Begrippen IAM

Deze pagina wordt beheerd door de Expertgroep IAM. In 2018 onderzoekt de expertgroep vier deelonderwerpen om (implementatie-)vraagstukken en mogelijke oplossingen in kaart te brengen, kennis te delen en elkaar te ondersteunen. Uiteindelijk leidt dit hopelijk tot architectuuroplossingen. De deelonderwerpen zijn Identity & Access Management (IAM), Identiteitenbeheer, Authenticatie(middelen)beheer, Impact eIDAS voor Nederland, Bevoegdhedenbeheer en Toegang verlenen.

Doel en proces opname

Deze lijst met begrippen werd opgesteld om binnen de overheid c.q. samenleving te komen tot meer eenduidige en gedeelde beelden inzake digitale identificatie en authenticatie. Doel is om de relevante begrippen in de NORA op te nemen, samen met een visualisatie en beschrijving van hun samenhang.
Wikipedia is een bron waar we definities uit hergebruiken. Het volstaat echter niet om alleen wikipedia als bron te gebruiken. In veel wet- en regelgeving en "afsprakenstelsels" e.d. zijn ook definities opgenomen irt IAM en die definities wijken soms van elkaar af. De overeenkomsten en verschillen proberen we dan te duiden.

Onderstaande begrippen IAM zijn een werkversie, waarop in de openbare review opmerkingen gemaakt kunnen worden. Elk begrip dat breed genoeg gedragen blijkt wordt toegevoegd aan het Begrippenkader van NORA. Op dat moment is het mogelijk om een tooltip met de beschrijving van het begrip te tonen door de muis boven het woord stil te houden, op welke pagina het woord dan ook staat. Waar mogelijk wordt de samenhang van begrippen aangegeven en gevisualiseerd.

Ontstaansgeschiedenis

Deze onderstaande lijst is overgenomen van een werkgroep die zich heeft georiënteerd op de aspecten Identificatie, Authenticatie en Autorisatie (IAA) gerelateerd aan de Wet GDI (tegenwoordig de Wet Digitale Overheid) en bestaat uit een aantal relevante basisbegrippen uit de Uniforme Set van Eisen (USvE ). De begrippen die mogelijk daarin ontbraken zijn door die werkgroep overgenomen uit het Netwerk (voor Elektronische Toegangsdiensten) eHerkenning & Idensys (NvETD ), de eIDAS verordening of de werkgroep (WG) heeft hiervoor een eigen definitie geformuleerd. In de kolom Opmerking is -indien reeds beschikbaar- de verwijzing opgenomen naar het begrip zoals dat in de NORA staat. Eventuele verschillen in die beschrijvingen zijn nog niet uitgewerkt of toegelicht.

Context van de begrippen, Gedrags- en objectmodel

De onderstaande begrippen lijst is opgesteld in relatie tot het volgende voor IAM geldende gedrags- en objectmodel, dat de Referentie architectuur vormt als uitwerking van het Kader Identity & Access Management

Objectmodel

Het objectmodel beschrijft de samenhang en relaties tussen de begrippen op basis van de definities; zo verwijst de definitie van Attribuut naar Entiteit. Het objectmodel is geen datamodel; in dat geval zou de relatie tussen Attribuut en Entiteit andersom getekend worden. Begrippen binnen IAM kennen in de praktijk een grote variëteit in hoe ze benoemd worden. In het object model is er 1 gekozen en gemodelleerd; synoniemen zijn bij de definities vermeld.

Objectmodel

Entiteit Een herkenbaar en onderscheidbaar iets dat relevant is voor IAM en waarbij een identiteit kan behoren. Een Entiteit kan zowel een fysieke als logische form hebben. Voorbeelden van Entiteiten zijn, een persoon, een organisatie, een fysiek apparaat, een SIM kaart, een software toepassing en een proces dat draait op een fysiek apparaat.

Persoon nog te definiëren Welke definitie nemen we van https://nl.wikipedia.org/wiki/Persoon Natuurlijk Persoon Zie https://nl.wikipedia.org/wiki/Natuurlijk_persoon Niet-natuurlijk Persoon nog te definiëren Wat is verschil tussen niet-natuurlijk persoon en https://nl.wikipedia.org/wiki/Rechtspersoon

Digitale Identiteit (meestal afgekort tot Identiteit) Een (Digitale) Identiteit is een verzameling gegevens (Attributen) die een digitale representatie zijn van een identiteit van een Entiteit binnen een bepaald toepassingsgebied. Een Entiteit kan meerdere Identiteiten hebben (binnen hetzelfde of andere contexten), meerdere identiteiten binnen een toepassingsgebied kunnen dezelfde identiteit hebben. Identiteiten kunnen een onderlinge samenhang hebben waarbij enkele attributen in een Afhankelijke Identiteit een-op-een gelijk zijn aan de overeenkomstige attributen in een Leidende Identiteit. Het is dan een kwaliteitseis dat deze attributen in de afhankelijke identiteit een zekere mate gelijk moeten zijn en gelijk gehouden worden aan die in de Leidende Identiteit; denk aan verschil tussen registratie in de BRP en de gegevens in een paspoort. Bij een identiteit kan metadata behoren, bijvoorbeeld de organisatie die de Identiteit heeft vastgesteld en de datum waarop dat is gedaan, en de mate van betrouwbaarheid van attributen. Toepassingsgebied (Context, Inzetgebied en Domein) Aanduiding van een omgeving waar binnen Digitale Identiteiten gebruikt worden en dus een betekenis hebben. Bijvoorbeeld: "Interactie tussen Nederlands staatsburger en de Overheid"; of "werkzaam zijn voor een specifieke organisatie" Identifier Een or meer attributen die gezamenlijk binnen de context bij exact één Entiteit behoren. Een natuurlijk persoon heeft binnen de context van burgers in Nederland meerdere Identifiers: Zowel het BSN (een enkel attribuut) als de combinatie van voor- en achternamen, geboortedatum, geboorteplaats horen bij dezelfde persoon.

