Een beschrijving van het systeemcomplex LR KO&PSW bevattende de landelijke registers kinderopvang en peuterspeelzalen

Dit document beschrijft de versie van het systeemcomplex LR KO&PSW (Landelijk Registers Kinderopvang en Peuterspeelzaalwerk) die begin 2012 in productie wordt genomen. Die versie wordt aangeduid als release 8 van LR KO&PSW.

Voor de ontwikkeling van het systeemcomplex LR KO&PSW is gekozen voor een gefaseerde aanpak. Eerst is alleen LRK ontwikkeld, opgeleverd en in productie genomen. Daarna is de koppeling met de belastingdienst toegevoegd. Gevolgd door KOT&B en PSW.

Voor elke stap in de ontwikkeling van het systeemcomplex is een PSA geschreven, en is functionele documentatie opgesteld. Er bestaat hierdoor een verzameling documenten die gezamenlijk beschrijven hoe het systeemcomplex in elkaar zit. Elk van die documenten beschrijft een deel van het systeemcomplex LR KO&PSW. Dit document beschrijft het systeemcomplex als een geheel. Het bevat de essentie van de andere documenten, zonder die documenten te vervangen. Dit document geeft het overzicht, de overige documenten de details.

Dit document is bestemd voor een ieder die kennis wil/moet nemen van de structuur en functionaliteit van het systeemcomplex LR KO&PSW. Personen die kunnen/mogen volstaan met een globaal beeld hebben voldoende aan dit document. Zij die verdere verdieping nodig hebben worden verwezen naar de in de referenties genoemde documenten.

Dit document beschrijft in de eerste plaats de globale structuur, functionaliteit en werking van het systeemcomplex LR KO&PSW. Informatiesystemen en hun opbouw vormen daarmee het centrale aspect van dit document. Zaken als de met behulp van het complex ondersteunde processen, en beveiliging en beheer worden aangestipt, maar niet tot in de details behandeld.

Deze inleiding wordt gevolgd door een hoofdstuk over de achtergrond van het programma LR KO&PSW. Het derde hoofdstuk geeft een opdeling in processen en componenten. De daarop volgende hoofdstukken volgen het 9+2-vlaks model van de NORA.

In drie hoofdstukken worden de eerste negen vlakken van de NORA besproken. In de hoofdstukken 4, 5 en 6 worden drie vlakken van respectievelijk de bedrijfs-, de informatie- en de technische architectuur behandeld.

De laatste twee vlakken komen in de hoofdstukken 7 en 8 aan de orde, waarin respectievelijk wordt ingegaan op beheer en beveiliging.

De referenties, afkortingen en begrippen, en de definities en basisprincipes van NORA zijn opgenomen in de bijlagen.

Het programma Landelijk Register Kinderopvang en Peuterspeelzalen is een breed programma dat uiteindelijk de volledige ondersteuning van de nieuwe Wet Kinderopvang en kwaliteitseisen peuterspeelzalen gaat opleveren.

Het programma is, om dit brede doel te realiseren, opgesplitst in een aantal deelprojecten: Implementatie, Beheer en ICT. Het is evident dat er een nauwe relatie is tussen de verschillende deelprojecten.

Dit document beschrijft de tot nu toe door het ICT-gedeelte van het programma gerealiseerde delen van het systeemcomplex LR KO&PSW.

De implementatie van de Wko resulteert in de invoering van de registers kinderopvang en peuterspeelzalen. Daarbij zijn de volgende actoren betrokken:

1. •

   Vraagouders;

2. •

   Deze zijn op zoek naar/maken gebruik van opvanglocaties, en krijgen daar – voor zover het om ingeschreven kinderopvang gaat – een toeslag voor van de belastingdienst.

3. •

   Houders;

4. •

   Zij exploiteren een organisatie voor kinderopvang of peuterspeelzaal, nadat en voor zolang zij hiervoor toestemming hebben gekregen van de gemeente van vestiging.

5. •

   Medewerkers van de gemeenten;

6. •

   Zij geven verlenen toestemming tot exploitatie en maken dit kenbaar door de opvanglocatie in te schrijven in het daarvoor geëigende openbaar register en via dat register toegang te verlenen tot de bij een opvanglocatie behorende inspectierapporten.

7. •

   Medewerkers van de GGD;

8. •

   Zij inspecteren opvanglocaties en de bij de opvang betrokkenen en leggen hun bevindingen vast in inspectierapporten, die door de gemeenten worden gepubliceerd bij de gegevens in de registers.

9. •

   Medewerkers van de belastingdienst;

10. •

    Zij keren toeslagen uit aan vraagouders die gebruik hebben gemaakt van geregistreerde voorzieningen voor kinderopvang.

11. •

    Medewerkers van de Inspectie van het Onderwijs.

12. •

    Zij zijn verantwoordelijk voor de tweedelijns controle op de kwaliteit van de geleverde opvang.

Het systeemcomplex LR KO&PSW wordt in delen ontwikkeld. De scope van dit document is beperkt tot die delen van het complex die begin 2012 in productie (zullen) zijn. In concreto gaat het daarbij om de volgende componenten:

1. •

   Kinderopvang toegang en beheer (KOT&B);

2. •

   Publieksportaal (PP);

3. •

   Overheidsportaal (OP);

4. •

   Landelijk register (LR).

De processen die met voornoemde componenten worden ondersteund zijn:

1. •

   Registreren organisaties voor kinderopvang en peuterspeelzalen;

2. •

   Publiceren organisaties voor kinderopvang en peuterspeelzalen.

Indirect wordt het verstrekken van kinderopvangtoeslag door de belastingdienst ondersteund. De belastingdienst maakt bij dat toeslagproces gebruik van gegevens met betrekking tot geregistreerde organisaties voor kinderopvang.

Tot de scope van het systeemcomplex dat begin 2012 in productie is, behoren de koppelvlakken met de belastingdienst en met de gemeentelijk basisadministraties. De koppelvlakken met de gemeenten en het nieuw handelsregister zijn dan nog niet in productie.

