Federatief Berichtenstelsel
Doel-architectuur van het Federatief Berichtenstelsel (FBS) - een stelsel van federatief gekoppelde diensten voor berichtenuitwisseling tussen overheidsorganisaties en burgers.
System Landscape
System Landscape
System Landscape
Federatief Berichtenstelsel (FBS)
Centraal gehoste services
Berichtenmagazijn (eigen gehost) [Software System] Door een deelnemende organisatie zelf gehoste berichtenmagazijn-instantie met dezelfde koppelvlakken (aanleveren, ophalen/beheren, aanmelden) als de BBO-gehoste variant.
Berichtenmagazijn (BBO-gehost) [Software System] Berichten opslaan, ophalen en beheren (incl. berichtstatus). BBO-gehoste referentie-implementatie die deelnemende organisaties kunnen afnemen in plaats van zelf te hosten.
Berichten Uitvraag Systeem [Software System] Centraal systeem voor het uitvragen, beheren en aanleveren van berichten in het Federatief Berichtenstelsel
Stelselregister [Software System] Publiceert de deelnemende organisaties en het adres van hun berichtenmagazijn als stelseldocument: één document, ondertekend door de stelselbeheerder (JWS, ES256), dat een app zonder FSC-toegang ophaalt en tot een vastgelegde root herleidt. Opgebouwd uit het magazijnregister; geen persoonsgegevens, geen database.
Burger [Person] Ontvangt berichten en notificaties van overheidsorganisaties
Organisatie A [Software System] Deelnemende overheidsorganisatie - host zelf een berichtenmagazijn
App Manager [Software System] Laat de burger inloggen met DigiD of de ondernemer met eHerkenning, en geeft daarna een credential uit aan de app: een bevestiging van de identiteit, gebonden aan het sleutelpaar van de app (BK Connect). Hoe de machtiging van een ondernemer daarin meekomt, is nog open.
Organisatie B [Software System] Deelnemende overheidsorganisatie - neemt een berichtenmagazijn af bij BBO
Ondernemer / Zakelijke gebruiker [Person] Ontvangt berichten en notificaties van overheidsorganisaties
Medewerker A [Person] Verstuurt berichten namens Organisatie A
Medewerker B [Person] Verstuurt berichten namens Organisatie B
Profiel Service [Software System] Contactgegevens, communicatievoorkeuren en toestemmingsbeheer (MoZa)
Notificatie Service [Software System] Multi-channel notificatiebezorging via e-mail, SMS en app (MoZa)
Interactielaag [Software System] Portaal of app waarmee burgers en ondernemers communiceren met het berichtenstelsel
eHerkenning [Software System] Authenticatie en machtigingen voor zakelijke gebruikers — stelsel met machtigingenvoorziening en dienstencatalogus
DigiD [Software System] Authenticatie voor burgers
Berichten-app [Software System] App op het apparaat van de burger of ondernemer die berichten rechtstreeks bij de magazijnen ophaalt, zonder Interactielaag of Berichten Uitvraag Systeem ertussen. Volgt BK Connect; de app vangt zelf op dat een magazijn niet antwoordt.
