Wie wil weten hoe het landelijk staat met armoede en schulden, moet langs 342 gemeenten, die dat elk op hun eigen manier vastleggen. Het CBS wil daar in het project Data Delen, Armoede en Schulden één landelijk beeld van maken. Volgens het CBS betekent dat nu nog vaak: gegevens klaarzetten en met de hand uploaden, wat tijd kost en fouten in de hand werkt. Aanleveren via een API haalt een groot deel van dat handwerk weg.Klinkt als een opgelost probleem. Het is het begin van een ander probleem.
Een API regelt het uploaden, niet het vertrouwen
De overstap verandert niets aan de gegevens zelf, alleen aan de route. In plaats van een heel bestand te versturen, houdt de gemeente de data in eigen beheer en deelt ze alleen wat vooraf is afgesproken. Dat levert een nieuwe vraag op: hoe stel je vast dat de vrager is wie hij zegt te zijn, en dat hij bij precies deze gegevens mag?
Meer koppelingen, meer afspraken
Het principe data bij de bron levert vanzelf veel koppelingen op tussen bronhouders en afnemers. Maakt elke partij daarbij eigen keuzes voor beveiliging, monitoring en logging, dan moeten partijen bij elke nieuwe koppeling opnieuw afspraken maken. Dat kost tijd en geld en is foutgevoelig. Ruben Dood, Chief Data Officer bij het CBS, benadrukt dat dit project niet op zichzelf staat. Elk nieuw project voegt koppelingen toe, en daarmee groeit het beheer.
Wat FSC daaraan doet
Federated Service Connectivity (FSC) legt die afspraken vast in een standaard. API’s staan in een directory waar ze te vinden zijn, toegang wordt vastgelegd in een digitaal contract, beveiligde proxies (inway en outway) ontvangen en versturen de gegevensstromen en logging is onderdeel van de standaard. In het CBS-project hoeft een gemeente daardoor niet af te gaan op een afzendernaam: wie er vraagt en welke API diegene mag aanroepen, ligt vooraf vast. En omdat één FSC-voorziening meerdere API’s kan bedienen, houdt dat volgens Dood het geheel overzichtelijk en kan het op termijn kosten schelen.
Voor uitwisseling tussen overheidsorganisaties is FSC bovendien geen keuze meer. De standaard is een verplicht onderdeel van het Digikoppeling REST API-profiel, waarvoor het beleid ‘pas toe of leg uit’ geldt. Sinds de release van 21 april 2026 verwijst dat profiel naar FSC 2.0.
Waar het schuurt
Een standaard voor verbindingen lost niet alles op. Dood is daar open over: gemeenten verschillen nog in gegevens én in techniek, dus niet iedere gemeente kan direct op API’s overstappen. Gemeenten kunnen kiezen: zelf ontsluiten, of dat laten doen door een datahub. Het project werkt daarom ook aan gedeelde definities en aan het uitgangspunt dat je alleen vraagt wat je nodig hebt. Een voorbeeld dat Dood geeft: om te zien of iemand meerderjarig is, is niet per se een geboortedatum nodig. Soms volstaat een ja of nee.
Drie vragen voor je volgende API
- Wie mag deze API gebruiken, en staat dat vast voordat het eerste verzoek binnenkomt?
- Kun je achteraf herleiden welke partij wanneer welke gegevens heeft opgevraagd?
- Wat gebeurt er met je beheer als je van drie naar dertig API’s gaat?
Koppelingen bouwen en beheren is waar SureSync al jaren mee bezig is. Wie dat doet, kent het patroon: de eerste koppeling is een project, de dertigste een beheerprobleem. Hoe eerder je afspraken over toegang en logging centraal regelt, hoe minder je later hoeft in te halen.
Wil je weten wat dat voor jouw organisatie betekent? Plan een gesprek met een van onze experts.
FAQ
Veelgestelde vragen over dit onderwerp. Staat je vraag er niet tussen of heb je een opmerking voor ons? Neem gerust contact op!
FSC is een standaard om gegevens via API’s veilig en beheersbaar uit te wisselen. Ze beschrijft hoe organisaties elkaars API’s vinden, hoe een veilige verbinding wordt opgezet en hoe toegang wordt vastgelegd in een digitaal contract. Logging maakt er onderdeel van uit.
Kijk hier voor meer informatie.
Binnen het Digikoppeling REST API-profiel is FSC een verplicht onderdeel, onder het beleid ‘pas toe of leg uit’. Controleer altijd de actuele specificatie bij Logius.
Bij losse koppelingen maken partijen voor elke nieuwe verbinding opnieuw afspraken over beveiliging, logging en toegang. FSC legt die afspraken vast in een standaard, met een directory, digitale contracten en gestandaardiseerde logging.
Het Federatief Datastelsel is een afsprakenstelsel voor organisaties met een publieke taak om data te delen en te gebruiken. FSC is een technische bouwsteen daarbinnen: het regelt hoe API’s veilig worden aangeboden en gebruikt.
De data blijft bij de organisatie die er verantwoordelijk voor is, tot een andere partij ze opvraagt. De afnemer krijgt een afgesproken gegevensset of antwoord, geen volledig bestand. Het gevolg is meer koppelingen en dus meer beheer.
