3n.nl / haven-lab / applicaties
In het lab draaien Open Zaak en straks MijnBureau. Dat zijn twee voorbeelden, geen uitzonderingen: onder de vlag van Common Ground bestaat inmiddels een breed aanbod aan open-source toepassingen voor gemeenten en Rijk, verdeeld over vrijwel alle procesdomeinen — van loket en zaakafhandeling tot Woo-publicatie, meldingen in de openbare ruimte, de werkplek en digitale weerbaarheid. Bijna allemaal komen ze als container met Helm-chart, en draaien dus op elk Haven-cluster. Deze pagina zet ze per domein op een rij, met de stand van zaken zoals die uit publieke bronnen blijkt.
leeswijzer
Common Ground knipt een gemeentelijk systeem in vijf lagen: bovenin de interactie (wat inwoner of medewerker ziet), daaronder het proces, de integratie (API's, notificaties, berichtenverkeer), de diensten en onderin de gegevens — registraties die bij de bron blijven en via gestandaardiseerde API's worden bevraagd. Een "applicatie" is in dit model meestal een combinatie: een registercomponent onderin (Open Zaak, Open Klant) en een of meer schermen bovenop (ZAC, KISS, Open Inwoner). Daarom staan sommige namen in de plaat op twee plekken.
Per toepassing geef ik vier dingen: wat het doet, wie het bouwt en beheert, in welke laag het thuishoort en wat de status is. De status is een samenvatting van wat ik in publieke bronnen vond, niet een oordeel over kwaliteit:
"Haven-ready" betekent hier: er is een containerimage en een Helm-chart of Kubernetes-manifest, zodat de toepassing als tenant op een Haven-cluster landt. Dat geldt voor vrijwel alles op deze pagina; waar het anders ligt staat het erbij.
het landschap
Kolommen zijn procesdomeinen, rijen zijn de Common Ground-lagen. Groen omrand is wat in het lab draait of op de planning staat; gestippeld is pilot of aangekondigd. De integratielaag loopt over alle domeinen heen — dat is precies het punt van Common Ground: één set API's, en elke toepassing praat daar doorheen.
domein 1
Alles wat de inwoner of ondernemer zelf ziet: formulieren, de "Mijn"-omgeving en de gemeentewebsite. In het lab is dit nog gescript (stap 1 van de demo); Open Formulieren staat na de geheugenuitbreiding als eerste op de lijst.
| Toepassing | Wat het doet | Van wie | Laag | Status |
|---|---|---|---|---|
| Open Formulieren | Formulierenbouwer met DigiD/eHerkenning, prefill uit BRP/KvK, registratie in Open Zaak of Objecten API. Vervangt bij Rotterdam de e-Suite-formulieren. | Maykin, in opdracht van Dimpact; EUPL | 5–4 | in productie |
| Open Inwoner | Mijn-omgeving op VNG MijnServices: producten, zaken, berichten, samenwerkingsplannen; focus sociaal domein. Versie 2.3. In PodiumD heet dit "PodiumD Portaal". | Maykin voor Dimpact en zes gemeenten (o.a. Deventer, Groningen, Zwolle) | 5–4 | in productie |
| Open Webconcept | Componentenbibliotheek (WordPress-basis) voor gemeentewebsites: productpagina's, PDC, OpenPub, OpenWoo.app. Ruim 40 gemeenten, zes leveranciers; hosting op Haven-conforme platforms. | OWC-community (o.a. Buren, Yard, Acato, Shock Media) | 5 | in productie |
| Open Product · OpenPDC | Register voor de producten- en dienstencatalogus en geleverde producten (Producten/ProductTypen API). Twee functionele dubbels: Open Product (Maykin, 1.8) en OpenPDC (OWC, 3.18). | Maykin / OWC | 2–1 | in productie |
| Open Plan | Register voor plannen van inwoners in het sociaal domein (Plannen API, MijnPlan). Versie 0.1; de VNG-basisset zet zelf een vraagteken bij de gereedheid. | Maykin | 2–1 | aangekondigd |
domein 2
Het volwassenste domein: de ZGW-API's zijn VNG-standaard, Open Zaak is de referentie-implementatie en er zijn inmiddels twee zaakafhandelcomponenten, een archiefbeheercomponent en een BPMN-engine omheen gebouwd. Dit is wat in het lab draait, met de rollenscheiding via de Autorisaties API als demo.
