image

Onderzoek naar aparte domeinextensie voor overheidssites nog gaande

vrijdag 28 november 2025, 13:56 door Redactie, 10 reacties
Laatst bijgewerkt: Vandaag, 14:27

Het onderzoek naar een aparte domeinextensie voor overheidswebsites is nog gaande en wordt op zijn vroegst eind dit jaar verwacht. Dat staat in een voortgangsrapportage over de Nederlandse Cybersecuritystrategie die demissionair minister Van Oosten van Justitie en Veiligheid naar de Tweede Kamer stuurde. Uit eerder onderzoek in opdracht van het ministerie van Binnenlandse Zaken blijkt dat burgers websites van de overheid beter kunnen herkennen als er gebruik wordt gemaakt van een uniforme domeinnaamextensie zoals .gov.nl of .overheid.nl.

De onderzoekers stelden dat burgers op dit moment niet altijd goed kunnen herkennen dat online overheidsinformatie ook daadwerkelijk van de overheid is. Daardoor kan er worden gedacht dat een website van de overheid is terwijl dit niet het geval is, of andersom. "Op grond van veiligheidsoverwegingen en internationale voorbeelden heeft het kabinet een principebesluit genomen om te kiezen voor de overheidsextensie ‘.gov.nl.’. Om inzicht te krijgen in de financiële en organisatorische gevolgen, laat het kabinet op de realisatie van verschillende extensies een uitvoeringstoets doen", zo liet het ministerie in 2023 weten.

Het impactonderzoek is nog gaande, zo staat in de voortgangsrapportage. Wanneer het onderzoek precies is afgerond, wordt niet vermeld. "Op dit moment loopt een impactanalyse naar de haalbaarheid en betaalbaarheid van invoering van een uniforme domeinnaamextensie zoals overheid.nl of gov.nl voor overheidswebsites, te beginnen binnen een beperkte scope. Afronding van het onderzoek wordt op zijn vroegst eind 2025 verwacht." In afwachting van een mogelijk aparte overheidsextensie worden burgers verwezen naar het Register Internetdomeinen Overheid, waar kan worden gekeken of een website of e-mailadres bij een overheidsorganisatie hoort.

Reacties (10)
Vandaag, 14:06 door Anoniem
Zo lang er hobbyisten en marketeers bij de overheid (en bij bedrijven) zitten die willekeurige domeinnamen regelen, desnoods via vriendjes, is het zinloos. x.overheid.nl is voldoende maar ja, dan krijgen de vriendjes die de 'onderzoeken' doen geen geld.
Vandaag, 14:06 door Anoniem
Zeg dan domeinnaam of desnoods domeinextensie, bij extensies denken de meeste mensen aan browserextensies.
Vandaag, 14:27 door Anoniem
Het onderzoek naar een aparte extensie voor overheidswebsites is nog gaande en wordt op zijn vroegst eind dit jaar verwacht. Dat staat in een voortgangsrapportage over de Nederlandse Cybersecuritystrategie...
Waar staat dat in die voortgangsrapportage? Het woord "domein" komt alleen voor in "het cyberdomein" en "het digitale domein", niet voor in de betekenis van internetdomeinen, "extensie" komt niet voor in de tekst, "eind" komt alleen met betrekking op "eind 2025" voor onder het kopje "Bestuurlijk convenant digitale veiligheid gemeenten", en dit gaat toch niet alleen over gemeenten? En het woord "impactanalyse" zie ik ook al niet, terwijl dat een citaat uit de tekst zou zijn.

