Op donderdag 29 januari kwamen de Internet.nl API- en dashboardgebruikers online bijeen voor het eerste overleg van het jaar. Op de agenda stonden onder andere de mailinglijst voor de Nederlandse gebruikers, de gebruikerservaringen van Centrum Informatiebeveiliging en Privacybescherming (CIP) en Digital Insights Platform (dip), en de ontwikkelingen op het gebied van de Internet.nl API en het dashboard. Bart Knubben, Forum Standaardisatie, zat het overleg voor, waaraan ongeveer 40 gebruikers meededen.
Mailinglijst voor Internet.nl API- en dashboardgebruikers
Rick van Rooijen (ECP) gaf een korte presentatie over de mailinglijst die speciaal voor de Nederlandse Internet.nl API- en dashboardgebruikers is opgezet.
De mailinglijst is bedoeld om eenvoudiger te kunnen communiceren met de steeds groter wordende gebruikersgroep.
Voorlopig is de mailinglijst ingesteld als ‘announce only’. Dit betekent dat communicatie eenrichtingsverkeer is: gebruikers kunnen wel berichten ontvangen van de mailinglijst, maar zelf geen berichten sturen naar de mailinglijst.
De komende tijd zal worden gebruikt om ervaring op te doen met de mailinglijst. Feedback is welkom.
Internet.nl-signalering CIP-netwerk
Yosta Dammen (Centrum Informatiebeveiliging en Privacybescherming, CIP) gaf een presentatie over de Internet.nl-signalering voor het CIP-netwerk.
CIP is een publiek-private netwerkorganisatie op het gebied van informatiebeveiliging en privacybescherming. Het netwerk bestaat uit meer dan 5.000 personen en meer dan 950 organisaties. De deelnemende overheidsorganisatie worden ‘participanten’ genoemd, de deelnemende marktpartijen ‘kennispartners’. De bijdrage van de kennispartners is vastgelegd in een convenant.
Sinds 2018 verzorgt CIP de Internet.nl-signalering voor het CIP-netwerk. Twee keer per jaar (in april en in oktober, de cybersecuritymaand) meet zij in hoeverre de organisaties binnen haar netwerk moderne internetstandaarden gebruiken voor hun website en e-mail. Zij gebruikt hiervoor de Internet.nl API. De meetresultaten brengt zij in een persoonlijk e-mailbericht over aan de CISO of opgegeven contactpersoon. Dit signaal wordt zeer gewaardeerd.
De gemiddelde score van websites in het netwerk steeg van 64,8% in april 2018 naar 94,6% in oktober 2025. Bij e-mail is een verbetering te zien van 68,9% naar 90,7%. Er is een significant verschil tussen overheden en niet-overheden: niet-overheden blijven achter.
CIP gaat in 2026 door met de signalering. Daarnaast kunnen overheidsorganisaties gebruikmaken van de ICO-Wizard van CIP, die ervoor zorgt dat bij inkoop op basis van de BIO tijdig de juiste veiligheidsnormen in beeld komen.
Voor Yosta markeerde de presentatie ook haar afscheid als communicatiemanager van CIP. Zij werd bedankt voor haar langdurige en consistente inspanningen om het gebruik van moderne internetstandaarden verder te brengen.
Van scraper naar API-gebruiker
Simon Besters (Digital Insights Platform, dip) vertelde hoe dip in enkele jaren van Internet.nl-scraper naar API-gebruiker ging.
Dip monitort websites, apps en social accounts van met name lokale overheden en de eerste ministeries op privacy, toegankelijkheid, eigenaarschap, beveiliging en compliance. Voor het onderdeel beveiliging gebruikt zij de Internet.nl-API.
Het begon in 2019 met het scrapen van de frontend van Internet.nl. De API-voorwaarden stonden toen gebruik door commerciële partijen nog niet toe.
Dip groeide en deed op een gegeven moment dermate veel tests op Internet.nl dat zij werd gevraagd om de API te gebruiken. Dit doet zij sinds 2025.
