djimit

Procedure voor het aanmelden van algoritmen bij het Algoritmeregister. Wetsgrondslag, aangifte-procedure, vereiste informatie, update-procedure. Gebruik bij algoritme-aangifte of Algoritmeregister compliance.

Federated Service Connect (FSC) voor de Nederlandse overheid. Standaard-framework voor veilige verbindingen tussen overheidsorganisaties. Gebruik bij API-koppelingen, mTLS, PKIoverheid, of Digikoppeling migratie.

Haven - Rijkscloud platform voor de Nederlandse overheid. Cloud Service Broker, Cloud Service Point, exit-strategie. Gebruik bij cloud-migratie, SaaS-beoordeling, of rijkscloud architectuur.

Privacybeleid en cookie-instellingen voor Nederlandse overheidswebsites. AVG-compliant privacybeleid, ePrivacy-conform cookiebeleid. Gebruik bij website-ontwikkeling voor de overheid.

Secure development lifecycle voor overheidssoftware. OWASP Top 10 preventie, SAST/DAST/SCA tooling, supply chain security, pentest procedures. Gebruik bij software-ontwikkeling voor de Nederlandse overheid.

EU AI Act compliance checker voor de Nederlandse overheid. Classificeert AI-systemen in risicocategorieën, checkt verplichte documentatie, genereert compliance checklists, en adviseert over governance-structuren voor hoog-risico AI. Integreert met BIO2, IAMA en NORA. Gebruik bij AI-systeem beoordeling, FRIA, of EU AI Act compliance.

Common Ground implementatie voor gemeenten. Open Zaak, Open Formulieren, Open Notificaties, Objecten API. Gebruik bij gemeentelijke zaakafhandeling, formulieren, of notificatie-uitwisseling.

Richtlijnen van developer.overheid.nl voor overheidssoftware-ontwikkeling. API's, data, frontend, infrastructuur, security, en open source. Gebruik bij software-ontwikkeling voor de Nederlandse overheid.

End-to-end CI monitor that takes an already-human-reviewed PR, exhaustively researches every CI failure, fixes it end-to-end, iterates until all required checks are green (max 5 fix cycles), then merges. Use only after human review is complete and the PR is approved. Composes ci-fix-monitor for failure-type-specific fix recipes. This is the first skill in the repo that executes a merge — invoke it deliberately.

Execute complex implementation work with a swarm-like workflow: parallel exploration, scoped planning, objective validation, mandatory independent implementation review for changed work, and final critic approval. Use for feature work, bug fixes, refactors, and multi-file changes.

Monitor a pull request after creation and act autonomously on pushed PR activity. Use when subscribing to a PR after opening it, when asked to watch, babysit, or autofix a PR until merge, or when a <pr-activity> wake message or [pr-monitor:...] advisory arrives for a subscribed PR. Owns event triage (fix / ask / skip), bounded-retry escalation, and terminal-state cleanup.

Cross-agent swarm-mode behavior model — a higher-rigor workflow using parallel investigation, independent reviewer validation, and critic challenge, plus the mandatory implementation closeout gate. Runtime adapters (.claude, .agents) add execution-specific notes and command wiring.

Full execution protocol for MODE: BRAINSTORM -- structured discovery dialogue, approach selection, spec drafting, QA gate selection, and transition handling.

Full execution protocol for MODE: CLARIFY-SPEC -- resolving spec clarification markers and maintaining spec/planning alignment.

Run a rigorous, quote-grounded codebase review or security/QA/accessibility/performance/AI-slop/enhancement audit. Use for full-repo or large-subsystem review reports; not for normal implementation. Performs Phase 0 inventory, selected exhaustive tracks with non-diluting depth, coverage closure, reviewer/critic validation, and writes .swarm/review-v8 artifacts without modifying source files.

Apply when committing, pushing, opening or updating a PR, writing a pull request, creating release notes, or closing out remote CI. Enforces the opencode-swarm invariant audit, release-note fragment workflow, full validation suite, issue comment requirement, and post-PR lifecycle rules.

Toetst organisaties op naleving van de NIS2-richtlijn (2022/2555) en de Nederlandse Cyberbeveiligingswet (Cbw). Bevat sectorale classificatie, zorgplicht-eisen, meldplicht-procedures (24u/72u/1m), bestuurlijke verantwoordelijkheid, supply chain security, en sanctie-informatie. Afgestemd op BIO2 voor de overheidscontext. Gebruik deze skill wanneer de gebruiker vraagt over 'NIS2', 'Cyberbeveiligingswet', 'Cbw', 'netwerk- en informatiebeveiliging', 'zorgplicht cyberbeveiliging', 'meldplicht incident', 'NIS2 compliance', 'bestuurlijke verantwoordelijkheid', 'supply chain security', 'NIS2 sector', 'essentiële entiteit', 'belangrijke entiteit', 'NCTV toezicht', 'NIS2 audit', 'NIS2 certificering', 'NIS2 boete', 'ICT supply chain', 'vendor risk management NIS2', of wanneer de gebruiker NIS2-compliance wil beoordelen.