Voor het systeemcomplex LR KO&PSW relevante externe systemen zijn – begin 2012 – het kinderopvangtoeslagsysteem van de belastingdienst, dat wordt gevoed met informatie betreffende het in- en uitschrijven van organisaties voor kinderopvang, en de GBA, dat wordt gebruikt voor het ophalen van persoonsgegevens.

Uitgangspunt bij het ontwerp van het systeemcomplex LR KO&PSW is dat – waar mogelijk – gebruik wordt gemaakt van open standaarden en open source producten.

De overheid is voornemens de interoperabiliteit tussen overheidsinstellingen te verbeteren. Daarvoor worden in toenemende maten standaarden benoemd en afspraken gemaakt over de wijze waarop met elkaar gecommuniceerd gaat worden. De NORA is daarvan een uitvloeisel.

De NORA is daarom als richtlijn gebruikt bij het ontwerp en de realisatie van het systeemcomplex LR KO&PSW. Om toe te lichten op welke wijze dit ICT-project de NORA principes interpreteert zijn de tien basisprincipes van de NORA in de bijlagen opgenomen en vertaald naar de projectarchitectuur.

Gezien de connectie met OCW, en dan met name de relatie met DUO, is ook de ROSA (referentie onderwijs sector architectuur) voor het systeemcomplex van belang. Daarnaast is gelet op de GEMMA (gemeentelijke modelarchitectuur). De principes van deze architecturen worden niet in dit document besproken. Bij het ontwikkelen van het systeemcomplex is er voor gezorgd dat de principes van deze architecturen geen geweld is aangedaan.

De bedrijfsarchitectuur is voor de opsteller van dit document een gegeven. Het ICT project LR-GIR KO&PSW ontwerpt en ontwikkelt informatiesystemen, geen organisatie(delen). In dit hoofdstuk wordt een beeld van de betrokken organisaties, diensten en processen geschetst om aan te geven voor wie en waarvoor het systeemcomplex is ontwikkeld. De pretenties van deze beschrijving gaan niet verder dan het schetsen van dat beeld.

Het systeemcomplex LR KO&PSW is relevant voor volgende organisaties:

1. •

   Ministerie van Sociale Zaken en Werkgelegenheid (SZW):

   1. –

      De uitvoering van de Wko valt onder verantwoordelijkheid van de Minister van SZW.

      1. •

         De registers kinderopvang en peuterspeelzalen vallen onder verantwoordelijkheid van de Minister van SZW

2. •

   Gemeenten

   1. –

      De gemeenten zijn verantwoordelijk voor registratie van de kinderopvang van alle in de gemeente gevestigde organisaties voor kinderopvang en peuterspeelzalen.

      1. •

         De gemeenten zijn verantwoordelijk voor de registratie

3. •

   GGD-en

   1. –

      In de Wko is bepaald dat het college van een gemeente ‘de directeur van de GGD’ aanwijst als toezichthouder. De GGD is uitvoerder van het inspectiegedeelte van toezicht op de peuterspeelzalen.

      1. •

         De GGD is verantwoordelijk voor het opstellen van inspectierapporten

4. •

   IvhO

   1. –

      De Inspectie van het Onderwijs is verantwoordelijk voor het tweedelijns toezicht in het kader van de Wet kinderopvang en kwaliteitseisen peuterspeelzalen en voor het toezicht in het kader van de Voor- en Vroegschoolse Educatie (VVE).

      1. •

         De IvhO is verantwoordelijk voor het tweedelijns toezicht.

5. •

   DUO

   1. –

      De Dienst Uitvoering Onderwijs is een onderdeel van het Ministerie van OCW en verantwoordelijk voor het technisch beheer en (in de toekomst) voor het applicatiebeheer van het gehele systeemcomplex LR KO&PSW.

      1. •

         DUO is de huidige en toekomstige beheerpartij.

6. •

   BD

   1. –

      De belastingdienst is geen directe stakeholder bij peuterspeelzalen, wel bij organisaties voor kinderopvang. Het systeemcomplex LR KO&PSW levert informatie over ingeschreven organisaties voor kinderopvang aan de belastingdienst.

Het systeemcomplex wordt gebruikt om de volgende diensten te leveren:

1. •

   Door gemeenten aan vraagouders:

   1. o

      Een toegankelijk overzicht van de (niet meer) geregistreerde organisaties voor kinderopvang en peuterspeelzalen met de tijdens de inspecties van die voorzieningen gedane bevindingen.

2. •

   Door gemeenten aan houders van organisaties voor kinderopvang en peuterspeelzalen:

   1. o

      Toestemming tot het exploiteren van zo'n voorziening.

3. •

   Door de belastingdienst aan ouders van kinderen die worden opgevangen in een geregistreerde organisatie voor kinderopvang:

   1. o

      Kinderopvangtoeslag.

Het systeemcomplex wordt gebruikt om de volgende services te leveren:

1. •

   Door GGD-en aan gemeenten:

   1. o

      Inspectierapporten betreffende organisaties voor kinderopvang en peuterspeelzalen.

2. •

   Door SZW aan de belastingdienst:

   1. o

      Specificatie van de geregistreerde organisaties voor kinderopvang.

3. •

   Door SZW aan de IvhO:

   1. o

      Overzicht van de organisaties voor kinderopvang en peuterspeelzalen en de kwaliteit daarvan.

