Voorzieningen zijn faciliteiten nodig voor het schaalbaar en betrouwbaar functioneren van het DSGO. Alle voorzieningen vallen onder toezicht van de Beheerorganisatie DSGO om het vertrouwen in en de kwaliteit van het DSGO te borgen. Er zijn twee type voorzieningen binnen het DSGO: stelselvoorzieningen (zie Stelselvoorzieningen) en marktvoorzieningen.
Marktvoorzieningen worden ontwikkeld en beheerd door een partij buiten de Beheerorganisatie DSGO. Marktvoorzieningen worden gebruikt als partijen een deel van hun DSGO functionaliteit uitbesteden aan ondersteunende rollen, waardoor de implementatielast voor partijen kleiner wordt en daarmee het netwerk schaalbaar. De noodzaak voor het gebruik van marktvoorzieningen is afhankelijk van de context van de datadienst en betrokken partijen.
Er zijn drie marktvoorzieningen gedefinieerd in het DSGO:
Authenticatiediensten: Diensten voor het creëren, beheren en valideren van digitale identiteiten van personen ten behoeve van authenticatie. Deze diensten zijn relevant als autorisatie bij de datadienstaanbieder op persoonsniveau plaats vindt en als de datadienstaanbieder niet zelf een authenticatiedienst aanbiedt.
Autorisatieregisters: Diensten voor het registeren, beheren en ontsluiten van delegaties van datarechthebbenden aan derden als de delegaties niet bij de datarechthebbende of datadienstaanbieder worden geregistreerd en beheerd. Een autorisatieregister is relevant als er een delegatie plaatsvindt en als datarechthebbende de delegatie in onafhankelijk register wil beheren (zie Delegaties voor meer informatie).
Datadienstbrokers: De datadienstbroker kan namens een datadienstaanbieder of datadienstgebruiker optreden als technisch dienstverlener en ondersteunen bij het uitvoeren van datadiensten. Dit is relevant als de datadienstgebruiker of datadienstgebruiker wil dat een derde partij namens haar optreedt.
Het DSGO volgt iSHARE (v2.0) in de implementatie van de authenticatiediensten en autorisatieregisters.
Authenticatiediensten MOETEN voldoen aan alle eisen van een Identity Provider volgens iSHARE (v2.0)
Autorisatieregisters MOETEN voldoen aan alle eisen van een Autorization Registry volgens iSHARE (v2.0)
Afspraken over het gebruik van een datadienstbroker staat op de onderliggende pagina’s gedetailleerd: