Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Uitwerking RFC002

...

Marktvoorzieningen worden ontwikkeld en beheerd door een partij buiten de Beheerorganisatie DSGO. Marktvoorzieningen worden gebruikt als partijen een deel van hun DSGO functionaliteit uitbesteden aan ondersteunende rollen, waardoor de implementatielast voor partijen kleiner wordt en daarmee het netwerk schaalbaar. De noodzaak voor het gebruik van marktvoorzieningen is afhankelijk van de context van de datadienst en betrokken partijen. Omdat marktvoorzieningen een essentiële rol in het DSGO vervullen, moeten deze partijen ISO 27001 gecertificeerd zijn tegen het DSGO normenkader, zie Informatiebeveiligingbeheer certificering.

Er zijn drie marktvoorzieningen gedefinieerd in het DSGO:

  • Authenticatiediensten: Diensten Een deelnemer die diensten biedt voor het creëren, onderhouden, beheren en valideren van digitale identiteiten van personen ten behoeve van authenticatie. Deze diensten zijn relevant als autorisatie bij de datadienstaanbieder op persoonsniveau plaats vindt en als de datadienstaanbieder niet zelf een authenticatiedienst aanbiedt.Autorisatieregisters: Diensten natuurlijke personen (mensen) tijdens het gebruik van datadiensten en/of het registreren van autorisaties in het DSGO. Merk op, buiten het DSGO zijn bestaande authenticatiediensten die geen marktvoorziening in het DSGO zijn. Voor meer informatie zie Externe authenticatiediensten.

  • Autorisatieregisters: De deelnemer die diensten biedt voor het registeren, beheren en ontsluiten van delegaties van datarechthebbenden datarechthebbenden aan derden als de delegaties niet bij de datarechthebbende of datadienstaanbieder worden geregistreerd en beheerd. Een autorisatieregister is relevant als er een delegatie plaatsvindt en als datarechthebbende de delegatie in onafhankelijk register wil beheren (zie Delegaties voor meer informatie).

  • Datadienstbrokers: De datadienstbroker kan namens een datadienstaanbieder of datadienstgebruiker optreden als technisch dienstverlener en ondersteunen bij het uitvoeren van datadiensten. Dit is relevant als de datadienstgebruiker of datadienstgebruiker wil dat een derde partij namens haar optreed​t.

Het DSGO volgt iSHARE (v2.0) in de implementatie van de authenticatiediensten en autorisatieregisters.

Excerpt
nameMarktvoorzieningen
Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText
bgColor#FFF0B3

Authenticatiediensten MOETEN voldoen aan alle eisen van een Identity Provider volgens iSHARE (v2.0)

Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText
bgColor#FFF0B3

Autorisatieregisters MOETEN voldoen aan alle eisen van een Autorization Registry volgens iSHARE (v2.0)

...

Afspraken over (het gebruik van) marktvoorzieningen worden op de onderliggende pagina’s gedetailleerd:

...