Houders van organisaties voor kinderopvang en peuterspeelzalen vragen bij de gemeente van vestiging toestemming voor het exploiteren van hun voorziening. De gemeente legt de gegevens van de aanvraag vast in het landelijke register en vraagt de GGD een inspectie uit te voeren. De GGD controleert de kwalificaties van de aanvrager, en de locatie waar zal worden opgevangen of de peuterspeelzaal zal worden gevestigd, en stelt een inspectierapport op. Het college van de betreffende gemeente geeft op basis van dat inspectierapport een positieve of negatieve beschikking af. Na een positieve beschikking wordt de voorziening geregistreerd in het register voor kinderopvang of het register voor peuterspeelzalen. Geregistreerde voorzieningen worden periodiek geïnspecteerd door de GGD. Een inspectierapport kan voor een gemeente aanleiding zijn om een handhavingstraject op te starten. Dat gebeurt wanneer een gemeente niet (helemaal) tevreden is met de geboden kwaliteit, en wil zorgen dat de kwaliteit wordt verbeterd. De ultieme sanctie die een gemeente daarbij kan opleggen is het uit het register verwijderen van de voorziening.

Geregistreerde voorzieningen worden – met de bijbehorende inspectierapporten – gepubliceerd in het publieksportaal. Wanneer een voorziening uit een register wordt verwijderd, blijft een deel van de bij die voorziening behorende gegevens zichtbaar in dat publieksportaal.

Vraagouders kunnen het publieksportaal gebruiken om een organisatie voor kinderopvang of een peuterspeelzaal in hun omgeving te vinden. In dat portaal vinden ze bij de organisaties voor kinderopvang een registratienummer. Met dat registratienummer kunnen ze bij de belastingdienst kinderopvangtoeslag aanvragen. Een van de voorwaarden voor het verkrijgen van kindertoeslag is dat de kinderen zijn opgevangen door een geregistreerde organisatie voor kinderopvang. De belastingdienst controleert hiertoe in eerste instantie of de betreffende OKO is geregistreerd (geweest) in de periode waarvoor kindertoeslag wordt aangevraagd. Is dat het geval en wordt aan de overige voorwaarden voldaan, dan wordt kinderopvangtoeslag toegekend. In tweede instantie zoekt de belastingdienst aan de hand van een controle bij de opvangende instantie uit of de kinderen van de vraagouders inderdaad het door die ouders gespecificeerde aantal uren zijn opgevangen bij de betreffende organisatie.

Binnen het systeemcomplex worden de volgende rollen gespeeld door mensen:

1. •

   Gastouder;

   Rol:

   1. –

      De gastouder vangt op het eigen woonadres en/of op het woonadres van een/of meer vraagouders kinderen op.

   Geleverde services:

   1. –

      Aanvraag tot registratie als VGO (A1). Deze aanvraag wordt ingediend bij een GOB.

   Gebruikte services:

   1. –

      Beschikking (A2). Deze beschikking wordt ontvangen via het GOB.

2. •

   Houder;

   Rol:

   1. –

      Houder van een organisatie voor kinderopvang of een peuterspeelzaal. Vangt kinderen op in een PSZ, BSO of KDV, of treedt als GOB op als bemiddelaar voor gastouders.

   Geleverde services:

   1. –

      Aanvraag tot registratie als PSZ, BSO, KDV of GOB (H1).

   2. –

      Aanvraag voor registratie van VGO (alleen door GOB) (H1).

   Gebruikte services:

   1. –

      Beschikking (H2).

3. •

   Medewerker gemeente;

   Rol:

   1. –

      De medewerker van de gemeente legt de gegevens van aanvragen tot exploitatie van organisaties voor kinderopvang en peuterspeelzalen vast, inclusief de voor die voorzieningen door de GGD opgestelde inspectierapporten.

   2. –

      De medewerker van de gemeente legt uitkomst van de door het college afgegeven beschikking vast door aanpassing van de status van een voorziening.

   Geleverde services:

   1. –

      Authenticatie (G1).

   2. –

      Beheer registers (G3).

   Gebruikte services:

   1. –

      Autorisatie (G2).

4. •

   Medewerker GGD;

   Rol:

   1. –

      De medewerker van de GGD controleert of een voorziening aan de daaraan gestelde voorwaarden voldoet.

   Geleverde services:

   1. –

      Inspectierapport voorziening (organisatie voor kinderopvang of peuterspeelzaal).

   Gebruikte services:

   1. –

      Geen.

5. •

   Beheerder;

   Rol:

   1. –

      De beheerder beheert de gegevens die nodig zijn om het systeemcomplex te kunnen gebruiken. In concreto gaat het daarbij om het beheren van gebruikers met hun rechten en het beheren van standaard tabellen (landentabel, postcodetabel, GGD-tabel, enzovoort).

   Geleverde services:

   1. –

      Authenticatie (B1).

   2. –

      Beheer gebruikers (B3).

   3. –

      Beheer tabellen (B3).

   Gebruikte services:

   1. -

      Autorisatie (B2).

6. •

   Vraagouder;

   Rol:

   1. –

      De vraagouder kan het systeemcomplex gebruiken om te bepalen waar hij zijn kind wil laten opvangen, en om – wanneer opvang plaats vind bij een OKO – het registratienummer van die OKO te bepalen.

   Geleverde services:

   1. –

      Geen.

      Aanvragen van kindertoeslag (V2) gaat buiten het systeemcomplex om.

   Gebruikte services:

   1. –

      Informatie over (eens) geregistreerde voorzieningen (V1).

   2. –

      Toegekende kindertoeslag (V3) gaat buiten het systeemcomplex om.

7. •

   Medewerker IvhO.

   Rol:

   1. –

      Tweedelijns bewaking van de kwaliteit van organisaties voor kinderopvang en peuterspeelzalen.

   Geleverde services:

   1. –

      Geen.

   Gebruikte services:

   1. –

      Informatie over (de kwaliteit van) de voorzieningen.

Het systeemcomplex LR KO&PSW bestaat uit de volgende applicaties:

1. •

   LRK;

   Dit systeem wordt gebruikt om de registers te beheren. Het is opgebouwd uit de volgende applicaties:

   1. o

      LR;

      Rol:

      1. –

         Register organisaties voor kinderopvang.

      2. –

         Register peuterspeelzalen.

