Aansluitvoorwaarden Digimelding

1. Begrippen

De hierna met een hoofdletter aangeduide begrippen hebben in deze voorwaarden de volgende betekenis:

• Basisregistratie: een bij wet ingestelde systematische verzameling van gegevens van rechtspersonen, natuurlijke personen, andere entiteiten of zaken, die wordt beheerd ten behoeve van het gebruik door verschillende personen en door instellingen, of onderdelen daarvan, die belast zijn met de uitoefening van publieke taken. Basisregistraties bevatten authentieke (originele en betrouwbare) en niet -authentieke gegevens.
• Basisregistratiehouder: beheerder, bronhouder van data en/of verantwoordelijke voor een Basisregistratie.
• Derde: elke organisatie of persoon die geen partij is bij deze Aansluiting en voorwaarden, maar wel betrokken is als geadresseerde of belanghebbende. Daaronder in dit kader begrepen de Basisregistratiehouder en Serviceverleners gecontracteerd door Afnemers.
• Digikoppeling: een combinatie van generieke Koppelvlakstandaarden en ondersteunende diensten, op basis waarvan Afnemers (en Basisregistratiehouders) onderling gestructureerd en gecontroleerd gegevens kunnen uitwisselen.
• Digimelding: Een Dienst van Logius gericht op het beheren van een digitale voorziening die Afnemers met een wettelijke plicht tot terugmelden aan de Basisregistratiehouder ten aanzien van (authentieke) gegevens die zij gebruiken uit de Basisregistraties en waarover zij gerede twijfel hebben over de juistheid.  
• Koppelvlakstandaarden van Digikoppeling: een gestructureerde set van logistieke afspraken ten aanzien van het op gestandaardiseerde wijze uitwisselen van gegevens tussen organisaties.
• Overheidsidentificatienummer (OIN): een door Logius toegekend uniek nummer aan overheidsorganisaties, ten behoeve van onderlinge identificatie door Afnemers en authenticatie door opname in het PKIoverheid-certificaat.
• OIN-register: openbaar register waarin de OIN’s van overheidsorganisaties zijn opgenomen.
• Serviceniveau overeenkomst (SNO): het document waarin de verantwoordelijkheden, servicedoelen en servicenormen van Logius zijn vastgelegd voor Digimelding (als bedoeld in artikel 6.2 van de Algemene Voorwaarden). Een SNO maakt integraal onderdeel uit van de Dienstverlening en deze Aansluitvoorwaarden.
• Webservices: services tussen applicaties die aan de Afnemers en Basisregistratiehouders worden aangeboden conform Koppelvlakstandaarden, ontwikkeld en geleverd door of namens Afnemers of door Logius

2. Aansluiting, voorwaarden en dienstverlening door Logius 

2.1 - Deze voorwaarden zijn een aanvulling op de Algemene Voorwaarden Logius en zijn aanvaard bij aansluiting van de voorziening Digimelding door Afnemer. De algemene voorwaarden prevaleren boven de aansluitvoorwaarden. 

2.2 - Voor zover ten aanzien van het beschikbaar stellen van Digimelding afspraken met betrekking tot onderhoud en/of dienstenniveaus worden gemaakt, zijn deze nader vastgelegd in de bij deze voorwaarden behorende SNO.

2.3 - Logius zal, als beheerder van de Dienst, zich naar beste vermogen inspannen om Digimelding beschikbaar te houden voor de Afnemers en Derden.

2.4 - Logius is verantwoordelijk voor de werking en beveiliging van de berichtuitwisseling vanaf het moment van ontvangst in Digimelding, voor het proces binnen Digimelding en de aflevering van berichten bij Derden.

2.5 - Logius stelt informatie en documentatie over Digimelding ter beschikking via www.logius.nl en zal zich naar beste vermogen inspannen om de documentatie actueel te houden.

3. Vergoeding voor gebruik van Digimelding

Voor het gebruik van Digimelding brengt Logius de Afnemer/Basisregistratiehouder geen kosten in rekening.

4. Gebruik door Afnemers

4.4 - Afnemers kunnen via het portaal dan wel via de Webservice (in combinatie met internet of Diginetwerk) gebruik maken van Digimelding.

4.5 - Om aan te kunnen sluiten en gebruik te kunnen maken van Digimelding dient de Afnemer in ieder geval

• zich te hebben aangemeld bij de dienst Digimelding;
• aan te sluiten op Digikoppeling, conform de voorwaarden Digikoppeling en de koppelvlakstandaarden Digikoppeling en deze voorwaarden te accepteren. 

