In het kader van het DSGO is identificatie het proces waarbij een identiteit wordt toegekend aan of wordt geclaimd door een partij die een rol vervult in het DSGO. Bij het uitvoeren van een datadienst tussen een datadienstaanbieder en datadienstgebruiker met goedkeuring van de datarechthebbende is het van belang dat de identiteit van alle betrokken partijen waarmee geïnteracteerd wordt vastgelegd.
Voorbeeld: Wanneer sensor data van een brug wordt gedeeld met onderhoudspartijen t.b.v. preventief onderhoud, moeten de volgende partijen worden geïdentificeerd binnen de context van een datadienst:
De onderhoudspartijen als datadienstgebruikers
De werknemer van de onderhoudspartij die namens zijn werkgever toegang heeft tot de software die gebruik maakt van de datadienst
De sensor leveranciers als datadienstaanbieders
Binnen de context van een datadienst zijn er twee verschillende soorten partijen betrokken die rollen kunnen innemen:
Term | Omschrijving |
Organisatie | een bedrijf, (overheids-)instelling of vereniging |
Persoon | een natuurlijk persoon, een mens |
Afhankelijk van het type partij betrokken bij een datadienst zijn verschillende oplossingen geschikt. Een identiteit wordt uitgedrukt met een identificerend kenmerk. Voor de identificatie van organisaties worden EORI of KvK nummers gebruikt in het DSGO.
DSGO.Basis: Partijen MOETEN zich uniek identificeren wanneer ze betrokken zijn bij een datadienst
DSGO.Basis: Partijen MOETEN andere partijen die betrokken zijn bij een datadienst uniek identificeren
Voor het identificeren van mensen in de context van de gebouwde omgeving zal in de meeste gevallen geen BSN of ander uniek identificerend kenmerk mogen worden gebruikt. Als alternatief kunnen hier use case specifieke pseudoniemen of uniek identificerende attribuutsets worden gebruikt. Dit moet nader worden onderzocht afhankelijk van de use case context.
IoT objecten
Het ‘internet of things’ (IoT) is een netwerk van fysieke objecten met sensoren, verwerkingscapaciteit, software of andere technologieën die verbonden zijn met het internet om data uit te wisselen. IoT objecten kunnen bijvoorbeeld een dataset genereren die een datadienstaanbieder beschikbaar stelt aan een datadienstgebruiker middels een datadienst.
Voorbeeld: Wanneer sensor data van een brug wordt gedeeld met onderhoudspartijen t.b.v. preventief onderhoud, kunnen de volgende IoT objecten mogelijk worden geïdentificeerd binnen de context van een datadienst:
Individuele sensoren die data genereren
De brug of onderdelen van de brug die onderhouden moeten worden
Het is van belang dat een datadienstaanbieder de IoT objecten kan identificeren en, indien nodig, een identificerend kenmerk kan delen met de datadienstgebruiker. Omdat het IoT object binnen het DSGO altijd handelt namens een partij die een van de rollen uit het DSGO rollenmodel vervult, bevat het DSGO geen afspraken over het identificeren van IoT objecten. Identificatie van de betrokken partijen borgt dat alleen geautoriseerde partijen toegang krijgen tot de datadienst.