Sinds de start in 2019 heeft dip de gemiddelde score van websites zien stijgen van ongeveer 75% naar 85%. Sinds drie jaar test dip ook e-mail. In die jaren is een verbetering te zien van ongeveer 67% naar 80%.
Een aandachtspunt is dat er steeds meer domeinen bijkomen. Een gemeente heeft gemiddeld 150 websites en apps. Die moeten allemaal op orde worden gehouden. Inactieve domeinen kun je ook niet zomaar laten verlopen, want dan loop je het risico dat die in verkeerde handen komen. Beter is om de domeinen zorgvuldig te parkeren.
Simon werd bedankt voor de presentatie en voor de interactie van dip via issues op GitHub, wat helpt om Internet.nl beter te maken.
Ontwikkelingen op het gebied van Internet.nl en de API
Sasha Romijn (Internet.nl) gaf een update over de actuele ontwikkelingen rond de Internet.nl-website en API.
Belangrijke ontwikkelingen in de afgelopen jaren waren de introductie van de CAA-test, de opname van de RPKI-test in de Internet.nl-score en de beschikbaarstelling van Internet.nl als ‘kant-en-klaar’ Docker-pakket, waardoor het makkelijker is om een eigen lokale versie te draaien.
Het gebruik van Internet.nl is in deze periode enorm toegenomen: van 8 miljoen testen in 2024 naar 12,1 miljoen testen in 2025.
De volgende grote ontwikkeling is de implementatie van de nieuwste TLS-richtlijnen van het NCSC. Deze gaat naar verwachting in het tweede kwartaal van 2026 live.
De wijzigingen in de TLS-test beïnvloeden de Internet.nl-score, zowel in de websitetest als in de e-mailtest. Om verrassingen te voorkomen, is een preproductieomgeving beschikbaar gemaakt om alvast te kunnen testen. Bij vragen kan altijd contact worden opgenomen met vraag@internet.nl.
Verder wordt verkend hoe PQC-ondersteuning beschikbaar kan worden gemaakt in Internet.nl.
Ontwikkelingen op het gebied van het dashboard
Elger Jonker (Internet.nl) gaf een update over de actuele ontwikkelingen rond het Internet.nl-dashboard.
Het dashboard wordt veel gebruikt en het gebruik neemt toe. Op dit moment zijn er bijvoorbeeld 354 organisaties geregistreerd als gebruiker. Dat zijn er 56 meer dan tijdens de vorige gebruikersbijeenkomst op 15 mei 2025. Deze beheren in totaal 5.573 lijsten (+667) met 396.159 domeinen (+41.540).
Voor het dashboard zijn OpenID Connect (OIDC) en de eigen API belangrijke ontwikkelingen. OIDC voorziet in een nieuwe manier van inloggen. Via de API kun je alle handelingen verrichten die je in het dashboard ook kunt doen, zoals het beheren van lijsten, starten van scans en opvragen van testresultaten. Aan deze ontwikkelingen wordt samen met SURF gewerkt.
De nieuwe TLS-richtlijnen van het NCSC zullen ook in het dashboard worden geïmplementeerd. Voor deze en ander roadmap items, zie https://github.com/internetstandards/Internet.nl-dashboard/issues/633.
Geïnteresseerden kunnen toegang tot het dashboard aanvragen via https://dashboard.internet.nl/signup.
En verder…
Verder is kennisgemaakt met enkele nieuwe deelnemers, is teruggeblikt op de vorige bijeenkomst, werden deelnemers uitgenodigd om wijzigingen voor te stellen en na te gaan op welke manieren zij nog meer een bijdrage kunnen leveren, en zijn de plannen voor de volgende bijeenkomst besproken.
Geïnteresseerd in de onderwerpen waarover het Platform Internetstandaarden spreekt?
Voor meer informatie over moderne internetstandaarden of activiteiten van het Platform Internetstandaarden, volg ons op Mastodon of LinkedIn.