...
Verzender en Ontvanger zijn allebei in staat om gegevens veilig met elkaar uit te wisselen. Gegevens waarover Verzender zeggenschap heeft kunnen na deze laag veilig met elkaar uitgewisseld worden.
Laag 4. Mandaat – Deelnemer is gemandateerd als Verwerker
...
Verzender en Ontvanger zijn met de referentiecomponent Consentmanagement aangesloten op het Mandatenregister van de door de Onderwijsorganisatie gekozen Registerhouder
Verzender en Ontvanger beschikken over de referentiecomponent Consentmanagement en voldoen aan de voor hen geldende functionele, technische en operationele afspraken zoals beschreven in Verlenen van mandaten [4].
De Onderwijsorganisatie heeft de gegevensuitwisseling vanuit het Mandatenregister naar de referentiecomponent Consentmanagement van de Verzender of Ontvanger geactiveerd. Op deze wijze kan bijvoorbeeld:
Verzender (of Ontvanger) controleren of een nieuwe Ontvanger (Verzender) een geldig mandaat heeft gekregen vanuit het Onderwijsbestuur van de Onderwijsorganisatie.
Bij het intrekken van een mandaat door Onderwijsbestuur de Verzender en Ontvanger op de hoogte worden gesteld en alle gegevensuitwisselingen worden gedeactiveerd.
Verzender (of Ontvanger) periodiek controleren of een mandaat voor Ontvanger (of Verzender) nog actief is.
Verzender en Ontvanger controleren minimaal dagelijks of de wederpartij nog beschikt over een geldig mandaat.
Indien een mandaat een einddatum heeft dan sturen Verzender en Ontvanger een melding de Applicatiebeheerder van de Onderwijsaanbieder via de referentiecomponent Consentmanagement hier tijdig over. Dit stelt de Applicatiebeheerder in om het mandaat (indien gewenst) te verlengen.
Verzender en Ontvanger sturen minimaal 60 dagen, 30 dagen, 14 dagen en 3 dagen voordat een mandaat verloopt een melding naar de Applicatiebeheerder.
Applicatiebeheerders van de Onderwijsorganisatie zijn na registratie van het mandaat het in staat om een gegevensuitwisseling te activeren en deactiveren.
Laag 5. Activering – Uitwisseling gegevenssoort voor Onderwijsaanbieder
...
Verzender en Ontvanger zijn gemandateerd door het Onderwijsbestuur (zie laag 4).
Een hiertoe gemachtigde Applicatiebeheerder van de Onderwijsaanbieder activeert de gegevensuitwisseling tussen Verzender en Ontvanger voor een specifieke:
Gegevenssoort (bijvoorbeeld de gegevensoort onderwijsdeelnemers of gebruiksgegevens).
Onderwijsaanbieder binnen het Onderwijsbestuur
Verzender en Ontvanger beschikken over de referentiecomponent Consentmanagement en voldoen aan de voor hen geldende functionele, technische en operationele afspraken zoals beschreven in Activeren en deactiveren van een gegevensuitwisseling [5].
Bij iedere uitwisseling van gegevens van de gegevenssoort van de Onderwijsaanbieder controleren Verzender en Ontvanger of de gegevensuitwisseling geactiveerd is.
De Onderwijsorganisatie is verantwoordelijk voor een correcte registratie van het Onderwijsbestuur en al haar Onderwijsaanbieders (inclusief identifiers) bij de Registerhouder met de referentiecomponent Scholenregister.
Gegevens waarover Onderwijsorganisatie zeggenschap heeft kunnen na deze laag veilig tussen Verzender en Ontvanger uitgewisseld worden.
...
Status en totstandkoming
Deze uitwerking is gebaseerd op basis van de volgende stappen:
Documentstudie van Edukoppeling en SEM Ecosysteem.
Voorbereidende bijeenkomst voor de Architectenraad van RdB en KV.
Uitwerking in een concept inclusief voorstellen tot besluit.
Verwerking van feedback vanuit Architectenraad naar een nieuwe iteratie met expliciete operationele afspraken op de vijf niveaus.
De uitwerking is besproken en aangescherpt tijdens de werkconferentie van de Architectenraad Edu-V op 18 april 2023. Dit heeft geleid tot een scherpere scheiding tussen laag 4 mandaat (juridisch) en laag 5 activering (operationeel) van een gegevensuitwisseling waarover een Onderwijsorganisatie zeggenschap heeft. Tevens is de technische invulling van de uitwisseling (laag 3) aangescherpt.
...