4.6 Afhankelijk van de keuze voor het portaal of de Webservice geldt het volgende:

• Gebruik van het portaal: Afnemer dient te beschikken over een eHerkenningsmiddel van minimaal betrouwbaarheidsniveau 2; 
• Gebruik van de Webservice: Afnemer dient te beschikken over een geldig PKIoverheid-certificaat (incl. opgenomen OIN );
• Gedurende het gebruik van de Dienst dient de Afnemer zich te blijven houden aan de hiervoor gestelde voorwaarden van aansluiting.

5. Verantwoordelijkheden

Voor Afnemers

Verantwoordelijkheid voor verbindingen en eigen processen

5.1 - De Afnemer is verantwoordelijk voor het zodanig inrichten van zijn eigen processen, techniek en software dat deze kunnen communiceren met de centrale verwerkingsomgeving van Digimelding en werkt conform de ebMS koppelvlakstandaard van Digikoppeling.

5.2 - De Afnemer is verantwoordelijk voor het gebruikers-, gebruiks- en applicatiebeheer binnen zijn eigen systeem en voor de werking en beveiliging van de berichtuitwisseling in hun ontvangende en verwerkende systemen. 

5.3 - De Afnemer is verantwoordelijk voor de door hem ingeschakelde Derden waaronder leveranciers en service-verleners. 

Voor Afnemers

Verantwoordelijkheid voor eigen beheeromgeving

5.4 - De Afnemer is verantwoordelijk voor de werking en beveiliging van de berichtuitwisseling tussen hun eigen systemen en Digimelding, tot het moment van ontvangst van het bericht door Digimelding.

5.5 - De Afnemer is verantwoordelijk voor de inhoud van een terugmelding die via Digimelding met Basisregistratiehouder wordt uitgewisseld.

Verantwoordelijkheid voor de toegang tot de gegevens

5.6 - De Afnemer is verantwoordelijk voor het regelen van autorisaties voor toegang voor personen binnen haar organisatie en voor het verhinderen van toegang tot Digimelding via de systemen van de Afnemer voor onbevoegden.

5.7 - De Afnemer is er verantwoordelijk voor dat haar organisatie door de betreffende Basisregistratiehouder geautoriseerd is tot terugmelding via Digimelding.

6. Beveiliging

6.1 - De Afnemer is verantwoordelijk voor de beveiliging van zijn eigen (decentrale) fysieke IT-infrastructuur.

6.2 - Indien de Afnemer gebruik maakt van Digimelding via Webservice in combinatie met internet, is de Afnemer verantwoordelijk voor de connectiviteit en de uitwisseling van gegevens tot aan het moment van ontvangst van het bericht door de Digimelding voorziening.

6.3 - Afnemer en Logius zullen hun Diensten en netwerken beveiligen conform de geldende wet en regelgeving. De BIO-normering is van toepassing op het huidige kader. Bij het inwerkingtreden van de wet- en regelgeving conform de NIS2-richtlijn, zal deze wet- en regelgeving de BIO normering vervangen. 

7. Privacy 

Logius zorgt binnen de Digimeldingketen voor beveiliging van persoonsgegevens en informatie tegen verlies, onrechtmatig en ongeoorloofd gebruik en onrechtmatige verwerking, door passende technische en organisatorische beveiligingsmaatregelen te treffen overeenkomstig de voorschriften in de vigerende wetgeving. Logius maakt daartoe binnen de keten de nodige (werk)afspraken w.o. met Basisregistratiehouders. 

8. Aansprakelijkheid

8.1 - Logius is niet aansprakelijk voor enige schade die ontstaan is door het gebruik van Diensten, waaronder ook begrepen is schade ten gevolge van het niet, niet juist of onveilig toepassen van informatiebeveiligingsstandaarden.

8.2 - Afnemer vrijwaart Logius voor alle vorderingen van Derden, uit welke hoofde dan ook, ten gevolge van het gebruik van Diensten of het niet, niet juist of onveilig toepassen van de informatiebeveiligingsstandaarden.

9. Duur en beëindiging

In aanvulling op artikel 11.2 van de Algemene Voorwaarden Logius is de Afnemer gerechtigd het gebruik van Digimelding ten alle tijden te beëindigen.

10. Koppelvlakspecificaties

Logius behoudt zich het recht voor de door haar vastgestelde koppelvlakspecificaties te wijzigen. Logius geeft de Afnemer daarbij een redelijke termijn om de wijzigingen door te voeren. 

11. Wijziging van de Aansluitvoorwaarden

11.1 - Logius heeft het recht deze Aansluitvoorwaarden te wijzigen. Afnemer wordt uiterlijk een maand voor wijzigingsdatum hierover schriftelijk geïnformeerd.

11.2 - In het geval de Afnemer een wijziging in de Aansluitvoorwaarden niet aanvaardt, wordt de aansluiting op Digimelding beëindigd met inachtneming van een opzegtermijn van twee (2) maanden na wijzigingsdatum.