Data
Governance
Echt is niet hetzelfde als goed.
Dat een credential echt is, betekent nog niet dat de gegevens goed zijn voor gebruik.
Iedereen kan straks credentials uitgeven en verifiëren. Dat een credential echt is, zegt op zichzelf nog niets. Mocht u het uitgeven of vragen? Is het besluit dat u daarover neemt conform de wet en uw beleid? En kunt u dat over een jaar nog aantonen?.
Sphereon zit onder de wallet, niet ernaast. Wij borgen wat een gegeven in zijn context betekent, dat de transactie voldoet aan wet en beleid, en dat het bewijs van het besluit vastligt en reproduceerbaar blijft.
Echt is stap twee. Goed is stap vier.
1. Mag u het vragen?
De policy engine toetst vooraf of u de gegevens mag opvragen.
Op basis van wie u bent, voor welk doel en onder welke grondslag. Geen toestemming voor uitvraag zonder recht om te vragen.
2. Is het echt?
Een technische controle vind plaats bij de ontvangst.
Handtekening, geldigheid, intrekking en de uitgever op de trust list. Klopt dat, dan is de credential echt.
3. Mag u het gebruiken?
De policy engine toetst het gebruik conform wet en beleid.
Wie vraagt dit, voor welk doel, en mag dat, mag opslaan, waar, hoe en hoelang. Echt is niet hetzelfde als mogen gebruiken.
4. Goed voor verwerking.
Pas nu zijn de gegevens goed om op te handelen en verder te verwerken.
Het besluit ligt vast en blijft reproduceerbaar. Over een jaar toont u nog aan waarom het klopte.
Herken uw situatie
Verifiëren en uitgeven zijn allebei besluiten. Of een credential echt is, is de makkelijke vraag. Of u er rechtmatig op handelt, en dat over een jaar nog kunt aantonen, is de vraag die telt.
Als u verifieert of handhaaft
Handhaving
De vergunning is echt. Mag u er nu op handhaven?
Een inspecteur controleert ter plekke een vergunning of certificaat. Dat het echt is, is de makkelijke vraag. Of u er een maatregel op mag baseren, en of dat in bezwaar en beroep standhoudt, is de vraag die telt.
Opvragen en bewaren
Echt geverifieerd. Maar mocht u het opvragen?
Verifiëren kan, maar niet alles wat kan, mag ook. Heeft u de wettelijke grondslag om deze gegevens op te vragen, voor dit specifieke doel, en mag u ze bewaren?
Echtheid zegt daar niets over.
Aantoonbaarheid
Vandaag gecontroleerd. Over een jaar nog te bewijzen?
Bij een klacht, audit of beroep moet u niet alleen zeggen dat u controleerde, maar aantonen wat u zag, welke regels golden en waarom uw besluit klopte. Een vinkje geverifieerd is geen dossier.
Als u uitgeeft
Bevoegd uitgeven
U kunt het afgeven. Mag u het ook afgeven?
Een vergunning, attest of bevoegdheid uitgeven is een besluit. Wie of welk systeem gaf het af, onder welk mandaat en onder welke versie van uw beleid? Dat moet vastliggen, niet alleen de uitgifte zelf.
Betrouwbare bron
U bent de bron van de gegevens. Klopt wat u afgeeft?
Wat u uitgeeft, gaat een eigen leven leiden bij partijen die u niet ziet. Waar komen de onderliggende gegevens vandaan, hoe en door wie zijn ze gecontroleerd? De betrouwbaarheid begint bij u.
Actuele status
Uitgegeven is niet voor altijd. Trekt u op tijd in?
Een bevoegdheid vervalt, een certificaat wordt ingetrokken, een vergunning verloopt. U moet de status actueel houden en kunnen aantonen wat op welk moment is ingetrokken en waarom.
Zag u uw eigen situatie hierboven?
Dan is het gesprek waarschijnlijk korter dan u denkt. In twintig minuten laten we zien waar echt en goed uit elkaar gaan lopen, en hoe u dat borgt.