Attribuut Een enkelvoudig of samengesteld informatie element dat onderdeel is van een Identiteit; is de digitale representatie van een eigenschap van een Entiteit.

Authenticatiemiddel (Identificatiemiddel) Een fysiek of digitaal middel op grond waarvan authenticatie van een gebruiker kan plaatsvinden; i.e. een drager van een identiteit met een vastgesteld betrouwbaarheidsniveau. Een authenticatiemiddel wordt met een uitgifte proces door een middelenuitgever verstrekt aan de Entiteit. Het betrouwbaarheidsniveau wordt bepaald door de processen die bij de uitgifte van het middel zijn gevolgd. Een Authenticatiemiddel bevat een Identifier van de gebruiker, de uitgever van het middel, en optioneel extra attributen. Traditioneel wordt het begrip Authenticatiemiddel gebruikt, binnen eIDAS is gekozen voor Identificatiemiddel. Certificaten en soft-tokens (bijv. OAuth, SAML of Kerberos) zijn voorbeelden van digitale Identificatiemiddelen. Authenticatiefactor Authenticatiefactor: een attribuut waarvan is bevestigd dat deze gebonden is aan een Entiteit en die onder een van de drie volgende categorieën valt. Op bezit gebaseerde authenticatiefactor: een authenticatiefactor waarvan de Entiteit moet aantonen dat deze in zijn bezit is. Op kennis gebaseerde authenticatiefactor: een authenticatiefactor waarvan de Entiteit moet aantonen dat hij ervan kennis draagt. Inherente authenticatiefactor: een authenticatiefactor die op een fysiek kenmerk van een Entiteit is gebaseerd en waarbij de Entiteit moet aantonen dat hij dat fysieke kenmerk bezit. Voorbeelden van authenticatiefactoren zijn een fysieke pas of token (bezit), een wachtwoord (kennis) of biometrische kenmerken zoals vingerafdruk, patronen op een iris, en layout van een hand.

Resource Een fysieke component of een eenheid van informatie waartoe een Entiteit toegang zou kunnen krijgen. Een Resource kan worden gezien als een Entiteit; Resources kunnen dus een Identiteit hebben. (digitale) Dienst (concept) Een faciliteit waarmee digitale dienstverlening wordt aangeboden. Zaak (concept) Aanduiding voor digitale object binnen een dienst waarop bevoegdheden worden vastgelegd Een zaak komt vaak overeen met een onderscheidbaar object in de fysieke wereld, zoals bijv. een Rechtszaak, Vergunningsaanvraag, Dossier, etc..

Bevoegdheid (Toegangsrecht) Een verleende toestemming aan een Entiteit (of een groep Entiteiten) om toegang te krijgen tot een Resource. Een Bevoegdheid is randvoorwaardelijk voor het krijgen van toegang, maar niet voldoende. Bevoegdheden kunnen als informatie object zijn vastgelegd, maar dat hoeft niet altijd het geval te zijn.

Identiteiten

1. De functie Identiteitenbeheer brengt Digitale identiteiten tot stand voor Entiteiten (zoals Personen of nog specifieker Natuurlijke personen). Het beheer betreft ook de attributen die aan de Digitale entiteit zijn gerelateerd. Wanneer nodig zorgt de functie eveneens voor het actualiseren daarvan.

Identiteiten beheer

Identiteitenbeheer Proces dat Digitale identiteiten tot stand brengt (en onderhoudt/actualiseert) voor Entiteiten (zoals Personen of nog specifieker Natuurlijke personen). Het beheer betreft ook de attributen die aan de Digitale entiteit zijn gerelateerd. Identificatie ( Identificeren) Het proces om een Entiteit binnen een context te onderscheiden van andere Entiteiten op basis van gepresenteerde of geobserveerde attributen

Authenticatie

3. De functie Authenticatie levert aan de hand van Authenticatiemiddelen Identiteitsverklaringen voor Digitale identiteiten. Wanneer noodzakelijk voor latere autorisatie worden één of meer (Menselijke) attributen opgenomen in een identiteitsverklaring.

Authenticatiemiddelen beheer

Authenticatie(middelen)beheer Het proces dat Entiteiten voorziet van Authenticatiemiddelen of deze middelen intrekt. Authenticatiemiddelen voor natuurlijke personen zijn vaak mede gebaseerd op Wettelijke Identiteitsbewijzen.