| Toepassing | Wat het doet | Van wie | Laag | Status |
|---|---|---|---|---|
| Open Zaak | Registercomponent voor de ZGW-API's: Zaken, Documenten, Besluiten, Catalogi, Autorisaties. Versie 1.30; het hart van vrijwel elke andere toepassing in dit domein. Draait in het lab. | Open Zaak-community (Maykin), gestart met het VNG-innovatiefonds; EUPL | 2–1 | in productie |
| Open Notificaties | Notificaties API: abonnementen en berichten bij wijzigingen in de registers. Versie 1.16. Draait in het lab. | Open Zaak-community | 3 | in productie |
| ZAC · PodiumD Zaak | Generieke zaakafhandeling op Open Zaak met Flowable (CMMN/BPMN): 80–90% van de zaaktypen via één voorspelbaar werkproces. Draait op Kubernetes (bij Dimpact op AKS); eerste gemeenten gaan sinds eind 2025 live. | ICATT/INFO.nl, in opdracht van Dimpact | 5–4 | eerste implementaties |
| GZAC | De "specifieke variant" binnen PodiumD voor complexe zaaktypen en eigen procedures; vraagt meer inrichtingskennis dan ZAC. | Dimpact / Ritense (Valtimo-basis) | 5–4 | eerste implementaties |
| Open Archiefbeheer | Vernietigingslijsten opstellen, laten beoordelen (meerdere rollen) en uitvoeren op basis van de archiefparameters in Open Zaak; met bewijs van vernietiging. Versie 2.0. | Maykin, voor Dimpact | 5–4 | in productie |
| Open Beheer · CommonControl | Beheerschermen voor zaaktypen, catalogi, kanalen en klanten bovenop de publieke API's — het antwoord op "de Open Zaak-admin is complex". CommonControl beheert negen kerncomponenten uit één scherm. | Maykin / Madaro Services | 5 | eerste implementaties |
| Operaton + Modeler | BPMN-platform en DMN-regelengine (fork van Camunda 7), in de VNG-basisset opgenomen voor procesautomatisering en beslisregels. | Operaton-community | 4 | in productie |
| Open Object | Objecten- en Objecttypen API: registratie van alles wat geen zaak is maar wel een JSON-schema heeft (ondernemingen, meldingen, inschrijvingen). Versie 4.2. | Maykin | 2–1 | in productie |
| Zaakbrug | Adapter die StUF-ZDS-berichten van bestaande taakapplicaties vertaalt naar ZGW-API-calls: de brug van het oude landschap naar Open Zaak. Versie 1.26. | WeAreFrank! | 3 | in productie |
| VNG-Selectielijst · Referentielijsten | Registers voor archieftermijnen (Selectielijst 2020) en codelijsten die Open Zaak en Open Archiefbeheer raadplegen. | Open Zaak-community / Maykin | 2–1 | in productie |
| Vernietigen over applicaties | Component dat onafhankelijk van leverancier of applicatie informatieobjecten vernietigt, via de ZGW-API's; sinds 2025 in bouw door drie leveranciers en vijf gemeenten in een VNG-werkgroep. | VNG-werkgroep | 4 | aangekondigd |
domein 3
Het klantcontactcentrum wil één scherm met alles over de beller: eerdere contacten, lopende zaken, de kennisbank. Dat is de combinatie van KISS bovenop Open Klant.
| Toepassing | Wat het doet | Van wie | Laag | Status |
|---|---|---|---|---|
| KISS | Klantinteractie Servicesysteem voor het KCC: contactmomenten en -verzoeken registreren, zoeken in kennisbank, zaaksystemen, BRP en KvK, interne nieuwspagina. Live bij Deventer (april 2025), daarna Utrecht, Assen, Enschede, Venray, Oost Gelre, Zwolle. In PodiumD: "PodiumD Contact". | Kerngroep van zes gemeenten; Dimpact als rechtspersoon | 5–4 | in productie |
| Open Klant | Klantinteracties API (VNG-concept) en Contactgegevens API: het register achter KISS en de Mijn-omgevingen. Versie 2.17. | Maykin | 2–1 | in productie |
| Open Organisatie | Identiteit- en Organisatie API: organisatieonderdelen, medewerkers en functies — nodig om "behandelaar" en "afdeling" als gegeven te hebben in plaats van als tekstveld. Versie 0.2. | Maykin | 2–1 | aangekondigd |
| Open VTB | Verzoeken-, Taken- en Berichten API (MijnZaken, MijnTaken, MijnBerichten): wat de inwoner van de gemeente moet doen en andersom. | Maykin | 2–1 | concept |
domein 4
De Woo en de Archiefwet drijven dit domein: actieve openbaarmaking in tranches (de volgende naar verwachting in 2027), aansluiting op de Generieke Woo-Voorziening, en vernietigen op termijn. Hier zijn twee lijnen zichtbaar: de Dimpact-lijn (GPP-Woo) en de Open Webconcept-lijn (OpenWoo.app, OpenPub), plus de landelijke OpenBesluitvorming.
