Zijn gegevens en informatie (los van de applicatie) toegankelijk via API’s of op een andere manier, ten behoeve van hergebruik door andere oplossingen, voor analyse-doeleinden en exit-scenario’s? Dit betreft alle mogelijke gegevens, niet alleen een subset aan velden.
Ja, gegevens en informatie binnen Infraplannen zijn toegankelijk via gestandaardiseerde API’s, waarbij REST API’s ondersteund worden. Dit zorgt ervoor dat applicaties, analysetools en integratieplatforms eenvoudig toegang hebben tot alle relevante data, zonder beperkingen op specifieke velden of datasets.
REST API’s: Standaard API-interface met OAuth 2.0 authenticatie voor veilige en efficiënte gegevensuitwisseling.
OAuth 2.0 en Entra ID (Azure AD) worden gebruikt voor authenticatie en autorisatie van API-gebruikers.
Role-Based Access Control (RBAC) regelt toegangsrechten op basis van gebruikersrollen en applicatierechten.
Logging en monitoring via Azure Monitor en Defender for Cloud zorgen ervoor dat alle API-verzoeken worden vastgelegd en geanalyseerd.
AVG-compliance wordt gewaarborgd door dataminimalisatie en filtering van gevoelige gegevens in API-responses.