Operationeel handboek

Afsprakenstelsel			Document
Versie	1.13 23 November 2023		Auteur	Beheerorganisatie
Datum vaststelling	23 nov. 2023		Classificatie	Openbaar
Datum publicatie	1 dec. 2023		Status	Definitief

Netwerk

Elektronische Toegangsdiensten

De juridische afbakening van de beheerorganisatie staat beschreven in Juridisch kader.

Dit document is primair geschreven voor de beheerorganisatie en de deelnemers. Daarnaast is het ook ter inzage voor het Ministerie van Binnenlandse Zaken (opdrachtgever voor Elektronische Toegangsdiensten) en iedere andere organisatie die interesse heeft in Elektronische Toegangsdiensten.

Leeswijzer

Proces uittreden

Proces change en release — Het Afsprakenstelsel Elektronische Toegangsdiensten is dynamisch. Het change- en releaseproces beschrijft het proces van het ontstaan van een wijziging, de toetsing en de besluitvorming en het verwerken van de wijziging in het Afsprakenstelsel (AS). Het Proces implementatie koppelvlakrelease beschrijft de implementatie van een change in het Netwerk (voor Elektronische Toegangsdiensten) door een betrokken partij.

Proces managementrapportage

Helpdesk — De beheerorganisatie beschikt over een helpdesk specifiek voor de deelnemers van Elektronische Toegangsdiensten . Deze helpdesk is het eerste meldpunt in geval van vragen, issues of andere problemen binnen het netwerk.

Proces certificaatwissel — In de metadata zijn één of meer actuele certificaten per deelnemer opgenomen. De deelnemers en de beheerorganisatie hebben de mogelijkheid om uit voorzorg ook certificaten op te geven die gebruikt (kunnen) gaan worden bij het wisselen van een certificaat. Dit maakt het netwerk minder kwetsbaar wanneer een certificaat gewisseld moet worden. Dit proces beschrijft hoe het wisselen van certificaten verloopt.

Proces contentmanagement

Proces attribuutcatalogus

Proces aanvragen BSNk-sleutelmateriaal

Proces beheren testnetwerk — Het testnetwerk is een netwerk van alle deelnemers. Het heeft als functie om nieuwe systemen van nieuwe toetreders of deelnemers te kunnen onderwerpen aan ketentesten. Hiermee kan in een netwerk, dat zich op hoofdlijnen gedraagt als het productienetwerk, worden gecontroleerd of aan alle eisen wordt voldaan.

Proces beheren simulator — De simulator is door de beheerorganisatie ontwikkeld om deelnemer en dienstverleners een simulatortest te laten uitvoeren. Hiermee worden koppelvlakken gesimuleerd.

Proces netwerkmetadata

Proces migratie sleutelmateriaal voor polymorfe pseudonimisering

Proces publicatie van documenten — De beheerorganisatie publiceert openbare documenten van het Stelsel voor Elektronische Toegangsdiensten (ETD). Een van die activiteiten is het publiceren van nieuwe versies van het Afsprakenstelsel Elektronische Toegangsdiensten. Daarnaast publiceert de beheerorganisatie andere bij de beheerorganisatie berustende informatie openbare documenten over ETD (documenten met de classificatie ' openbaar'). De deelnemers en de beheerorganisatie gebruiken de documentatie voor het beheer en doorontwikkeling van ETD. Andere geïnteresseerde partijen kunnen de openbare documenten ook inzien.

Proces onderhoud cookieserver — Voor de werking van Single Sign On heeft iedere Herkenningsmakelaar een eigen fysieke cookieserver op gezamenlijk domein *.sso.eherkenning.nl . De DNS van het gezamenlijke domein wordt beheerd door beheerorganisatie.

Proces instandhouding en naleven — Een goede naleving van het afsprakenstelsel is onontbeerlijk voor de veiligheid, betrouwbaarheid, geloofwaardigheid en het vertrouwen in het stelsel. Zowel de Deelnemers aan het Afsprakenstelsel als de Beheerorganisatie en de Toezichthouder hebben een rol bij de instandhouding van het netwerk en de borging van het naleven van het Afsprakenstelsel. In eerste instantie gebeurt het toezien op de naleving zo veel mogelijk vanuit een zelfregulerend systeem en in goed onderling overleg tussen partijen in het Afsprakenstelsel. Om de veiligheid, betrouwbaarheid, geloofwaardigheid van en het vertrouwen in het Afsprakenstelsel te waarborgen kan het echter noodzakelijk zijn een correcte naleving te bewerkstelligen door middel van een interventie. De Toezichthouder houdt toezicht op de naleving van stelselafspraken door de Deelnemers, Beheerorganisatie en BSNk voor zover die betrekking hebben op de veilige en betrouwbare werking van het Afsprakenstelsel. Meldingen en klachten van Deelnemers, Beheerorganisatie, BSNk, Dienstverleners en Dienstafnemers ten aanzien van de veilige en betrouwbare werking van het Afsprakenstelsel worden aan de Toezichthouder gedaan.

Proces meldingenbeheer — De beheerorganisatie is aanspreekpunt voor zaken met betrekking tot de ontwikkeling en implementatie van het Afsprakenstelsel Elektronische Toegangsdiensten. Het incidentmanagementsysteem functioneert als portaal voor het maken van meldingen. Bij het melden van een incident moet het proces incidentmanagement als basis genomen worden. Deelnemers en de beheerorganisatie gebruiken het incidentmanagementsysteem voor het aanmaken van meldingen. Bijvoorbeeld voor het melden van problemen met betrekking tot het implementeren van het Afsprakenstelsel, server onderhoud, simulators, metadata en dienstencatalogus, en beveiligingsissues. Opvolging van de meldingen vindt ook in het incidentmanagementsysteem plaats.

Proces implementatie koppelvlakrelease

Proces doorvoeren nieuwe dienstencatalogus — In de dienstencatalogus zijn alle diensten van aangesloten dienstverleners opgenomen die worden onderscheiden binnen Elektronische Toegangsdiensten . De beheerorganisatie beheert de geaggregeerde dienstencatalogus. Dit proces beschrijft hoe wijzigingen op de dienstencatalogus worden doorgevoerd.

Proces informeren Toezichthouder

Proces incidentmanagement

Proces toetreden — Het afsprakenstelsel van Elektronische Toegangsdiensten, waaronder het merk eHerkenning valt, staat open voor deelname door nieuwe geïnteresseerde partijen. Het Proces Toetreden beschrijft de stappen die genomen moeten worden om toe te treden tot het afsprakenstelsel Elektronische Toegangsdiensten. Na ondertekening van de Deelnemersovereenkomst, als sluitstuk van het toetredingsproces, mag het merk eHerkenning gevoerd worden. Bij bepaalde wijzigingen, bijvoorbeeld wanneer een deelnemer zijn dienstverlening wil uitbreiden of aanpassen, kan er ook sprake zijn van toetreden. In alle gevallen dient de kandidaat toetreder (hierna genoemd: de Toetreder) het Proces Toetreden met goed gevolg te doorlopen.

Proces wijziging rechtspersoon — Wanneer een deelnemer de rechtspersoon wil wijzigen, maakt hij dit kenbaar aan de beheerorganisatie door middel van het formulier Template wijziging rechtspersoon deelnemer.

Proces uitvoeren centrale penetratietest

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.