Skip to main content
Skip table of contents

Operationeel handboek

Afsprakenstelsel

Document

Versie

AS1.24a-Ondersteuning Restgroepen (TRR) voor intermediairs

Auteur

Beheerorganisatie

Datum vaststelling

 

Classificatie

Openbaar

Datum publicatie

Status

Definitief

Dit document beschrijft de operationele beheerprocessen voor het Netwerk. Deze processen hebben als doel om het merk Elektronische Toegangsdiensten te beheren. Onder merkbeheer valt onder andere het beheren van de documentatie van het afsprakenstelsel, de relaties in het netwerk, het technische netwerk, digitale sleutels, toetreding en wensen of wijzigingen.

De juridische afbakening van de beheerorganisatie staat beschreven in Juridisch kader.

Dit document is primair geschreven voor de beheerorganisatie en de deelnemers. Daarnaast is het ook ter inzage voor het Ministerie van Binnenlandse Zaken (opdrachtgever voor Elektronische Toegangsdiensten) en iedere andere organisatie die interesse heeft in Elektronische Toegangsdiensten.

Leeswijzer

Helpdesk — De beheerorganisatie beschikt over een helpdesk specifiek voor de deelnemers van Elektronische Toegangsdiensten. Deze helpdesk is het eerste meldpunt in geval van vragen, issues of andere problemen binnen het netwerk.
Proces aanvragen BSNk-sleutelmateriaal
Proces attribuutcatalogus
Proces beheren simulator — De simulator is door de beheerorganisatie ontwikkeld om deelnemer en dienstverleners een simulatortest te laten uitvoeren. Hiermee worden koppelvlakken gesimuleerd.
Proces beheren testnetwerk — Het testnetwerk is een netwerk van alle deelnemers. Het heeft als functie om nieuwe systemen van nieuwe toetreders of deelnemers te kunnen onderwerpen aan ketentesten. Hiermee kan in een netwerk, dat zich op hoofdlijnen gedraagt als het productienetwerk, worden gecontroleerd of aan alle eisen wordt voldaan.
Proces certificaatwissel — In de metadata zijn één of meer actuele certificaten per deelnemer opgenomen. De deelnemers en de beheerorganisatie hebben de mogelijkheid om uit voorzorg ook certificaten op te geven die gebruikt (kunnen) gaan worden bij het wisselen van een certificaat. Dit maakt het netwerk minder kwetsbaar wanneer een certificaat gewisseld moet worden. Dit proces beschrijft hoe het wisselen van certificaten verloopt.
Proces change en release — Het Afsprakenstelsel Elektronische Toegangsdiensten is dynamisch. Het change- en releaseproces beschrijft het proces van het ontstaan van een wijziging, de toetsing en de besluitvorming en het verwerken van de wijziging in het Afsprakenstelsel (AS). Het Proces implementatie koppelvlakrelease beschrijft de implementatie van een change in het Netwerk (voor Elektronische Toegangsdiensten)door een betrokken partij.
Proces contentmanagement
Proces doorvoeren nieuwe dienstencatalogus — In de dienstencatalogus zijn alle diensten van aangesloten dienstverleners opgenomen die worden onderscheiden binnen Elektronische Toegangsdiensten. De beheerorganisatie beheert de geaggregeerde dienstencatalogus. Dit proces beschrijft hoe wijzigingen op de dienstencatalogus worden doorgevoerd.
Proces incidentmanagement
Proces informeren Toezichthouder