      Geleverde services:

      1. –

         Informatie over geregistreerde OKO's aan de belastingdienst.

      Gebruikte services:

      1. –

         Informatie over in Nederland ingeschreven personen uit GBA-V.

      Ondersteunde functies:

      1. –

         Vastleggen en wijzigen van de beheerde gegevens;

      2. –

         Vastleggen van inspectierapporten;

      3. –

         Exporteren gegevens geregistreerde OKO's naar de belastingdienst..

      Beheerde gegevens:

      1. –

         Houders;

      2. –

         OKO's;

      3. –

         Peuterspeelzalen.

   2. o

      OP;

      Rol:

      1. –

         Gebruikersinterface voor ambtenaren.

      Geleverde services:

      1. –

         Beheer registers (G3).

      Gebruikte services:

      1. –

         Informatie persoonsgegevens;

      2. –

         Informatie registers.

      Ondersteunde functies:

      1. –

         Zoeken/raadplegen persoonsgegevens;

      2. –

         Zoeken/raadplegen/toevoegen/muteren gegevens houders;

      3. –

         Zoeken/raadplegen/toevoegen/muteren gegevens organisaties voor kinderopvang;

      4. –

         Zoeken/raadplegen/toevoegen/muteren gegevens peuterspeelzalen;

      5. –

         Toevoegen inspectierapporten;

      6. –

         Overzichten.

      Beheerde gegevens:

      1. –

         Geen.

   3. o

      PP;

      Rol:

      1. –

         Gebruikersinterface voor publiek/vraagouders.

      Geleverde services:

      1. –

         Informatie over (eens) geregistreerde voorzieningen (V1).

      Gebruikte services:

      1. –

         Publieke informatie registers.

      Ondersteunde functies:

      1. –

         Zoeken/raadplegen gegevens geregistreerde OKO's met bijbehorende inspectierapporten.

      2. –

         Zoeken/raadplegen gegevens geregistreerde peuterspeelzalen met bijbehorende inspectierapporten.

      Beheerde gegevens:

      1. –

         Geen.

   4. o

      BAP+.

      Rol:

      1. –

         Ophalen persoonsgegevens uit GBA-V.

      Geleverde services:

      1. –

         Persoonsgegevens.

      Gebruikte services:

      1. –

         GBA-V.

      Ondersteunde functies:

      1. –

         Zoeken/raadplegen persoonsgegevens.

      Beheerde gegevens:

      1. –

         Geen.

2. •

   KOT&B.

   Dit systeem wordt gebruikt om de gebruikers te authenticeren, te autoriseren en te beheren. Daarnaast wordt het gebruikt om de tabellen met gemeenschappelijke gegevens te beheren. Het bestaat uit de volgende delen:

   1. o

      UI;

      Rol:

      1. –

         Gebruikersinterface.

      Geleverde services:

      1. –

         Autorisatie (B2 en G2);

      2. –

         Beheer gebruikers en rechten (G3);

      3. –

         Beheer tabellen (G3).

      Gebruikte services:

      1. –

         Authenticatie (B1 en G1).

      Ondersteunde functies:

      1. –

         Autorisatie;

      2. –

         Zoeken/raadplegen/toevoegen/muteren gegevens gebruikers en rechten;

      3. –

         Zoeken/raadplegen/toevoegen/muteren gegevens tabellen.

      Beheerde gegevens:

      1. –

         Geen.

   2. o

      Rechten;

      Rol:

      1. –

         Gegevensopslag gebruikers en rechten.

      Geleverde services:

      1. –

         Geen.

      Gebruikte services:

      1. –

         Geen.

      Ondersteunde functies:

      1. –

         Vastleggen en wijzigen gebruikers en rechten.

      Beheerde gegevens:

      1. –

         Gebruikers en rechten.

   3. o

      Tabellen.

      Rol:

      1. –

         Gegevensopslag tabellen.

      Geleverde services:

      1. –

         Geen.

      Gebruikte services:

      1. –

         Geen.

      Ondersteunde functies:

      1. –

         Vastleggen en wijzigen gegevens van tabellen.

      Beheerde gegevens:

      1. –

         Tabellen.

Het centrale object binnen LR KO&PSW is de Voorziening. Een Voorziening is van een Houder, en heeft een Adres. Voorzieningen zijn of een OKO, of een peuterspeelzaal. Geregistreerde Voorzieningen zijn opgenomen in registers. Geregistreerde OKO's in het Landelijk Register Kinderopvang; geregistreerde peuterspeelzalen in het Landelijk Register Peuterspeelzalen. Relevante objecten in de omgeving van LR KO&PSW zijn de Persoonsgegevens bij GBA, en de Geregistreerde Organisaties voor Kinderopvang bij de belastingdienst.

De Houder is een natuurlijk persoon of een niet natuurlijk persoon. Indien het een natuurlijk persoon is, wordt de Houder geïdentificeerd door een BSN of een SoFi-nummer. Is de Houder een niet natuurlijk persoon, dan moet hij bij de Kamer van Koophandel bekend zijn als de eigenaar van een organisatie voor kinderopvang of peuterspeelzaal, met een vestiging waarvan het adres overeen komt met het Adres van de Voorziening waarvan hij Houder is. Dit geldt zowel voor de buitenlandse als voor de Nederlandse niet natuurlijke personen. De eigenaar wordt bij de Kamer van Koophandel geïdentificeerd met een RSIN.

Een Voorziening is een peuterspeelzaal of een organisatie voor kinderopvang. De organisaties voor kinderopvang worden onderscheiden in: voorzieningen voor gastouderopvang (of VGO's, combinaties van een gastouder en een opvanglocatie), gastouderbureaus (of GOB's, organisaties die bemiddelen tussen vraagouders en gastouders, en de administratieve taken voor gastouders uitvoeren) en kindercentra. Bij kindercentra worden de smaken buitenschoolse opvang (BSO) en kinderdagverblijf (KDV) onderscheiden.

