Non-Functionele Requirements0

BE- -01

Service Level Productie: Hoog beschikbaar

Nee

Hoog beschikbaarheid.
Een hoog beschikbare omgeving moet voldoen aan de volgende requirements:

• 99% beschikbaarheid;
  
• Dubbele aansluiting met dubbele apparatuur.

Nee. Geen Failover omgeving voor on-premises, ook niet 99% beschikbaarheid benodigd. Ja voor Flexera ONE.

BE- -02

Service Level Non-productie: standaard beschikbaar

Ja

Standaard beschikbaarheid.
Een standaard beschikbare omgeving moet voldoen aan de volgende requirements:

• 98% Standaard beschikbaarheid;
  
• Enkelvoudige aansluiting.

Ja

BE- -03

Service Level Productie: 24/7

Nee

24/7 beschikbaarheid.
Een 24/7 beschikbare omgeving moet voldoen aan de volgende requirements:

• 99,95% beschikbaarheid;
  
• Dubbele aansluiting met dubbele apparatuur;
  
• Ondersteuning voor storingen ook buiten kantooruren over de hele keten;
  
• Automatisch kunnen uitrollen naar meerdere omgevingen.
  

Nee.

BE- -04

Beschikbaarheid Productie en Non-productie

Nee

Om de continuïteit van de omgeving voor de afnemers te waarborgen moeten alle omgevingen beschikbaar zijn tijdens een disaster.

Nee
Applicatie is niet Mission Critical

Performance

Nee

De performance van Productie op het RTF mag niet lijden onder de resourcevraag van T en A op datzelfde RTF.

Er is enkel een productie omgeving met een lage benodigde beschikbaarheid

CA- -01

Capaciteit moet flexibel zijn (op- en afschalen afhankelijk van het gebruik)

Nee

Het aantal instanties van de runtimes kan ingesteld worden; binnen afgesproken marges kan er automatisch op- en afgeschaald worden afhankelijk van de aanvragen. Er wordt gebruik gemaakt van loadbalancers.
N.B. De applicaties die hier gebruik van maken, moeten hiermee om kunnen gaan.

Applicatie is hier niet op ingericht, niet benodigd

PE- -xx

n.v.t.

n.v.t.

n.v.t.

n.v.t.

SE- -01

Authenticatie en Autorisatie met RWS IAM oplossingen

Ja

Vanuit de overheid en RWS zijn er verschillende IAM oplossingen voor diverse gebruikers zoals:

• AD voor eigen RWS gebruikers;
  
• ADFS voor overheden en gemeenten;
  
• eHerkenning voor werknemers derden;
  DigiD voor de Burger.

Alleen RWS gebruikers die inloggen via AD

SE- -02

Toepassen security zonering model

Ja

Het primaire doel van zonering is isoleren van risico's, zodat bedreigingen en incidenten uit de ene zone niet kunnen doorwerken in de andere zone.
<ac:structured-macro ac:name="unmigrated-wiki-markup" ac:schema-version="1" ac:macro-id="655d263d-3a61-45b4-9692-73748be3f722"><ac:plain-text-body><![CDATA[Zie referentie [2].

Ja, Applicatie is alleen beschikbaar vanuit de KA omgeving. Zonering is van toepassing op alleen de on-prem beacon servers. Toevoegen parent beacon- child beacons tbv Flexera ONE zitten straks in een verschillende zones.

]]></ac:plain-text-body></ac:structured-macro>

SE- -03

Extern ontsloten data services en websites moeten encryptie toepassen.

Ja

Om data modificatie of injectie te voorkomen dienen de websites en services met actuele TLS versleuteld worden.

Ja

OP- -01

Beheer omgeving

Ja

De omgeving moet minimaal de RWS standaarden volgen.

Ja
Standaard bouwstenen worden gebruikt

OP- -02

Monitoring

Ja

Buiten de standaard RWS monitoring dient er ook applicatie specifiek gemonitord worden

Monitoring via het dashboard van de applicatie zelf

OP- -03

Monitor Dashboard

Ja

Dashboards met de gevraagde informatie (afhankelijk van de doelgroep) moeten beschikbaar zijn. Zie ook hoofdstuk 5.3.

Ja, er zijn dashboards beschikbaar voor monitoring

BR- -01

Veilig stellen data

Ja

Configuratie omgeving moet minimaal volgens de RWS standaarden worden veiliggesteld.

Ja
Standaard dienst voor on-premises. Flexera One volgt het IBP:
In het IBP staat info over backup en recovery. Wekelijks een full backup en dagelijks incrementeel. Recovery met elastic load balancing. Data replication toegepast over alle AWS availibility zones. Wordt dus in drie zones bijgehouden zodat bij uitval twee zones beschikbaar zijn.

BR- -02

Veilig stellen assets

Ja

De VMs moeten minimaal volgens de RWS standaarden worden veiliggesteld.

Ja
Standaard dienst en zie BR - 01

BR- -03

Veilig stellen Applicatie

Nee

De applicatie moet minimaal volgens de RWS standaarden worden veiliggesteld.

Ja
Standaard dienst en zie BR - 01

NR- -01

Onderhoudbaarheid

Ja

De systemen moeten voldoen aan de laatste (security) patches.

Ja,
standaard dienst voor Infra bouwstenen wat betreft beacons. Voor Flexera One is ingericht recovery met elastic load balancing. Data replication toegepast over alle AWS availibility zones. Wordt dus in drie zones bijgehouden zodat bij uitval twee zones beschikbaar zijn.

NR- -02

Schaalbaarheid moet mogelijk zijn

Nee

De systeem moeten horizontaal en/of verticaal schaalbaar zijn

NVT

NR- -03

Disaster Recovery

Nee

Initieel niet van toepassing.

Nee. Discontinueringeeft lage business impact.

BUS- -01

Missie-kritieke ketens

Nee

Er zijn inmiddels projecten die een missie-kritieke oplossing (2 DC oplossing en 24/7 support) vragen die het integratie platform moet kunnen bieden

Applicatie is niet mission critical

TES- -01

Gevirtualiseerde servers

Ja

Standaard zijn alle servers van RWS, gevirtualiseerde servers. Voor Windows en Linux systemen is de gebruikte virtualisatie software VMWare ESX.

Ja

TES- -02

Server Operating System

Ja

De standard versie voor Linux is RedHat 8, 64-bit. Versie 7 wordt nog tot eind 2024 ondersteund.

Ja

TES- -03

Server Operating System

Ja

De standard versie voor Windows is Windows server 2016, 64-bit

Ja

TES–04

CaaS

Nee

Er wordt gebruik gemaakt van de K8s containers op het CNAP platform

Nee

TEC- -01

Gebruik Standaard Building Blocks

Ja

Er moet gebruik gemaakt worden van de standard infra bouwstenen.

Ja wat betreft on-premises beacons. IAM verloopt via SAML van RWS voor Flexera ONE