Een datadienstbroker is een onafhankelijk en gecertificeerde partij die bij de uitvoering van een datadienst optreedt als (technisch) dienstverlener namens een datadienstaanbieder of een datadienstgebruiker. Een datadienstbroker is een optionele rol en is niet bij elke datadienst betrokken. Voor datadienstbrokers gelden de rol agnostische rechten en plichten en de rol specifieke rechten en plichten hieronder.

Rechten

• Een datadienstbroker mag optreden namens de datadienstaanbieder en/of datadienstgebruiker (zie Wat is een Datadienst), dit betekent o.a. dat de datadienstbroker:

  • Namens een partij een datadienstverzoek mag versturen en/of ontvangen

  • Namens een partij een datadienstrespons mag versturen en/of ontvangen

• Een datadienstbroker mag additionele diensten aanbieden binnen de context van een datadienst mits dat is overeengekomen met de partij namens wie zij optreedt

• Een datadienstbroker mag verwachten dat datadiensten binnen het DSGO voldoen aan de afspraken in het afsprakenstelsel

• Een datadienstbroker heeft recht op inspraak bij de (door)ontwikkeling van het afsprakenstelsel (zie Governance)

Plichten

• Een datadienstbroker is deelnemer en heeft een deelnameovereenkomst met de Beheerorganisatie DSGO (zie Juridische bepalingen, Governance en /wiki/spaces/AD/pages/211779610)

• Een datadienstbroker is verantwoordelijk voor het aanbieden van haar diensten conform het afsprakenstelsel (zie Wat is een datadienst). Dit betekent o.a. dat een datadienstbroker:

  • Beschikt over een managementsysteem voor informatiebeveiliging dat voldoet aan de vereisten in het afsprakenstelsel en gecertificeerd is door een onafhankelijke en gespecialiseerde partij

• Een datadienstbroker heeft een overeenkomst met de partij namens wie zij optreedt

• Een datadienstbroker moet bij iedere datadienst een geldig bewijs kunnen overleggen dat ze van een partij toestemming heeft om namens die partij te mogen handelen:

  • Een datadienstbroker moet een geldig bewijs kunnen overleggen dat ze in de context van de specifieke datadienst handelt

  • Een datadienstbroker moet zich bij iedere datadienst identificeren en authentiseren conform het DSGO (zie /wiki/spaces/AD/pages/33849355 en /wiki/spaces/AD/pages/33357831)

  • Een datadienstbroker maakt gebruik van de autorisatie en eventueel delegatie van de datadienstgebruiker (zie Autorisatie)