{"query":{"ask":{"conditions":"[[Categorie:Begrippen]] [[In kader::Id-56122907-1756-4229-2907-175612290768]]","parameters":{"limit":500,"offset":0,"sortkeys":{"":"ASC"},"mainlabel":"Begrip","querymode":1,"format":"datatables","source":"","link":"all","headers":"plain","intro":"","outro":"","searchlabel":"... meer resultaten","default":"","import-annotation":false,"class":"","mainlabel-template":"","noajax":false,"sep":", ","prefix":"none","defer-each":0,"apicall":""},"printouts":["?Definitie#-","?Toelichting#-","?Status redactie"]},"result":[["apparaat<\/a>","Actief artefact dat geautomatiseerd handelingen uitvoert namens een entiteit.","Een apparaat kan bestaan uit hardware, software of een combinatie daarvan. Het kan onderdeel zijn van een voorziening of gebruikt worden in interactie met een voorziening bij het gebruik van een dienst. Bij een apparaat kan een identiteit horen; een apparaat voert functies uit voor een entiteit.","Voorgesteld"],["attribuut<\/a>","Een kenmerk dat is toegekend aan een informatieobject.","Het beschrijft een kenmerkende eigenschap die aan objecten en gebeurtenissen kan worden toegeschreven. Deze definitie onderscheidt zich bewust van het meer specifieke MIM-begrip \"attribuutsoort\" en biedt een bredere, meer algemene invulling.\n\nBinnen het Begrippenkader Toegang fungeert attribuut als een generalisatie van het begrip \"identiteitsgegeven\". Dit betekent dat alle identiteitsgegevens per definitie attributen zijn, maar niet alle attributen hoeven identiteitsgegevens te zijn. Een identiteitsgegeven is dus een specifieke vorm van een attribuut die gebruikt wordt om een object uniek te identificeren.\n\nHet is belangrijk te benadrukken dat deze definitie van attribuut verschilt van hoe het begrip \"gegeven\" wordt gedefinieerd in de MIM-standaard (Metamodel Informatie Modellering). Terwijl MIM spreekt over getypeerde gegevens, hanteert dit begrippenkader een bredere definitie die niet per se een typering vereist. Deze bewuste keuze zorgt voor meer flexibiliteit in het gebruik van het begrip binnen verschillende contexten.","Vastgesteld"],["authenticatie<\/a>","Het verifi\u00ebren of de identiteit die een entiteit of apparaat presenteert daadwerkelijk op een zeker betrouwbaarheidsniveau overeenkomt met de identiteit van de entiteit of het apparaat.","Authenticatie wordt gedaan op basis van een of meer authenticatiefactoren.","Vastgesteld"],["authenticatiedienst<\/a>","Dienst die op basis van een identificatiemiddel een authenticatieverklaring afgeeft.","Een authenticatiedienst is een voorbeeld van een \"trusted 3rd party\". Het gebruik van authenticatiediensten ontlast een dienstverlener van het zelf moeten authenticeren van gebruikers en het verstrekken van identificatiemiddelen aan gebruikers.","Vastgesteld"],["authenticatiefactor<\/a>","Iets dat een entiteit of apparaat heeft, weet of is en waarmee bewijs kan worden geleverd van de identiteit ervan.","Bij een identificatiemiddel kunnen meerdere authenticatiefactoren horen binnen een van onderstaande categorie\u00ebn valt. Voor apparaten is de laatste niet van toepassing.\n* (hebben) een authenticatiefactor waarvan het feitelijke bezit moet worden getoond. Voorbeeld: een pas of certificaat.\n* (weten) een authenticatiefactor waarvan de entiteit moet aantonen dat hij ervan kennis draagt. Voorbeeld: wachtwoord of pincode\n* (zijn) een authenticatiefactor die op een fysiek kenmerk van een entiteit is gebaseerd en waarbij de Entiteit moet aantonen dat hij dat fysieke kenmerk bezit. Voorbeeld: vingerafdruk of irisscan.","Vastgesteld"],["authenticatieverklaring<\/a>","Een verifieerbare verklaring over de uitkomst van een authenticatie.","In een authenticatie wordt de identiteit van een entiteit vastgesteld. Een authenticatieverklaring verklaart daarmee dat de geautenticeerde entiteit een bepaalde identiteit heeft.","Vastgesteld"],["autorisatiebeslissing<\/a>","De uitkomst van een autorisatiecontrole","Een autorisatiebeslissing bepaalt of een entiteit met een bepaalde identiteit met een zeker middel toegang krijgt tot een object. Autorisatiebeslissingen kunnen gebaseerd zijn op\n* Identiteitsgegevens die naar een bedrijfsrol verwijzen (RBAC = Role Based Access Control)\n* Andere identiteitsgegevens uit de authenticatieverklaring of van het betrokken object (ABAC = Attributed Based Access Control)\n* Omgevingsfactoren zoals de tijd op het moment van toegang aanvragen of gegevens die worden bijgezocht op basis van de gegevens uit de authenticatieverklaring. (PBAC = Policy Based Access Control).