Digitale identiteiten

ArchiMate-modellen > ROSA > Groupings > Digitale identiteiten

Overzicht

Het ontwerpgebied Digitale identiteiten heeft betrekking op digitale identiteiten die worden gehanteerd om entiteiten in het onderwijsdomein te kunnen herkennen. Ontwerpprincipes in dit ontwerpgebied en daarvan afgeleide ontwerpkaders helpen projecten bij het hanteren van identiteiten in gegevensuitwisselingen en toegangsvraagstukken.

Type

:

Ontwerpgebied

---

Doelen

Principes

Principe	Stelling
Afsprakenstelsel voor toegang	Een afsprakenstelsel moet zorgen voor een gekwalificeerde digitale identiteit die voldoet aan de eisen die vanuit de dienstverlening worden gesteld.
De digitale identiteit is bruikbaar voor de persoon	De digitale identiteit is niet alleen geschikt is voor het omgaan met attributen, maar ook bruikbaar is voor de betreffende persoon (denk bijvoorbeeld aan slechtzienden/slechthorenden, niet-Nederlands sprekenden, etc.).
Digitale identiteit passend bij de context	Hanteer een functionele en foundational identity passend bij de context waarvoor een identiteitsverklaring wordt geven.
Een entiteit heeft minstens één digitale identiteit	Een entiteit (individu, organisatie, systeem) heeft ten minste één digitale identiteit.
Eigen regie over digitale identiteit	Daar waar mogelijk wordt een natuurlijk persoon de mogelijkheid geboden om zelf regie te voeren over de digitale identiteit.
Gebruik een passend toepassingspatroon voor toegang	Gebruik een passend toepassingspatroon voor toegang
Gebruikers kunnen een eigen decentrale identiteit gebruiken	Gebruikers kunnen een eigen decentrale identiteit gebruiken
Gekwalificeerde digitale identiteit	Elke entiteit die betrokken is bij toegang heeft (tenminste) een (gekwalificeerde) identiteit.

Ontwerpkaders

Ontwerpkader	Stelling
Accreditatie	Binnen het afsprakenstelsel is er een aparte rol voor het beheer van de afspraak en het toelaten (accrediteren) van deelnemers die de digitale identiteitsinfrastructuur realiseren.
Afspraken over bewaartermijnen	Binnen het afsprakenstelsel zijn afspraken gemaakt over bewaartermijnen van persoonsgegevens.
Afsprakenstelsels zijn vergelijkbaar	Het bestaan van meerdere afsprakenstelsels voor digitale identiteiten vereist dat de dienstverlening gebruik kan maken van een uniform selectieproces en criteria.
Authenticatiemiddel passend bij betrouwbaarheidsniveau.	Hanteer een authenticatiemiddel passend bij het betrouwbaarheidsniveau dat wordt vereist om een passende identiteitsverklaring te geven.
Bepaal design-time eisen aan digitale identiteit	Om (runtime) te besluiten of de digitale identiteit op een geldige (valide) manier kan worden verwerkt tot een resultaat, moet de dienstverlener (design-time) de eisen aan de digitale identiteit vaststellen, bijvoorbeeld op basis van een risicoanalyse.
Beperkte attributen in de identiteitsverklaring	Beperk attributen in de identiteitsverklaring tot de attributen die de context/dienst vereist.
Beperkte scope van functionele identiteit	De scope van een functionele identiteit en bijbehorende attributen is zo klein mogelijk c.q. afgestemd op de specifieke context.
De digitale identiteit is bruikbaar voor de persoon	De digitale identiteit is niet alleen geschikt is voor het omgaan met attributen, maar ook bruikbaar is voor de betreffende persoon (denk bijvoorbeeld aan slechtzienden/slechthorenden, niet-Nederlands sprekenden, etc.).
Deelname op basis van gelijkwaardigheid	In het afsprakenstelsel interacteren natuurlijke personen (dienstafnemer) en rechtspersonen (dienstaanbieder) op basis van gelijkwaardigheid. Partijen betrokken bij een uitwisseling kunnen elkaars identiteiten verifiëren.
Een persoon heeft minstens één digitale identiteit	Een persoon heeft tenminste één digitale identiteit nodig, maar kan desgewenst ook meerdere digitale identiteiten verkiezen te gebruiken.
Eigen verklaringen over attributen	Zorg dat een individu eigen verklaringen kan leveren over attributen die worden opgenomen in zijn identiteitsverklaring.
Functionele en foundational identity passend bij betrouwbaarheidsniveau.	Hanteer een functionele en foundational identity passend bij het betrouwbaarheidsniveau dat wordt vereist om een passende identiteitsverklaring te geven.
Functionele identiteit als afgeleide van foundational identitty	Bepaal functionele identiteit als afgeleide van foundational identity, voor een specifieke context (toepassing, doelgroep sector, ...)
Gebruik toepassingspatronen	Een afsprakenstelsel past één of meerdere toepassingspatronen toe.
Gekwalificeerde digitale identiteit voor toegang	Elke entiteit die betrokken is bij toegang heeft (tenminste) een (gekwalificeerde) identiteit.
Hanteer Federatieve toegang voor situaties waarin X
Hanteer SSI voor situaties waarin Y
Hanteer een passend afsprakenstelsel	De eisen aan de digitale identiteit zijn randvoorwaarden bij de keuze voor een passend afsprakenstelsel.
Hanteer het basispatroon voor toegang voor situaties waarin Z
Het authenticatiemiddel houdt rekening met de mogelijkheden van de persoon	Het authenticatiemiddel houdt rekening met de mogelijkheden van de persoon
... meer resultaten

