Een datadienstbroker is een onafhankelijk en gecertificeerde partij die bij de uitvoering van een datadienst acteert als (technisch) dienstverlener namens een datadienstaanbieder of een datadienstgebruiker. Een datadienstbroker is een optionele rol en is niet bij elke datadienst betrokken. Voor datadienstbrokers gelden de rol agnostische rechten en plichten en de rol specifieke -gerelateerde rechten en plichten hieronder.
...
Een datadienstbroker is deelnemer en heeft een Deelnameovereenkomst met de Beheerorganisatie DSGO (zie Juridische bepalingen, Governance en Toetreding)
Een datadienstbroker is verantwoordelijk voor het aanbieden van haar diensten conform het afsprakenstelsel (zie Wat is een datadienst). Dit betekent o.a. dat een datadienstbroker:
Blijvend aan alle eisen die in het afsprakenstelsel gesteld worden aan datadienstbrokers voldoet (zie Datadienstbroker)
Beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de vereisten in het afsprakenstelsel en gecertificeerd is door een onafhankelijke en gespecialiseerde partij (zie Certificering)
Een datadienstbroker heeft een overeenkomst met de partij namens wie zij optreedt
Een datadienstbroker moet bij iedere datadienst een geldig bewijs kunnen overleggen dat ze van een partij toestemming heeft om namens die partij te mogen handelen:
Een datadienstbroker moet een geldig bewijs kunnen overleggen dat ze in de context van de specifieke datadienst handelt
Een datadienstbroker moet zich bij iedere datadienst identificeren en authentiseren conform het DSGO (zie Identificatie en Authenticatie)
Een datadienstbroker maakt gebruik van de autorisatie en eventueel delegatie van de datadienstgebruiker (zie Autorisatie)