Ketencommunicatievoorziening bewerken: E-Toegang

U hebt geen toestemming om deze pagina te bewerken, want:

• De gevraagde handeling is voorbehouden aan gebruikers in een van de volgende groepen: gebruikers, beheerders.
• U hebt geen rechten om de gevraagde handeling te verrichten.

Naam:
Icon:	Bestand uploaden
Ordening:
Beschrijving:	E-Toegang is een voorziening die identificatie, authenticatie en autorisatie in de keten mogelijk maakt.
Toelichting:	Een van de BIVA-eisen is vertrouwelijkheid. Dit is ingegeven door de eisen aan het beschermen van onderzoek en door wetgeving als de WvSv, WJSG, WPG, AVG, etc. Om hieraan tegemoet te komen worden eisen gesteld aan het identificeren van een persoon of informatiesysteem en aan de autorisatie van personen en systemen. Samengevat eisen aan Identity en Access Management (IAM). Hiervoor zijn Justitie-breed afspraken gemaakt over federatieve toegang en het stelsel van waarborgen daar omheen. E-Toegang is een voorziening die identificatie en autorisatie in de keten mogelijk maakt. Het vaststellen van de identiteit van een gebruiker van de voorzieningen in de strafrechtketen kan door middel van: * publieke inlogmiddelen (zoals DigiD, e-Herkenning); * digitale inlogmiddelen voor beroepsgroepen (advocatenpas, UZI-pas voor zorgverleners); * een federatiesysteem waarbij de identiteiten die een andere ketenpartner hanteert transparant zijn. Voor autorisatie omvat [[E-Toegang]] regels en afspraken, zoals de benodigde doelbinding en grondslagen (met raadplegen van [[E-Compliance]] voor het grondslagenregister<ref>Dit hoeft geen geautomatiseerde koppeling te zijn.</ref>) en de daaruit volgende benodigde attributen. {{ToonAanwijzing| Het uitgangspunt voor vertrouwelijkheid is “need to know”. Er zijn echter situaties denkbaar, zie [IUS] dat in samenspraak bepaald moet worden wat “need to know” in een concrete situatie betekent. Vertrouwelijkheid is een balans tussen systeemmaatregelen vooraf en toezicht achteraf. In geval van nood mag een medewerker niet belemmerd worden in zijn handelen. De medewerker zal wel altijd verantwoording moeten afleggen voor het tijdelijk vergroten van zijn informatiepositie<ref>Denk hierbij aan voorziening als Privileged Access Management (PAM) (“Broken glass”) om in geval van acute nood toch toegang tot informatie te verkrijgen.</ref>. }} {{ToonAanwijzing| Rollen en attributen nodig voor autorisatiemechanismen als RBAC en ABAC zijn beschreven in [[E-Semantiek]]. Dit betreft zowel de typebeschrijving als de toegestane waarden, zolang deze laatste niet dynamisch zijn, bijvoorbeeld zaaknummer ‘123’. De toepassing ligt vast in [[E-Toegang]]. }} {{ToonAanwijzing| Voor de diensten van E-Toegang wordt gebruik gemaakt van de JenV-brede voorzieningen. Het inrichten van federatieve toegang bij de ketenpartijen reikt verder dan de strafrechtketen. Per ketenpartij buiten de keten zullen de (on)mogelijkheden voor federatieve toegang afgewogen moeten worden. }}
Architectuurbeschrijving:

Vrije tekst:

Samenvatting:

Dit is een kleine bewerking

Deze pagina volgen

Pagina opslaan Bewerking ter controle bekijken Wijzigingen bekijken Annuleren