...

• Naast onderstaande voorwaarden zijn de voorwaarden van de “Gebruiksovereenkomst SURFnet” en Bijlage IX “Lidmaatschap SURFconext” inclusief bijbehorende Bewerkersovereenkomst "Verwerkersovereenkomst SURFnet diensten" ook van toepassing op SURFsecureID;
• In aanvulling op bovengenoemde voorwaarden: als de instelling gebruik maakt van SMS als authenticatiemiddel zal tevens het telefoonnummer van de eindgebruiker verwerkt worden. Bij het versturen van een SMS naar dit nummer wordt gebruik gemaakt van de Nederlandse SMS provider Messagebird;
• SURFnet SURF zorgt voor het beschikbaar stellen van applicaties voor de registratie en activatie van (extra) authenticatiemiddelen;
• SURFnet SURF faciliteert desgewenst sterke authenticatie voor toegang tot op SURFconext aangesloten Service Providers;
• SURFnet SURF zorgt voor gedocumenteerde procedures en instructies omtrent de registratie en activatie van authenticatiemiddelen;
• De instelling houdt zich aan de door SURFnet SURF opgestelde procedures voor de activatie van authenticatiemiddelen;
• De instelling houdt zich aan de door SURFnet SURF opgestelde overige procedures omtrent het gebruik van de applicaties en het gebruik van authenticatiemiddelen. Te denken valt aan procedures bij diefstal, verlies en intrekken van authenticatiemiddelen;
• De instelling zorgt ervoor dat alleen geautoriseerde medewerkers toegang hebben tot de applicatie waarmee geregistreerde authenticatiemiddelen geactiveerd kunnen worden. Geautoriseerde medewerkers zijn medewerkers die door de instelling of door SURFnet SURF zijn geïnstrueerd, om conform de door SURFnet SURF voorgeschreven procedures de activatie van authenticatiemiddelen van gebruikers van uw instelling te kunnen uitvoeren;
• De minimale afnameduur van SURFsecureID is drie jaar en wordt daarna omgezet in een duur voor onbepaalde tijd, met een opzegtermijn voor de instelling van één maand;
• SURFnet SURF heeft het recht, in geval de instelling niet handelt conform deze voorwaarden, het gebruik van SURFsecureID (gedeeltelijk) op te schorten tot de instelling wel voldoet aan de voorwaarden.

Tarieven

 Per 1 januari 2018 wordt korting gegeven voor het gebruik van SURFsecureID. Hiertoe wordt de definitie van de staffels gewijzigd. Voorheen was de grootte van de instelling bepalend voor de staffel, nu is dat het aantal gebruikers.

Per 2024 is een nieuwe hoogste staffel geïntroduceerd (>15.000 gebruikers). Een overzicht van alle tarieven van de SURF dienstverlening is hier te vinden. 

• De tarieven zijn exclusief BTW.
• Het aantal gebruikers binnen een instelling wordt bepaald aan de hand van het aantal geactiveerde authenticatiemiddelen. Dit is voor geautoriseerde gebruikers binnen de instelling inzichtelijk via het RA portaal; 
• SURFnet SURF zal aan het begin van ieder kwartaal iedere maand bepalen hoeveel gebruikers een instelling heeft en hierop het tarief eventueel aanpassen;
• Facturering start per 1^e van de maand na ingebruikname van de dienst;
• Tarieven zijn inclusief gebruik van het authenticatiemiddel tiqr;
• Tarieven zijn inclusief 500 SMS berichten per maand. Voor extra SMS berichten worden € 0,055 transactiekosten per SMS in rekening gebracht. Deze kosten worden apart gefactureerd aan de instelling op basis van nacalculatie;
• Tarieven zijn exclusief eventuele kosten voor aanschaf van hardware tokens (YubiKey of FIDO2);
• De genoemde tarieven kunnen jaarlijks worden gewijzigd, zoals overeengekomen in de Gebruiksovereenkomst met SURFnet.

Op proef aanvraag

• De instelling kan SURFsecureID eerst "op proef" aanvragen
• Na de aanvraag wordt besproken wat de omvang en type gebruikers zullen zijn die SURFsecureID gaan proberen.
• Er wordt uitgegaan van een proefperiode van 3 maanden. Hierna zal het gebruik geëvalueerd worden.
• Voor een proefaanvraag gelden dezelfde voorwaarden als een reguliere aanvraag. Er zullen echter geen kosten in rekening gebracht worden.
• Geef aan dat het om een proefaanvraag gaat door in het aanvraagformulier de tekst "op proef" bij het factuurkenmerk op te geven

Wat heeft u nodig?

• SURFsecureID maakt gebruik van SURFconext, waardoor het noodzakelijk is dat uw instelling aangesloten is op SURFconext;
• Één aanspreekpunt richting SURFnetSURF, die door SURFnet SURF geïnstrueerd wordt over het gebruik van de dienst. Deze persoon kan vervolgens andere medewerkers autoriseren;
• Geautoriseerde medewerkers die conform de door SURFnet SURF voorgeschreven procedures de activatie van authenticatiemiddelen van gebruikers van uw instelling kunnen uitvoeren;
• Geautoriseerde medewerkers dienen om in de activatie applicatie te kunnen inloggen gebruik te maken van een YubiKey of een FIDO2 token.