. Collega’s uit het regieteam sloten aan het einde aan en gaven hun eerste feedback. In de volgende weekly delen we de plannen.
• Op weg naar de stuurgroep: we werkten aan de stukken voor de stuurgroep van 25 september. Daar hoort ook het plan voor fase 5 bij, dat we tijdens de teamdag in grote lijnen hebben neergezet. Een ander groot punt is de planning van de notificatiedienst.
• MOZa is een doorbraaktraject van de Nederlandse Digitale Dienst: op 21 september verscheen de startnotitie van de Nederlandse Digitale Dienst (NLDD). De NLDD moet de digitalisering van de overheid versnellen. De dienst start met drie doorbraaktrajecten: Fundament (soevereine overheidscloud), MijnOverheid Zakelijk en RegelRecht. Met deze trajecten wil de NLDD snel zichtbare resultaten leveren voor burgers en ondernemers, en leren hoe de dienst het beste kan werken. Meer informatie verschijnt op digitaledienst.overheid.nl.
• Fieldlab Soevereine Basis: op de Digilab meetup zagen we een preview van Fundament. Van 23 tot en met 25 november doen we mee aan het Fieldlab Soevereine Basis. Daar werken technische teams van de overheid samen aan een soevereine digitale basis. We willen onderzoeken hoe de diensten die MOZa bouwt op die basis kunnen draaien.
• Team groeit: vanaf nu ondersteunen twee business analisten de teams bij het vele uitzoekwerk. We zoeken nog software- en AI-engineers.

Notificatiedienst

• Sessie op Common Ground: op 15 september gaven we op het Common Ground Fieldlab een sessie over de notificatiedienst. Naast overheidsorganisaties kijken ook leveranciers wat het voor hen betekent. Op onze oproep tijdens Common Ground voor een pilot wil nog geen gemeente op korte termijn aan de slag.
• Architectuur van het NMC: we legden de architectuur van het Notificatie Management Component (NMC) opnieuw tegen het licht. Sommige transacties bleven te lang openstaan. Onder hoge belasting geeft dat problemen. Daarom koppelen we de gebeurtenissen in het NMC verder los. De wijzigingen zijn openbaar.
• Aansluiten bij Logius: we maakten kennis met het team van Logius dat de Logius Private Cloud beheert. We bespraken wat nodig is om het NMC daar te laten landen. We stemmen voortaan regelmatig technisch af.
• Planning: op het Logius PI-event werkten we aan een concrete planning voor de verschillende componenten waar de notificatiedienst uit bestaat. We zetten stappen en daarmee komt er ook meer duidelijkheid.
• NMC op het MOZa FSC-testnet: MOZa heeft een eigen FSC-testnet op het ZAD-cluster. Daar beproeven onze teams hoe diensten veilig en federatief met elkaar praten via FSC. Het NMC is daar nu te bereiken. We schreven ook een stappenplan voor teams die hun eigen dienst op het testnet willen aansluiten.
• Pentest verschoven: de pentest van de notificatiedienst schuiven we op van week 44 naar week 50. Bij zo’n test proberen experts met opzet in te breken, om zwakke plekken te vinden.

Profieldienst

• Waar hoort het e-mailadres: we kijken naar de positionering van de profieldienst. Waar leg je bijvoorbeeld het e-mailadres van een ondernemer vast? Daarin zijn verschillende keuzes mogelijk, bijvoorbeeld via het Handelsregister. Die keuze bepaalt ook hoe de profieldienst wordt ingezet.
• Niet alles centraal: bij organisaties ontstond soms het beeld van één centrale profieldienst waarin je “alles” kunt stoppen. Dat klopt niet. We scherpen het concept aan: welke profielgegevens horen centraal, en welke blijven bij de organisatie zelf? Dit gaan we uitwerken.
• DPIA: met Logius bespraken we hoe we de DPIA (privacytoets) voor de profieldienst verder kunnen brengen.

Berichten

• Verkennen van drie routes: in de tweede werkgroep Berichten spraken we over de routes binnen een Federatief Berichtenstelsel: met het gezamenlijke Berichtenmagazijn voor Burgers en Ondernemers (BBO) van Logius, zonder BBO, en een route die is geïnspireerd op het Vorderingenoverzicht Rijk. Dit werken we verder uit.
• Alle berichten en bijlagen: de Berichtenbox in de proeftuin haalt nu álle berichten op, en nieuwe berichten verschijnen vanzelf. De lijst toont nu de naam van de afzender in plaats van een nummer. En een PDF of afbeelding als bijlage bekijk je direct in de box. De tekst van een bericht blijft bij de organisatie tot de ondernemer het bericht opent. En de voorkeuren komen uit de echte profieldienst.
• Zoeken op je eigen apparaat: we verkenden hoe je kunt zoeken in berichten die op je eigen apparaat staan. Dat hoort bij het model waarin gegevens bij de gebruiker blijven. We keken daarvoor hoe een versleutelde maildienst dit oplost.
• Bedieningspaneel toont de status: met onze proefopstelling laten we zien hoe een ondernemer berichten van verschillende organisaties op één plek ontvangt. Die organisaties bootsen we na. Het bedieningspaneel van de demo laat nu vooraf zien of alles werkt, en zo niet, welk onderdeel hapert. De nagebootste organisaties zetten bij de start zelf voorbeeldberichten klaar. Zo begint een demo nooit met een lege Berichtenbox.
• Standaard voor zaken, taken en berichten: op Common Ground volgden we de sessie over de Interactieservices API. Die beschrijft hoe bijvoorbeeld Logius zaken, taken en berichten kan opvragen bij een gemeente. De standaard is nog in wording, maar tilt het werk van de VNG van de afgelopen jaren naar landelijk niveau. Dat past goed bij een federatieve aanpak.