Authenticatie

Authenticatie (Authenticeren) Het proces waarbij op basis van één of meer Authenticatiefactoren wordt geverifieerd of de Identiteit die door de Entiteit geclaimd, ook daadwerkelijk behoord bij betreffende Identiteit op het aangegeven betrouwbaarheidsniveau. Hieronder valt de controle op de geldigheid van de gebruikte authenticatiemiddelen.

Identiteitsverklaring Uitkomst van een authenticatie die is uitgevoerd door een onafhankelijke partij. De identiteitsverklaring bevat de attributen waarover de verklaring gaat. Het betrouwbaarheidsniveau maakt deel uit van de Identiteitsverklaring; soms is deze meta-gegeven in de verklaring opgenomen.

Bevoegdheden

4. De functie Bevoegdhedenbeheer zorgt voor een formele (en actuele) vastlegging van Bevoegdheden, die vanuit de Digitale identiteit van de Belanghebbende worden toegekend aan de Digitale identiteit van de Vertegenwoordiger. De bevoegdheid is veelal beperkt tot een Dienst/een reeks Diensten of een Zaak/reeks Zaken. De bevoegdheid kan voor beperkte duur gelden, of gelden totdat die wordt ingetrokken.

Bevoegdhedenbeheer

Bevoegdheden Beheer Proces dat voor een formele (en actuele) vastlegging van Bevoegdheden, die vanuit de Digitale identiteit van de Belanghebbende worden toegekend aan de een Entiteit. De bevoegdheid is veelal beperkt tot een Dienst/een reeks Diensten of een Zaak/reeks Zaken. De bevoegdheid kan voor beperkte duur gelden, of gelden totdat die wordt ingetrokken.

Autorisatie (Autoriseren) Het proces om te beslissen of een Entiteit op grond van een Authenticatiemiddel, Identiteitsverklaring, of een Machtiging toegang krijgt tot een Resource. De beslissing wordt mede gebaseerd op het bij de resource behorende toegangsbeleid en omgevingsfactoren. Voorbeelden van omgevingsfactoren zijn het moment op de dag en de locatie Vaak is er een splitsing in een functie om de autorisatiebeslissing te nemen (ook wel genoemd: PDP = Policy Decision Point) wat resulteert in een Bevoegdheidsverklaring (soms ook toegangstoken genoemd)(1) (wat feitelijk een authenticatiemiddel is); en een functie om deze beslissing af te dwingen op basis van het toegangstoken (2) (ook wel genoemd: PEP = Policy Enforcement Point). Let op policies kunnen per dienst andere toegangseisen kennen die niet binnen de generieke oplossing beschikbaar zijn

Bevoegdheidsverklaring (concept)Uitkomst van een Autorisatie die is uitgevoerd door een onafhankelijke partij. Het betrouwbaarheidsniveau maakt deel uit van de Bevoegdheidsverklaring.

Machtiging Het toegangsrecht dat een Entiteit (Vertegenwoordiger) heeft om namens een andere Entiteit (Belanghebbende) toegang te krijgen tot een Resource. Een wordt vaak met een verleningsproces door in een machtigingenregister opgenomen. Vertegenwoording (concept)Het acteren van een Entiteit namens een Andere Identiteit. Een Vertegenwoordiging kan ontstaan vanuit meerdere bronnen. Enkele voorbeelden zijn -Een Entiteit verstrekt een machtiging aan een andere Entiteit -Een Entiteit wordt aangewezen als vertegenwoordiger (bijv. bij onderbewindstelling) -Bij wet bepaald (bijv. ouders namens minderjarige kinderen).

5. De functie Autorisatie voor een Entiteit die namens zichzelf handelt wordt uitgevoerd aan de hand van Autorisatieregels die zich (onder andere) baseren op Attributen in de Identiteitsverklaring. De functie leidt tot een Autorisatiebeslissing die (inclusief de Identiteitsverklaring) kan worden bewaard om zich later te kunnen verantwoorden voor het toegang geven tot een Resource.

Wanneer een Entiteit een andere Entiteit vertegenwoordigt wordt eerst de functie Bevoegdheidsbepaling uitgevoerd, die leidt tot Bevoegdheidsverklaringen waarin (wanneer nodig) Attributen van de Digitale identiteit van de Belanghebbende zijn opgenomen. De functie Autorisatie neemt op basis van Autorisatieregels ook de vastgestelde bevoegdheden in beschouwing bij het nemen van Autorisatiebeslissingen. Ook bewaarde Bevoegdheidsverklaringen helpen bij latere verantwoording over Autorisatiebeslissingen.

Autorisatie

Machtiging Het toegangsrecht dat een Entiteit (gemachtigde) heeft om namens een andere Entiteit (machtigende) toegang te krijgen tot een Resource. Een machtiging heeft, net als een Authenticatiemiddel en wordt vaak met een verleningsproces door in een machtigingenregister opgenomen.

Begrippenlijst

Generieke Begrippen

Deze sectie is toegevoegd vanuit de Werkgroepen IAM vanuit de behoefte om tot een object model voor toegang/IAM te komen.

