...
Via SURFconext en andere onderwijs- en onderzoeksfederaties van landen waar SURFnet SURF mee samenwerkt (via eduGAIN), zijn in totaal meer dan 2200 diensten beschikbaar om te koppelen. Om het overzicht te behouden zijn diensten daarom geklassificeerd geclassificeerd in zogeheten entity categories op basis van gedeelde eigenschappen. Er zijn veel verschillende entity categories, waarvan de meest relevante op deze pagina verder worden toegelicht. 2 Twee daarvan zijn voor het aspect betrouwbaarheid van belang en die behandelen we daarom hier: Research & Scholarship (R&S), een categorie diensten voor het ondersteunen van wetenschap en onderzoek, en Code of Conduct, een categorie diensten die expliciet verklaart te voldoen aan de AVG.
...
Om er zeker van de zijn dat de persoonsgegevens die worden uitgewisseld ten behoeve van federatieve authenticatie en autorisatie goed beschermd zijn, is een tweede entity category in het leven geroepen. Deze heet de GÉANT REFEDS Data Protection Code of Conduct (CoCo), en bevat alleen Service Providers die expliciet hebben verklaard te voldoen aan de (strenge) eisen uit de Europese wet- en regelgeving rond gegevensbescherming. Hiermee garanderen Service Providers dat zij de ontvangen persoonsgegevens (attributen) alleen gebruiken voor het mogelijk maken van federatieve authenticatie en autorisatie en het leveren van de dienst. Bijvoorbeeld: een (wetenschappelijke) wiki heeft een naam en e-mailadres nodig om onderlinge samenwerking mogelijk te maken.
...
Het uitgangspunt van R&S en CoCo is dat de Service Provider die de persoonsgegevens ontvangt geen verwerker is die de persoonsgegevens verwerkt in expliciete opdracht van de instelling, maar verantwoordelijke. Een verwerkersovereenkomst is dus niet nodig voor diensten die vallen onder de entity categories category's R&S en CoCo. Uitzonderingen zijn in specifieke gevallen natuurlijk mogelijk: in dat geval gaan de afspraken die de instelling met de dienst maakt altijd voor.
Voor alle diensten die onder R&S vallen geldt gerechtvaardigd belang als grondslag voor het verwerken van persoonsgegevens voor de authenticatie en autorisatie van de gebruiker. Met andere woorden, door R&S te gebruiken is het uitwisselen van een minimale set attributen die nodig is voor het mogelijk maken van federatieve authenticatie en autorisatie ten behoeve van diensten voor wetenschap en onderzoek gegrond. REFEDS heeft als eigenaar van deze entity category uitgebreid de juridische aspecten van R&S getoetst.bronnen
| Panel | ||
|---|---|---|
| ||
| Panel | ||
|---|---|---|
| ||
|
Diensten die voldoen aan CoCo en/of R&S
Op het SURFconext IdP dashboard is te zien welke diensten aangesloten zijn op SURFconext. Daar is, via een filtermogelijkheid links op de pagina, te filteren op diensten die verklaren te voldoen aan de CoCo, of aan R&S. (Beide vinkjes aanzetten geeft de vereniging van beide verzamelingen, niet de doorsnede.)
Meedoen?
Diensten die in beide categorieën vallen worden als "Betrouwbaar" beschouwd. Deze diensten kun je via SURFconext automatisch koppelen aan je Identity Provider, zodat de beheerlast een stuk lager wordt en daarmee ook het leven van bepaalde gebruikers. Gebruikers hoeven dan namelijk niet meer een losse aanvraag te doen voor een dienst; zij kunnen gewoon direct inloggen (uiteraard na het geven van consent!).
Heeft jouw instelling gebruikers die hier mogelijk van kunnen profiteren? Vraag het automatisch koppelen voor jouw Identity Provider aan via SURFconext Dashboard of support@surfconext.nl. In het SURFconext IdP dashboard ga je naar Mijn Instelling en klik je op Wijzigingsverzoek:
Vervolgens vink je "Koppel met SP's die aan CoCo en R&S voldoen" aan:
Nadat de wijziging actief is in SURFconext, zullen alle diensten die voldoen aan R&S en CoCo automatisch gekoppeld worden en kunnen de medewerkers van je instelling er met hun instellingsaccount op inloggen!
Indien gewenst kan het administrative contact dat wij van je Identity Provider geregistreerd hebben een e-mail ontvangen elke keer dat er nieuwe R&S/CoCo-diensten automatisch gekoppeld worden.