EN: …………………………………………...………………………………………….....................
OVEREENKOMST voor toetreding tot de EDUROAM dienst van Xxxxxx
TUSSEN: Het Belgische Telematica-onderzoeksnetwerk, Belnet, Staatsdienst met afzonderlijk beheer, opgericht binnen het Federale Wetenschapsbeleid Xxxxxxxxxx 000, 0000 Xxxxxxx, hierna “ BELNET ” genoemd,
Vertegenwoordigd door Xxx Xxxxxxxx, wnd. Directeur
EN: …………………………………………...………………………………………….....................
(naam instelling / leverancier van diensten)
Gevestigd te (Straat)
……………………………………………………………...………………………………….. (Plaats) vertegenwoordigd door (Naam)
……...……………....…………….................................................... (hoedanigheid)
Houder van de overeenkomst voor de verstrekking van internetdiensten:
………………………………………………………………...…………..................(referentie) Hierna “ de KLANT ” genoemd,
Hierna gezamenlijk: “ de PARTIJEN ” genoemd,
DEFINITIES
In deze overeenkomst (hierna “de OVEREENKOMST”) zijn de volgende termen als volgt gedefinieerd:
• Resource provider: instelling die een eduroam-internettoegang levert aan gebruikers die een eduroam-account hebben.
• Eduroam service provider: instelling verantwoordelijk voor het beheer van de eduroam -infrastructuur op nationaal niveau.
• Identity provider: instelling die een authenticatiemechanisme aan haar gebruikers verstrekt opdat deze toegang kunnen hebben tot de eduroam-dienst.
• Home organization: moederinstelling van een gebruiker die garant staat voor zijn of haar identiteit en zijn of haar authenticatie.
• Visited organization: instelling die een eduroam -toegang verleent aan een gebruiker van wie zij niet de identiteit of de authenticatie beheert.
TUSSEN DE PARTIJEN WORDT OVEREENGEKOMEN ALS VOLGT:
De eduroam -dienst, hierna “de DIENST”, is uitsluitend toegankelijk voor klanten die een overeenkomst voor de levering van internetdiensten met BELNET hebben ondertekend. De algemene voorwaarden voor de levering van internetdiensten van BELNET gelden voor deze OVEREENKOMST voor zover er hieronder niet wordt van afgeweken.
De opschorting of de ontbinding van de overeenkomst betreffende de levering van internetdiensten heeft automatisch de opschorting of de ontbinding van de DIENST tot gevolg. De opschorting of de ontbinding van deze OVEREENKOMST heeft geen gevolgen voor de andere overeenkomsten die gesloten werden tussen de PARTIJEN.
De DIENST kan enkel gebruikt worden door eindgebruikers verbonden met een erkende instelling met een hoofdactiviteit in onderzoek en/of onderwijs.
Artikel 1 Voorwerp van de Overeenkomst
Dit document bevat de richtlijnen inzake de controle van de levering en ontvangst van roaming internettoegang met het oog op opleiding en onderzoek.
"Eduroam" is een gedeponeerd merk van TERENA en is de afkorting van "educational roaming”" dat ontstaan is uit een Europees samenwerkingsproject tussen nationale onderzoeks en onderwijssnetwerken om gebruikersvriendelijke, veilige en schaalbare internettoegang te bieden aan bezoekers afkomstig van onderzoeks- en onderwijsinstellingen.
Meer informatie inzake eduroam is beschikbaar op xxxx://xxx.xxxxxxx.xxx.
Article 2 Taken en verantwoordelijkheden
2.1 BELNET, de service provider van eduroam
BELNET is verantwoordelijk voor de nationale eduroam-dienst in België. BELNET treedt op als de eeduroam beleidsautoriteit voor deze federatie, dit in overeenstemming met het beleid van de Europese eduroam confederatie.
BELNET heeft een drievoudige rol:
1. de DIENST met de aangewezen technische contactpersonen van de in eduroam participerende instellingen te coördineren en ondersteunen,
2. Relaties handhaven met de Europese eduroam gemeenschap en hun authenticatieservers,
3. bijdragen tot de verdere ontwikkeling van het eduroam-concept
BELNET is verantwoordelijk voor de handhaving en de ontwikkeling van een nationaal netwerk van authenticatieservers dat een verbinding legt met aangesloten instellingen. De eduroam service provider is niet aansprakelijk voor de gevolgen van een verlies of de onderbreking van de dienst.
