Gebruikersbeveiliging. Toegang tot FTS is enkel mogelijk via een beveiligde verbinding, en dit zowel voor de gebruikers (SSL) als de eindgebruikers (HTTPS). De gebruiker heeft enkel toegang tot de productie omgeving van de FTS op basis van het hem toegekende useraccount en het bevestigde IP-adres van de gebruiker zoals opgenomen in het onboardingsdocument. De gebruiker is verantwoordelijk voor een goede beveiliging van de eigen toepassing en de eigen gegevens en documenten.
Gebruikersbeveiliging. FOD BOSA DG VD regelt de veiligheid van de connectie tussen de FAS en de toepassing van de gebruiker. De gebruiker is verantwoordelijk voor een goede beveiliging van de eigen toepassing en de gegevens. De gebruiker erkent dat de installatie van een audit trail noodzakelijk is in het kader van de FAS. Dergelijke audit trail zorgt ervoor dat de transacties die via de FAS worden uitgevoerd, kunnen worden gereconstrueerd ter naleving van de wettelijke verplichting om de persoonsgegevens die via de FAS worden verwerkt, afdoende te beveiligen. De gebruiker erkent dat het principe van de "cirkels van vertrouwen" (circles of trust) toepassing zal vinden. Hierdoor zal elke ketenpartner er individueel toe gehouden zijn de nodige maatregelen te nemen om geselecteerde gegevens te bewaren in zijn audit trail, op zodanige wijze dat het mogelijk wordt om, door de combinatie van de gegevens die door de verschillende ketenpartners worden bijgehouden, een volledige reconstructie tot stand te brengen van de gehele datastroom van een specifieke transactie. De gebruiker erkent dat andere ketenpartners voor de reconstructie afhankelijk zijn van de gegevens die door de gebruiker worden bijgehouden. In het kader van een audit trail registreert de gebruiker o voor een door FOD BOSA DG VD aangeleverde SAML: de messageID (SAML auth request ID / SAML response ID), de timestamp o voor een door FOD XXXX DG VD aangeleverde OIDC: de messageID (state), authorization code, de timestamp en de daarbij behorende eindgebruiker die deze bevraging heeft gestart, kunnen aanleveren. Alle partijen zorgen ervoor dat deze gegevens over een periode van 10 jaar beschikbaar blijven en dat ze op aanvraag aangeleverd kunnen worden binnen de drie werkdagen. De gebruiker is zelf verantwoordelijk voor de procedures en infrastructuur waarmee hij dit op een beveiligde manier en met respect voor de privacy kan verwezenlijken.