Deze sectie bevat een generiek en toepassingsgebied-onafhankelijk begrippenkader dat aansluit op ISO/IEC 24760-1:2019(E). IAM wordt binnen veel toepassingsgebieden gebruikt en daarbij hanteert elk gebied vaak zijn eigen, op de toepassing toegesneden, definities.

Doel van dit generieke begrippenkader is een basis te vormen voor:

• Het aan elkaar relateren van specifiekere definities uit verschillende toepassingsgebieden
• Het consistent maken van NORA pagina's over toegangspatronen.

Nog te definiëren begrippen

• Partij
• Ketenverklaring
• Rol
• Niet-vrijwillig Vertegenwoordigde (zoals bij een wettelijke vertegenwoordiging)

Al opgenomen als begrip in NORA-online

	begrip	Beschrijving
Attribuut		Een eigenschap, kenmerk of kwaliteit van een natuurlijke of rechtspersoon of een entiteit, in elektronisch formaat.
Authenticatiefactor		Een factor waarvan is bevestigd dat deze gebonden is aan een bepaalde persoon en die onder een van de drie volgende categorieën valt: Op bezit gebaseerde authenticatiefactor: een authenticatiefactor waarvan de betrokkene moet aantonen dat deze in zijn bezit is. Op kennis gebaseerde authenticatiefactor: een authenticatiefactor waarvan de betrokkene moet aantonen dat hij ervan kennis draagt. Inherente authenticatiefactor: een authenticatiefactor die op een fysiek kenmerk van een natuurlijke persoon is gebaseerd en waarbij de betrokkene moet aantonen dat hij dat fysieke kenmerk bezit.
Authenticatiefraude		Authenticatie namens een persoon zonder diens toestemming.
Authentieke bron		Een register of systeem, onder de verantwoordelijkheid van een publiekrechtelijk orgaan of particuliere entiteit, dat attributen omtrent een natuurlijke of rechtspersoon bevat en als de primaire bron van die informatie wordt beschouwd of krachtens nationaal recht als authentiek wordt erkend.
Autorisatie		Het proces van het toekennen van rechten voor de toegang tot geautomatiseerde functies en/of gegevens in ICT voorzieningen
Digitaal identificatiemiddel		Een materiële en/of immateriële eenheid die persoonsidentificatiegegevens bevat en die gebruikt wordt voor authenticatie bij een online dienst.
Digitale bronidentiteit		Een verzameling van betrouwbare gegevens die een entiteit (persoon, organisatie, object of apparaat) representeren in het digitale domein.
Digitale identiteit		Een identiteit die een digitale representatie is van een persoon.
Gezaghebbende bron		Synoniem van Authentieke bron.
Handelend persoon		Natuurlijke persoon die toegang vraagt tot digitale diensten.
IAM (begrip)		Identity and Access Management (IAM) is vrij vertaald het beheer om er voor te zorgen dat de juiste "identiteiten" (denk daarbij vooral aan personen of computers), voor de juiste redenen en op het juiste moment toegang krijgen tot de juiste faciliteiten.
Identificatie		Het bekend maken van de identiteit van personen, organisaties of IT-voorzieningen.
Identificatiegegevens		Een verzameling gegevens aan de hand waarvan de identiteit van een persoon kan worden vastgesteld.
Identificatiemiddel		Een materiële en/of immateriële eenheid die identificatiegegevens bevat waarmee de identiteit van een persoon is aan te tonen.
Identiteit		Identiteit is de eenheid van wezen, volkomen overeenstemming en gelijkheid. Dat wat uniek of eigen is aan iets of iemand. Het kan daarbij gaan om zowel personen als organisaties of landen.
Middelenuitgever		Partij die zorgdraagt voor de uitgifte van erkende identificatiemiddelen aan natuurlijke personen, rechtspersonen of ondernemingen.
Natuurlijk persoon		Een mens van vlees en bloed.
Niet-natuurlijk persoon		Een rechtspersoon of een samenwerkingsverband zonder rechtspersoonlijkheid.
Persoonsidentificatiegegevens		Synoniem voor Identificatiegegevens
Privaat identificatiemiddel		Een niet van Overheidswege uitgegeven identificatiemiddel.
... meer resultaten

