AS RIO 2018 IBP

ROSA Architectuurscan RIO Informatiemodel, RIO Register IBP: Onbepaald

Hier ziet u een samenvatting van de architectuurscan van het onderwerp RIO Informatiemodel, RIO Register op het onderdeel . De scan is uitgevoerd op 21 juni 2018.

Bevindingen "IBP" (RIO Informatiemodel, RIO Register)

Digitaal doen we het zo: De PSA RIO “inventariseert de voor het project geldende kaders, principes, richtlijnen, standaarden en normen” (p.1), maar geeft geen expliciet overzicht van de (relevante) ROSA-principes en -ontwerpkaders en de wijze waarop het project daar invulling aan geeft.

Inspelen op beleidswijzigingen: RIO beoogt de mogelijkheid te scheppen om kort-cyclisch beleidswijzigingen door te voeren (PSA, p.2)

Koppelen - niet kantelen: RIO beoogt t.o.v. BRIN een betere weerspiegeling te bewerkstelligen van de eigen (onderwijs)organisatie en opleidingsstructuren in ketenperspectief en daarmee bij te dragen aan het Terugdringen van administratieve lasten (PSA p.2).

Eenheid in verscheidenheid Het RIO-model ondersteunt de variëteit in onderwijskundige werkelijkheid (wie/wat/waar/hoe) tussen de verschillende onderwijssectoren.

Eenmalige registratie meervoudig gebruik: wordt niet in de PSA genoemd, maar het ligt voor de hand dat RIO als register hier bij uitstek invulling aan kan geven. De inhoud van RIO zal ook richting (de administratieve processen van) de aanleverende onderwijsinstelling zelf ontsloten worden.

BIV-aspecten missen in PSA 4.10.2 (security, PSA); B-I-V-classificatie is niet gespecificeerd.

Er wordt nog verhelderd waar instellingen eigenstandig wijzigingen in RIO kunnen doorvoeren en waar een toetsende rol voor DUO is weggelegd. (governance-document)

DUO houdt geen toezicht op vrijwillige registratie, en staat daarmee niet in voor volledigheid of juistheid van de geregistreerde gegevens. (cf. 2.2, governance-document)

De Linked Data omgeving kent in de pilotfase mogelijk lagere (andere) kwaliteitsnormen (cf. PID LOD).

Relatie met ROSA

Onbepaald - Er is vooralsnog geen sprake van vertrouwelijkheid. Een belangrijke, nog onbeantwoorde vraag is: hoe wordt integriteit (en beschikbaarheid) geregeld. Ook ihkv afhankelijkheid vanuit andere ketenpartijen en -voorzieningen die gebruik maken van informatie uit RIO, zoals het Onderwijsserviceregister (zie ook die scan). Integriteitseis is ‘hoog’ als RIO-gegevens als authentieke instellingsgegevens in de keten gelden.

Vertrouwelijkheid speelt mogelijk een rol bij bereikbaarheidsgegevens (persoonsgegevens). Aandacht nodig voor:

• maken van onderscheid tussen vertrouwelijke gegevens en niet-vertrouwelijke gegevens,
• borgen vertrouwelijkheid
• hoe past dit bij het uitgangspunt ‘open (register)data’?

Het is onduidelijk welke andere kwaliteitsnormen in de pilotfase LOD gelden t.o.v. de eindfase, en met name welke kwaliteitsnormen in pilot- en eindfase gelden op gebied van BIV.

terug naar de ROSA Architectuurscan

Normatieve uitspraak waarmee consistentie en samenhang wordt nagestreefd.

Een maatregel op een bepaald ontwerpgebied, die aangeeft hoe informatiesystemen en informatieuitwisseling op dit gebied ingericht zouden moeten worden om aan de doelen en principes van ROSA te voldoen.

Een publiekrechtelijke (zoals overheidsorganen) of privaatrechtelijke rechtspersoon.

Een onderwijsgerelateerde organisatie met het aanbieden van onderwijs als doel.

Een organisatie die onderwijs aanbiedt en verzorgt en regelt dat aan de gestelde randvoorwaarden wordt voldaan.

Een organisatie die door een onderwijsbestuur is ingesteld voor het verzorgen van onderwijs.

Geheel van autorisaties voor de uitvoering van een bepaalde functie.

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

De mate waarin uitsluitend geautoriseerde personen, programmatuur of apparatuur gebruik kunnen maken van de gegevens of programmatuur, al dan niet gereguleerd door (geautomatiseerde) procedures en/of technische maatregelen.

De mate waarin de inhoud van een bericht of gegeven gegarandeerd kan worden.

De mate waarin gegevens worden opgeslagen volgens duurzame normen en afhankelijk van de organisatiekeuze beschikbaar gesteld aan verschillende afnemers.

De mate waarin de organisatie zich voor de informatievoorziening kan verlaten op een informatiesysteem.

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Een samenhangend geheel van gegevensverzamelingen en de daarbij behorende personen, procedures, processen en programmatuur alsmede de voor het informatiesysteem getroffen voorzieningen voor opslag, verwerking en communicatie.

Standaardoplossing, middel of maatregel binnen een bepaalde context. Die context kan klein of groot zijn (een organisatie, een keten, een domein, een land, of een groep daarvan). Generieke voorzieningen zijn voorzieningen die opgezet of doorontwikkeld zijn om her te gebruiken voor andere diensten.

Een samenwerkingsverband tussen organisaties die naast hun eigen doelstellingen, één of meer gemeenschappelijk gekozen (of door de politiek opgelegde) doelstellingen nastreven.

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.