Verstuurt berichten via [HTTPS]
Verstuurt berichten via [HTTPS]
Bekijkt berichten, zoekt, organiseert in mappen, verwijdert [HTTPS (browser/app)]
Logt in [HTTPS (browser redirect)]
Bekijkt berichten, zoekt, organiseert in mappen, verwijdert [HTTPS (browser/app)]
Logt in [HTTPS (browser redirect)]
Notificeert over nieuwe berichten [E-mail, SMS, app-notificatie]
Notificeert over nieuwe berichten [E-mail, SMS, app-notificatie]
Berichten-API-aanroepen namens burger of ondernemer [Digikoppeling REST API via FSC (JWT bearer token)]
Toestemming bekijken en wijzigen [Digikoppeling REST API via FSC]
Authenticatie burgers [SAML 2.0]
Authenticatie zakelijke gebruikers [SAML 2.0]
Bekijkt berichten van alle deelnemende organisaties [App op eigen apparaat]
Bekijkt berichten van alle deelnemende organisaties, namens de onderneming [App op eigen apparaat]
Laat de identiteit van de gebruiker bevestigen en ontvangt een credential [HTTPS]
Authenticatie burgers [SAML 2.0]
Authenticatie en machtigingen zakelijke gebruikers [SAML 2.0]
Haalt het stelseldocument op en verifieert de handtekening tot de vastgelegde root [HTTPS (JWS, publiek, zonder FSC)]
Haalt de berichten van de gebruiker rechtstreeks op, op het adres uit het stelseldocument [HTTPS volgens BK Connect (variant nog niet gekozen)]
Haalt de berichten van de gebruiker rechtstreeks op, op het adres uit het stelseldocument [HTTPS volgens BK Connect (variant nog niet gekozen)]
Haalt berichtenlijst op, en berichtinhoud of bijlagen per geopend bericht; beheert berichtstatus per gebruiker [Digikoppeling REST API via FSC]
Meldt nieuw bericht aan [Digikoppeling REST API via FSC]
Haalt berichtenlijst op, en berichtinhoud of bijlagen per geopend bericht; beheert berichtstatus per gebruiker [Digikoppeling REST API via FSC]
Meldt nieuw bericht aan [Digikoppeling REST API via FSC]
Stuurt bericht-events door [CloudEvents webhook via FSC]
Haalt contactgegevens en voorkeuren op [Digikoppeling REST API via FSC]
Levert berichten aan [Digikoppeling REST API via FSC]
Levert berichten aan [Digikoppeling REST API via FSC]
Stuurt bericht-events door [CloudEvents webhook via FSC]
Controleert of de ontvanger toestemming gegeven heeft [Digikoppeling REST API via FSC]
Controleert of de ontvanger toestemming gegeven heeft [Digikoppeling REST API via FSC]
Haalt dienstvoorkeuren op om te bepalen welke magazijnen bevraagd worden [Digikoppeling REST API via FSC]
SystemLandscape
System Landscape
System Landscape
Federatief Berichtenstelsel (FBS)
Centraal gehoste services
Berichtenmagazijn (eigen gehost) [Software System] Door een deelnemende organisatie zelf gehoste berichtenmagazijn-instantie met dezelfde koppelvlakken (aanleveren, ophalen/beheren, aanmelden) als de BBO-gehoste variant.
Berichtenmagazijn (BBO-gehost) [Software System] Berichten opslaan, ophalen en beheren (incl. berichtstatus). BBO-gehoste referentie-implementatie die deelnemende organisaties kunnen afnemen in plaats van zelf te hosten.
Berichten Uitvraag Systeem [Software System] Centraal systeem voor het uitvragen, beheren en aanleveren van berichten in het Federatief Berichtenstelsel
Stelselregister [Software System] Publiceert de deelnemende organisaties en het adres van hun berichtenmagazijn als stelseldocument: één document, ondertekend door de stelselbeheerder (JWS, ES256), dat een app zonder FSC-toegang ophaalt en tot een vastgelegde root herleidt. Opgebouwd uit het magazijnregister; geen persoonsgegevens, geen database.
Burger [Person] Ontvangt berichten en notificaties van overheidsorganisaties
Organisatie A [Software System] Deelnemende overheidsorganisatie - host zelf een berichtenmagazijn
App Manager [Software System] Laat de burger inloggen met DigiD of de ondernemer met eHerkenning, en geeft daarna een credential uit aan de app: een bevestiging van de identiteit, gebonden aan het sleutelpaar van de app (BK Connect). Hoe de machtiging van een ondernemer daarin meekomt, is nog open.