View

ROSA

Toon de view op ware grootte

Meer informatie

ROSA

Komt voor in

Views

• Digitale identiteiten
• Federatieve toegang - IAA
• Federatieve toegang - IAA

Relaties

• AggregationRelationship naar Een persoon heeft minstens één digitale identiteit (Requirement)
• AggregationRelationship naar Deelname op basis van gelijkwaardigheid (Requirement)
• AggregationRelationship naar Maak in ontwerp (van vertrouwensraamwerk) transparant hoe privacy is geborgd (Requirement)
• AggregationRelationship naar Gebruikers kunnen een eigen decentrale identiteit gebruiken (Principle)
• AggregationRelationship naar Het authenticatiemiddel houdt rekening met de mogelijkheden van de persoon (Requirement)
• AggregationRelationship naar Sturing op gebruik van digitale identiteit (Requirement)
• AggregationRelationship naar Hanteer het basispatroon voor toegang voor situaties waarin Z (Requirement)
• AggregationRelationship naar Hanteer Federatieve toegang voor situaties waarin X (Requirement)
• AggregationRelationship naar Transparantie over deelname (Requirement)
• AggregationRelationship naar Bepaal design-time eisen aan digitale identiteit (Requirement)
• AggregationRelationship naar Authenticatiemiddel passend bij betrouwbaarheidsniveau. (Requirement)
• AggregationRelationship naar Accreditatie (Requirement)
• AggregationRelationship naar Afsprakenstelsel voor toegang (Principle)
• AggregationRelationship naar Gekwalificeerde digitale identiteit (Principle)
• AggregationRelationship naar Functionele identiteit als afgeleide van foundational identitty (Requirement)
• AggregationRelationship naar Gekwalificeerde digitale identiteit voor toegang (Requirement)
• AggregationRelationship naar Passende keuze voor identiteitvorm (Requirement)
• AggregationRelationship naar Inzagerecht op digitale identiteit (Requirement)
• AggregationRelationship naar Eigen verklaringen over attributen (Requirement)
• AggregationRelationship naar Functionele en foundational identity passend bij betrouwbaarheidsniveau. (Requirement)
• AggregationRelationship naar Afsprakenstelsels zijn vergelijkbaar (Requirement)
• AggregationRelationship naar Lifecyclemanagement op functionele identiteiten (Requirement)
• AggregationRelationship naar Hanteer SSI voor situaties waarin Y (Requirement)
• AggregationRelationship naar Afspraken over bewaartermijnen (Requirement)
• AggregationRelationship naar Het authenticatieproces houdt rekening met de mogelijkheden van de persoon (Requirement)
• AggregationRelationship naar Beperkte scope van functionele identiteit (Requirement)
• AggregationRelationship naar De digitale identiteit is bruikbaar voor de persoon (Requirement)
• AggregationRelationship naar De digitale identiteit is bruikbaar voor de persoon (Principle)
• AggregationRelationship naar Beperkte attributen in de identiteitsverklaring (Requirement)
• AggregationRelationship naar Maak uitvoering transparant (Requirement)
• AggregationRelationship naar Digitale identiteit passend bij de context (Principle)
• AggregationRelationship naar Hanteer een passend afsprakenstelsel (Requirement)
• AggregationRelationship naar Gebruik toepassingspatronen (Requirement)
• AggregationRelationship naar Een entiteit heeft minstens één digitale identiteit (Principle)
• AggregationRelationship naar Eigen regie over digitale identiteit (Principle)
• AggregationRelationship naar Gebruik een passend toepassingspatroon voor toegang (Principle)
• AggregationRelationship naar Verbindingen tussen identiteiten alleen bij passende grondslag. (Requirement)