| Toepassing | Wat het doet | Van wie | Laag | Status |
|---|---|---|---|---|
| GPP-Woo | Generiek Publicatieplatform Woo in vier componenten: publicatiebank (register + API, 2.1), zoeken, medewerkers-app en burgerportaal (NL Design System, sitemaps voor de GWV). Productierijpe releases sinds april 2026; Groningen live op open.groningen.nl, zestien gemeenten betrokken. Integratie in PodiumD op z'n vroegst 2027. | ICATT en Maykin, onder de vlag van Dimpact | 5–1 | eerste implementaties |
| OpenWoo.app · OpenPub | Woo-publicatie en -zoeker uit het Open Webconcept; OpenPub (3.8) is het register voor nieuws, Woo-verzoeken en convenanten. Draait als onderdeel van de gemeentewebsite. | Open Webconcept | 5–1 | in productie |
| OpenBesluitvorming · Open Raadsinformatie | Landelijke zoekomgeving en API over 5,6 miljoen vergaderstukken van 308 gemeenten, 8 provincies en 13 waterschappen. De ORI API (met IPO, UvW, BZK, KOOP) laat de GWV vergaderstukken rechtstreeks bij de bron ophalen; de oude zoek-API vervalt 1 november 2026. | Open State Foundation / VNG | 5, 2–1 | in productie |
| Open Catalogi | Federatieve catalogus van overheidssoftware op basis van publiccode.yml; ook de basis onder de Common Ground-componentencatalogus. Helm-chart beschikbaar, SaaS bij Conduction. | Conduction | 5–1 | in productie |
| OpenRegister | Framework om in Nextcloud registers en API's op maat te definiëren (1.0). De VNG-basisset noemt het "potentieel een functionele dubbel met alle registers" — een architectuurkeuze, geen vanzelfsprekendheid. | Conduction | 2–1 | in productie |
domein 5
| Toepassing | Wat het doet | Van wie | Laag | Status |
|---|---|---|---|---|
| Signalen | Meldingen openbare ruimte ontvangen, automatisch classificeren (ML), routeren en afhandelen; meldersportaal en behandelaarsscherm. Begonnen bij Amsterdam, nu VNG-product en de enige toepassing die Haven zelf "geoptimaliseerd voor Haven" noemt. Helm-charts voor backend, frontend, classificatie en mapserver; frontend 4.22 (februari 2026). | VNG Realisatie, Signalen-community | 5–1 | in productie |
domein 6
Dit is het domein dat het lab als tweede voorbeeld op de planning heeft. Het is ook het domein waar "soevereiniteit" het concreetst wordt: de drie nationale stacks — openDesk (Duitsland), La Suite (Frankrijk) en MijnBureau — convergeren op dezelfde componenten en verschillen vooral in integratie en identiteit.