Proces instandhouding en naleven — Een goede naleving van het afsprakenstelsel is onontbeerlijk voor de veiligheid, betrouwbaarheid, geloofwaardigheid en het vertrouwen in het stelsel. Zowel de Deelnemers aan het Afsprakenstelsel als de Beheerorganisatie en de Toezichthouder hebben een rol bij de instandhouding van het netwerk en de borging van het naleven van het Afsprakenstelsel. In eerste instantie gebeurt het toezien op de naleving zo veel mogelijk vanuit een zelfregulerend systeem en in goed onderling overleg tussen partijen in het Afsprakenstelsel. Om de veiligheid, betrouwbaarheid, geloofwaardigheid van en het vertrouwen in het Afsprakenstelsel te waarborgen kan het echter noodzakelijk zijn een correcte naleving te bewerkstelligen door middel van een interventie. De Toezichthouder houdt toezicht op de naleving van stelselafspraken door de Deelnemers, Beheerorganisatie en BSNk voor zover die betrekking hebben op de veilige en betrouwbare werking van het Afsprakenstelsel. Meldingen en klachten van Deelnemers, Beheerorganisatie, BSNk, Dienstverleners en Dienstafnemers ten aanzien van de veilige en betrouwbare werking van het Afsprakenstelsel worden aan de Toezichthouder gedaan.
Proces managementrapportage
Proces meldingenbeheer — De beheerorganisatie is aanspreekpunt voor zaken met betrekking tot de ontwikkeling en implementatie van het Afsprakenstelsel Elektronische Toegangsdiensten. Het incidentmanagementsysteem functioneert als portaal voor het maken van meldingen. Bij het melden van een incident moet het proces incidentmanagement als basis genomen worden. Deelnemers en de beheerorganisatie gebruiken het incidentmanagementsysteem voor het aanmaken van meldingen. Bijvoorbeeld voor het melden van problemen met betrekking tot het implementeren van het Afsprakenstelsel, server onderhoud, simulators, metadata en dienstencatalogus, en beveiligingsissues. Opvolging van de meldingen vindt ook in het incidentmanagementsysteem plaats.
Proces migratie sleutelmateriaal voor polymorfe pseudonimisering
Proces netwerkmetadata
Proces onderhoud cookieserver — Voor de werking van Single Sign-On heeft iedere Herkenningsmakelaar een eigen fysieke cookieserver op gezamenlijk domein *.sso.eherkenning.nl. De DNS van het gezamenlijke domein wordt beheerd door beheerorganisatie.
Proces publicatie van documenten — De beheerorganisatie publiceert openbare documenten van het Stelsel voor Elektronische Toegangsdiensten (ETD). Een van die activiteiten is het publiceren van nieuwe versies van het Afsprakenstelsel Elektronische Toegangsdiensten. Daarnaast publiceert de beheerorganisatie andere bij de beheerorganisatie berustende informatie openbare documenten over ETD (documenten met de classificatie ' openbaar'). De deelnemers en de beheerorganisatie gebruiken de documentatie voor het beheer en doorontwikkeling van ETD. Andere geïnteresseerde partijen kunnen de openbare documenten ook inzien.
Proces toetreden — Het afsprakenstelsel van Elektronische Toegangsdiensten, waaronder het merk eHerkenning valt, staat open voor deelname door nieuwe geïnteresseerde partijen. Het Proces Toetreden beschrijft de stappen die genomen moeten worden om toe te treden tot het afsprakenstelsel Elektronische Toegangsdiensten. Na ondertekening van de Deelnemersovereenkomst, als sluitstuk van het toetredingsproces, mag het merk eHerkenning gevoerd worden. Bij bepaalde wijzigingen, bijvoorbeeld wanneer een deelnemer zijn dienstverlening wil uitbreiden of aanpassen, kan er ook sprake zijn van toetreden. In alle gevallen dient de kandidaat toetreder (hierna genoemd: de Toetreder) het Proces Toetreden met goed gevolg te doorlopen.
Proces uittreden
Proces uitvoeren centrale penetratietest
Proces wijziging rechtspersoon — Wanneer een Deelnemer de rechtspersoon wil wijzigen, maakt hij dit kenbaar aan de beheerorganisatie door middel van het formulier Template wijziging rechtspersoon deelnemer. De Deelnemer retourneert het ingevulde formulier en met bijbehorende bijlagen naar info@eherkenning.nl.
JavaScript errors detected

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.

Contact Support Close