Nog op te nemen in noraonline

Begrip	Omschrijving	Bron	Opmerking
Afsprakenstelsel	Het geheel aan afspraken op gebied van organisatie, besturing, toezicht, beheer, architectuur, toepassingen, techniek. procedures en regels aangaande het Netwerk (voor Elektronische Toegangsdiensten) in een bepaalde vastgestelde versie. Het doel is betrouwbare authenticatie en verstrekking van identiteitsinformatie op basis van de eHerkenningsdiensten van een goed gereguleerd netwerk voor eHerkenning. Dit begrip kan ook voor andere IAA stelsels gebruikt worden, zoals het Entree Federatie of SURFconext stelsel (WG).	USvE
Authenticatie	De controle (het staven) van een geclaimde identiteit van een Gebruiker	USvE	https://www.noraonline.nl/wiki/Authenticatie
???	een elektronisch proces dat de bevestiging van de elektronische identificatie van een natuurlijke persoon of rechtspersoon, of van de oorsprong en integriteit van gegevens in elektronische vorm mogelijk maakt	eIDAS verordening
Authenticatiedienst (AD)	Een Authenticatiedienst (AD) voert authenticatieprocedures uit waarmee Gebruikers worden geauthentiseerd daarbij gebruikmakend van elektronische Authenticatiemiddelen verstrekt door een Middelenuitgever. De Authenticatiedienst levert op basis van de authenticatieprocedure een Authenticatieverklaring aan de Toegangsdienst.	USvE
Authenticatieketen	De Authenticatieketen bestaat uit één Authenticatiedienst en één of meerdere Toegangsdiensten en Middelenuitgevers.	USvE
	Gezamenlijk kunnen deze partijen een Gebruiker authenticeren ten behoeve van een Dienstverlener
Authenticatiemiddel	Een middel op grond waarvan authenticatie van een gebruiker kan plaatsvinden. In de eIDAS uitvoeringsverordening EU 2015 / 1502 wordt aan Authenticatiemiddelen gerefereerd als "elektronisch identificatiemiddel".	USvE
Authenticatieverklaring	Een gestandaardiseerd elektronisch bericht (conform koppelvlakspecificaties) opgesteld en ondertekend door een Authenticatiedienst, ten behoeve van en versleuteld voor een Ontvangende Partij. De Authenticatiedienst verklaart daarmee dat hij een Gebruiker succesvol heeft geauthenticeerd als de meegeleverde Versleutelde Identiteit/Pseudoniem, volgens eisen die het normenkader stelt aan betreffende Betrouwbaarheidsniveau voor een bepaalde handeling of Dienst.	USvE
Autorisatie	Het verlenen van toestemming (een bevoegdheid) aan een geauthenticeerde partij om toegang te krijgen tot een bepaalde dienst of toestemming om een bepaalde actie uit te voeren.Een autorisatie kan worden vastgelegd in toegangsrechten. Het verlenen van toegang kan (mede) gebaseerd zijn op die in toegangsrechten vastgelegde autorisatie. Autorisatie is GEEN synoniem voor machtiging.	NvETD	https://www.noraonline.nl/wiki/Autorisatie
Autorisatielijst BSN	De Autorisatielijst BSN is een lijst met Dienstverleners die geautoriseerd zijn voor ontvangst van het BSN, beschikbaar gesteld en ondertekend door de Beheerorganisatie BSNk. Deze Dienstverlener moet daarvoor minimaal één Dienst hebben waarvoor hij een wettelijke taak uitvoert waarbij een BSN nodig is. Een Dienstverlener moet dan aan de eisen voldoen die de Wet GDI stelt aan een Dienstverlener (onder meer op de gebieden privacy en beveiliging).	USvE
Betrouwbaarheidsniveau	In deze context: de mate van zekerheid die over de identiteit van een Gebruiker gegeven kan worden bij gebruik van zijn Authenticatiemiddel. De eIDAS-verordening onderscheidt de niveaus laag, substantieel en hoog. De uitvoeringsverordening EU 2015/1502 definieert de eisen aan deze betrouwbaarheidsniveaus.	USvE
BSN	Het Burgerservicenummer (BSN) is het Persoonlijke identificatie nummer van de Nederlandse overheid voor natuurlijke personen. Een BSN is een identificatienummer. Dit is een nummer dat bij wet is voorgeschreven om een persoon te identificeren en mag alleen worden gebruikt voor de uitvoering van die wet. Of voor doeleinden die in de wet staan. Dat staat in artikel 24 van de Wet bescherming persoonsgegevens. Organisaties kunnen het verbod om het BSN te gebruiken niet doorbreken door toestemming aan mensen te vragen voor het gebruik van hun BSN.	USvE /AP[1]	https://www.noraonline.nl/wiki/Burgerservicenummer_(BSN)
BSN-domein	Het onderdeel binnen het Publieke domein waarin het BSN bij de interactie gebruikt wordt.	USvE
BSNk	Het BSNk is een voorziening in het kader van de Generieke Digitale Infrastructuur (GDI) die het mogelijk maakt om publieke en private authenticatiemiddelen te gebruiken in het publiek domein.	USvE
Dienst	Een Dienst is een samenstel van elektronisch aanbod waarvoor authenticatie voorwaardelijk is.	USvE	https://www.noraonline.nl/wiki/Dienst
Dienstverlener	Dienstverlener is een rol die elektronische Diensten aanbiedt aan Gebruikers waarvoor Authenticatie voorwaardelijk is. Ook wel Dienstaanbieder (NvETD).	USvE	https://www.noraonline.nl/wiki/Dienstverlener
Elektronische identificatie	het proces van het gebruiken van persoonsidentificatiegegevens in elektronische vorm die op unieke wijze een natuurlijke persoon of rechtspersoon, of een natuurlijke persoon die een rechtspersoon vertegenwoordigt, aanduiden	eIDAS verordening
Elektronisch identificatiemiddel	een materiële en/of immateriële eenheid die persoonsidentificatiegegevens bevat en die gebruikt wordt voor authenticatie bij een onlinedienst	eIDAS verordening
EntityConcernedID	A SAML Attribute element with the identifying attribute of the service consumer that is represented by the user (who might be the same).	NvETD/SAML
Gebruiker	Een Natuurlijk persoon die een Authenticatiedienst gebruikt voor Authenticatie ten behoeve van het afnemen van een Dienst bij een Dienstverlener. Ook wel genoemd Dienstafnemer (NvETD).	USvE	https://www.noraonline.nl/wiki/Gebruiker
Gekwalificeerde verlener van vertrouwensdiensten	een verlener van vertrouwensdiensten die één of meerdere gekwalificeerde vertrouwensdiensten verleent en van het toezichthoudende orgaan de status van gekwalificeerde heeft gekregen	eIDAS verordening