Toetst gemeentelijke IT-implementaties aan de Common Ground principes: data bij de bron, API-first architectuur, open standaarden, gescheiden applicatie- en datalaag. Bevat GEMMA-koppeling, voorbeeldimplementaties (Haven, NL Design System, SensRNet), en migratiestrategieën van zaakgericht naar informatiekundig werken. Gebruik deze skill wanneer de gebruiker vraagt over 'Common Ground', 'informatiekundige kern', 'data bij de bron', 'gemeentelijke IT', 'zaakgericht werken', 'GEMMA API's', 'Haven', 'NL Design System', 'NLDS', 'SensRNet', 'mijn-zaken', 'gemeentelijke architectuur', 'API-first overheid', 'informatiekundige visie', 'digitale transformatie gemeenten', 'omgevingswet IT', 'WOO IT', 'gemeentelijk ICT-beleid', of wanneer de gebruiker een gemeentelijk IT-project wil toetsen aan Common Ground.

Helpt bij het opstellen en reviewen van Data Protection Impact Assessments (DPIA) onder de AVG/GDPR. Genereert DPIA-templates, checkt verwerkingsgrondslagen, valideert bewaartermijnen, reviewt verwerkersovereenkomsten, en helpt bij het opstellen van een verwerkingsregister. Toegesneden op Nederlandse overheidsorganisaties met BIO2 en AP-richtlijnen. Gebruik deze skill wanneer de gebruiker vraagt over 'DPIA', 'GEB', 'gegevensbeschermingseffectbeoordeling', 'privacy impact assessment', 'PIA', 'AVG verplichtingen', 'verwerkersovereenkomst', 'verwerkingsregister', 'verwerkingsverantwoordelijke', 'DPO', 'FG', 'functionaris gegevensbescherming', 'grondslag verwerking', 'gerechtvaardigd belang', 'toestemming', 'bewaartermijn', 'datalek melden', 'Autoriteit Persoonsgegevens', 'AP boete', 'privacy by design', 'privacy by default', 'gegevensminimalisatie', 'doelbinding', 'bijzondere persoonsgegevens', 'BSN', 'doorgifte derde landen', of wanneer de gebruiker gegevensbescherming wil implementeren voor een systeem.

Toetst IT-systemen, architecturen en projecten aan de Nederlandse Overheid Referentie Architectuur (NORA). Bevat de 10 NORA-basisprincipes, 40 afgeleide principes, dochterarchitecturen per bestuurslaag, koppelvlakstandaarden en het 'pas toe of leg uit'-mechanisme. Gebruikt bij architectuurreviews, projectstartarchitecturen (PSA), en leveranciersselecties. Gebruik deze skill wanneer de gebruiker vraagt over 'NORA', 'Nederlandse Overheid Referentie Architectuur', 'overheidsarchitectuur', 'referentiearchitectuur', 'interoperabiliteit overheid', 'architectuurprincipes overheid', 'pas toe of leg uit', 'GEMMA', 'PETRA', 'WILMA', 'RORA', 'architectuurcheck', 'project startarchitectuur', 'PSA', 'GDI', 'Generieke Digitale Infrastructuur', 'Digikoppeling', 'Digimelding', 'Digilevering', 'Haal Centraal', 'overheid API', 'overheidsdienst', 'basisregistratie', of wanneer de gebruiker een architectuur wil laten toetsen aan NORA-normen.

Helpt bij het beoordelen van AI-systemen op naleving van de EU AI Act (Verordening 2024/1689). Classificeert AI-systemen in risicocategorieën, checkt verplichte documentatie (technische documentatie, conformiteitsbeoordeling, risicomanagement), genereert EU AI Act compliance checklists, en adviseert over governance-structuren voor hoog-risico AI-systemen. Integreert met BIO2, IAMA en NORA voor Nederlandse overheidscontext. Gebruik deze skill wanneer de gebruiker vraagt over 'EU AI Act', 'AI-verordening', 'AI governance', 'AI compliance', 'algoritme toezicht', 'AI risicoclassificatie', 'hoog risico AI', 'conformiteitsbeoordeling AI', 'AI transparantie', 'AI documentatieplicht', 'FRIA', 'fundamental rights', 'AI toezichthouder', 'AI autoriteit', 'AI sandbox', 'IAMA', 'algoritmerisico', 'discriminatie AI', 'bias AI', 'AI uitlegbaarheid', 'AI transparantie', 'menselijk toezicht AI', 'human-in-the-loop AI', 'AI kwaliteitsmanagement', 'AI incident melden', 'notified body AI', 'CE-markering AI', of wanneer de gebrui

Helpt bij het implementeren van informatiebeveiliging conform de Baseline Informatiebeveiliging Overheid 2 (BIO2) voor Nederlandse overheidsorganisaties. Biedt verplichte beveiligingsmaatregelen, implementatie-checklists, Forum Standaardisatie-standaarden, NCSC-richtlijnen en compliance-informatie voor security by design, toegangsbeheer, logging, cryptografie, kwetsbaarhedenbeheer, pentesting, incidentmanagement en meer. Gebruik deze skill wanneer de gebruiker vraagt over 'BIO', 'BIO2', 'Baseline Informatiebeveiliging Overheid', 'informatiebeveiliging overheid', 'overheidsbeveiliging', 'government security baseline', 'information security', 'cybersecurity overheid', 'NIS2', 'Cyberbeveiligingswet', 'ISO 27001 overheid', 'ISO 27002 overheid', 'beveiligingsmaatregelen overheid', 'ISMS overheid', 'security controls', 'BIO-compliance', 'BIO toetsing', 'security audit overheid', 'penetratietest overheid', 'logging overheid', 'toegangsbeheer overheid', 'cryptografie overheid', 'kwetsbaarhedenbeheer overheid', 'patch