Organisatie B [Software System] Deelnemende overheidsorganisatie - neemt een berichtenmagazijn af bij BBO
Ondernemer / Zakelijke gebruiker [Person] Ontvangt berichten en notificaties van overheidsorganisaties
Medewerker A [Person] Verstuurt berichten namens Organisatie A
Medewerker B [Person] Verstuurt berichten namens Organisatie B
Profiel Service [Software System] Contactgegevens, communicatievoorkeuren en toestemmingsbeheer (MoZa)
Notificatie Service [Software System] Multi-channel notificatiebezorging via e-mail, SMS en app (MoZa)
Interactielaag [Software System] Portaal of app waarmee burgers en ondernemers communiceren met het berichtenstelsel
eHerkenning [Software System] Authenticatie en machtigingen voor zakelijke gebruikers — stelsel met machtigingenvoorziening en dienstencatalogus
DigiD [Software System] Authenticatie voor burgers
Berichten-app [Software System] App op het apparaat van de burger of ondernemer die berichten rechtstreeks bij de magazijnen ophaalt, zonder Interactielaag of Berichten Uitvraag Systeem ertussen. Volgt BK Connect; de app vangt zelf op dat een magazijn niet antwoordt.
Verstuurt berichten via [HTTPS]
Verstuurt berichten via [HTTPS]
Bekijkt berichten, zoekt, organiseert in mappen, verwijdert [HTTPS (browser/app)]
Logt in [HTTPS (browser redirect)]
Bekijkt berichten, zoekt, organiseert in mappen, verwijdert [HTTPS (browser/app)]
Logt in [HTTPS (browser redirect)]
Notificeert over nieuwe berichten [E-mail, SMS, app-notificatie]
Notificeert over nieuwe berichten [E-mail, SMS, app-notificatie]
Berichten-API-aanroepen namens burger of ondernemer [Digikoppeling REST API via FSC (JWT bearer token)]
Toestemming bekijken en wijzigen [Digikoppeling REST API via FSC]
Authenticatie burgers [SAML 2.0]
Authenticatie zakelijke gebruikers [SAML 2.0]
Bekijkt berichten van alle deelnemende organisaties [App op eigen apparaat]
Bekijkt berichten van alle deelnemende organisaties, namens de onderneming [App op eigen apparaat]
Laat de identiteit van de gebruiker bevestigen en ontvangt een credential [HTTPS]
Authenticatie burgers [SAML 2.0]
Authenticatie en machtigingen zakelijke gebruikers [SAML 2.0]
Haalt het stelseldocument op en verifieert de handtekening tot de vastgelegde root [HTTPS (JWS, publiek, zonder FSC)]
Haalt de berichten van de gebruiker rechtstreeks op, op het adres uit het stelseldocument [HTTPS volgens BK Connect (variant nog niet gekozen)]
Haalt de berichten van de gebruiker rechtstreeks op, op het adres uit het stelseldocument [HTTPS volgens BK Connect (variant nog niet gekozen)]
Haalt berichtenlijst op, en berichtinhoud of bijlagen per geopend bericht; beheert berichtstatus per gebruiker [Digikoppeling REST API via FSC]
Meldt nieuw bericht aan [Digikoppeling REST API via FSC]
Haalt berichtenlijst op, en berichtinhoud of bijlagen per geopend bericht; beheert berichtstatus per gebruiker [Digikoppeling REST API via FSC]
Meldt nieuw bericht aan [Digikoppeling REST API via FSC]
Stuurt bericht-events door [CloudEvents webhook via FSC]
Haalt contactgegevens en voorkeuren op [Digikoppeling REST API via FSC]
Levert berichten aan [Digikoppeling REST API via FSC]
Levert berichten aan [Digikoppeling REST API via FSC]
Stuurt bericht-events door [CloudEvents webhook via FSC]
Controleert of de ontvanger toestemming gegeven heeft [Digikoppeling REST API via FSC]
Controleert of de ontvanger toestemming gegeven heeft [Digikoppeling REST API via FSC]
Haalt dienstvoorkeuren op om te bepalen welke magazijnen bevraagd worden [Digikoppeling REST API via FSC]
SystemLandscape [
svg |
png |
puml ]