\nBuiten de NORA wordt het begrip autorisatie ook als synoniem van een autorisatiebeslissing gebruikt.","Voorgesteld"],["autorisatiecontrole<\/a>","Het op basis van autorisatieregels bepalen of een entiteit beschikt over de benodigde bevoegdheden voor toegang tot een object en of de daarbij gebruikte apparaten namens deze entiteit de bijbehorende handelingen mogen uitvoeren.","Bij autorisatiecontrole worden onder andere de autorisaties gecontroleerd die bij autorisatieverlening zijn verstrekt. Voor de uitkomst van autorisatiecontrole wordt het begrip autorisatiebeslissing gebruikt.\n\nHet begrip autorisatie is een verkorting van zowel de begrippen autorisatieverlenen als autorisatie controle.","Voorgesteld"],["autorisatieregel<\/a>","Een regel die is gesteld voor toegang tot een object en waaraan moet worden voldaan voordat een entiteit of apparaat met een bepaalde identiteit toegang krijgt tot dat object.","Een autorisatiebeslissing bepaalt of een identiteit toegang krijgt tot een object.","Vastgesteld"],["autorisatieverlening<\/a>","Het verstrekken van een bevoegdheid.","Het begrip autorisatie is een verkorting van zowel de begrippen autorisatieverlening als autorisatiecontrole.","Voorgesteld"],["betrouwbaarheidsniveau<\/a>","Mate waarin vertrouwen kan worden gesteld in een gegeven gebaseerd op door wie het gegeven is vastgesteld en de mate van zekerheid waarmee dat is gedaan.","Het betrouwbaarheidsniveau geeft aan in welke mate op het gegeven vertrouwd mag worden door de gebruiker ervan.","Voorgesteld"],["bevoegdheid<\/a>","Het bezitten van toestemming om een handeling te mogen verrichten.","Een bevoegdheid kan alleen aan een entiteit worden toegekend. Apparaten kunnen geen bevoegdheid bezitten. Een bevoegdheid kan al dan niet in naam van een andere entiteit worden verkregen.\nEen bevoegde entiteit kan bij het uitoefenen van bevoegdheden gebruik maken van apparaten.","Vastgesteld"],["bevoegdheidsverklaring<\/a>","Een verifieerbare verklaring over dat een entiteit een bepaalde bevoegdheid heeft.","Een bevoegdheid moet tevens bevatten aan wie hij is verstrekt. Een persoon kan meerdere bevoegdheden bezitten. Je moet dan bijvoorbeeld aangeven of je als \u201cburger\u201d of als \u201cmedewerker BZK\u201d of als \u201cmedewerker JenV\u201d van een dienst gebruik wilt maken. En in alle gevallen zou je dat theoretisch met hetzelfde identiteitsmiddel moeten kunnen doen, waarbij voor de laatste 2 dat wettelijk ook kan (rijksoverheidsID).","Vastgesteld"],["entiteit<\/a>","Actief object met eigen wilsbeschikking bij het uitvoeren van handelingen.","Er zijn twee soorten entiteiten: een natuurlijk persoon en een organisatie. Bij een entiteit kan een identiteit behoren. Entiteiten hebben een wilsbeschikking en kunnen daarmee gedrag vertonen in tegenstelling tot apparaten die functionaliteit hebben.","Herzien en Voorgesteld"],["gezaghebbende bron<\/a>","Een bron waarin identiteitsgegevens worden beheerd en formeel is erkend als bron hiervoor binnen de toegangsinfrastructuur.","Voorstel: Binnen ... heeft de overheid de [[BRP]] en [[NHR]] aangewezen als gezaghebbende bronnen voor Natuurlijke personen respectievelijk organisaties.","In bewerking"],["identificatie<\/a>","Het vaststellen op basis van identiteitsgegevens of een entiteit c.q. een apparaat behoort bij een identiteit.","Identificeren is het uitvoeren van identificatie. Een entiteit of apparaat kan meerdere identiteiten hebben (presenteren) afhankelijk