Het RIVM richt zich als onderzoeksinstituut onder andere op beleidsondersteuning, preventie- en interventieprogramma’s en nationale coördinatie van zaken als infectieziekten, volksgezondheid en milieu. De meeste onderzoeken zijn grote samenwerkingsprojecten tussen organisaties zoals ziekenhuizen, laboratoria en overheidsinstanties. Maar denk ook aan projecten met een directe impact op de samenleving, zoals de miljoenen gebruikers van de Corona-dashboards tijdens de pandemie.
Complexe organisatie op zoek naar een simpele oplossing
Het IAM-team is binnen het RIVM verantwoordelijk voor het beheer van online toegang met toegangsrechten, authenticatiemiddelen en de daarvoor benodigde identiteiten. Patrick Vliegen is IAM-medewerker: “We beheren de toegang tot meer dan 250 applicaties voor iets meer dan 3.600 medewerkers en ruim 40.000 gastgebruikers en/of externe gebruikers. Daarnaast voorzien we ook in toegang tot systemen voor burgers (via DigiD) en bedrijven (via eHerkenning).”
Patrick is nauw betrokken bij de implementatie van govConext. “Voor de pandemie uitbrak werden onze externe gebruikers voorzien van een gastaccount. Maar tijdens de pandemie werd het lastig om op te schalen van een paar zorgmedewerkers naar een paar honderd zorgmedewerkers die vaccinatie-gegevens moesten registreren en vaccins konden aanvragen. Het RIVM wil zoveel mogelijk pandemisch paraat zijn. We zijn dus op zoek gegaan naar oplossingen om zo snel en eenvoudig mogelijk te kunnen samenwerken met zo veel mogelijk ketenpartners. GovConext kwam al snel in beeld toen een van onze ketenpartners (GGD GHOR Nederland) voor dit platform koos. We maakten al gebruik van het Rijksoverheidsplatform en SurfConext voor de academische kant, maar niet al onze partners passen hierbij. GovConext bedient niet alleen andere doelgroepen maar biedt ook de mogelijkheid om organisaties uit andere categorieën aan te sluiten. Dat spreekt ons erg aan. Wanneer we nu gaan samenwerken met een nieuwe partner die niet in een bestaande categorie past, kunnen we bij onze relatiemanager van govConext aankloppen en gezamenlijk kijken of de betreffende organisatie via govConext federatief kan worden aangesloten.”
Een Nederlands product met een eenvoudige implementatie
De implementatie van govConext is wat Patrick betreft prima verlopen. “In eerste instantie was RIVM alleen maar betrokken bij govConext vanwege onze samenwerking met GGD GHOR Nederland en de GGD’en. We moesten onze bestaande federatie aanpassen aan hun overstap. RIVM host een aantal applicaties waar GGD GHOR Nederland gebruik van maakt, maar andersom hosten zij ook weer applicaties waar RIVM-medewerkers gebruik van maken. RIVM is dan ook bij govConext zowel SP als IdP. Beide koppelingen waren relatief eenvoudig om op te zetten, de beheerders van govConext weten hoe de onderliggende systemen en protocollen werken.”
Ook het federatieve karakter van govConext spreekt Patrick aan. “Federatieve koppelingen zijn voor onze organisatie erg belangrijk. Het onderhouden van externe gebruikers is een complexe aangelegenheid die we zo veel mogelijk willen voorkomen, ook zonder pandemie. De afspraken in de stelsels en het autoriseren bij de bron is voor ons een belangrijk gegeven. Dat govConext een Nederlands product is en de hosting zich in Nederland bevindt kunnen we alleen maar toejuichen, zeker in deze rumoerige tijd.”
Binnenkort verhuist het RIVM naar het Science Park in Utrecht.