BELNET is verantwoordelijk voor het beheer van een tweedelijns technische ondersteuningsfunctie. Deze functie behelst voorafgaande verbindingen, continue technische ondersteuning en het onderhoud van een specifieke website (xxxx://xxx.xxxxxxx.xx) met technische en andere informatie, gebruiksbeleid en procedures.
BELNET is verantwoordelijk voor de coördinatie van communicatie tussen aangesloten instellingen, opdat het beleid en de procedures opgenomen in deze overeenkomst tijdig worden nageleefd, en BELNET heeft het recht om in laatste instantie technische sancties op te leggen.
BELNET zal samenwerken met de aangewezen geregistreerde eduroam gebruikers van een aangesloten instelling om één of meerdere van de volgende aspecten te testen:
1. aanvankelijke connectiviteit,
2. authenticatie- en autorisatieprocessen,
3. toegelaten aangeboden diensten, en herziening van de logging-activiteiten en van de relevante authenticatieserver configuratie inzake de conformiteit ervan met het beleid.
2.2 Eduroam identity providers
De taak van de eduroam identity provider (genaamd "home organization") is op te treden als de verstrekker van de verificatiegegevens voor geregistreerd personeel en studenten. Hij zal ook optreden als de administratieve en technische support dienst voor zijn gebruikers die toegang willen verkrijgen tot de eduroam-diensten bij de eduroam resource providers (bezochte sites). Uitsluitend aangewezen technische contactpersonen of geregistreerde gebruikers mogen in naam van hun gebruikers technische support vragen of veiligheidskwesties signaleren aan BELNET.
De “identity providers” moeten met BELNET samenwerken bij veiligheidsincidenten, misbruik, enz. XXXXXX onderzoekt veiligheidsincidenten in samenwerking met zijn eigen afdeling voor de behandeling van veiligheidsincidenten en neemt maatregelen in overeenstemming met zijn “Voorschriften voor aanvaardbaar gebruik van de BELNET diensten” (Acceptable Use Policy of AUP).
2.3 Eduroam resource providers
De rol van eduroam resource providers is om internettoegang aan gebruikers te verlenen via eduroam (gebaseerd op het vertrouwen dat de authenticatiecontrole door de identity provider (”home organization”) en het antwoord geldig zijn) van de gebruiker(s).
Indien gebruikersactiviteiten worden gemonitored, dient de eduroam resource provider dit uitdrukkelijk mee te delen, alsook hoe deze monitoring gebeurt en de wijze van opslag en toegang, met het oog op de naleving van de nationale wettelijke bepalingen.
De eduroam resource provider moet het eduroam beleid van Xxxxx naleven en de hierin opgesomde dienstenprocedures en richtlijnen van BELNET naleven. De eduroam resource provider moet met BELNET samenwerken in geval van technische problemen, veiligheidsincidenten, misbruik, enz.
Behoudens uitdrukkelijke afwijking in de bijzondere voorwaarden van de huidige OVEREENKOMST mag een instelling niet de rol van “eduroam identity provider” aannemen zonder eveneens de rol van “eduroam resource provider” en de ermee verbonden verantwoordelijkheden op te nemen.
2.4 Gebruikers van eduroam
De KLANT stelt zich garant voor de naleving door zijn gebruikers van de volgende punten:
1. de gebruiker is verantwoordelijk voor het gebruik van zijn eduroam identificatie gegevens (gebuikersnaam of e-mail adres en paswoord)de gebruiker is in principe altijd een bezoeker die internettoegang wil bij een eduroam resource provider. De gebruiker moet de voorschriften voor aanvaardbaar gebruik (AUP), of equivalent ervan, van zijn identiteitsverstrekker (home organization) naleven alsook de AUP of equivalent ervan van de ”visited organisation” respecteren. Als bepalingen verschillen, gelden de meest strenge bepalingen. Gebruikers moeten tenminste het toepasselijke recht van het land waar zij zich fysiek bevinden naleven, thuis of in het buitenlandde gebruiker moet billijke stappen ondernemen om, vooraleer hun eduroam gegevens in te geven, zich ervan te vergewissen dat hij of zij met een echte eduroam-dienst is verbonden (zoals door hun thuisinstelling beheerd wordt)de gebruikers zijn verantwoordelijk voor hun eduroam identificatiegegevens en het gebruik van diensten die zij eventueel aanbiedenindien een vermoeden bestaat dat eduroam identificatiegegevens in gevaar zijn, moet de gebruiker dat onmiddellijk aan de thuisinstelling meedelende gebruiker moet de bezochte instelling (voor zover mogelijk) en de thuisinstelling op de hoogte brengen van enige defecten van de DIENST.