van de context. Identificatie is het, binnen de specifieke context, vaststellen van de identifier waaronder die entiteit of dat apparaat bekend is.","Vastgesteld"],["identificatiemiddel<\/a>","Een middel dat verifieerbare verklaringen over identiteitsgegevens kan verstrekken en gebruikt wordt voor de authenticatie van entiteiten en apparaten met een bepaalde identiteit.","Een wettelijk identiteitsbewijs zoals een paspoort is een door de overheid afgegeven identificatiemiddel.","Vastgesteld"],["identifier<\/a>","E\u00e9n of meer gegevens die gezamenlijk bij een object horen en die dat object onderscheiden van andere objecten.","Een natuurlijk persoon heeft onder andere de volgende identifiers: BSN (enkel gegeven) en de combinatie van voor- en achternamen, geboortedatum en -plaats.","Vastgesteld"],["identiteit<\/a>","Een verzameling van kenmerkende eigenschappen van een object.","We spreken in de context van toegang vooral over identiteiten van natuurlijk personen. Entiteiten en apparaten met een bepaalde identiteit krijgt dan toegang tot een bepaalde dienst, of het verantwoorden over verleende toegang door een dienst.\n\nHet is echter ook mogelijk om in meer algemene zin over identiteiten van objecten te spreken. Dan kan bijvoorbeeld een tafel ook een identiteit hebben. Dan hebben we het bijvoorbeeld over kenmerkende eigenschappen zoals de kleur, het aantal poten en mogelijk een serienummer dat deze tafel heeft.","Vastgesteld"],["identiteitsgegeven<\/a>","Een gegeven dat een kenmerk van een identiteit representeert.","Bij \u00e9\u00e9n identiteit hoort een verzameling identiteitsgegevens.","In bewerking"],["machtiging<\/a>","Een herroepbare bevoegdheid die een entiteit verleent aan een andere entiteit om in naam van eerstgenoemde handelingen te verrichten.","Een machtiging kan niet aan een apparaat worden toegekend.\n\nEen machtiging is een wilsverklaring waarbij iemand (of een organisatie) de bevoegdheid aan een ander verleent om in zijn of haar naam bepaalde feitelijke handelingen te verrichten. Zo'n machtiging geldt niet voor rechtshandelingen: daartoe dient de volmacht.\nDe entiteit die de machtiging ontvangt wordt een gemachtigde genoemd. \n\nDeze definitie moet worden getoetst tegen meerdere bronnen en domeinen,en ook tegen het begrip volmacht.","Vastgesteld"],["natuurlijk persoon<\/a>","Een individueel menselijk wezen dat dood of levend kan zijn maar niet denkbeeldig.","Volgens artikel 6 van de Universele Verklaring van de Rechten van de Mens heeft ieder mens het fundamentele mensenrecht om als (natuurlijk) persoon erkend te worden; een staat mag dus geen onderscheid maken tussen menselijke individuen in het al of niet toekennen van de juridische status van natuurlijk persoon.\nZie Natuurlijk persoon - Wikipedia","Vastgesteld"],["organisatie<\/a>","Een entiteit bestaande uit mensen die samenwerken om specifieke doelen te bereiken.","Een organisatie kan een rechtspersoon zijn (conform Burgerlijk Wetboek,boek 2,artikelen 1-3).\n\nEen organisatie heeft structuur, en kan ook bestaan uit een combinatie van mensen en organisaties (die zelf ook weer uit mensen bestaan).\n\nDe mensen in een organisatie kunnen weer \u00e9\u00e9n of meerdere organisaties vormen, waardoor een organisatie ook uit een combinatie van (mensen en) organisaties kan bestaan.\n\nSamenwerkingsverbanden zijn organisaties die in verschillende domeinen, zoals gemeenten en onderwijs, een specifiekere invulling kunnen hebben. Bijvoorbeeld een samenwerkingsverband in het onderwijs is een rechtspersoonlijk orgaan van schoolbesturen dat verantwoordelijk is voor de organisatie van ondersteuning aan leerlingen binnen het kader van het passend onderwijs. \n\nEen samenwerkingsverband tussen gemeenten is een vorm van interbestuurlijke samenwerking, vastgelegd in een gemeenschappelijke regeling op grond van de Wet gemeenschappelijke regelingen (Wgr), met als doel het gezamenlijk uitvoeren van publieke taken.","Vastgesteld"],["resource<\/a>","Een dienst, gegevens of functionaliteit