Een Voorziening heeft een status. Wanneer een Voorziening wordt aangemeld bij een gemeente wordt de status op ‘Aangemeld’ gezet. Na de beschikking van het college wordt die status veranderd in ‘Geregistreerd’ of ‘Afgewezen’. Wanneer de exploitatie van een Voorziening stopt wordt de status veranderd in ‘Niet meer geregistreerd’.

Het Adres van een voorziening is de locatie waar de werkzaamheden worden verricht. Voor de gastouderbureaus gaat het bij de werkzaamheden om administratieve handelingen bij alle andere soorten Voorzieningen gaat het bij de werkzaamheden om het opvangen van kinderen, en specificeert het Adres dus de opvanglocatie.

Het Adres is of het woonadres van een gastouder, of het woonadres van een vraagouder, of een vestigingsadres van een organisatie die eigendom is van de houder.

Het Landelijk register kinderopvang is de verzameling van alle OKO's die geregistreerd staan, of geregistreerd hebben gestaan.

Het Landelijk register peuterspeelzalen is de verzameling van alle peuterspeelzalen die geregistreerd staan, of geregistreerd hebben gestaan.

De Persoonsgegevens zijn geen onderdeel van LR KO&PSW, ze worden slechts geraadpleegd. Deze gegevens zijn onderdeel van de GBA.

Het systeemcomplex LR KO&PSW stuurt de belastingdienst berichten die de belastingdienst gebruikt om het object Geregistreerde organisaties voor kinderopvang op te bouwen.

Het systeemcomplex LR KO&PSW wordt gevormd door de systemen LRK en KOT&B. Bij elk van deze systemen horen een aantal gegevensgroepen.

De bij dit systeem behorende gegevensgroepen beelden de objecten uit.

Voorziening

Deze gegevensgroep is een afbeelding van het centrale deel van het object Voorziening. De groep bevat de gegevens van een organisatie voor kinderopvang of peuterspeelzaal. Mutaties op deze gegevensgroep kunnen met betrekking op verleden, heden en toekomst worden aangebracht. De mutatiehistorie van deze gegevensgroep wordt vastgelegd, om tijdreizen mogelijk te maken. (Tijdreizen maakt het mogelijk om te bepalen hoe een gegevensgroep er op een bepaalde dag uit heeft gezien/ uit zal zien.)

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Voorziening wordt bemiddeld door/bemiddeld voor

2. •

   (relatie tussen GOB en VGO)

3. •

   Inspectie uitgevoerd op

4. •

   NP-houder wordt gehouden door/is houder van

5. •

   NNP-houder wordt gehouden door/is houder van

6. •

   Adres is gevestigd op.

Inspectie

Deze gegevensgroep is een afbeelding van het inspectiedeel van het object Voorziening. De groep bevat gegevens betreffende de op de voorziening uitgevoerde inspecties.

Deze groep heeft een relatie met de gegevensgroep:

1. •

   Voorziening uitgevoerd op.

Adres

Deze gegevensgroep is een afbeelding van het object Adres. De groep bevat de gegevens van het bezoekadres van de voorziening. Voor de GOB's is dit het adres waar de administratie wordt gevoerd. Voor de overige soorten voorzieningen het adres waar kinderen worden opgevangen.

Deze groep heeft een relatie met de gegevensgroep:

1. •

   Voorziening is gevestigd op.

NP-houder

Deze gegevensgroep beeld samen met de gegevensgroepen NNP-houder, woonadres en vestigingsadres het object Houder af. De groep bevat de gegevens van een natuurlijk persoon die houder is van een voorziening.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Voorziening wordt gehouden door/is houder van

2. •

   Woonadres woont op

Woonadres

Deze gegevensgroep beeld samen met de gegevensgroepen NP-houder, NNP-houder en vestigingsadres het object Houder af. De groep bevat de gegevens van een adres waar een natuurlijk persoon woont.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   NP-houder woont op

NNP-houder

Deze gegevensgroep beeld samen met de gegevensgroepen NP-houder, woonadres en vestigingsadres het object Houder af. De groep bevat de gegevens van een niet natuurlijk persoon die houder is van een voorziening.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Voorziening wordt gehouden door/is houder van

2. •

   Vestigingsadres heeft een vestiging op

Vestigingsadres

Deze gegevensgroep beeld samen met de gegevensgroepen NP-houder, NNP-houder en woonadres het object Houder af. De groep bevat de gegevens van een adres van een vestiging waar een niet natuurlijk persoon de eigenaar van is.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   NNP-houder heeft een vestiging op

De bij dit systeem behorende gegevensgroepen bepalen de rollen en rechten van gebruikers, en bevatten algemene gegevens.

Gebruiker

Deze gegevensgroep bevat de gegevens van de gebruikers.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Gemeente is werkzaam voor (optioneel)

2. •

   GGD is werkzaam voor (optioneel)

3. •

   Rol heeft/is toegekend aan

Rol

Deze gegevensgroep bevat de gegevens van de rollen die gebruikers mogen spelen.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Gebruiker heeft/is toegekend aan

2. •

   Recht heeft/hoort bij

Recht

Deze gegevensgroep bevat de gegevens van de toe te kennen rechten.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Rol heeft/hoort bij

GGD

Deze gegevensgroep bevat de gegevens van de GGD-en.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Gebruiker werkt bij

2. •

   Gemeente hoort bij

Gemeente

Deze gegevensgroep bevat de gegevens van de gemeentes.

Deze groep heeft een relatie met de gegevensgroepen:

1. •

   Gebruiker werkt bij

2. •

   GGD hoort bij

Land

Deze gegevensgroep bevat de codes van de verschillende landen.

Postcode

Deze gegevensgroep bevat de postcodetabel.

De gestructureerde gegevens worden opgeslagen in een relationele database (Oracle). In die database worden ook de ongestructureerde gegevens (documenten) opgeslagen. Het datamodel wordt getoond in Afbeelding 6.

