Toetredingsbeleid

Titel

Toetredingsbeleid

Status

In ontwikkeling BESLUITVORMING IN BEHEER

Versie

0.0.96

Datum

11 April 2024

Auteur

Werkgroep Beheersing

Acties

Toetsen aanpassingen nieuwe implementatie aanpak versie 0.93: werkgroep

Goedkeuren versie 0.9.4: KBO

Goedkeuren versie 0.1.0: BO

 Uitgangspunten voor Toetreding

  • Het Toetredingsbeleid is van toepassing voor partijen die binnen een praktijksituatie, zoals gedefinieerd in het Edu-V Afsprakenstelsel, gegevens uitwisselen met andere partijen en hiervoor een component met bijbehorende gegevensdienst(en) inzetten. Het beleid is niet van toepassing op de eindgebruikers van die componenten, waaronder voornamelijk ook scholen. Hoe die zich verhouden tot het afsprakenstelsel wordt nader uitgewerkt in een apart spoor binnen het programma Edu-V Afsprakenstelsel.

  • Partijen die binnen het afsprakenstelsel willen toetreden als Deelnemer bieden een referentiecomponent aan met:

    • indien er minimaal vereiste gegevensdiensten zijn: alle minimaal vereiste gegevensdiensten en al dan niet één of meerdere optionele gegevensdiensten

    • indien er geen vereiste gegevensdiensten zijn: minimaal één optionele gegevensdienst

  • Een Partij kan in een later stadium toetreden met een aanvullende Referentiecomponent en daarvoor (deels) het toetredingsproces (opnieuw) doorlopen

  • Indien een Partij als Deelnemer aanvullende gegevensdienst(en) wil aanbieden, dan doorloopt de Deelnemer alleen (opnieuw) de kwalificatie voor deze dienst(en)

  • Als een onderwijsinstelling zelf een Referentiecomponent met bijbehorende gegevensdienst(en) heeft (bijvoorbeeld een eigen open source ELO/VLE) en daarmee wil deelnemen aan het Afsprakenstelsel dan moet die instelling toetreden als Deelnemer

  • Als een Partij Deelnemer wenst te worden, zal deze moeten voldoen aan de algemene toetredingscriteria en de specifieke toetredingscriteria behorende bij de aangeboden referentiecomponent(en) met bijbehorende gegevensdienst(en)

  • Een Partij maakt kenbaar Deelnemer te willen worden via aanmelding. Een Partij is hierna allereerst Kandidaat-Deelnemer en geeft aan de intentie te hebben binnen de afgesproken termijn Deelnemer te worden en het Toetredingsbeleid te ondersteunen

  • De Stichting Edu-V toetst of de Partij voldoet aan de toetredingscriteria

  • Een Partij (als kandidaat deelnemer) kan een klacht indienen tegen een besluit van de Stichting.

Via de ondertekening van de zelfverklaring verklaart de Partij te voldoen aan onderstaande toetredingscriteria om Deelnemer te worden. Voor een aantal criteria kunnen bewijsstukken worden opgevraagd. Betreffende stukken staan bij de toetredingscriteria benoemd.

Toetredingscriteria

Toetredingscriterium

Bewijsstukken

Toetredingscriterium

Bewijsstukken

Inschrijving in een Handelsregister in de EU​.

*Vanwege het feit dat van belang wordt geacht dat deelnemer onder EU wetgeving valt. Met name voor de verwerking van persoonsgegevens.

Uittreksel uit Handelsregister van maximaal 1 maanden oud bij moment van toetreding

Partij gaat een referentiecomponent aanbieden met:

  • indien er minimaal vereiste gegevensdiensten zijn: alle minimaal vereiste gegevensdiensten en al dan niet de optionele gegevensdiensten

  • indien er geen vereiste gegevensdiensten zijn: minimaal één optionele gegevensdienst

 

Partij organiseert een manier om contact op te nemen voor (eind)Gebruikers en heeft hierover afspraken opgenomen in een dienstverleningsovereenkomst met de gebruiker. In die overeenkomst zijn minimaal afspraken over de volgende onderwerpen opgenomen.

Afspraken over de dienstverlening (zoals in een dienstverleningsovereenkomst, aanbesteding of vergelijkbare documenten en afspraken) van de Partij met gebruikers

Beschikt over een Help- en servicedesk voor ondersteuning van andere Deelnemers met wie een koppeling is gerealiseerd conform afspraken in het Afsprakenstelsel, die voldoet aan de in de afspraken set beschreven minimale randvoorwaarden.

 

Partij verklaart integer te handelen en niet te verkeren in een situatie zoals benoemd in de artikelen III t/m VI van de zelfverklaring ​

 

Partij heeft de in de Afsprakenset vastgelegde Informatiebeveiliging eisen geïmplementeerd behorende bij de referentiecomponent en bijbehorende gegevensdienst(en).

Self assessment ROSA certificeringsschema, maximaal 1 maand oud bij moment van toetreding

Na eerste implementatieplateau is het voorstel om hier een ondertekende verklaring van een externe auditor te kunnen aanleveren die op moment van toetreding niet langer geleden is uitgegeven dan 6 maanden (NTB in overleg, hiervoor wordt een plan gemaakt)

Partij heeft de Technische kwalificatie behorende bij de aangeboden referentiecomponent en gegevensdienst(en), met positief resultaat doorlopen​, als onderdeel van het toetredingsproces en een gegevensdienst in de productie omgeving tenminste is aangesloten op een andere (Kandidaat-) Deelnemer.

Verklaring dat ketentest positief is doorlopen

Na eerste implementatieplateau is het voorstel om hier een Verklaring van een kwalificerende instantie te kunnen overleggen (NTB in overleg, hiervoor wordt een plan gemaakt)

Partij verklaart dat deze voldoet aan de voor hem toepasselijke privacy wet- en regelgeving en een aantoonbare naleving hiervan

 


Release notes

Deze uitwerking is gebaseerd op basis van de volgende stappen:

  • 0.0.1: Voorstel voor bespreking werkgroep Beheersing 9 juni 2023 obv input uit werkgroep mei 2023

  • 0.0.2: Verwerking input werkgroep Beheersing 9 juni 2023

  • 0.0.9: Concept afspraken ter bespreking werkgroep Beheersing 11 september 2023

  • 0.0.91: Verwerking input werkgroep Beheersing 11 september 2023

  • 0.0.92: Aanpassingen agv nieuwe implementatie aanpak

  • 0.0.93: Aanpassingen agv verfijning definitie referentiecomponent en gegevensdiensten

  • 0.0.94: Versie voor publicatie en besluitvorming met toevoeging van eis bij kwalificatie

  • 0.0.95: Nav KBO 8 februari toevoeging van uitgangspunt over relatie naar scholen als eindgebruiker

  • 0.0.95 Nav KBO 4 April aanpassing van term Dienstverleningsovereenkomst bij bewijsstukken

  • 0.0.96 Beheerorganisatie vervangen door Stichting