Het autorisatiebeleid is specifiek voor elke datadienst en beschrijft de gebruiksvoorwaarden en toegangscontroleregels waaraan moet worden voldaan om de dienst af te mogen nemen. In het autorisatiebeleid ligt vast wie datarechthebbenden zijn en wat die rechten inhouden, maar ook of bepaalde kwalificaties en eigenschappen nodig zijn voor toegang tot de datadienst. Ook wordt vastgelegd in welke mate een datarechthebbende het recht heeft om (een deel van) zijn rechten te delegeren.
De datadienstaanbieder is verantwoordelijk voor het definiëren van het autorisatiebeleid voor haar datadienst. De datadienstaanbieder bezit en beheert zelf de informatie over rechten, inclusief tot welke (delen van) datadiensten datarechthebbende gerechtigd zijn. De manier waarop de datadienstaanbieder het autorisatiebeleid opstelt is niet gedefinieerd in het afsprakenstelsel. De datadienstspecificatie bevat de informatie over het autorisatiebeleid zodat het op een gestandaardiseerde manier kan worden gecommuniceerd met (potentiële) datadienstgebruiker (zie pagina data service specification).
...