SLA voor overheid en logs

[edzob]

Beste iedereen, #firstpost hopelijk zit ik op de juiste plek
Ik ga wel meteen 2 vragen in 1 post doen. wat natuurlijk niet handig is

Voor de Raad voor Rechtsbijstand ben ik een postcodecheck aan het uitzoeken.

Tot nu toe lijken de BAG API 1.0, 2.0 & PDOK-Locatieserver de meest logische keuzen.

Vraag 1:
Als ik het goed lees, dan heeft de locatieserver geen API key nodig.
Betekend dit dan ook dat de locatieserver niet onder de SLA valt.
https://www.pdok.nl/documents/1901824/0/pdc_pdok_afnemers_07_okt_2015_v20.pdf

Vraag 2:
worden er logs bijgehouden van de calls.
Voor ons is het een pre als de IP-adressen gecombineerd met de postcode aanvragen niet opgeslagen worden, of zo opgeslagen worden dat die door (bijna) niemand in te zien zijn.

Alvast dankt, Groetjes Edzo

[wouter.visscher]

Hoi @edzob

@edzob

Als ik het goed lees, dan heeft de locatieserver geen API key nodig.

Dat klopt

@edzob

Betekend dit dan ook dat de locatieserver niet onder de SLA valt.

Zover er over een SLA te spreken is, is dat dit ‘best effort’ betreffende tussen 8u-18u.
Hier kan @Jeroen_D mogelijk meer over zeggen.

@edzob

worden er logs bijgehouden van de calls.

Ja, voor networking/routing worden logs bijgehouden

@edzob

Voor ons is het een pre als de IP-adressen gecombineerd met de postcode aanvragen niet opgeslagen worden, of zo opgeslagen worden dat die door (bijna) niemand in te zien zijn.

Het is ‘mogelijk’ met querying om te achterhalen wat IP + postcode request is geweest, deze query wordt niet specifiek opgeslagen (maar de raw data is er wel om die eruit te vissen) Dit kan alleen door een aantal ‘applicatie beheerders’ gedaan worden.

Toelichting waarom we dit loggen: is om ‘misbruik’ van de service te kunnen identiferen, zodat we op basis van blacklisting op IP niveau de toegang kunnen ontzeggen (gezien er geen API keys zijn).

Voor het privacy statement van PDOK zie: Privacy - PDOK

[edzob]

@wouter.visscher

Zover er over een SLA te spreken is, is dat dit ‘best effort’ betreffende tussen 8u-18u.

Hier kan @Jeroen_PDOK mogelijk meer over zeggen

Thanks Wouter.

Op de site van PDOK staat een link naar de FAQ:
https://www.pdok.nl/faq#collapse-1941798

Daar staat bij “Hoe kan ik als overheidsorganisatie gebruik maken van de PDOK diensten?” met een verwijzing naar het pdf’je van de producten en diensten.

Mag ik dan aannemen dat PDOK Basis iets anders is dan de PDOK Locatie service?

ik ben nog erg lerend in deze wereld

groetjes Edzo

[wouter.visscher]

@edzob

Mag ik dan aannemen dat PDOK Basis iets anders is dan de PDOK Locatie service?

Dat klopt “PDOK Basis” is een serviceniveau, waar de “PDOK Locatieserver” een product/API is om mee te interfacen vanuit andere applicaties.

[Anton]

Houd er wel rekening mee dat de locatieserver mogelijk een betaalde dienst gaat worden:

Help mee! Hoe gebruikt u de locatieserver?

[edzob]

@wouter.visscher

Dat klopt “PDOK Basis” is een serviceniveau, waar de “PDOK Locatieserver”

haha…
nu denk ik dat PDOK Locatieserver voor een overheidsinstantie af te nemen is onder de PDOK Basis niveau

[Jeroen_D]

@edzob

Als overheidspartij val je onder PDOK Basis. De Locatieserver kent dezelfde beschikbaarheid en ondersteuning binnen kantoortijden (zoals Wouter aangaf) als voor overige services welke staan beschreven in de PDC (zie link hieronder).

Beantwoord dit je vragen?

https://www.pdok.nl/documents/1901824/0/PDC+PDOK+Afnemers+9+juli+2019+v2.1.pdf

[edzob]

Yes. zeker.
Voor als nieuweling ben ik nog zoekende naar wat bepaalde impliciete dingen betekenen. Dit helpt dank.

[Jeroen_D]

Graag gedaan