Voorschriften voor Consent UI
Titel | Voorschriften voor Consent UI |
Status | In ontwikkeling ROSA-Architectuurscan BEsluitvorming implementatie in beheer |
Versie | 0.9.0 |
Datum | 27 Mei 2024 |
Auteur | Architectenraad Edu-V |
Acties | Architectenraad Edu-V |
Op deze pagina worden de randvoorwaarden weergegeven voor de referentiecomponent Consentmanagement.
MUST Informatiebeveiliging
De Consent UI voldoet aan de eisen:
De Consent UI is strikt beveiligd en alleen toegankelijk voor Applicatiebeheerders van de onderwijsorganisatie.
Applicatiebeheerders worden met een betrouwbaarheidsniveau verhoogd geïdentificeerd en geauthenticeerd.
MUST should Verplicht te tonen informatie
Binnen Edu-V wordt pre-competitief samengewerkt. De gebruikersinterface is een belangrijk onderdeel van de meerwaarde van de ene applicatie ten opzichte van de andere applicatie. Edu-V bevat vanwege dit competitieve karakter nagenoeg geen afspraken over de gebruikersinterface. Het (de)activeren van gegevensuitwisselingen binnen de referentiecomponent Consentmanagement is hierop een uitzondering.
Iedere Leverancier die gegevens deelt of ontvangt waarover een Onderwijsaanbieder zeggenschap heeft stelt een component consentmanagement beschikbaar. In deze component kan de Applicatiebeheerder van de Onderwijsorganisatie in de Consent UI het volgende zien:
Voor Gegevensaanbieders (Bron of Verzender) en Gegevensafnemers (Afnemer of Ontvanger):
MUST Alle Leveranciers die deelnemer zijn van Edu-V en die op basis van hun referentiecomponent, gegevens kunnen ontvangen of delen.
MUST Een tijdstempel van de laatste gegevensuitwisseling.
Voor Gegevensaanbieders (Bron of Verzender):
MUST Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is geactiveerd vanuit de Bron of Verzender van de gegevens.
MUST Voor welke onderwijsaanbieder de gegevensuitwisseling is geactiveerd.
MUST Het tijdstip waarop de gegevensuitwisseling is ge(de)activeerd.
MUST De naam van de Applicatiebeheerder die de gegevensuitwisseling heeft geactiveerd.
MUST Een indicator of de gegevensuitwisseling actief is.
Voor Gegevensaanbieders (Verzender):
SHOULD Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is bevestigd door de Ontvanger.
Voor Gegevensafnemers (Ontvanger):
SHOULD Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is geactiveerd vanuit de Verzender van de gegevens.
SHOULD Per leverancier, referentiecomponent én gegevensdienst of de gegevensuitwisseling is bevestigd door de Ontvanger.
SHOULD Voor welke onderwijsaanbieder de gegevensuitwisseling is geactiveerd.
SHOULD Het tijdstip waarop de gegevensuitwisseling is ge(de)activeerd en bevestigd.
SHOULD De naam van de Applicatiebeheerder die de gegevensuitwisseling heeft bevestigd.
SHOULD Een indicator of de gegevensuitwisseling actief is.
Voorbeeldweergave in de Consent UI
In onderstaande tabel is een voorbeeld weergegeven van de te tonen informatie voor Leverancier A. Leverancier A biedt de referentiecomponenten Leermiddelenportaal en Leermiddelendashboard aan:
Bron of Verzender | Afnemer of Ontvanger | Gegevensdienst | Onderwijsaanbieder | Actief Bron of Verzender | Bevestiging | Uitwisseling Actief | Laatste gegevensuitwisseling |
Leverancier B | Leverancier A | Onderwijsorganisatie | De Gaffel | V | n.v.t. | V | 9-12-2023, 10:34 |
Leverancier C | Leverancier A | Aanspraken | De Gaffel | V | V | V | 6-12-2023, 11:14 |
Leverancier D | Leverancier A | Leermiddelengebruik | De Gaffel | V | V | V | 5-12-2023, 08:32 |
Leverancier D | Leverancier A | Leermateriaalgebruik | De Gaffel | - | - | - | – |
Leverancier D | Leverancier A | Leerresultaten | De Gaffel | V | - | - | – |
Leverancier E | Leverancier A | Leermiddelengebruik | De Gaffel | V | V | V | 7-12-2023, 10:37 |
Leverancier E | Leverancier A | Leermateriaalgebruik | De Gaffel | - | - | - | – |
Leverancier E | Leverancier A | Leerresultaten | De Gaffel | V | - | - | – |
Tabel 1. Voorbeeld overzicht van (de)actieve gegevensuitwisselingen
Dit overzicht laat de status van de gegevensuitwisselingen zien die geactiveerd zijn voor de onderwijsaanbieder De Gaffel. Het betreft:
Gegevens uit het Administratiesysteem onderwijsdeelnemers (Onderwijsdeelnemers, Onderwijsmedewerkers, SchoolVakken, SchoolPeriodes en SchoolLesgroepen) van Leverancier B.
Aanspraken van Leverancier C met de referentiecomponent Aanspraakmanager.
Leermiddelengebruik van de referentiecomponenten Licentieregistratie van Leveranciers D en E.
Geen Leermateriaalgebruik van de referentiecomponenten Gebruiksomgeving digitaal leermateriaal van Leveranciers D en E.
Nog geen Leerresultaten van de referentiecomponenten Digitaal toetssysteem van Leveranciers D en E:
De instemming moet nog handmatig bevestigd door de Applicatiebeheerder bij de Ontvanger, zijnde Leverancier A
Een gegevensuitwisseling wordt binnen Edu-V gegeven op het niveau van Onderwijsaanbieder. In de component Consentmanagement kan een Leverancier ervoor kiezen om instemming op een hoger niveau weer te geven (bijvoorbeeld op Onderwijsbestuur). Dit leidt tot het genereren van consentregistraties voor alle Onderwijsaanbieders die in de hiërarchie onder dit hogere niveau vallen.
Release notes
Deze uitwerking is gebaseerd op basis van de volgende stappen:
0.0.1: Beschrijving is overgenomen uit een eerdere versie van documentatie over Regie op gegevens. Alle functionele documentatie is beschreven op eigen pagina’s. Zo ook deze eisen aan de gebruikersinterface.
0.0.2: De beschrijving is aangepast aan de herziening van de referentiecomponenten.
0.0.3: De pagina is besproken tijdens de bijeenkomst van de Architectenraad Edu-V en is gereed voor de ROSA-architectuurscan.
0.0.4: Wijzigingsverzoek voor optioneel maken van de uitwisseling van consentgegevens is besproken in de Architectenraad Edu-V en heeft geleid tot een wijziging. Er is duidelijker in de specificatie aangegeven welke onderdelen MUST, SHOULD en COULD zijn.
0.9.0: Het Architectuurkader Edu-V is vastgesteld als startpunt voor de implementatie. Tevens is instemming verleend op verdere doorontwikkeling van het Architectuurkader Edu-V op basis van de Architectuurprincipes. Dit akkoord is verleend op het Bestuurlijk Overleg van 27 mei 2024.
De afspraken m.b.t. Regie op gegevens wordt tijdens de eerste release geïmplementeerd. Na een succesvolle implementatie wordt de uiteindelijke 1.0.0 versie vastgesteld.