@redactie: Hebben jullie wel naar de juiste tekst gelinkt? Of is het misschien een van de bijlagen waar het in staat?
Vandaag, 14:28 door majortom
In het register zijn maar 14020(!) domeinnamen die blijkbaar van de overheid zijn geregistreerd, met de opmerking dat het register nog niet volledig is. En waarom hangen er geen PKI Overheid certficaten aan dat soort sites (een paar geprobeerd maar geen enkele onder een "Staat der Nederlanden" root CA).
Vandaag, 14:33 door Anoniem
Ik adviseer de domeinextensie '.belastinggeld'
Vandaag, 14:44 door Anoniem
Door Anoniem: Zo lang er hobbyisten en marketeers bij de overheid (en bij bedrijven) zitten die willekeurige domeinnamen regelen, desnoods via vriendjes, is het zinloos. x.overheid.nl is voldoende maar ja, dan krijgen de vriendjes die de 'onderzoeken' doen geen geld.

Als je wel eens bij een grote en logge organisatie gewerkt hebt snap je _precies_ waarom een afdeling of instantie zelf een domeinnaam extern inkoopt en laat hosten .

Zo'n interne afdeling om een subdomein te bestellen is haast altijd log/lastig/onbereikbaar en ontzettend vertragend , in dat type organisatie.

Het onderzoeken zal dus zijn hoeveel moeite en geld het gaat kosten om al die domeinen te verhuizen naar iets.overheid, en hoe je een interne sub-domein-registrar moet gaan optuigen . En wie "mag" dat doen, en wie gaat dat (intern) betalen .

Ook bekend uit grote organisaties - verplicht de "eigen" diensten moeten kopen als andere business unit, en dan keihard de listprice moeten doorverrekenen want je mag toch niet shoppen bij een concurrent .
ook al noemen ze dat interne verrekenen 'mickey mouse geld' , het gaat dus wel af van je budget , waar het 'echt' bij de concurrent kopen goedkoper geweest was.
Geen kwestie van vriendjes business geven, maar gewoon delen van een organisatie die oprecht beter af voor _hun_ doel door een centrale faciliteit niet te gebruiken.
Vandaag, 14:45 door Named
Door majortom: In het register zijn maar 14020(!) domeinnamen die blijkbaar van de overheid zijn geregistreerd, met de opmerking dat het register nog niet volledig is. En waarom hangen er geen PKI Overheid certficaten aan dat soort sites (een paar geprobeerd maar geen enkele onder een "Staat der Nederlanden" root CA).
Omdat de overheid geen eigen website certificaten heeft?
DigiNotar is opgeheven, we gebruiken nu certificaten uitgedeeld in Ireland...

Ik denk dat een eigen .gov.nl goed is, maar certificaten voegen nog maar weinig meer toe.
(In de praktijk kijkt er bijna niemand naar, dus er is weinig toegevoegde waarde.)
Vandaag, 14:50 door Anoniem
Zit SIDN al in Amerika? Wat is de stand van zaken?
Vandaag, 14:54 door majortom
Door Named:
Door majortom: In het register zijn maar 14020(!) domeinnamen die blijkbaar van de overheid zijn geregistreerd, met de opmerking dat het register nog niet volledig is. En waarom hangen er geen PKI Overheid certficaten aan dat soort sites (een paar geprobeerd maar geen enkele onder een "Staat der Nederlanden" root CA).
Omdat de overheid geen eigen website certificaten heeft?
DigiNotar is opgeheven, we gebruiken nu certificaten uitgedeeld in Ireland...

Ik denk dat een eigen .gov.nl goed is, maar certificaten voegen nog maar weinig meer toe.
(In de praktijk kijkt er bijna niemand naar, dus er is weinig toegevoegde waarde.)
Als ik kijk op https://cert.pkioverheid.nl/ dan zijn er toch echt wel een boel issuing CA's die onder de Staat der Nederlanden root staan, bijvoorbeeld KPN (zie ook https://www.kpn.com/zakelijk/pki-certificaten/pki-overheid-servercertificaat)
Vandaag, 15:10 door Anoniem
Gaan ze over op de nieuwe domeinnamen, vergeten ze de oude registraties te verlengen, die dan worden gekaapt door criminelen...
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.