TitelRandvoorwaarden referentiecomponent Consentmanagement | Voorschriften voor Consent UI | ||||||||||||||||||||||
Status |
| ||||||||||||||||||||||
Versie | 0.9.0.2 | ||||||||||||||||||||||
Datum9 december 2023 | 27 Mei 2024 | ||||||||||||||||||||||
Auteur | Architectenraad Edu-V | ||||||||||||||||||||||
Acties | Architectenraad Edu-V |
Op deze pagina worden de randvoorwaarden weergegeven voor de referentiecomponent Consentmanagement.
Randvoorwaarden: informatiebeveiliging
De component Consentmanagement
| Status | ||||
|---|---|---|---|---|
|
De Consent UI voldoet aan de eisen:
De component Consent UI is strikt beveiligd en alleen toegankelijk voor Applicatiebeheerders van de onderwijsorganisatie.
Applicatiebeheerders worden met een betrouwbaarheidsniveau gemiddeld/hoog verhoogd geïdentificeerd en geauthenticeerd.
...
| Status | ||||
|---|---|---|---|---|
|
| Status | ||||
|---|---|---|---|---|
|
Binnen Edu-V wordt pre-competitief samengewerkt. De gebruikersinterface is een belangrijk onderdeel van de meerwaarde van de ene applicatie ten opzichte van de andere applicatie. Edu-V bevat vanwege dit competitieve karakter nagenoeg geen afspraken over de gebruikersinterface. Het (de)activeren van gegevensuitwisselingen binnen de referentiecomponent Consentmanagement is hierop een uitzondering.
Iedere Leverancier die gegevens deelt of ontvangt waarover een Onderwijsaanbieder zeggenschap heeft stelt een component consentmanagement beschikbaar. In deze component kan de Applicatiebeheerder van de Onderwijsorganisatie in de Consent UI het volgende zien:
Voor Gegevensaanbieders (Bron of Verzender) en Gegevensafnemers (Afnemer of Ontvanger):
Alle Leveranciers die deelnemer zijn van Edu-V en die op basis van hun referentiecomponent, gegevens kunnen ontvangen of delen.Status colour Green title MUST
Een tijdstempel van de laatste gegevensuitwisseling.Status colour Green title MUST
Voor Gegevensaanbieders (Bron of Verzender):
Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is geactiveerd vanuit de Bron of Verzender van de gegevens.Status colour Green title MUST
Voor welke onderwijsaanbieder de gegevensuitwisseling is geactiveerd.Status colour Green title MUST
Het tijdstip waarop de gegevensuitwisseling is ge(de)activeerd.Status colour Green title MUST
De naam van de Applicatiebeheerder die de gegevensuitwisseling heeft geactiveerd.Status colour Green title MUST
Een indicator of de gegevensuitwisseling actief is.Status colour Green title MUST
Voor Gegevensaanbieders (Verzender):
Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is bevestigd door de Ontvanger.Status colour Blue title SHOULD
Voor Gegevensafnemers (Ontvanger):
Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is geactiveerd vanuit de Verzender van de gegevens en of deze .Status colour Blue title SHOULD
Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is bevestigd door de Ontvanger.Status colour Blue title SHOULD
Voor welke onderwijsaanbieder de gegevensuitwisseling is geactiveerd.Status colour Blue title SHOULD
Het tijdstip waarop de gegevensuitwisseling is ge(de)activeerd en bevestigd.Status colour Blue title SHOULD
De naam van de Applicatiebeheerder die de gegevensuitwisseling heeft geactiveerd.bevestigd.Status colour Blue title SHOULD
Een indicator of de gegevensuitwisseling actief is.Een tijdstempel van de laatste gegevensuitwisseling.Status colour Blue title SHOULD
Voorbeeldweergave in de Consent UI
In onderstaande tabel is een voorbeeld weergegeven van de te tonen informatie voor Leverancier A. Leverancier A biedt de referentiecomponenten Leermiddelenportaal en Leermiddelendashboard aan:
Bron of Verzender | Afnemer of Ontvanger | Gegevensdienst | Onderwijsaanbieder | Actief Bron of Verzender | Bevestiging | Uitwisseling Actief | Laatste gegevensuitwisseling |
Leverancier B | Leverancier A | OnderwijsadministratieOnderwijsorganisatie | De Gaffel | V | n.v.t. | V | 9-12-2023, 10:34 |
Leverancier C | Leverancier A | Aanspraken | De Gaffel | V | V | V | 6-12-2023, 11:14 |
Leverancier D | Leverancier A | Leermiddelengebruik | De Gaffel | V | V | V | 5-12-2023, 08:32 |
Leverancier D | Leverancier A | Leermateriaalgebruik | De Gaffel | - | - | - | – |
Leverancier D | Leverancier A | Leerresultaten | De Gaffel | V | - | - | – |
Leverancier E | Leverancier A | Leermiddelengebruik | De Gaffel | V | V | V | 7-12-2023, 10:37 |
Leverancier E | Leverancier A | Leermateriaalgebruik | De Gaffel | - | - | - | – |
Leverancier E | Leverancier A | Leerresultaten | De Gaffel | V | - | - | – |
...
Een gegevensuitwisseling wordt binnen Edu-V gegeven op het niveau van Onderwijsaanbieder. In de component Consentmanagement kan een Leverancier ervoor kiezen om instemming op een hoger niveau weer te geven (bijvoorbeeld op Onderwijsbestuur). Dit leidt tot het genereren van consentregistraties voor alle Onderwijsaanbieders die in de hiërarchie onder dit hogere niveau vallen.
...
Release notes
Deze uitwerking is gebaseerd op basis van de volgende stappen:
0.0.1: Beschrijving is overgenomen uit een eerdere versie van documentatie over Regie op gegevens. Alle functionele documentatie is beschreven op eigen pagina’s. Zo ook deze eisen aan de gebruikersinterface.
0.0.2: De beschrijving is aangepast aan de herziening van de referentiecomponenten.
0.0.3: De pagina is besproken tijdens de bijeenkomst van de Architectenraad Edu-V en is gereed voor de ROSA-architectuurscan.
0.0.4: Wijzigingsverzoek voor optioneel maken van de uitwisseling van consentgegevens is besproken in de Architectenraad Edu-V en heeft geleid tot een wijziging. Er is duidelijker in de specificatie aangegeven welke onderdelen
,Status colour Green title MUST
enStatus colour Blue title SHOULD
zijn.Status colour Purple title COULD 0.9.0: Het Architectuurkader Edu-V is vastgesteld als startpunt voor de implementatie. Tevens is instemming verleend op verdere doorontwikkeling van het Architectuurkader Edu-V op basis van de Architectuurprincipes. Dit akkoord is verleend op het Bestuurlijk Overleg van 27 mei 2024.
De afspraken m.b.t. Regie op gegevens wordt tijdens de eerste release geïmplementeerd. Na een succesvolle implementatie wordt de uiteindelijke 1.0.0 versie vastgesteld.