Artikel 3. Activering en technische vereisten
Elke Partij moet een authenticatieserver opzetten en activeren in overeenstemming met de eduroam technische en beleidsrichtlijnen van Geant (“Eduroam Technical Policy”), beschikbaar op xxxx://xxx.xxxxxxx.xx.
Een tweede authenticatieserver als back up is aanbevolenom een betere beschikbaarheid te garanderen.
De communicatie van de gegevens die verband houden met de werking van de DIENST bij de KLANT zal gebeuren via de site xxx.xxxxxxx.xx en dit in overeenstemming met de instructies omschreven in het technisch beleid van Xxxxx.
Artikel 4. Geregistreerde gebruikers en BELNET support
4.1 Geregistreerde gebruikers
De eduroam identity provider moet BELNET contactgegevens verschaffen van twee of meer geregistreerde technische contactpersonen of `geregistreerde gebruikers´ die van de KLANT de bevoegdheid krijgen om de DIENST technisch te beheren in hun instelling. Deze geregistreerde gebruikers hebben toegang tot de BELNET ondersteuningsdiensten en zijn verantwoordelijk om alle noodzakelijke gegevens inzake de DIENST met BELNET te testen, te activeren en mee te delen.
De geregistreerde gebruiker(s) is/zijn ook verantwoordelijk om alle veiligheidskwesties te behandelen. Dit mag dezelfde persoon zijn als de persoon die is aangeduid als de aangewezen geregistreerde gebruiker, of de SCP (Security Contact Person), zoals gekend in de overeenkomst voor de levering van internetdiensten.
Aangesloten instellingen moeten BELNET tijdig op de hoogte brengen van de volgende incidenten gerelateerd aan de Eduroam dienst:
1. schendingen van de veiligheid of beveiliging van de dienst
2. foutief gebruik of misbruik
3. fouten in of falen van de dienst
4. wijzigingeneen in de toegangscontrole (bijv. toestemming of weigering van een gebruiker of bepaald gebruikersdomein of “realm”)
De geregistreerde gebruikers en contacten van de KLANT worden vermeld in bijlage bij deze overeenkomst. Wijzigingen van contactgegevens moeten BELNET tijdig worden meegedeeld.
4.2. BELNET ondersteuning
I. In het geval van technische incidenten d.w.z. totale onderbreking of belangrijke storing van het service niveau, kan de geregistreerde contactpersonen voor de Eduroam dienst zoals vermeld in bijlage 1 van deze overeenkomst de Belnet Service Desk contacteren via :
• telefoon : 02 790 33 00 (24 op 24 uur en 7 op 7 dagen)
• e-mail : xxxxxxxxxxx@xxxxxx.xx (antwoord enkel tijdens kantooruren)
II. Voor alle gewone technische, of administratieve vragen, kunnen de bovenvermelde geregistreerde contactpersonen van de KLANT eveneens de Belnet Service Desk tijdens kantooruren contacteren via :
• telefoon : 02 790 33 00
• e-mail : xxxxxxxxxxx@xxxxxx.xx
Artikel 5. Autoriteit, naleving en sancties
In gevallen waarin onmiddellijke actie vereist is ter bescherming van de integriteit en de veiligheid van de DIENST, is BELNET gerechtigd om de DIENST op te schorten of de eduroam toegang te beperken tot de aangesloten instellingen die de nodige wijzigingen kunnen naleven. Daartoe zal BELNET de aangesloten instellingen op de hoogte brengen van dergelijke incidenten, niet-beschikbaarheden en herstellingen.
