Locatie werkzaamheden: Vanuit huis/ICTU Den Haag

Opdrachtomschrijving
We zijn op zoek naar een innovatieve ontwikkelaar met ruime kennis van en ervaring met diverse softwareoplossingen, talen en standaarden voor gegevensuitwisseling. De ontwikkelaar dient autonoom te kunnen werken in een dynamische omgeving en multidisciplinair team. We verwachten dat je met je kennis en ervaring direct aan de slag kan gaan met het hergebruik van de bestaande voorzieningen en proactief, en wanneer nodig pragmatisch, meedenkt aan de herontwikkeling en inrichting hiervan. Je hebt kennis van of ervaring met vertrouwensdiensten en de toepassing van standaarden op dat terrein. Bij voorkeur heb je ook affiniteit met het concept regie op gegevens en de inzet van privacy vriendelijke technologieën bij het delen van persoonsgegevens. Je

Achtergrond opdracht
ICTU is een instelling van en voor overheden. Het werkveld van ICTU is de digitale overheid. ICTU werkt in opdracht van overheden aan vraagstukken met een overheidsbreed karakter die vaak een ICT-component hebben. Dit gebeurt in programma's en projecten, maar ook in adviesopdrachten. Het doel van ICTU is om overheden te ondersteunen hun doelstellingen optimaal te realiseren, door samenwerking tussen overheden te stimuleren en te faciliteren. ICTU wil zich onderscheiden door het realiseren van oplossingen die enerzijds passen in het (korte en lange termijn) beleid en anderzijds waardevol zijn omdat overheden, burgers en bedrijven ze gebruiken bij actuele maatschappelijke opgaven.

Programma Regie op Gegevens
Het programma Regie op Gegevens zet zich ervoor in dat burgers meer grip krijgen op hun persoonlijke gegevens bij de overheid. Meer concreet betekent dit dat de burger het recht heeft om in te zien welke gegevens de overheid van hem heeft en waarvoor die worden gebruikt. Ook heeft hij het recht om basisgegevens die de overheid al heeft, zoals geboortedatum, woonadres of inkomen, niet zonder goede reden opnieuw door te geven aan de overheid. Regie op Gegevens betekent daarnaast ook dat de burgergegevens die de overheid over hem heeft ook zélf moet kunnen gebruiken. Regie op Gegevens richt zich daarmee op het digitaal delen van overheidsgegevens door burgers met derden (hierna delen van gegevens). Dat betekent dat hij zijn eigen gegevens, zoals zijn adres, leeftijd of inkomen digitaal kan delen met organisaties buiten de overheid. Omdat die gegevens digitaal en betrouwbaar zijn, kunnen deze hun dienstverlening beter, sneller en persoonlijker maken. Ook wordt onnodige papieren rompslomp vermeden. Regie op Gegevens is een programma van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De projectorganisatie is in handen van Stichting ICTU.

Proeftuin Regie op Gegevens met Zorgeloos Vastgoed
Onderdeel van het programma is de Proeftuin Regie op Gegevens met Zorgeloos vastgoed. Deze proeftuin heeft tot doel het delen van gegevens langs de weg van experimenten te beproeven ten behoeve van casuïstiek van Zorgeloos Vastgoed, specifiek de aankoop van een woning. Met de leerervaringen wil men op termijn het aankoopproces van een woning vereenvoudigen en de juridische én organisatorische voorwaarden voor het delen van gegevens doorontwikkelen.

Technische Experimenteeromgeving
Voor deze experimenten is een technische experimenteeromgeving nodig, met voorzieningen voor het ophalen (ontsluiten) van fictieve gegevens uit testgegevensbronnen, het simuleren van identificatie en authenticatie en het bewerken, waarmerken en leveren van deze gegevens aan een private personal data manager binnen de vastgoedketen. De Europese Digitale Identiteit (de EDI-wallet) is geen onderdeel van deze proeftuin. De proeftuin richt zich voornamelijk op:

• het kunnen delen van de benodigde gegevens conform de juiste autorisaties,
• de combinatie authenticatiemiddel en portaal,
• interactie door middel van een app of web service.

Het toepassen van een diensteninfrastructuur is tevens een van de onderdelen waarbij gegevens vanuit een bron aangeroepen kunnen worden zodat uitwisseling van gegevens kan plaatsvinden (o.a. relevante architectuurservices van de Digitale Overheid). De technische invulling van de benodigde voorzieningen wordt voorzien door hergebruik van bestaande componenten van het nID-raamwerk, een raamwerk voor gegevensuitwisseling (https://github.com/nID-sourcecode/nid-core#readme). De componenten van het nID- raamwerk zullen (door)ontwikkeld en geschikt gemaakt moeten worden voor het uitvoeren van drie experimenten aan de hand van drie afgebakende use cases van Zorgeloos Vastgoed.

Technische infrastructuur

Voor de infrastructuur wordt gebruik gemaakt van Kubernetes en voor de services (mesh) wordt gebruik gemaakt van ISTIO. De gebruikte scripttaal is LUA, de programmeertaal, naast die van de reeds genoemde open source componenten, is GO en de query taal voor API's is GraphQL. Verder worden de open standaarden JSON-LD (gestructureerde data), JSON Web Token (JWT), OAuth 2.0

Eisen

Je hebt kennis van de volgende open source oplossingen/standaarden:

• Standaarden: OpenID Connect, OAuth 2.0 (bij voorkeur client-credential flow), Verifiable credentials en DID, JSON-LD.
• Open source componenten/onderdelen: Kubernetes, ISTIO, Lua/g rules, GraphQL, JWT, Go.

Wensen

Competenties

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.