Gezinsbond deelt veilig en gecontroleerd ledendata met haar externe partners

Om de belangen te kunnen behartigen van de gezinnen in Vlaanderen en Brussel, werkt de Gezinsbond samen met diverse externe partijen. Om goed samen te kunnen werken, is het nodig dat zij beschikken over persoonsgegevens van de leden van de Gezinsbond. In het kader van een digitaliseringsprogramma wilde de Gezinsbond deze gegevens elektronisch uitwisselen. Om dit op een gecontroleerde en veilige manier te doen, vroeg de bond een aantal IT-bedrijven om hiervoor offerte uit te brengen. Lees hier hoe de Anchr integratie experts dit project concreet hebben uitgevoerd.

Om de systemen van de Gezinsbond en andere externe partners op een efficiënte en industry-standard manier met elkaar te laten praten, zijn Application Programming Interface (API’s) nodig. Cruciaal onderdeel van deze oplossing is een API Management Platform, dit platform laat toe om ontwikkelde API’s op een gecontroleerde en veilige manier beschikbaar te maken aan derden. Anchr heeft Gezinsbond begeleid om een geschikt platform te vinden. De keuze viel op de open-source oplossing Gravitee.
Doorslaggevend voor deze keuze was vooral de toegankelijkheid van het Gravitee platform. Het open source model van Gravitee vergt minder investeringen dan andere platformen en is makkelijker en sneller te installeren en te configureren, wat gezien de grootte van een organisatie zoals Gezinsbond, beter past. 

De Anchr integratie experts hebben het API Management Platform opgezet. Er werd gekozen om het platform en het beheer ervan in de cloud onder te brengen. Dit wordt dankzij deze cloud oplossing verzorgd door Gravitee zelf.

Om het platform goed te kunnen beveiligen en het uitwisselen van gegevens veilig te laten verlopen heeft Anchr een Mutual Transport Layer Security (MTLS) opgezet. Deze wederzijdse authenticatie, oftewel tweerichtings-authenticatie, verwijst naar twee partijen die elkaar tegelijkertijd authentiseren. Daarnaast zorgt de beveiliging ervoor dat enkel de medewerkers van erkende externe partners de API’s op Gravitee kunnen aanroepen. Daarvoor wordt gebruik gemaakt van een Developer portal. Voordat een IT organisatie gebruik kan maken van het platform, dient het bedrijf zich eerst te registreren op de developer-portal van Gravitee, onderdeel van de API management-oplossing. De Gezinsbond dient eerst de aanvraag goed te keuren op het platform, waarna er een API-sleutel wordt vrijgegeven. Middels deze sleutel kunnen externe partners de API’s aanroepen.

Die API-sleutel dient ook ter identificatie voor wie de data aanspreekt. Het is een extra beveiligingslaag tussen de toegang tot het netwerk (gateway) en de buitenwereld. Ook hier heeft Anchr MTLS toegepast. Iedere API-call wordt geregistreerd door het platform en opgeslagen in een interne database. Deze houdt bij wie de call heeft gedaan, op welk tijdstippen en welke API’s zijn geraadpleegd. Een auditlog voor GDPR-doeleinden wordt door de API’s zelf bijgehouden.

De Gezinsbond is de grootste onafhankelijke gezinsvereniging van België en verdedigt de belangen van álle gezinnen in Vlaanderen en Brussel. Los van religieuze, ideologische of politieke opvattingen en ongeacht de samenstelling van de gezinnen. Het belang van de kinderen staat altijd voorop. De organisatie is er voor kleine en grote gezinnen, jonge en oude gezinnen, tweeouder- en eenoudergezinnen, traditionele en nieuw samengestelde gezinnen, voor ouders en grootouders, voor pleeg- of adoptieouders en mantelzorgers...
 
Met diverse activiteiten brengen zij gezinnen bij elkaar, waarbij zij ook voordelen en kortingen regelt met externe leveranciers. 

Meer weten over onze integratie oplossingen en services?