Gemachtigde	De partij die (op grond van wet of machtiging c.q. volmacht) bevoegd is om in naam van de vertegenwoordigde bepaalde handelingen te verrichten waarvan de rechtsgevolgen worden toegerekend aan de vertegenwoordigde. Voor zover de gemachtigde een natuurlijk persoon is, geldt geen beperking ten aanzien van het voorkomen van niet ingezetenen als gemachtigde. Zo kan ook een buitenlandse natuurlijke persoon gemachtigde zijn.	NvETD	Synoniem = Vertegenwoordiger
Identificeren	Het noemen van attributen van een entiteit om deze in een bepaalde context uniek aan te duiden. In de context van Elektronische Toegangsdiensten gaat het over identificatie van partijen. Zie toegevoegde definitie ‘elektronische identificatie’	NvETD	https://www.noraonline.nl/wiki/Identificatie
Identifier	Een label (meestal een string of tekst) waarmee je een entiteit (een gebruiker, object o.i.d.) aanduidt. Dit maakt het mogelijk om naar een entiteit te verwijzen. Zo’n entiteit heeft meestal meerdere identifiers die in verschillende contexten nuttig kunnen zijn (denk aan: uid enz.). De identifier van een bepaalde dienstafnemer wordt door het IAA stelsel geleverd. Voorbeelden hiervan zijn het BSN of een specifiek pseudoniem	SURF
Identiteit	De volledige maar dynamische set van alle attributen behorende bij een bepaalde entiteit die het mogelijk maakt betreffende entiteit van andere te onderscheiden. Elke entiteit heeft maar één identiteit. De identiteit behoort toe aan de entiteit.	NvETD
Identiteit	Een identiteit is een set gegevens (attributen) welke tezamen specifiek kenmerkend zijn voor die ene specifieke entiteit binnen de gegeven context. Iedere entiteit (dus ook een natuurlijke persoon) heeft een oneindig aantal identiteiten omdat een identiteit een "afbeelding", een set kenmerkende gegevens over die entiteit is, die slechts zinvol is binnen de gegeven context. || NORA IAM || Opmerking vanuit de review IAM: Identiteit lijkt een digitale representatie te zijn van een Persoon of een Systeem. In de definitie wordt het concept entiteit gebruikt, maar niet uitgelegd. Synoniem = Persoonsidentificatiegegevens
Inzetgebied	Een inzetgebied wordt in technische zin gekenmerkt door één of meer Identificerende kenmerken. Voorbeelden zijn: bedrijven (EntityConcernedID:KvKnr en EntityConcernedID:RSIN), beroepsbeoefenaren, consumenten (EntityConcernedID:Pseudo) of burgers (EntityConcernedID:BSN).	NvETD
Inzetgebied	De gebruikte definitie geldt voor elk concept, is niet precies genoeg.	review IAM
Machtiging	Een herroepbare bevoegdheid die een vertegenwoordigde verleent aan een andere partij (de gemachtigde) om in naam van eerstgenoemde rechtshandelingen te verrichten.	NvETD
Machtigingenregister	Een vereiste Rol binnen het Netwerk (voor Elektronische Toegangsdiensten) die door een Deelnemer aan het Afsprakenstelsel (AS) wordt ingevuld en die de verantwoordelijkheid heeft voor het registreren, beheren, controleren van machtigingen en andere bevoegdheden en het afleggen van verklaringen over bevoegdheden (c.q. het op verzoek van de Gebruiker verstrekken van machtigingsverklaringen).	NvETD
Machtigingverklaring	Een elektronisch vastgelegde verklaring waaruit het bestaan en de juistheid kan worden opgemaakt van een in een geregistreerde machtiging zoals deze gecontroleerd is in een Machtigingen­register ten behoeve van een bepaalde handeling of dienst.	NvETD	Machtigingsverklaring heet meer algemeen Bevoegdheidsverklaring die ook voor een wettelijke vertegenwoordiging kan worden afgegeven.
Middelenuitgever	De Middelenuitgever (MU) is een rol van een Participant die een elektronisch Authenticatiemiddel verstrekt aan de Gebruiker en het middel bij het BSNk activeert voor gebruik in het Publieke domein. De Middelenuitgever biedt de Gebruiker de mogelijkheid om zijn Authenticatiemiddel(en) te beheren en zorgt ervoor dat het BSNk Inzageregister een actuele status van de Authenticatiemiddelen (of de relatie) heeft.	USvE
Natuurlijk persoon	Een individueel menselijk wezen en subject van rechten en drager van plichten.	USvE
Niet Natuurlijk Persoon	Hetzij een rechtspersoon, hetzij een samenwerkingsverband van natuurlijke personen en/of rechtspersonen.	USvE
Ondertekendienst	Een rol binnen het Netwerk (voor Elektronische Toegangsdiensten) die door een Deelnemer aan het Afsprakenstelsel (AS) wordt ingevuld. In opdracht van een Dienstverlener (DV) ondersteunt deze de Gebruiker bij het ondertekenen van een PDF-document.	NvETD
Participant	Een partij in de Authenticatieketen waarvan is vastgesteld door de Minister van Binnenlandse Zaken en Koninkrijksrelaties dat deze voldoet aan de eisen zoals gesteld in de Uniforme Set van Eisen. Ook wel Deelnemer (NvETD).	USvE	Synoniem = Deelnemer
Persoonsidentificatiegegevens	een reeks gegevens aan de hand waarvan de identiteit van een natuurlijke persoon of rechtspersoon, of een natuurlijke persoon die een rechtspersoon vertegenwoordigt, kan worden vastgesteld	eIDAS verordening
Polymorfe identiteit/pseudoniem	Polymorfe Identiteit (PI) en de Polymorfe Pseudoniem (PP) zijn specifieke cryptografische elementen die op aanvraag van een Middelenuitgever door het BSNk afgeleid worden van een identiteit van de Gebruiker (BSN in geval van het Publiek Domein). De PI en PP zijn specifiek voor de aanvragende Middelenuitgever en daarom worden ze genoteerd als PI@Middelenuitgever (MU), bijvoorbeeld voor de RDW): PI@RDW en PP@RDW. Deze PI@MU en PP@MU1 kunnen gebruikt worden door een Authenticatiedienst om een Gebruiker te authenticeren (zie USvE voor meer informatie).	USvE
Private dienst	Dienst buiten het publiek domein	WG
Protocoltranslatie	Functie om volgens een bepaalde voorschriften een voorspelbare en betrouwbare translatie van een protocol uit te kunnen voeren, bijvoorbeeld van SAML naar OpenID Connect. Deze functie wordt beschreven in het Toekomstperspectief toegang.	WG
Publieke dienst	Dienst in het publiek domein	WG
