Belnet R&E Federation Policy
Versie | Datum | |
0.1 | 09/11/2011 | Eerst versie uit het contract geschreven |
0.2 | 10/11/2011 | Herzien versie |
Belnet R&E Federation Policy
0. Definities
In deze Overeenkomst worden onderstaande begrippen als volgt gedefinieerd :
– Authenticatie : De verificatie van de identiteit van de eindgebruiker.
– Autorisatie : Het verlenen van de toegang tot een dienst aan een eindgebruiker.
– Attributen : Gebruikerskenmerken (bijvoorbeeld : affiliatie, naam, voornaam, e-mail).
– Dienstenaanbieder : De partij die binnen de federatie gemachtigd is om diensten aan te bieden aan de eindgebruikers van de identiteitsverstrekker.
– Identiteitsverstrekker : De partij die binnen de federatie gemachtigd is de identiteitsgegevens van zijn gebruikers te beheren en te bewaren.
– Klant : De instellingen die een overeenkomst voor de levering van internetdiensten van Belnet hebben ondertekend in de categorie ‘Onderzoek en Onderwijs’.
1. Voorwerp
Deze overeenkomst bevat de voorwaarden betreffende het gebruik van de diensten van de Belnet R&E Federatie. De Belnet R&E Federatie is een dienst van Belnet die de aangesloten organisaties en dienstenaanbieders op basis van een gemeenschappelijke structuur met elkaar koppelt voor de uitwisseling van data in verband met de autorisatie en authenticatie van gebruikers in een vertrouwelijke omgeving. De technische minimumvereisten om zich op de infrastructuur van de Belnet R&E Federatie te kunnen aansluiten zijn beschreven in het technische document (Technical Policy).
2. Rol en verplichtingen van Belnet
2.1. Rol van Belnet
Belnet levert en onderhoudt de centrale infrastructuur die onrechtstreeks authenticatie, autorisatie en federatie mogelijk maakt. De Belnet R&E Federatie maakt het mogelijk dat de eindgebruikers van een toegetreden organisatie zich authenticeren binnen de Belnet R&E Federatie. Voor de toegang tot de dienstenaanbieders hoeft de eindgebruiker dus geen bijkomende of specifieke gebruikersnamen of wachtwoorden meer te onthouden. Zolang zij/hij gebruiker is van een aangesloten organisatie kan zij/hij zich aanmelden via de federatieve koppeling en diensten gebruiken op basis van haar/zijn status binnen de organisatie.
2.2. Verplichtingen van Belnet
Als aanbieder van de federatieve dienst, verbindt Belnet zich ertoe :
1. de centrale infrastructuur, zoals beschreven in de Technical Policy, te leveren;
2. een inspanningsverplichting na te leven met betrekking tot het naar behoren functioneren van de federatieve dienst;
3. de federatieve dienst naar behoren te onderhouden;
4. bij aanpassingen en upgrades van de federatieve dienst, alle partijen, tijdig te informeren;
5. in geval van tijdelijk uitvallen of eventueel disfunctioneren van de centrale infrastructuur, de herstellingen ervan zo snel mogelijk uit te voeren;
6. aanpassingen aan de Technical Policy tijdig per e-mail te notificeren aan alle partijen en te publiceren op de desbetreffende website van Belnet;
7. de dienstverlening ten aanzien van een partij die zich niet houdt aan de contractuele verplichtingen op te schorten;
8. de overeenkomst ten aanzien van een partij die een essentiële contractuele verplichting niet nakomt, te beëindigen;
9. de wetgeving op de bescherming van de persoonlijke gegevens na te leven.
3. Rol en verplichtingen van de IDENTITEITSVERSTREKKER
Enkel KLANTEN van Belnet die een overeenkomst voor de levering van internetdiensten hebben ondertekend in de categorie ‘Onderzoek en Onderwijs’ kunnen als IDENTITEITSVERSTREKKER toetreden tot de Belnet R&E Federatie.
Wanneer tussen de IDENTITEITSVERSTREKKER en Belnet geen overeenkomst voor het leveren van een internetdienst meer bestaat, zal automatisch elke rol van IDENTITEITSVERSTREKKER uit het systeem worden verwijderd.
3.1. Rol van de IDENTITEITSVERSTREKKER
De IDENTITEITSVERSTREKKER beheert de gebruikersidentiteiten van zijn instelling.
De IDENTITEITSVERSTREKKER is niet alleen verantwoordelijk voor het vaststellen van een identiteit van een persoon, maar tevens voor de attributen van de gebruiker.
De IDENTITEITSVERSTREKKER is de actor die de authenticatie uitvoert en de identiteit verifieert.
