MOZa Weekly 3 september 2026

Algemeen

De Weekly is terug: na de zomerstop pakken we de wekelijkse update weer op. Deze editie kijkt terug op augustus.
Visualisatie van de online dienstverlening: we sloten aan bij een visualisatiesessie over de overheidsbrede online dienstverlening. De visualisatie neemt collega’s mee in de strategie en is bedoeld als toegankelijker alternatief voor een beleidsstuk.
Templates voor ons werk: we maken voortaan onderscheid tussen analyses en functionele beschrijvingen, en maakten daar templates voor. Ook voor stories ligt er nu een template. We gaan uitproberen wat goed werkt en wat past bij hoe wij ons werk aan het organiseren zijn.
Team groeit verder: per 1 september kregen we versterking op het werk dat vanuit beleid moet gebeuren. Op 14 september start een business analist. We zoeken nog versterking in de hoek van software- en AI-engineering.

Gebruikersonderzoek

Digitale assistent getest met ondernemers: op 25 en 26 augustus onderzochten we of een AI-assistent ondernemers echt helpt bij regeldruk. We gebruikten de energiebesparingsplicht als voorbeeld. Vijf van de zes deelnemers waren enthousiast en vonden de assistent betrouwbaar. Dat laatste ging tegen onze verwachting in. Het onderzoeksrapport volgt.
Waar ondernemers hulp bij willen: het eerste deel van het onderzoek ging over hoe ondernemers nu aan hun informatie komen. Deelnemers gaven aan dat ze vooraf willen weten welke gegevens ze nodig hebben, of dat ze daarbij geholpen willen worden.
Onderzoeken op één plek: we spraken met de Kamer van Koophandel en Logius af dat we gebruikersonderzoeken voortaan publiceren op gebruikersonderzoeken.nl. Logius begint met de onderzoeken van MOZa.

Notificatiedienst

Sessie op Common Ground: op dinsdag 15 september organiseren we tijdens Common Ground een sessie over de notificatiedienst. Een manier om de samenwerking met de gemeenten verder op te zoeken. Logius sluit hier ook aan, zodat we de samenwerking en wat hier uit volgt direct goed kunnen borgen.
Contactherstel wordt concreter: we werkten onze analyse van de contactherstelservice van Logius verder uit en bespraken die met hen. Er ligt nu een beschrijving van de wijzigingen die nodig zijn om die service aan het Notificatie Management Component (NMC) te koppelen.
Securityreview verder ingericht: we stemden met de Auditdienst Rijk (ADR) en Logius af hoe we de securityreview organiseren. We willen al onze services laten doortesten.
Aansluiten op NotifyNL bij Logius: ons IP-adres staat nu op de witte lijst van de Logius Private Cloud. De volgende stap is de koppeling zelf.
Keuzes vastgelegd: we schreven een architectuurbesluit over de vraag of we de notificatieketen inrichten als orkestratie of met events. Ook scherpten we het NMC aan: callback-URL’s worden nu gecontroleerd, zodat ze niet te misbruiken zijn om interne adressen te benaderen.

Profieldienst

Verwijderen zonder gegevens te wissen: je kunt contactgegevens en voorkeuren nu ‘zacht’ verwijderen. Ze verdwijnen uit beeld, maar blijven bewaard. Verwijder je het laatste gegeven van een partij, dan verdwijnt die partij mee. Hierbij houden we ook rekening met de AVG: gegevens kunnen altijd volledig verwijderd worden.
Eerst het contract: de API van de profieldienst komt nu volledig uit de OpenAPI-specificatie (het contract), zowel de datamodellen als de interfaces. Testen bewaken dat de code niet stilletjes van het contract afwijkt.
Pseudoniemen echt onraadbaar: in het logboek dataverwerkingen leggen we niet vast om wie een verwerking ging met het identificerende nummer zelf, zoals een BSN of KvK-nummer, maar met een pseudoniem. Dat pseudoniem was met genoeg rekenkracht te herleiden naar het oorspronkelijke nummer. Nu berekenen we het met een geheime sleutel, waardoor dat niet meer kan. Dezelfde persoon of organisatie houdt wel steeds hetzelfde pseudoniem.
Op ZAD en in beeld: de profieldienst draait nu op het ZAD-cluster bij ODC-Noord. We maakten dashboards zodat we zien wat de dienst doet, en trokken de databases voor de ontwikkel-, test- en productieomgeving gelijk.
Achterstallig onderhoud weggewerkt: we gingen over naar Java 25, werkten veel updates weg en ruimden de repository’s op. Ook controleren we de invoer strenger.
Teststrategie in de maak: we werken een teststrategie uit op basis van de testpiramide. De opzet voor de unit-tests is klaar, de andere lagen volgen.
DPIA en wensen van gemeenten: we voorzagen de nieuwe versie van de DPIA (privacytoets) van commentaar. Er zijn nog stappen nodig om die verder te brengen. Openstaande wensen van de gemeente Amsterdam koppelden we aan tickets, zodat ze worden opgepakt.