Publieke domein	Het domein waarbij interacties plaatsvinden tussen natuurlijke personen / niet-natuurlijke personen enerzijds en de Dienstverleners met een publieke taak anderzijds. Een Dienstverlener is 'publiek' wanneer het een bestuursorgaan in de zin van afdeling 1.1 van de Algemene wet bestuursrecht betreft, maar ook wanneer het andere overheidsorganen alsmede natuurlijke en rechtspersonen, niet zijnde overheidsorganen betreft, die vanwege het uitoefenen van een publieke taak gerechtigd zijn het burgerservicenummer (BSN) te gebruiken.	USvE
Routeringsvoorziening, Routeringsdienst	Met Routeringsvoorziening wordt het geheel van technische en organisatorische componenten bedoeld ter ontzorging van publieke dienstverleners, zoals bedoeld in de wet Digitale Overheid (artikel 5, lid 1, sub c). Met Routeringsdienst wordt bedoeld: de dienst die onder regie en auspiciën van de Regieorganisatie wordt geleverd aan de dienstverleners door één der beide Routeringsdiensten.
Routeringsvoorziening, Routeringsdienst	Dit zijn 2 verschillende concepten, de definitie van routeringsdienst bevat recursiviteit.	review IAM
Single Sign On	Een functie die wordt gefaciliteerd zoals omschreven in het Afsprakenstelsel (AS), waardoor een authenticatie van een gebruiker wordt hergebruikt, waardoor deze gebruiker niet opnieuw hoeft in te loggen.	NvETD	https://www.noraonline.nl/wiki/Patroon_voor_single_sign-on
Specifiek pseudoniem	Pseudoniem dat gedurende een langere periode toegepast wordt in een specifiek werkingsdomein. Een dienstverlenerspecifiek pseudoniem is steeds hetzelfde voor dezelfde Dienstverlener (DV) in wiens context het gebruikt wordt, een dienstafnemerspecifiek pseudoniem is steeds hetzelfde voor de context van één dienstafnemer etc.	NvETD
Stelsel voor elektronische identificatie	een stelsel voor elektronische identificatie waarbinnen elektronische identificatiemiddelen worden uitgegeven aan natuurlijke personen, rechtspersonen of natuurlijke personen die rechtspersonen vertegenwoordigen	eIDAS verordening
Toegangsdienst	Een Toegangsdienst (TD) verstrekt verklaringen over de identiteit van een Gebruiker aan de Dienstverlener. Op basis van deze verklaring besluit de Dienstverlener over toegang van de Gebruiker tot de Dienst. De Toegangsdienst verstrekt de verklaringen op basis van verklaringen van een Authenticatiedienst. De Toegangsdienst biedt de Gebruiker de mogelijkheid een Authenticatiedienst te kiezen.	USvE
Verklaring	Een elektronisch vastgelegd bericht dat gevraagde identiteitsinformatie en attributen bevat conform de koppelvlakspecificaties en waarvoor een bepaalde Deelnemer aantoonbaar instaat. Afhankelijk van de betreffende identiteitsinformatie wordt gesproken van een authenticatieverklaring, een machtigingsverklaring of een Ketenverklaring. Een verklaring kan andere verklaringen omvatten en voor de aantoonbaarheid vereisen, dan wordt gesproken over een verklaring over x en y waarbij de wijze waarop de verklaringen in elkaar grijpen in detail in de Interface specifications is beschreven.	NvETD
Vertegenwoordigde	De partij die de vertegenwoordiger de bevoegdheid heeft verleend om in naam van eerstgenoemde te handelen.	NvETD
Vertegenwoordiger	De Partij die bevoegd is om een andere partij (de vertegenwoordigde) te vertegenwoordigen in het verrichten van handelingen met derden.	NvETD
Vertegenwoordiging (vertegenwoordigen)	De rechtsfiguur die inhoudt dat de rechtsgevolgen van een door een bepaalde Partij (de Vertegenwoordiger of Gemachtigde) in naam van een andere partij (de Vertegenwoordigde dienstafnemer) met een derde verrichte handeling aan de vertegenwoordigde worden toegerekend. De Bevoegdheid tot het verrichten van vertegenwoordigingshandelingen vloeit voort uit hetzij de wet hetzij een volmacht (privaatrecht) hetzij uit een machtiging (bestuursrecht). Zo'n bevoegdheid kan eventueel ingeperkt zijn tot bepaalde rechtshandelingen, of een bepaalde relevante omvang ten aanzien van rechtshandelingen. In privaatrechtelijke context wordt naast het begrip vertegenwoordiger, agent of gevolmachtigde gehanteerd in plaats van gemachtigde.	NvETD
Vertrouwende partij	een natuurlijke persoon of een rechtspersoon die vertrouwt op een elektronische identificatie of een vertrouwensdienst	eIDAS verordening
Vertrouwensdienst	een elektronische dienst die gewoonlijk tegen betaling wordt verricht en het onderstaande inhoudt: het aanmaken, verifiëren en valideren van elektronische handtekeningen, elektronische zegels of elektronische tijdstempels, diensten voor elektronisch aangetekende bezorging en op deze diensten betrekking hebbende certificaten of het aanmaken, verifiëren en valideren van certificaten voor authenticatie van websites, of het bewaren van elektronische handtekeningen, zegels of certificaten die op deze diensten betrekking hebben;	eIDAS verordening
Verlener van vertrouwensdiensten	een natuurlijke persoon of rechtspersoon die een of meer vertrouwensdiensten verleent als een gekwalificeerde of als een niet-gekwalificeerde verlener van vertrouwensdiensten	eIDAS verordening
Wet Digitale Overheid	De Wet digitale overheid is momenteel een wetsvoorstel. De inwerkingtreding van het wetsvoorstel is gepland op 1 januari 2019. De wet Digitale Overheid bestaat uit standaarden, producten en voorzieningen die gezamenlijk gebruikt worden door (alle) meerdere overheden, vele publieke organisaties en in een aantal gevallen ook door private partijen.
Wet Generieke Digitale Infrastructuur (GDI)	Voormalige naam voor Wet Digitale Overheid. De naam van de Wet generieke digitale infrastructuur (wet GDI) is op 15 november veranderd in Wet digitale overheid	WG
Wettelijke vertegenwoordiging	Een Vertegenwoordiging (vertegenwoordigen) die voortvloeit uit de wet zonder dat er sprake is van het toekennen van een volmacht of machtiging door de Vertegenwoordigde. Voorbeelden zijn: de bestuurder(s) van een Rechtspersoon, de curator, de ouders van een minderjarige.	NvETD

