Software bouwen die voldoet aan BIO2 en de Cyberbeveiligingswet.
Neyon werkt aan Europese, publieke-sector systemen waar correctheid, heldere architectuur en zorgvuldige modernisering zwaarder wegen dan snelheid alleen. Dat betekent bekend zijn met het normenkader waarbinnen overheidsorganisaties moeten leveren — niet er omheen werken.
Referentie: Europese voertuigdata-uitwisseling
Voor een Nederlandse uitvoeringsorganisatie in de mobiliteitssector werk ik aan de modernisering van een Europese koppelvlak-architectuur voor grensoverschrijdende handhaving van verkeersovertredingen. Onderdeel daarvan is een API-gateway op basis van Microsoft YARP: een consistent toegangspunt voor diensten met gedeelde voorzieningen voor routering, beveiliging, request/response-transformatie en observability.
Eerder werk binnen hetzelfde ecosysteem omvat een National Access Point voor het verwerken en valideren van gestandaardiseerde voertuiginformatie (IVI/XML) en elektronische certificaten van overeenstemming (eCoC), en beveiligde berichtenuitwisseling via eDelivery/AS4 (Domibus, P-Modes, certificaten en versleuteling) voor grensoverschrijdende voertuigregistratie binnen het Once-Only Technical System (OOTS).
Beveiliging is daarbij geen laag die achteraf wordt toegevoegd, maar onderdeel van de architectuur: certificaatgebaseerde authenticatie, mTLS, Azure Application Gateway met Web Application Firewall, containerscanning, en geautomatiseerde codeanalyse (SonarQube, Fortify) in de CI/CD-pipeline.
Waar dit relevant voor is
- BIO2 (Baseline Informatiebeveiliging Overheid 2) — het normenkader waaraan IT-leveranciers van overheidsorganisaties moeten voldoen, aantoonbaar.
- Cyberbeveiligingswet (de Nederlandse implementatie van NIS2) — zorgplicht, meldplicht en registratieplicht voor organisaties in kritieke sectoren.
- NORA en Europese interoperabiliteitsstandaarden voor koppelvlak-architectuur.
- Inhuurprocessen bij ZBO's en Rijksoverheid, inclusief screening (VOG, en indien van toepassing een Verklaring van Geen Bezwaar).
Werkwijze richting overheidsopdrachtgevers
Neyon contracteert op basis van een eigen modelovereenkomst en levert op projectbasis, met een afgebakende scope en opleverdatum — niet als invulling van een vacature. Bij piekbelasting of uitval schakelt Neyon, na overleg, een vaste partner in.
Vraagstuk binnen de publieke sector?
Vrijblijvend kennismaken — geen verplichtingen, wel een concreet antwoord.