Bijlage I Begrippen en afkortingenlijst

I.a Algemene Integratie‑ & Platformbegrippen

IPaaS — Integration Platform as a Service
IF — Integratie Framework (open‑source basisintegratie)
AGW — API Gateway
API — Application Programming Interface
MFT — Managed File Transfer
MQ — Message Queueing
DMZ — Demilitarized Zone (beveiligde netwerkzone)
PoC — Proof of Concept
RFI — Request for Information
RFQ — Request for Quote
RFP — Request for Proposal
DR — Disaster Recovery
SRE — Site Reliability Engineering
TAB — Technische Autorisatie Beoordeling / TAB‑straat (CI/CD‑straat binnen RWS)
PoC — Proof of Concept
OTEL / OTel — OpenTelemetry (standaard voor tracing/logging/metrics)
SLO — Service Level Objective
SLI — Service Level Indicator
SLA — Service Level Agreement

I.b Security & Compliance

mTLS — Mutual Transport Layer Security
JWT — JSON Web Token
OAuth2 — Open Authorization (versie 2)
SAST — Static Application Security Testing
SCA — Software Composition Analysis
DAST — Dynamic Application Security Testing
SBOM — Software Bill of Materials
DPIA — Data Protection Impact Assessment
CVE — Common Vulnerabilities and Exposures
NGFW — Next Generation Firewall
WAF — Web Application Firewall
DLP — Data Loss Prevention
BIO — Baseline Informatiebeveiliging Overheid
NIS2 — EU‑richtlijn Netwerk- en Informatiebeveiliging (volgende generatie)

I.c Cloud, OpenShift & DevOps

HPA — Horizontal Pod Autoscaler
K8s — Kubernetes
GitOps — Git‑gedreven operations (deployment/beheer‑methodiek)
SSO — Single Sign‑On
RBAC — Role‑Based Access Control
SCIM — System for Cross‑domain Identity Management
AD — Active Directory
SRE — Site Reliability Engineering
MTTD — Mean Time To Detect
MTTR — Mean Time To Resolve/Repair
CF‑rate — Change Failure Rate
CRDs — Custom Resource Definitions (indirect via operators, maar niet expliciet genoemd in jouw tekst)

I.d Monitoring / Observability

OTEL / OTel — OpenTelemetry
SIEM — Security Information & Event Management
KEDB — Known Error Database

I.e Eventing & Messaging

DLQ — Dead Letter Queue
(schematap/registry wel genoemd, maar geen afkorting in jouw tekst)

I.f Documentatie & Architectuur

PIA / DPA — Privacy Impact Assessment / Data Protection Agreement
STP — Samenhangend Toekomst Perspectief
RAP / RAPNext — RWS‑dienstverlening/leverancierscontract (Nieuwe RAP‑overeenkomst)

I.g FinOps

FinOps — Financial Operations (kostenbeheer cloud/platform)

I.h Overige

AV — Antivirus
CSAT — Customer Satisfaction
NPS — Net Promoter Score