Bij de GBA worden persoonsgegevens opgevraagd. Daarvoor wordt GBA-V benaderd. De berichten die daarbij worden gebruikt zijn conform de specificaties van het logisch ontwerp versie 3.7 van GBA.

De belastingdienst wordt op de hoogte gehouden van geregistreerde voorzieningen. In concreto gebeurt dit door een bericht naar de belastingdienst te sturen voor elke voorziening waarvan:

1. •

   de status op ‘Geregistreerd’ wordt gezet;

2. •

   een van de eigenschappen wordt aangepast, terwijl de status van de voorziening op ‘Geregistreerd’ staat;

3. •

   de status op ‘Niet meer geregistreerd’ wordt gezet.

Met GBA-V worden berichten via SuwiNet uitgewisseld over GemNet gebruik makend van SOAP.

Voor het uitwisselen van berichten met de belastingdienst wordt gebruik gemaakt van de koppelvlakstandaard ebMS over Digikoppeling.

Voor de realisatie van het systeemcomplex LR KO&PSW is zoveel mogelijk gebruik gemaakt van open source componenten en open standaarden. De applicaties draaien in GlassFish clusters op CentOS Linux. Er wordt gebruik gemaakt van twee verschillende clusters: een cluster voor het voor een ieder toegankelijke publieksportaal, en een met behulp van toegangsbeveiliging afgeschermd cluster waarop de applicaties voor de medewerkers van de overheid draaien. Voor de toegangsbeveiliging wordt gebruik gemaakt van OpenSSO ook onder CentOS Linux. Voor de opslag van gegevens wordt gebruik gemaakt van een database van Oracle, draaiend op een Oracle cluster onder Oracle Linux. De aansluiting op het internet wordt verzorgt door een HAProxy cluster met actieve failover draaiend onder CentOS Linux. Deze architectuur wordt getoond in Afbeelding 7.

Aan de applicaties van het systeemcomplex worden eisen op het gebied van performance, beveiliging en beschikbaarheid gesteld. De eisen op het gebied van performance hebben betrekking op de door de gebruiker ervaren reactietijd van het systeemcomplex. Dit is gedefinieerd als de tijd die verstrijkt tussen het moment waarop een gebruiker op een scherm zijn wensen heeft kenbaar gemaakt (door het invullen van nul, een of meer velden gevolgd door het drukken op een knop die de verwerking triggert), en het moment waarop de inhoudt van het scherm begint te veranderen. Voor normale transacties is die reactietijd gesteld op 3 à 4 seconden (operationeel: in 95% van de gevallen mag die reactietijd niet langer zijn dan 4 seconden). Voor bijzondere transacties (complexe zoekopdrachten en transacties met documenten) mag de reactie tijd oplopen tot tien seconden (mag in 95% van de gevallen niet groter zijn dan 10 seconden).

De performance eisen zijn gebaseerd op een verwacht gebruik van gemiddeld 3500 bevragingen via het publieksportaal per dag (piek 20.000/dag) en 8000 transacties per dag voor het overheidsportaal (piek 8000/uur oftewel 3/seconde).

Op het gebied van beveiliging van applicaties geldt dat die moet voldoen aan de maatregelen die horen bij WBP risicoklasse II op basis van Achtergrondstudies en Verkenning 23 (AV23).

De publieksportaal client is in essentie een webbrowser draaiend op een platform dat verbonden is met het internet. In principe kan hiervoor elke webbrowser worden gebruikt, maar de werking is alleen met een aantal specifieke browsers getest, en alleen die browsers worden ondersteund. De ondersteunde browsers zijn Internet Explorer versie 6, 7 en 8, en Firefox versie 3.6. Waarbij geldt dat alleen de laatste (van alle patches voorziene) varianten van deze versies worden ondersteund.

Het publieksportaal is een maatwerk applicatie voor gebruik door het publiek. De doelgroep wordt gevormd door de vraagouders, maar er zit geen toegangsbeveiliging op de applicatie. Een ieder die dat wil kan de applicatie gebruiken om te zoeken in de publieke gegevens van het register kinderopvang en het register peuterspeelzalen.

Het publieksportaal draait in een GlassFish cluster onder CentOS Linux.

De overheidsportaal client is in essentie een webbrowser draaiend op een platform dat verbonden is met het internet. In principe kan hiervoor elke webbrowser worden gebruikt, maar de werking is alleen met een aantal specifieke browsers getest, en alleen die browsers worden ondersteund.

De ondersteunde browsers zijn Internet Explorer versie 7 en 8, en Firefox versie 3.6. Waarbij geldt dat alleen de laatste (van alle patches voorziene) varianten van deze versies worden ondersteund.

OpenSSO is een open source applicatie die – in combinatie met de KOT&B database – wordt gebruikt om de toegang tot het overheidsportaal te regelen. De applicatie draait onder CentOS Linux.

Kinderopvang Toegang & Beheer is een maatwerk applicatie voor gebruik door beheer. Daarnaast verleent deze applicatie gebruikers toegang tot de applicaties waarvoor ze rechten hebben.

Deze applicatie wordt door beheer gebruikt voor het onderhouden van gebruikers met rollen en rechten, en het beheren van tabellen.

KOT&B draait in een GlassFish cluster onder CentOS Linux.

Het overheidsportaal is een maatwerk applicatie voor gebruik door de overheid. De doelgroep wordt in de eerste plaats gevormd door de medewerkers kinderopvang en peuterspeelzalen van de gemeenten. Zij worden geacht de registers te onderhouden.

Daarnaast kan inzagerecht worden verleend aan medewerkers van de GGD-en, de belastingdienst en de inspectie van het onderwijs.

Het overheidsportaal draait in een GlassFish cluster onder CentOS Linux.

BAP Services is een maatwerk applicatie voor het raadplegen van de GBA.

De applicatie draait in IBM WebSphere onder MS Enterprise Server.

