Potentiële deelnemers die de rol van gemachtigde partij, marktvoorziening authenticatiedienst of autorisatieregister willen vervullen, moeten succesvol een rol-gerelateerde validatie doorlopen. Deze validatie voor marktvoorzieningen is gericht op het waarborgen van de interoperabiliteit en het vertrouwen binnen het DSGO. De Beheerorganisatie DSGO valideert of een potentiële gemachtigde partij of marktvoorziening conform de afspraken voor de rol kan functioneren.

Validatie voor marktvoorziening en gemachtigde partij

De Beheerorganisatie DSGO faciliteert het valideren van de potentiële marktvoorziening en gemachtigde partij. De potentiële partij is verantwoordelijk voor het aanleveren van de benodigde informatie om de volgende controles uit te voeren:

1. Validatie uitvoering dienst - Validatie (uitgevoerd door de Beheerorganisatie DSGO) of de partij de voor de rol gedefinieerde dienst(en) kan uitvoeren zoals gespecificeerd (zie marktvoorzieningen).

2. Validatie technische interoperabiliteit - Validatie of de partij aan alle technische vereisten van het DSGO voldoet (zie Technische interoperabiliteit). Dit wordt getest met de conformiteitstest-tool (zie conformiteitstest-tool).

3. Validatie SLAs - Validatie of de partij alles in plaats heeft om te kunnen voldoen aan de opgestelde SLAs voor marktvoorzieningen (zie SLAs voor marktvoorzieningen).

4. Validatie eIDAS Electronic seal - Validatie of de partij beschikt over een geldig eIDAS Electronic seal (zie authenticatie).

5. Validatie certificering (ISO 27001 en DSGO normenkader) - Validatie of partij ISO 27001 gecertificeerd is inclusief het DSGO normenkader. Deze certificering is vereist en zou uitgevoerd moeten worden door een onafhankelijke gespecialiseerde partij. De partij mag als alternatief ook een zelfverklaring afleggen voor het onderdeel normenkader. Onderdeel van de zelfverklaring is een ingevulde versie van het normenkader waarin de score en de toelichting per onderdeel is gespecificeerd.(zie Informatiebeveiliging en certificering).