Operationeel handboek

Dit document beschrijft de operationele beheerprocessen voor het Netwerk. Deze processen hebben als doel om het merk Elektronische Toegangsdiensten te beheren. Onder merkbeheer valt onder andere het beheren van de documentatie van het afsprakenstelsel, de relaties in het netwerk, het technische netwerk, digitale sleutels, toetreding en wensen of wijzigingen.

De juridische afbakening van de beheerorganisatie staat beschreven in Juridisch kader.

Dit document is primair geschreven voor de beheerorganisatie en de deelnemers. Daarnaast is het ook ter inzage voor het Ministerie van Binnenlandse Zaken (opdrachtgever voor Elektronische Toegangsdiensten) en iedere andere organisatie die interesse heeft in Elektronische Toegangsdiensten.

Leeswijzer

• Helpdesk — De beheerorganisatie beschikt over een helpdesk specifiek voor de deelnemers van Elektronische Toegangsdiensten. Deze helpdesk is het eerste meldpunt in geval van vragen, issues of andere problemen binnen het netwerk. 
• Proces aanvragen BSNk-sleutelmateriaal
• Proces attribuutcatalogus
• Proces beheren simulator — De simulator is door de beheerorganisatie ontwikkeld om deelnemer en dienstverleners een simulatortest te laten uitvoeren. Hiermee worden koppelvlakken gesimuleerd.
• Proces beheren testnetwerk — Het testnetwerk is een netwerk van alle deelnemers. Het heeft als functie om nieuwe systemen van nieuwe toetreders of deelnemers te kunnen onderwerpen aan ketentesten. Hiermee kan in een netwerk, dat zich op hoofdlijnen gedraagt als het productienetwerk, worden gecontroleerd of aan alle eisen wordt voldaan.
• Proces certificaatwissel — In de metadata zijn één of meer actuele certificaten per deelnemer opgenomen. De deelnemers en de beheerorganisatie hebben de mogelijkheid om uit voorzorg ook certificaten op te geven die gebruikt (kunnen) gaan worden bij het wisselen van een certificaat. Dit maakt het netwerk minder kwetsbaar wanneer een certificaat gewisseld moet worden.
• Proces change en release — Het Afsprakenstelsel Elektronische Toegangsdiensten is dynamisch. Het change en releaseproces beschrijft het proces van het ontstaan van een wijziging, de toetsing en de besluitvorming en het verwerken van de wijziging in het Afsprakenstelsel (AS). Het Proces implementatie koppelvlakrelease beschrijft de implementatie van een change in het  Netwerk (voor Elektronische Toegangsdiensten) door een betrokken partij.
• Proces contentmanagement
• Proces doorvoeren nieuwe dienstencatalogus — In de dienstencatalogus zijn alle diensten van aangesloten dienstverleners opgenomen die worden onderscheiden binnen Elektronische Toegangsdiensten. De beheerorganisatie beheert de geaggregeerde dienstencatalogus. Dit proces beschrijft hoe wijzigingen op de dienstencatalogus worden doorgevoerd.
• Proces implementatie koppelvlakrelease
• Proces incidentmanagement
• Proces informeren Toezichthouder
• Proces instandhouding en naleven — Een goede naleving van het afsprakenstelsel is onontbeerlijk voor de veiligheid, betrouwbaarheid, geloofwaardigheid en het vertrouwen in het stelsel. Zowel de Deelnemers aan het Afsprakenstelsel als de Beheerorganisatie en de Toezichthouder hebben een rol bij de instandhouding van het netwerk en de borging van het naleven van het Afsprakenstelsel. In eerste instantie gebeurt het toezien op de naleving zo veel mogelijk vanuit een zelfregulerend systeem en in goed onderling overleg tussen partijen
• Proces managementrapportage
• Proces meldingenbeheer — De beheerorganisatie is aanspreekpunt voor zaken met betrekking tot de ontwikkeling en implementatie van het Afsprakenstelsel Elektronische Toegangsdiensten. Het incidentmanagementsysteem functioneert als portaal voor het maken van meldingen. Bij het melden van een incident moet het proces incidentmanagement als basis genomen worden. 
• Proces migratie sleutelmateriaal voor polymorfe pseudonimisering
• Proces netwerkmetadata
• Proces onderhoud cookieserver — Voor de werking van Single Sign On heeft iedere Herkenningsmakelaar een eigen fysieke cookieserver op gezamenlijk domein snippet.url.sso. De DNS van het gezamenlijke domein wordt beheerd door beheerorganisatie.
• Proces publicatie van documenten — De beheerorganisatie publiceert openbare documenten van het Stelsel voor Elektronische Toegangsdiensten (ETD). Een van die activiteiten is het publiceren van nieuwe versies van het Afsprakenstelsel Elektronische Toegangsdiensten. Daarnaast publiceert de beheerorganisatie andere bij de beheerorganisatie berustende informatie openbare documenten over ETD (documenten met de classificatie ' openbaar'). De deelnemers en de beheerorganisatie gebruiken de documentatie voor het beheer en doorontwikkelin
• Proces toetreden — Het afsprakenstelsel van Elektronische Toegangsdiensten, waaronder het merk eHerkenning valt, staat open voor deelname door nieuwe geïnteresseerde partijen. Het Proces Toetreden beschrijft de stappen die genomen moeten worden om toe te treden tot het afsprakenstelsel Elektronische Toegangsdiensten. Na ondertekening van de Deelnemersovereenkomst, als sluitstuk van het toetredingsproces, mag het merk eHerkenning gevoerd worden. Bij bepaalde wijzigingen, bijvoorbeeld wanneer een deelnemer zijn dien
• Proces uittreden
• Proces uitvoeren centrale penetratietest
• Proces wijziging rechtspersoon — Wanneer een deelnemer de rechtspersoon wil wijzigen, maakt hij dit kenbaar aan de beheerorganisatie door middel van het formulier Template wijziging rechtspersoon deelnemer. mailto:info@eherkenning.nl.