De koppeling met de belastingdienst is een maatwerk applicatie die wijzigingen in het register kinderopvang doorgeeft aan de belastingdienst.

De koppeling draait in GlassFish onder CentOS Linux.

Aan de databases worden eisen gesteld op de gebieden volume, groei, beveiliging en beschikbaarheid. Voor wat het volume betreft moet de database in staat zijn om zeventigduizend voorzieningen (organisaties voor kinderopvang en peuterspeelzalen) met bijbehorende houders te bevatten. Daarnaast moet de database ingesteld zijn op een jaarlijkse aanwas van tien procent gedurende een periode van zeven jaar. (Na zeven jaar mogen gegevens die niet langer worden gebruikt worden verwijderd.)

Op het gebied van beveiliging van databases geldt dat die moet voldoen aan de maatregelen die horen bij WBP risicoklasse II op basis van Achtergrondstudies en Verkenning 23 (AV23).

Het LR is een Oracle database waarin de gegevens van de registers worden opgeslagen.

Het LR draait in een Oracle cluster onder Oracle Linux.

KOT&B is een Oracle database waarin de gegevens van de gebruikers, met rollen en rechten, en de verschillende tabellen worden opgeslagen.

KOT&B draait in een Oracle cluster onder Oracle Linux.

Binnen LR KO&PSW wordt gebruikgemaakt van GlassFish als applicatie server en Digikoppeling als service bus.

Binnen LR KO&PSW wordt gebruikgemaakt van de operating systemen Linux, in de smaken CentOS en Oracle, en MS Server.

De clients maken via https over het Internet contact met het beveiligde LAN van DUO, waarin de servers van LR KO&PSW staan opgesteld. GBA Services is via SuwiNet en GemNet verbonden met GBA-V. Voor de koppeling met de belastingdienst wordt gebruikgemaakt van een digikoppeling van het type ebMS.

Op dit moment is het beheer nog verdeeld over twee organisaties. Het applicatiebeheer is belegd bij ICTU, de partij die het systeemcomplex heeft ontwikkeld. DUO is belast met het beheer van de informatievoorziening en de technische infrastructuur. Er wordt gewerkt aan de overdracht van het applicatiebeheer van ICTU naar DUO. Deze overdracht staat gepland voor begin 2012.

Bij het beheer van de informatievoorziening wordt onderscheid gemaakt naar systeembeheer en functioneel beheer. Beide taken zijn bij DUO belegd.

Systeembeheer is verantwoordelijk voor het zorgen voor een betrouwbaar en – op de juiste momenten – beschikbaar systeemcomplex LR KO&PSW, inclusief de koppelingen naar de buitenwereld. Tot de taken van systeembeheer behoren:

1. •

   Het monitoren van de technische werking van het systeem, en het ingrijpen wanneer overschrijding van grenzen (beschikbare schijfruimte, netwerkcapaciteit, cpucapaciteit, enzovoort) dreigt;

2. •

   Het maken van backups van de gebruikte software en gegevens om herstel in geval van calamiteiten mogelijk te maken;

3. •

   Het zorgen dat na een calamiteit de operationele situatie zo snel mogelijk wordt hersteld.

Functioneel beheer draagt zorg voor het – als benodigd en gewenst – kunnen gebruiken van het systeemcomplex LR KO&PSW. Tot de taken van functioneel beheer behoren:

1. •

   Het onderhouden van de gegevens die nodig zijn voor een goede werking van het systeem complex (postcodetabel, landentabel, enzovoort);

2. •

   Het onderhouden van gebruikers met rollen, rechten en relaties naar de organisaties waar ze toe behoren;

3. •

   Het bieden van eerste lijns support (helpdesk) aan de gebruikers;

4. •

   Het registreren van geconstateerd ongewenst gedrag, dan wel nieuw gewenst gedrag met betrekking tot het systeemcomplex (het bijhouden van een overzicht van bugs, eisen en wensen).

Het beheer van de applicaties die deel uitmaken van het systeemcomplex LR KO&PSW is, met uitzondering van het applicatiebeheer op de BAP Services, belegd bij ICTU. ICTU brengt in overleg met de gebruikers en DUO onder aansturing van de Change Advisory Board (CAB) de gewenste wijzigingen aan in de applicaties van het systeemcomplex, test of de wijzigingen voldoen aan de eisen op gebied van functionaliteit, kwaliteit en beveiliging, en test of de aangebrachte wijzigingen de niet hebben geresulteerd in verstoring van de eerder correcte werking van de applicaties.

De aanpassingen in de applicaties worden door ICTU gebundeld tot releases, en aan DUO overgedragen ter implementatie. DUO draagt zorg voor het in productie nemen van nieuwe releases.

Het systeemcomplex draait op de infrastructuur van DUO. DUO beheert die infrastructuur en heeft in verband daarmee onder andere de volgende taken:

1. •

   Het zorgen dat de voor het systeemcomplex LR KO&PSW benodigde infrastructuur in voldoende mate beschikbaar is om aan de eisen op de gebieden beschikbaarheid en performance te voldoen;

2. •

   Het beveiliging van die infrastructuur tegen uitval, inbraak en misbruik;

3. •

   Het upgraden van de verschillende soorten systeemsoftware.

Op basis van Achtergrondstudies en Verkenning 23 (AV23) Fout! Verwijzingsbron niet gevonden. zijn de in het systeemcomplex opgeslagen gegevens geclassificeerd als vallend in WBP risicoklasse II. De organisaties die gebruik maken van het systeemcomplex hebben de bij deze classificatie behorende beveiligingsmaatregelen getroffen.

Binnen de informatiearchitectuur kunnen een beveiligd en een onbeveiligd deel worden onderscheiden. Het onbeveiligde deel is het publieksportaal. Via dat portaal kan een die over internet beschikt toegang krijgen tot de publieke inhoud van de registers kinderopvang en peuterspeelzalen. Bij de constructie van het publieksportaal is zorg gedragen dat alleen gegevens die volgens de wet- en regelgeving openbaar moeten zijn kunnen worden benaderd. Het niet kunnen benaderen van privacygevoelige informatie is door onafhankelijke derden getest.

