De middelenuitgever geeft middelen uit voor het identificeren en authenticeren van gebruikers.
Verantwoordelijkheden en eisen:
- De middelenuitgever regelt voor dienstafnemers en/of natuurlijke personen conform de afgesloten overeenkomst en overeengekomen service levels:
de uitgifte, beheer en intrekking van middelen en het zorgvuldig vastleggen van alle daarvoor conform de betrouwbaarheidsniveaus geregistreerde gegevens in een administratie;
het ten behoeve van de uitgifte identificeren en authenticeren van handelende natuurlijke personen;
het ondersteunen van één of meer betrouwbaarheidsniveaus;
het doorgeven van benodigde informatie aan één of meer authenticatiediensten conform het afsprakenstelsel.
optioneel: het ten behoeve van uitgifte identificeren en authenticeren van natuurlijke personen in hun rol als consument of burger.
- De middelenuitgever draagt zorg voor correcte uitvoering van alle aan haar in het Afsprakenstelsel voorgeschreven verplichtingen, waaronder auditverplichtingen.
- De middelenuitgever MOET zich houden aan de richtlijnen naam- en merkgebruik eHerkenning.
Een middelenuitgever moet (als Dienstverlener) zelf ook gebruik (gaan) maken van het Afsprakenstelsel Elektronische Toegangsdiensten voor haar overige dienstverlening, indien en voor zover deze met hetzelfde middel wordt ontsloten en de use case wordt ondersteund door het Afsprakenstelsel.
Een middelenleverancier moet aangeven op welke wijze en welke termijn ze hieraan gaat voldoen. Het Tactisch Beraad beoordeelt of dit acceptabel is. Binnen het Tactisch Beraad zal het gesprek over redelijkheid gevoerd worden.
- Deze voorwaarde is dus niet gekoppeld aan de formele toetredingsprocedure, omdat de toetredingsprocedure en besluitvorming buiten de governance is geplaatst.