Gebruikersonderzoek

• Notificeren en contactherstel: we scherpten de onderzoeksvraag aan voor het onderzoek over notificeren en contactherstel. Hoe kijkt een ondernemer aan tegen ‘één overheid’? Stel: een mail van de Belastingdienst komt niet aan. Van wie verwacht de ondernemer dan de brief om het e-mailadres te herstellen, en waar past de zakelijke gebruiker dat aan?
• Doorpakken op resultaten: we maakten een eerste opzet voor een vast proces om de resultaten van gebruikersonderzoek te verwerken. Zo zorgen we dat er iets gebeurt met een opgeleverd rapport.
• Rapporten op gebruikersonderzoeken.nl: onze rapporten zijn uitgebreider dan het vaste format van gebruikersonderzoeken.nl. Samen met de beheerders keken we hoe ze erin passen. De aanpassingen die daarvoor nodig zijn, staan nu op hun planning. Daar volgt nog een gesprek over.

Inloggen en portaal

• Ingang voor zakelijke gebruikers: de ingang voor zakelijke gebruikers op MijnOverheid stond al op de roadmap. Nu bereiden we die samen met een business consultant van Logius voor. Het idee: een eigen pagina voor ondernemers, vergelijkbaar met mijn.overheid.nl voor burgers. Als eerste stap log je in met DigiD en zie je de KVK-gegevens van je onderneming(en). Deze periode verkennen we het ontwerp, de bouw en het beheer met Logius. We betrekken ook het MOZa Regieteam.
• Wallet in de proeftuin: we voegen de NL Wallet toe aan de MOZa proeftuin. Met een testpersoon en twee fictieve ondernemingen kunnen we straks inloggen met een wallet nabootsen. Ook kijken we hoe de Yivi Business Wallet zich daartoe verhoudt, en hoe we dit goed vormgeven voor de gebruiker.
• Verdieping: we verdiepen ons in de (business) wallet, en ook in DigiD Zakelijk en eHerkenning. Op het Logius PI-event legden we veel nieuwe contacten rond de wallet en DigiD Zakelijk. Met een deel van het team waren we bij het symposium over de European Business Wallet.

Digitale assistent

• Samen met RegelRecht: op de teamdag van RegelRecht pitchten we de volgende versie van de digitale assistent. Die staat nu op hun roadmap, en collega’s van RegelRecht werken met ons mee. Het eerste overleg over het ontwerp van de dienstverlening staat gepland.
• Financieel CV: we spraken met het team Regelhulpen van RVO en met beleidsmakers van SZW over de regelhulp financieel CV. Allebei zijn ze positief over het uitbreiden van deze toepassing naar de uitvoering. Het UWV is daarbij het startpunt en daar gaan we nu het gesprek mee aan.

Logboek dataverwerkingen

• Logboek toegangsbeslissingen: we werden gewezen op het logboek toegangsbeslissingen (Authorization Decision Log, ADL). Deze standaard legt vast welke toegangsbeslissingen een systeem nam, en waarom. Zo kun je achteraf verantwoorden wie waar toegang toe kreeg. De standaard is nog een concept en sluit aan op het logboek dataverwerkingen. We nemen hem mee in onze verkenning.

Agenda

💡 Wist je dat we (bijna) elke maandag samenwerken op het Beatrixpark in Den Haag? Wil je een keer aanhaken, dan ben je van harte welkom.

MOZa

• Stuurgroep - 25 september
• Regieteam - 1 oktober
• MOZa Pulse - 15 oktober

Evenementen

• Technische briefing European Business Wallet en eIDAS-verordening - 23 september
• Europe goes Once-Only: the Netherlands - 24 & 25 september
• Werkgroep Federatieve Toegangsverlening: AuthZEN & GraphQL - 29 september
• UNFOLD #5 - 7 & 8 oktober
• Commissiedebat Regeldruk - 29 oktober
• Common Ground Fieldlab - 9 & 10 november
• Fieldlab Soevereine Basis - 23 t/m 25 november
• IBDS-Stelseldag 2027 - 3 februari 2027