Informatieobjecten

In het Ecosysteem van Edu-V worden allerlei informatieobjecten uitgewisseld. De gegevens worden uitgewisseld door referentiecomponenten in gegevensdiensten.

In de eerste paragraaf worden de scopes weergegeven die gehanteerd kunnen worden tijdens de M2M identificatie en authenticatie om een uitwisseling van gegevens voor een specifieke informatieobject op te starten.

De tweede paragraaf beschrijft voor de informatieobjecten wat de BIV-classificatie is. Deze BIV-classificatie kan gehanteerd worden om de bij de classificatie benodigde beveiligingsmaatregelen te treffen zoals beschreven op de pagina Informatiebeveiliging.

Deze pagina bestaat uit de volgende paragrafen:

Classificatie en scopes voor informatieobjecten

Bij de uitwisseling van gegevens wordt middels OAuth2.0 een Token gebruikt om tussen leveranciers een veilige context te creëren waarin gegevens worden uitgewisseld vanuit of naar een resourceserver. Deze veilige context wordt met elkaar gedefinieerd door gebruik te maken van scopes. De scopes zijn gerelateerd aan de informatieobject en de API waarbinnen ze worden uitgewisseld.

Binnen Edu-V hanteren we een vaste prefix edu.. Op deze manier kan een aanbieder van een autorisatieserver onderscheid maken in gegevensuitwisselingen met leveranciers binnen en buiten het Edu-V afsprakenstelsel.

Zoals toegelicht in de beveiligingsniveaus voor M2M gegevensuitwisselingen onderscheiden we vier classificatieniveaus voor informatieobjecten. Ieder van de scopes is voorzien van een classificatie van de categorie I, II, III of IV. De gegevens worden uitgewisseld tussen Leveranciers conform de bij het classificatieniveau horende beveiligingsniveaus.

BIV classificatie per informatieobject

Voor ieder van de informatieobjecten is in onderstaande tabel een BIV-classificatie opgenomen. In de BIV-classificatie is uitgegaan van een waarde Hoog (H), Midden (M) en Laag (L).

De basiswaarde voor alle velden is Midden (M). Voor een aantal gegevens is de classificatie naar boven bijgesteld naar de waarde Hoog (H) of naar beneden bijgesteld naar de waarde Laag (L). Het betreft:

• De Beschikbaarheid, Integriteit en Vertrouwelijkheid van Onderwijsdeelnemers, Onderwijsmedewerkers. Het betreft persoonsgegevens die strikt vertrouwelijk zijn. Daarnaast is het Ecosysteem afhankelijk van correcte gegevens van deze identiteiten. Alleen op deze manier kunnen Leermiddelen correct verworven en gebruikt worden.

• De Beschikbaarheid en Integriteit van Inschrijvingen, Toewijzingen en Groepen. Dit betreft informatie over de onderwijsinrichting van specifieke onderwijsdeelnemers en/of onderwijsmedewerkers. De informatie dient correct te zijn voor de werking van de praktijksituaties. De vertrouwelijk is gemiddeld aangezien de informatie alleen bestaat uit identifiers en geen persoonsgegevens.

• De Beschikbaarheid, Integriteit en Vertrouwelijkheid van Aanspraken en Leveringsorders. Een Aanspraak en/of een Leveringsorder wordt gebruikt als transactiegegeven in het leveren van digitale leermiddelen en het registreren van Onderwijsdeelnemer- en OnderwijsmedewerkerLicenties. Een Aanspraak en Leveringsorder worden gebruikt voor een gesloten geld-goederenstroom. De integriteitseis is daarmee Hoog.  Daarnaast is een Leveringsorder en vervolgens een Aanspraak een gevolg van een bestelling en daarmee uiterst concurrentiegevoelig. Dit betekent dat Leveringsorders en Aanspraken ook Hoog zijn voor de vertrouwelijkheidseis. Tot slot is de beschikbaarheid van Leveringsorders en Aanspraken cruciaal in het tijdig leveren van digitale leermiddelen. De beschikbaarheidseis is ook Hoog. Voor de volledigheid betreft het álle communicatie met betrekking tot Leveringsorders en Aanspraken, inclusief de bevestigingsberichten.

• De Beschikbaarheid, Integriteit en Vertrouwelijkheid van Orders (en Orderbevestigingen). Een Order betreft de inkoop van Leermiddelen door een afnemende leverancier bij een aanbiedende leverancier. Dit gegeven wordt gebruikt voor de gesloten geld-goederenstroom. Net als voor Aanspraken geldt dat dit gegeven concurrentiegevoelig is. De BIV classificatie is derhalve een hoge integriteitseis, beschikbaarheidseis én vertrouwelijkheidseis.

• De Beschikbaarheid, Integriteit en Vertrouwelijkheid van Activatiecodes (en ActivatiecodeBevestigingen). Een Activatiecode wordt gehanteerd door een Leermiddelenshop voor persoonlijke aanspraakvarianten waarbij de beoogde gebruiker vooraf niet bekend is. De activatiecode wordt in dat geval gehanteerd als autorisatieregel voor het in gebruik kunnen nemen van digitale leermiddelen. Tot het moment van inwisselen van de activatiecode is daarmee de eis aan de beschikbaarheid, integriteit en vertrouwelijkheid hoog.

• De Integriteit en Vertrouwelijkheid van Leermiddelactivatie en Leermiddelgebruik. Deze gegevens worden gebruikt in de gesloten-geld-goederenstroom. Hierbij geldt dat Leermiddelgebruik alleen de eis Hoog hebben zodra ze gebruikt worden als basis voor het betalen van leermiddelen, bijvoorbeeld bij een abonnementsmodel op basis van actieve gebruikers of betalen naar gebruik van leermiddelen. Indien dit niet het geval is dan is de eis voor integriteit en vertrouwelijkheid van de gegevens Midden.

• De Integriteit en Vertrouwelijkheid van Leermateriaalgebruik en Leerresultaten is als het gevolg van de identifiers van Onderwijsdeelnemers en/of Onderwijsmedewerkers Hoog.

• Voor een aantal gegevens is de classificatie naar beneden bijgesteld naar de waarde Laag (L). Het betreft de vertrouwelijkheid van Productbeschrijving, LeermiddelStructuurbeschrijving. Deze informatie is publiek beschikbaar en bevat geen vertrouwelijke informatie.

Release notes