Het bekend maken van de identiteit van personen, organisaties of IT-voorzieningen.

Nederlandse Overheid Referentie Architectuur.

Een beschrijving van een complex geheel, en van de principes die van toepassing zijn op de ontwikkeling van het geheel en zijn onderdelen.

De omschrijving van het functionele gebruik van de voorziening

De mate waarin de organisatie zich voor de informatievoorziening kan verlaten op een informatiesysteem. De betrouwbaarheid van een informatiesysteem is daarmee de verzamelterm voor de begrippen beschikbaarheid, integriteit en vertrouwelijkheid.

De mate waarin de organisatie zich voor de informatievoorziening kan verlaten op een informatiesysteem. De betrouwbaarheid van een informatiesysteem is daarmee de verzamelterm voor de begrippen beschikbaarheid, integriteit en vertrouwelijkheid.

Iedere persoon, organisatie of functionele eenheid die gebruik maakt van een informatiesysteem

Een samenhangende hoeveelheid werk met een welgedefinieerde aanleiding en een welgedefinieerd eindresultaat, waarvan kwaliteit, voortgang en doorlooptijd inzichtelijk zijn en bewaakt worden.

Het proces van het toekennen van rechten voor de toegang tot geautomatiseerde functies en/of gegevens in ICT voorzieningen