De afgelopen periode hebben we meerdere vragen ontvangen over de uitfasering van classic tokens door AFAS en de mogelijke gevolgen voor koppelingen met Ons®. AFAS stopt per 1 september 2027 met de ondersteuning van deze tokens. In dit bericht leggen we uit wat deze wijziging betekent voor Ons® en of je als zorgorganisatie actie moet ondernemen.
Wat verandert er bij AFAS
AFAS stopt per 1 september 2027 met de ondersteuning van classic tokens. Dit zijn statische toegangssleutels waarmee systemen gegevens kunnen uitwisselen. Deze tokens blijven in principe onbeperkt geldig. Dit brengt beveiligingsrisico's met zich mee, omdat onbevoegden bij misbruik van een token toegang kunnen krijgen tot gegevens.
Als alternatief biedt AFAS het beveiligingsprotocol OAuth aan. Dit protocol biedt aanvullende mogelijkheden om de toegang tussen systemen veilig te beheren.
Wat betekent dit voor koppelingen met Ons®
Op dit moment is er geen directe koppeling waarbij Ons® gegevens uit AFAS ophaalt. Koppelingen waarbij gegevens uit AFAS worden opgehaald, verlopen via externe leveranciers. De uitfasering van classic tokens heeft daarom geen directe gevolgen voor Ons®.
We werken wel aan een directe integratie tussen AFAS en Ons®. Bij deze toekomstige integratie vraagt AFAS gegevens op via de API's van Ons®. Dit gebeurt alleen als je organisatie hiervoor toestemming geeft via Ons® Podium.
We onderzoeken daarnaast welke voordelen OAuth kan bieden voor toekomstige integraties. Op dit moment hebben we nog geen concrete plannen of een geplande datum voor de ondersteuning van OAuth binnen onze API's.
Moet je als zorgorganisatie actie ondernemen
Je hoeft op dit moment geen actie te ondernemen richting Ons® vanwege de uitfasering van AFAS classic tokens.
Maakt jouw organisatie gebruik van een koppeling tussen AFAS en Ons® via een externe leverancier? Neem dan contact op met deze leverancier om na te gaan of de uitfasering gevolgen heeft voor jullie koppeling.