3.2. Verplichtingen van de IDENTITEITSVERSTREKKER
De IDENTITEITSVERSTREKKER verbindt zich ertoe :
1. het document te ondertekenen waarin het de gemachtigde personen aanwijst voor de uitvoering van zijn rol als IDENTITEITSVERSTREKKER;
2. Belnet onmiddellijk, én schriftelijk, op de hoogte te brengen van elke wijziging met betrekking tot punt 1 verstrekte informatie;
3. de technische minimumvereisten in de Technical Policy van Belnet te aanvaarden. Belnet behoudt zich het recht voor de technische minimumvereisten in de Technical Policy te wijzigen op elk moment. De wijzigingen zullen gepubliceerd worden op de desbetreffende website van Belnet en zullen automatisch in werking treden twee maanden na hun notificatie
per e-mail door Xxxxxx;
4. de ondubbelzinnige toestemming te verkrijgen van de eindgebruiker om zijn/haar persoonsgegevens te verwerken en uit te wisselen aan dienstenaanbieders van de Belnet R&E Federatie en dit uitsluitend in het kader van de dienstverlening binnen de Belnet R&E Federatie;
5. de data van de attributen betreffende de eindgebruikers volledig en actueel te houden;
6. het veilig verloop van de uitwisseling van de data te garanderen;
7. audits door Belnet toe te laten;
8. Belnet te vrijwaren tegen vorderingen die worden ingediend door andere leden van de Belnet R&E Federatie of derden, of tegen geschillen die worden aanhangig gemaakt door andere leden van de Belnet R&E Federatie of derden met betrekking tot deze Overeenkomst.
4. Rol en verplichtingen van de DIENSTENAANBIEDER
4.1. Rol van de DIENSTENAANBIEDER
De DIENSTENAANBIEDER levert diensten aan gebruikers van de aangesloten organisaties. Dankzij de federatieve dienst is het niet nodig dat de dienstenaanbieders de identiteitsgegevens, door de IDENTITEITSVERSTREKKERS doorgestuurd, moeten opslaan noch beheren.
4.2. Verplichtingen van de DIENSTENAANBIEDER
De DIENSTENAANBIEDER verbindt zich ertoe :
1. het document te ondertekenen waarin het de gemachtigde personen aanwijst voor de uitvoering van zijn rol als DIENSTENAANBIEDER;
2. de technische minimumvereisten in de Technical Policy van Xxxxxx te aanvaarden. Belnet behoudt zich het recht de technische minimumvereisten in de Technical Policy te wijzigen op gelijk welk moment. De wijzigingen zullen vermeld worden op de desbetreffende website van Belnet en zullen automatisch in werking treden twee maanden na hun notificatie per e-mail door Belnet;
3. de intellectuele rechten (waaronder de auteursrechten, naburige rechten, databankrecht, merkenrecht, tekeningen- en modellenrecht, ... ) en rechten van derden (onder meer het recht op de eerbiediging en bescherming van de persoonlijke levenssfeer, het portretrecht, laster en eerroof, ...) van toepassing op de diensten te respecteren;
4. Belnet te vrijwaren tegen vorderingen die worden ingediend door andere leden van de Belnet R&E Federatie of derden, of tegen geschillen die worden aanhangig gemaakt door andere leden van de Belnet R&E Federatie of derden met betrekking tot deze Overeenkomst.
5. Confidentialiteit
De partijen verbinden zich ertoe om de informatie die hen in het kader van de federatieve dienst worden overgemaakt met de nodige discretie te behandelen.
De partijen verbinden er zich toe om, zowel tijdens als na de uitvoering van de opdracht, alle vertrouwelijke inlichtingen, van welke aard dan ook, die hen zouden worden meegedeeld of
waarvan zij kennis zouden nemen in het kader van deze federatieve dienst, geheim te houden. Geen enkel gegeven mag gebruikt worden voor een ander doel dan aangegeven in deze overeenkomst.
6. Bescherming van persoonsgegevens
De partijen verbinden er zich toe de verwerking van de persoonsgegevens noodzakelijk voor de werking van deze federatie uit te voeren in naleving van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer (ten opzichte van de verwerking van persoonsgegevens), en zoals gewijzigd door latere én toekomstige wetgeving.
7. Onoverdraagbaarheid
Geen der partijen mag haar rechten of verplichtingen uit deze overeenkomst of van nadere overeenkomsten die daaruit mochten voortvloeien, geheel of gedeeltelijk overdragen zonder voorafgaande schriftelijke toestemming van de andere partij.
8. Duur en inwerkingtreding
De overeenkomst geldt voor onbepaalde duur en treedt in werking op de datum van ondertekening door beide partijen.
9. Overmacht
Geen der partijen zal aansprakelijk zijn voor vertraging of tekortkoming bij de uitvoering van de verbintenissen van deze overeenkomst, als die vertraging of tekortkoming door overmacht is ontstaan. Overmacht duidt op alle gebeurtenissen die onafhankelijk zijn van de wil van de partijen, zoals bijvoorbeeld staking, oorlog, oproer of vernieling van de machines.
10. Opzegging en beëindiging
Beide partijen kunnen deze overeenkomst te allen tijde opzeggen mits een opzeggingstermijn van ten minste drie maanden, die door middel van aangetekende brief wordt betekend aan de andere partij. De opzegtermijn vangt aan de 1ste dag van de maand volgend op de maand waarin het aangetekend schrijven werd verstuurd.
11. Toepasselijk recht en bevoegde rechtbank
Het Belgisch recht is van toepassing op geschillen betreffende de naleving van de bepalingen van deze overeenkomst. De rechtbanken van Brussel zijn bevoegd.