waartoe een entiteit met een bepaalde identiteit toegang zou kunnen krijgen.","","In bewerking"],["systeem<\/a>","Een applicatie of een apparaat.","In de NORA begrippenlijst wordt hier een hele algemene definitie van gegeven: \u201cEen samenhangend en ge\u00efntegreerd geheel van componenten die elkaar wederzijds be\u00efnvloeden\u201d. In de context van toegang hebben we het echter specifiek over applicaties of apparaten.","In bewerking"],["toegang<\/a>","De mogelijkheid van een entiteit om een object te benaderen en te gebruiken.","Toegang kan onder andere worden verleend, beperkt, gebruikt en gemonitord.\n\nDe term toegang is tevens de naam van het domein in de Generieke Digitale Infrastructuur (GDI), die valt onder de MIDO governancestructuur. Het is daarmee ook een clustering van afspraken, standaarden en voorzieningen die deel uitmaken van dit domein. Het domein gaat over beveiligde toegang tot diensten, gegevens en functionaliteit. Het omvat alles dat nodig is om mensen, organisaties, applicaties en apparaten op een veilige en rechtmatige manier toegang te geven. Dit vraagt om het nemen van maatregelen, die voor een belangrijk deel ook relevant zijn in het kader van informatiebeveiliging. Domein toegang is grotendeels synoniem met wat ook wel \"identity & access management\" wordt genoemd.","Vastgesteld"],["verifieerbare verklaring<\/a>","Een verzameling van gegevens, vergezeld van een bewijs dat deze afkomstig zijn van een specifieke verklarende organisatie.","Een verifieerbare verklaring heeft een bekend betrouwbaarheidsniveau. De verstrekker van een verklaring heeft een controleerbaar proces hiervoor nodig. Met een verifieerbare verklaring kan de validiteit, integriteit, authenticiteit en geldigheid van gegevens worden gecontroleerd. Verifieerbare verklaringen cre\u00ebren op die manier een basis voor vertrouwen in een digitale wereld.","Vastgesteld"],["verklarende partij<\/a>","Een organisatie die verifieerbare verklaringen uitgeeft.","Een verklarende partij wordt ook wel een \"trusted 3rd party\" genoemd.","In bewerking"],["vertegenwoordigingsbevoegdheid<\/a>","Een bevoegdheid die een entiteit heeft om namens een andere entiteit handelingen te verrichten.","De rollen hierbij zijn respectievelijk de vertegenwoordiger en de vertegenwoordigde.","Vastgesteld"],["vertrouwende partij<\/a>","Een entiteit die vertrouwt op verifieerbare verklaringen van een verklarende partij.","Met een vertrouwende partij wordt meestal een dienstverlener bedoeld. In de eIDAS verordening is de definitie echter breder: \u201ceen natuurlijke of rechtspersoon die vertrouwt op elektronische identificatie, Europese portemonnees voor digitale identiteit of andere elektronische identificatiemiddelen, of op een vertrouwensdienst\u201d.","In bewerking"],["wettelijke vertegenwoordiging<\/a>","De bevoegdheid van een entiteit op grond van de wet of een rechtelijke uitspraak om te handelen namens een andere entiteit.","Wettelijke vertegenwoordiging gaat onder meer over gezag (zie titel 14 van het Burgerlijk Wetboek), bewind (zie artikel 1:431, lid 1 van het Burgerlijk Wetboek), curatele (zie artikel 1:378, lid 1 van het Burgerlijk Wetboek) of mentorschap (zie artikel 1:450, lid 1 van het Burgerlijk Wetboek).","Vastgesteld"]]},"searchPanes":[],"searchPanesLog":[],"formattedOptions":{"columns":{"width":"","type":""},"keys":false,"responsive":true,"fixedHeader":false,"dom":"lfrtip","buttons":[],"scrollCollapse":false,"lengthMenu":[10,20,50,100,200],"pageLength":20,"pagingType":"full_numbers","displayStart":0,"stateSave":false,"searching":true,"scrollY":"","scrollX":false,"processing":false,"paging":true,"ordering":true,"lengthChange":true,"info":true,"deferRender":false,"autoWidth":false},"printoutsParametersOptions":[[],[],[],[]]}

Naam	NORA Begrippenkader - Identiteit en Toegang
Contactpersoon	Harro Kremer
Contactpersoon e-mail	harro.kremer@jio.nl

nora begrippenkader - identiteit en toegang

Eigenschappen

Collecties

Begrippen

Navigatiemenu

Zoeken