| Toepassing | Wat het doet | Van wie | Laag | Status |
|---|---|---|---|---|
| MijnBureau | Open samenwerkomgeving voor ambtenaren, samengesteld uit Nextcloud (bestanden), Element/Matrix (chat), Collabora (office), OpenProject, Grist (spreadsheets), La Suite Docs en Visio (notities, videobellen via LiveKit), Conversations met Ollama (AI-assistent), Keycloak; met PostgreSQL, Redis, Garage en ClamAV eronder. Uitgerold met Helm via mijn-bureau-infra. Voortgekomen uit OpenBSW (Beter Samen Werken) na het AcICT-rapport van 2024. Gepland in het lab na 64 GB. | BZK (programma BSW / OpenBSW) | 5–1 | pilot |
| DAWO Linux-werkplek | Digitale Autonome Werkplek Overheid: open-source blauwdruk van SSC-ICT voor een Linux-werkplek (NixOS-basis) die met MijnBureau wordt beproefd. Praktijkverkenning met 's-Hertogenbosch, Zaanstad, Ede en Amsterdam onder de NDS, tot eind 2026. | SSC-ICT, VNG, BZK | client | pilot |
| openDesk · La Suite | De Duitse en Franse zusterprojecten waar MijnBureau op hergebruikt. Beide zijn zelfstandig op Kubernetes te draaien; openDesk is als complete suite leverbaar (ZenDiS). | ZenDiS / DINUM | 5–1 | in productie |
domein 7
| Toepassing | Wat het doet | Van wie | Laag | Status |
|---|---|---|---|---|
| OpenKAT | Kwetsbaarheden Analyse Tool: scant en bewaakt de eigen systemen via "boefjes", legt bevindingen vast in een objectgraaf (Octopoes) met ruwe data (Bytes) en rapporteert. Versie 1.20. Gebouwd door VWS tijdens de pandemie; VWS stopte per 1 januari 2026 met beheer, de repository ging naar SSC-ICT Innovatie (BZK) en de doorontwikkeling naar de community, mede in opdracht van Z-CERT. Containers op GHCR, Helm-charts bij Digilab. | OpenKAT-community; repo bij SSC-ICT Innovatie | 5–1 | community-beheer |
Dit is ook het domein waar Haven+ zelf de meeste bagage meebrengt: Kyverno (beleid), Falco (runtime-detectie), Trivy (scans) en de observability-stack zijn geen toepassingen maar platformdiensten — zie de referentie.
dwars door alles heen
De integratielaag is wat de domeinen tot één landschap maakt. Dit zijn geen "applicaties" in de zin van schermen, maar zonder deze laag praat niets met elkaar.
| Component | Wat het doet | Van wie | Status |
|---|---|---|---|
| OpenFSC (Inway, Outway, Manager, Directory) | Implementatie van de FSC-standaard (Federated Service Connectivity, opvolger van NLX): proxy's voor in- en uitgaand verkeer, contractonderhandeling en tokens, en een directory van beschikbare API's. Versie 2.4. | RINIS | in productie |
| Haal Centraal | Landelijke API-specificaties voor BRP, BAG, BRK en WOZ bevragen; de bron waar Open Formulieren en KISS hun prefill vandaan halen. De implementatie zit bij de bronhouders. | VNG / Kadaster / RvIG | standaard |
| Keycloak (OIDC) | Eén identiteit voor alles met een browser; in Haven+ de referentie-IdP, met federatie naar Entra ID, DigiD of eHerkenning via brokers. Draait in het lab. | Red Hat / Haven+ | in productie |
| ESB | De VNG-basisset houdt een plek vrij voor een enterprise servicebus "afhankelijk van de behoefte vanuit de gemeente" — een erkenning dat niet alles via REST en notificaties gaat. | — | optioneel |
roadmap
en dus
Elke toepassing op deze pagina is in het lab een map onder tenants/ in de gitops-repo: een HelmRelease of Kustomization, een Keycloak-client, een database bij CloudNative-PG, een HTTPRoute op de gateway. Open Zaak kostte precies dat; MijnBureau zal precies dat kosten. De infrastructuur eronder — de vier schaalpaden in de referentie — verandert er niet door, en dat is de belofte van Haven: de toepassingenkeuze en de infrastructuurkeuze zijn onafhankelijk van elkaar.
Wat ook opvalt: de bouwers zijn een klein aantal partijen (Maykin, ICATT/INFO, Conduction, het Open Webconcept, VNG Realisatie, BZK/SSC-ICT) en de financiers zijn gemeentelijke coöperaties en het Rijk. Dat is een ander model dan "een leverancier per domein": gemeenten zijn opdrachtgever, de code is EUPL, en wie het wil hosten kan dat zelf, bij een Nederlandse provider, of — zoals hier — op een gamecomputer.
Volledigheid. Dit is een momentopname uit publieke bronnen op 11 oktober 2026, met de nadruk op toepassingen die als open source en container beschikbaar zijn. Het Common Ground-portfolio en de GEMMA-softwarecatalogus bevatten meer, waaronder commerciële producten die de ZGW-API's ondersteunen. Ontbreekt er iets of klopt een status niet? Laat het weten.