Vertrouwelijkheid van gegevens bepaalt maatregelen voor toegang

Identificatiekenmerk	WTA05
Thema	Wet- en regelgeving (W)
Ketencommunicatievoorziening	E-Toegang
Type	Aanwijzing
Statement	De vertrouwelijkheid van gegevens bepaalt welke maatregelen nodig zijn voor toegang tot die gegevens.
Toelichting	Denk bij toegangsmaatregelen bijvoorbeeld aan rol- en attribuutgebaseerde controle (zie ook RBAC voor dienstverlening (WTA03) en RBAC of ABAC voor gebruik van gegevens (WTA04)) en de eisen aan de betrouwbaarheid van identificatie/authenticatie (b.v. cf. eiDAS-raamwerk en de STORK-betrouwbaarheidsniveaus).
Rationale	Naarmate gegevens meer vertrouwelijk zijn, zijn hogere eisen aan toegangsrechten redelijk.
Implicaties	De mate van vertrouwelijkheid van gegevens is bekend en voor keteninformatieobjecten op ketenniveau afgesproken. Dat geldt ook voor loggingsbestanden.
Verwijzingen	Zie Toegang tot loggingsinformatie is gereguleerd (HK03).
Te doen	Tot op welk detailniveau van “gegevens” moet deze vertrouwelijkheid zijn vastgesteld (per informatieproducttype, per entiteittype, per relatie, per attribuut, …)?

Kenmerk waarmee je een object uniek kunt aanduiden

Een kwaliteitsattribuut van een informatieobject dat aangeeft wat de bevoegdheden en mogelijkheden om kennis te nemen van dat informatieobject voor een gedefinieerde groep gerechtigden zijn.

Een uitdrukking van een feit

Een eenheid van verantwoordelijkheid voor het uitvoeren van bepaald gedrag, ongeacht bij welke partij die is ondergebracht

Kwaliteitsattribuut van een informatieobject dat de mate van zekerheid aangeeft dat een informatieobject volledig is en niet onbevoegdelijk is gewijzigd nadat het is vastgelegd.

Een informatieobject dat kenbaar is op ketenniveau en waarover (ketenbrede) afspraken gemaakt moeten worden.

De klasse van informatieproducten met overeenkomende eigenschappen.