SLA voor overheid en logs

Toepassingen LocatieServer
#1

Beste iedereen, #firstpost hopelijk zit ik op de juiste plek
Ik ga wel meteen 2 vragen in 1 post doen. wat natuurlijk niet handig is :slight_smile:

Voor de Raad voor Rechtsbijstand ben ik een postcodecheck aan het uitzoeken.

Tot nu toe lijken de BAG API 1.0, 2.0 & PDOK-Locatieserver de meest logische keuzen.

Vraag 1:
Als ik het goed lees, dan heeft de locatieserver geen API key nodig.
Betekend dit dan ook dat de locatieserver niet onder de SLA valt.
https://www.pdok.nl/documents/1901824/0/pdc_pdok_afnemers_07_okt_2015_v20.pdf

Vraag 2:
worden er logs bijgehouden van de calls.
Voor ons is het een pre als de IP-adressen gecombineerd met de postcode aanvragen niet opgeslagen worden, of zo opgeslagen worden dat die door (bijna) niemand in te zien zijn.

Alvast dankt, Groetjes Edzo

#2

Hoi @edzob

Dat klopt

Zover er over een SLA te spreken is, is dat dit ‘best effort’ betreffende tussen 8u-18u.
Hier kan @Jeroen_D mogelijk meer over zeggen.

Ja, voor networking/routing worden logs bijgehouden

Het is ‘mogelijk’ met querying om te achterhalen wat IP + postcode request is geweest, deze query wordt niet specifiek opgeslagen (maar de raw data is er wel om die eruit te vissen) Dit kan alleen door een aantal ‘applicatie beheerders’ gedaan worden.

Toelichting waarom we dit loggen: is om ‘misbruik’ van de service te kunnen identiferen, zodat we op basis van blacklisting op IP niveau de toegang kunnen ontzeggen (gezien er geen API keys zijn).

Voor het privacy statement van PDOK zie: Privacy - PDOK

1 like
#3

Thanks Wouter.

Op de site van PDOK staat een link naar de FAQ:
https://www.pdok.nl/faq#collapse-1941798

Daar staat bij “Hoe kan ik als overheidsorganisatie gebruik maken van de PDOK diensten?” met een verwijzing naar het pdf’je van de producten en diensten.

Mag ik dan aannemen dat PDOK Basis iets anders is dan de PDOK Locatie service?

ik ben nog erg lerend in deze wereld :slight_smile:

groetjes Edzo

#4

Dat klopt “PDOK Basis” is een serviceniveau, waar de “PDOK Locatieserver” een product/API is om mee te interfacen vanuit andere applicaties.

#5

Houd er wel rekening mee dat de locatieserver mogelijk een betaalde dienst gaat worden:

1 like
#6

:slight_smile: haha…
nu denk ik dat PDOK Locatieserver voor een overheidsinstantie af te nemen is onder de PDOK Basis niveau :slight_smile:

#7

@edzob

Als overheidspartij val je onder PDOK Basis. De Locatieserver kent dezelfde beschikbaarheid en ondersteuning binnen kantoortijden (zoals Wouter aangaf) als voor overige services welke staan beschreven in de PDC (zie link hieronder).

Beantwoord dit je vragen?

https://www.pdok.nl/documents/1901824/0/PDC+PDOK+Afnemers+9+juli+2019+v2.1.pdf

1 like
#8

Yes. zeker.
Voor als nieuweling ben ik nog zoekende naar wat bepaalde impliciete dingen betekenen. Dit helpt :slight_smile: dank.

#9

Graag gedaan :+1: