Uitschakelen van TLS 1.0/1.1

Uitschakelen van TLS 1.0/1.1

Beveiligingsnieuws
Bij het opbouwen van beveiligde verbindingen maken wij gebruik van het Transport Layer Security (TLS) protocol. In de browser kan dit herkend worden aan URL’s beginnend met https:// en het bekende slotje. Dit protocol wordt regelmatig verbeterd met nieuwe versies. Om een verbinding daadwerkelijk te beveiligen is het van belang alleen de versies van TLS te gebruiken die veilig worden beschouwd en oude voorgaande versies uit te schakelen.

Einde ondersteuning TLS 1.0 (en 1.1)
Protocol versie 1.0 wordt niet langer als veilig beschouwd. Daarom accepteert ZorgTTP deze versie vanaf 7 januari 2019 niet langer. We volgen hiermee tal van organisaties die dit reeds gedaan hebben. De weinig gebruikte versie 1.1 zal gelijktijdig worden uitgeschakeld. Vanaf
7 januari 2019 ondersteunen we enkel TLS versie 1.2. Bovendien worden enkel verbindingen toegestaan op basis van sterke “ciphers”.

Gevolgen voor het gebruik van onze diensten
Het kan voorkomen dat organisaties die gegevens willen aanleveren nog gebruik maken van verouderde browsers of Java versie 7 (of ouder). Als hierbij wordt geprobeerd een verbinding op te bouwen met protocolversies of ciphers waarvoor ZorgTTP geen ondersteuning biedt vanwege de veiligheid, dan zal de verbinding niet tot stand komen en krijgt de gebruiker een foutmelding te zien.

Wat kunt u doen?
Zorg dat u gebruik maakt van een recente browserversie en of een recente versie van Java. Neem contact op met onze Servicedesk indien u een foutmelding krijgt bij het verzenden of ophalen van gegevens.

Update applicaties ZorgTTP naar Java 9

Update applicaties ZorgTTP naar Java 9

De applicaties van ZorgTTP zijn gebaseerd op Java versie 8. Oracle heeft aangegeven dat deze versie gaat verdwijnen. De opvolgers, Java 9 en 10, zijn helaas niet backwards compatible met onze software. Daarom gaan wij onze software geschikt maken voor Java 9.

Het is ons streven de updates op 1 oktober gereed te hebben. In de maanden erna zullen wij dan onze vernieuwde applicaties fasegewijs voor alle gebruikers beschikbaar stellen op onze website of verspreiden via een ander kanaal. Gebruikers kunnen dan zelfstandig de nieuwe software installeren en in gebruik nemen. Wij zullen zelf onze relaties informeren wanneer hun modules gereed zijn.

Planning

  • Oktober 2018: Software ZorgTTP-applicaties geschikt voor Java 9
  • Vanaf oktober 2018: relaties informeren wanneer vernieuwde software beschikbaar is

Vragen?

Als u nog vragen heeft over deze e-mail zullen we die graag beantwoorden. U kunt contact met ons opnemen via servicedesk@zorgttp.nl of via 030-6360649.