De toegang tot het beveiligde deel van het systeemcomplex is voorbehouden aan geregistreerde gebruikers, die zich daartoe eerst moeten authenticeren middels een wachtwoord en een eenmalig token met een beperkte geldigheidsduur. De autorisaties die middels deze authenticatie wordt verkregen, is afhankelijk van de rol(len) die de gebruiker zijn toegewezen. Deze rollen worden door de organisatie waarvoor de gebruiker werkt aan de gebruiker toegekend op basis van zijn functie. Deze rollen worden door de beheerder van het systeemcomplex – op verzoek van die organisatie – gekoppeld aan die gebruiker.

Het systeemcomplex draait op de beveiligde infrastructuur van DUO. Het netwerk waarop de servers draaien is door een DMZ gescheiden van het internet. Via internet kan alleen via een beveiligde verbinding gebruik worden gemaakt van het systeemcomplex. Het berichtenverkeer met de GBA loopt via het beveiligde GemNet, en dat met de belastingdienst via een beveiligde Digikoppeling.

1. [1]

   NORA versie 3.0, dd. 19 augustus 2009.

2. [2]

   Referentiearchitectuur Onderwijs, versie 1.1, 29 september 2008, B. Gaakeer

3. [3]

   Wet kinderopvang en kwaliteitseisen peuterspeelzalen, versie geldig op 23 augustus 2010

4. [4]

   Regeling wet kinderopvang en kwaliteitseisen peuterspeelzalen, versie geldig op 10 augustus 2009

5. [5]

   Besluit registratie kinderopvang, versie geldig op 18 maart 2010

6. [6]

   Besluit registers kinderopvang en peuterspeelzalen, versie geldig op 1 januari 2012

7. [7]

   Wet gemeentelijke administratie persoonsgegevens, versie geldig vanaf 8 maart 2006

8. [8]

   Wet bescherming persoonsgegevens, versie geldig vanaf 1 juli 2010

9. [9]

   Wet algemene bepalingen burgerservicenummer, versie geldig vanaf 21 juli 2007

10. [10]

    Software Architectuur Document Landelijk Register Kinderopvang, 31 mei 2010

11. [11]

    IB Plan LR-GIR KO, T.J.F. Schalke, versie 1.0, 26 oktober 2010

12. [12]

    Code voor Informatiebeveiliging (NEN-ISO-IEC 27001:2005 (nl))

13. [13]

    Voorschrift informatiebeveiliging rijksdienst 2007 (VIR 2007)

14. [14]

    Voorschrift informatiebeveiliging rijksdienst – bijzondere informatie (Vir-bi)

15. [15]

    AV23 Beveiliging van persoonsgegevens, Registratiekamer, Den Haag, april 2001

16. [16]

    Logisch Ontwerp GBA, versie 3.7, 1 november 2009

17. [17]

    PSA Landelijk Register Kinderopvang, versie 1.02, 25 februari 2010

18. [18]

    PSA Inspecteren en Handhaven om het Landelijk Register, versie 1.1, 22 april 2010

19. [19]

    PSA LRK Koppelingen Belastingdienst, versie 1.1, 12 mei 2010

20. [20]

    PSA LRK Koppelingen Gemeenten, versie 1.0, 18 november 2010

21. [21]

    PSA LR-GIR Peuterspeelzaalwerk, versie 1.0, 30 juni 2011

22. [22]

    PSA LRK Koppelingen GBA, versie 1.0, 4 augustus 2011

In deze bijlage staan de relevante definities uit NORA opgenomen.

Definitie Dienst: het resultaat of effect van een afgeronde inspanning die de overheid op basis van wettelijke taken levert en waarmee in de behoefte van een burger of bedrijf wordt voorzien. Een dienst levert dus een eindresultaat aan een burger of bedrijf.

Definitie Service: het resultaat of effect van een afgeronde inspanning die een ambtenaar of applicatie op basis van wettelijke taken levert en waarmee in de behoefte van één of meer andere ambtenaren of applicaties wordt voorzien. Een service levert een (tussen) resultaat aan een andere overheidsorganisatie, ambtenaar of applicatie.

Definitie Proces: Een proces is een geordende reeks van (in-)direct waarde toevoegende handelingen en oordelen door ‘n mens of machine gericht op een bekend resultaat.

‘Ketenproces’ of interactieperspectief

Een “ketenproces” is een geordende reeks services die door verschillende organisaties aan elkaar worden geleverd met als doel om via één organisatie een (combinatie van) dienst(en) te leveren aan een burger of een bedrijf. We spreken hier bij voorkeur over het ‘interactieperspectief’.

Bedrijfsproces Een bedrijfsproces is een geordende reeks werkprocessen die binnen één organisatie wordt uitgevoerd met als doel om een (combinatie van) dienst(en) te leveren aan een burger, bedrijf of andere organisatie.

Werkproces Een geordende reeks van processtappen die binnen één organisatorische eenheid binnen een organisatie wordt uitgevoerd met als doel een specifieke bijdrage (prestatie) te leveren aan een dienst die uiteindelijke zal worden geleverd aan een burger, een

bedrijf of een andere organisatie.

Processtap Een geordende reeks handelingen die ononderbroken wordt uitgevoerd door één mens of machine binnen één bedrijfsfunctie.

Handeling Kleinst mogelijke eenheid van werk, uitgevoerd door één persoon of machine op één plek op één moment (eenheid van tijd, plaats en handeling.

DE OMSCHRIJVINGEN VAN DE BASISPRINCIPES VAN NORA ZIJN LETTERLIJK OVERGENOMEN UIT DE NEDERLANDSE REFERENTIE ARCHITECTUUR, VERSIE 3.0, D.D. 19 AUGUSTUS 2009