Komt voor in andere modellen

Zie ook:

• Digitale identiteiten (ROSA)

Details Digitale identiteiten

Elementtype	:	Grouping
Element-id	:	Id-caf3081aeb0a4ad49d1d17bd7a623f2a
Element URI	:	https://rosa.wikixl.nl/index.php/Id-caf3081aeb0a4ad49d1d17bd7a623f2a
ArchiMate-model	:	ROSA
Label	:	Digitale identiteiten

Een aspect van ketensamenwerking waarvoor naast relevante overkoepelende architectuurprincipes ook specifieke ontwerpprincipes en ontwerpkaders van toepassing zijn.

Een identiteit die een digitale representatie is van een entiteit

Een herkenbaar en onderscheidbaar iets dat relevant is voor identity and access management en waarbij een digitale identiteit kan behoren.

Een maatregel op een bepaald ontwerpgebied, die aangeeft hoe informatiesystemen en informatieuitwisseling op dit gebied ingericht zouden moeten worden om aan de doelen en principes van ROSA te voldoen.

Stelsel van afspraken op juridisch, organisatorisch, financieel, communicatief, semantisch en technisch gebied, zodat partijen op een veilige en efficiënte manier kunnen samenwerken.

Een identiteit die een digitale representatie is van een entiteit

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Een eigenschap, kenmerk of kwaliteit van een natuurlijke of rechtspersoon of een entiteit, in elektronisch formaat.

Een herkenbaar en onderscheidbaar iets dat relevant is voor identity and access management en waarbij een digitale identiteit kan behoren.

Een publiekrechtelijke (zoals overheidsorganen) of privaatrechtelijke rechtspersoon.

Software die als een online dienst wordt aangeboden.

Een individueel menselijk wezen en subject van rechten en drager van plichten.

Herhaalde opeenvolging van één of meer ondersteunende processen waarmee standaardoplossingen worden geboden.

Het proces dat beschrijft hoe een gebruiker toegang krijgt tot een bepaalde dienst of gerechtigd is een bepaalde actie uit te voeren.

Geheel van autorisaties voor de uitvoering van een bepaalde functie.

Overeenkomst binnen een bepaalde context over de inrichting en het toepassen van bepaalde voorzieningen en/of standaarden.

Een partij die conform hetgeen daarover in het Afsprakenstelsel is vastgelegd één of meer rollen vervult binnen het Netwerk voor Elektronische Toegangsdiensten.

Overeenkomst binnen een bepaalde context over de inrichting en het toepassen van bepaalde voorzieningen en/of standaarden.

De termijn die men in acht moet nemen om documenten, gegevens enz. bij te houden, waarna vernietiging of verwijdering is toegestaan.

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Stelsel van afspraken op juridisch, organisatorisch, financieel, communicatief, semantisch en technisch gebied, zodat partijen op een veilige en efficiënte manier kunnen samenwerken.

Een fysiek of digitaal middel op grond waarvan authenticatie van een partij kan plaatsvinden.

De mate waarin vertrouwen kan worden gesteld in een identificatiemiddel, gebaseerd op de mate van zekerheid waarmee attributen, identiteiten, identificatiemiddelen en/of bevoegdheden zijn vastgesteld.

Schriftelijke beslissing (definitieve uitspraak) van een bestuursorgaan, inhoudende een publiekrechtelijke rechtshandeling.

Vastgelegde beoordeling van een door een onderwijsdeelnemer uitgevoerde onderwijsactiviteit.

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Een proces waarbij de potentiële risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en persoonsgegevens worden geïdentificeerd, geëvalueerd en geprioriteerd.

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).

Een individueel menselijk wezen en subject van rechten en drager van plichten.

De persoon of organisatie die een dienst in ontvangst neemt.

Een juridische eenheid en subject van rechten en drager van plichten.

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Een verzameling kenmerken waarmee een groep zich onderscheidt van andere groepen in de context van het thema identity and access management.

Herhaalde opeenvolging van één of meer ondersteunende processen waarmee standaardoplossingen worden geboden.