Berichten

Werkgroep Berichten start: Logius in samenwerking met MOZA richt een werkgroep op rond berichten. Onder ander de Belastingdienst en VNG nemen hier al aan deel. Het eerste overleg met de architecten staat gepland. Doel is toewerken naar een praktische pilot en een routekaart.
Proeftuin en stelsel gekoppeld: de proeftuin haalt berichten nu op uit de proefopstelling van het Federatief Berichtenstelsel. De Berichtenbox toont niet langer vaste voorbeelden, maar gegevens uit het stelsel. Vallen we terug op verzonnen berichten, dan is dat voortaan zichtbaar.
Demo-console voor het stelsel: we bouwden een console waarmee we scenario’s kunnen laten zien, zoals berichten ophalen.
Honderd magazijnen tegelijk: ons simulatie-magazijn bootst meerdere berichtenmagazijnen tegelijk na. We hebben nu een profiel met honderd magazijnen, waarvan er twee plat liggen en vier traag zijn. Zo kunnen we laten zien wat er gebeurt als het misgaat.
De keten loopt federatief: het ophalen van berichten gaat via Federated Service Connectivity (FSC), van het opzetten van contracten tussen uitvraag en magazijnen tot het doorsturen van notificaties.

Machine-uitvoerbare wetgeving en digitale assistent

Klaar voor het onderzoek: we maakten de digitale assistent klaar voor het gebruikersonderzoek. De assistent heeft nu één vast karakter, geeft duidelijke foutmeldingen en merkt op wanneer een vraag buiten zijn bereik valt. Ook bewaakt hij dat antwoorden op B1-niveau blijven, en legden we strakker vast wat het taalmodel doet en wat de RegelRecht-engine doet.
Zelf uitproberen: je kunt de assistent bekijken in de proeftuin. Let op: zonder eigen “AI sleutel” krijg je vaste antwoorden en geen antwoorden van het taalmodel.
Meedenken over de AI-verordening: we spraken met een expert op de AI-verordening en met een jurist over de digitale assistent. Dat leverde richting op voor de ontwikkeling en punten om rekening mee te houden.
Wetten en schema weer gelijk: er zat verschil tussen de wetten die we hadden nagekeken en het nieuwe schema van RegelRecht. Dat hebben we rechtgezet.

Logboek dataverwerkingen

Package voor iedereen beschikbaar: versie 2.0 van ons Logboek Dataverwerkingen-package staat nu op Maven Central. Zo kan iedereen het gebruiken.
Antwoord op een lastige vraag: we vroegen Logius hoe je omgaat met een verwerking die achteraf mislukt. Het antwoord: schrijf de logregel vóór de verwerking en stop als dat schrijven niet lukt. Een logregel voor een verwerking die daarna mislukt, is beter dan geen regel. Bij een bulkverwerking mag je één samenhangend spoor gebruiken, maar schrijf wel een regel per betrokkene. Een klein voorbeeld waarom het nuttig is om zaken met elkaar te beproeven en op basis van inzichten vragen te stellen.

Agenda

💡 Wist je dat we (bijna) elke maandag samenwerken op het Beatrixpark in Den Haag? Wil je een keer aanhaken, dan ben je van harte welkom.

MOZa

MOZa teamdag - 8 september
Regieteam - 9 september
MOZa Pulse - 17 september
Stuurgroep - 25 september

Evenementen

Common Ground Fieldlab - 14 & 15 september, met onze sessie over de notificatiedienst op 15 september
Digilab meetup - 17 september
Symposium De European Business Wallet - 22 september
Technische briefing European Business Wallet en eIDAS-verordening - 23 september
Europe goes Once-Only: the Netherlands - 24 & 25 september
UNFOLD #5 - 7 & 8 oktober
IBDS-Stelseldag 2027 - 3 februari 2027