BELNET brengt de aangewezen technische en/of veiligheidscontactpersoon van de aangesloten instelling per e-mail op de hoogte van een technische fout of schending van het eduroam beleid of van een incident dat moet worden opgelost. Indien dergelijke kennisgevingen niet tijdig worden opgevolgd, of indien de schending of het incident gevolgen kunnen hebben voor de veiligheid en de integriteit van eduroam, is BELNET gerechtigd om de eduroam toegang van deze instelling te blokkeren.
Eduroam resource providers kunnen het gebruik van hun netwerken door alle gebruikers van een bepaalde eduroam identity provider verbieden door hun authenticatieserver(s) zo in te stellen dat de gebruikers uit het netwerk domein of “realm” van de betreffende identity provider worden geweigerd. De eduroam resource provider kan, waar dit nodig wordt geacht, ook bepaalde bezoekende gebruikers blokkeren.
Bovenvermelde maatregelen kunnen door de eduroam resource provider enkel ingevoerd worden met het oog op de bescherming tegen misbruik. In geval van vermoeden van misbruik, kan BELNET eisen van de eduroam resource provider dat hij het niet arbitraire karakter aantoont van de maatregel en, indien vereist, eisen dat er een einde aan zou gesteld worden.
Eduroam identity providers mogen eveneens een individuele gebruiker zijn mogelijkheid intrekken om eduroam te gebruiken door hun eigen authenticatieserver aan te passen of door die gebruiker te verwijderen van hun authenticatie gegevensbank.
Bovenvermelde maatregelen kunnen door de eduroam identity provider enkel ingevoerd worden met het oog op de bescherming tegen misbruik. In geval van vermoeden van misbruik, kan BELNET eisen van de eduroam identity provider dat hij het niet arbitraire karakter aantoont van de maatregel en, indien vereist, eisen dat er een einde aan zou gesteld worden.
Eduroam identity providers moeten er ook voor zorgen dat hun bepalingen inzake computergebruik de mogelijkheid bieden om gebruikers die het technisch beleid van Xxxxx schenden te onderwerpen aan een geschikte interne tuchtprocedure, ongeacht waar zij zich bevinden op dat tijdstip.
Artikel 6. Tarieven & facturering
De DIENST is gebaseerd op het model van een gedeelde toegang waarbij eduroam resource providers internettoegang leveren en ontvangen voor hun gebruikers.
De DIENST wordt door BELNET kosteloos geleverd.
De KLANT mag geen vergoeding vragen aan gebruikers voor de eduroam-toegang.
BIJLAGEN :
1. Geregistreerde contactpersonen voor het gebruik van de DIENST
2. Bijzondere voorwaarden
De bijlagen maken integraal deel uit van deze Overeenkomst en moeten – geparafeerd per blad - samen met deze ondertekende Overeenkomst in tweevoud worden opgestuurd, waarna 1 exemplaar ondertekend door BELNET zal worden teruggestuurd.
Opgemaakt te Brussel op in twee originele exemplaren, waarvan elk van
de partijen verklaart er één ontvangen te hebben.
VOOR BELNET VOOR DE KLANT
Xxx. Xxx Xxxxxxxx Wnd. Directeur
(naam) (hoedanigheid)
Bijlage 1 - Geregistreerde contactpersonen voor het gebruik van de DIENST
De KLANT geeft BELNET de toestemming om de verbindingsgegevens die nodig zijn voor toegang tot de DIENST mee te delen aan de volgende geregistreerde eduroam contactpersonen van de KLANT (minimaal één):
1)
Voornaam + naam:...........................................................................................
Functie:...........................................................................................................
Tel.:..............................................................................................................
E-mailadres:.......................................................................................................
2)
Voornaam + naam:...........................................................................................
Functie:...................................................................................... .....................
Tel.:..............................................................................................................
E-mailadres:.......................................................................................................
3)
Voornaam + naam:...........................................................................................
Functie:...........................................................................................................
Tel.:..............................................................................................................
E-mailadres:.......................................................................................................
BELNET verklaart de wetgeving inzake de bescherming van persoonsgegevens na te leven en verbindt zich ertoe om de ontvangen informatie uitsluitend te gebruiken voor de uitvoering van de DIENST.