Bedrijfsfuncties

Naam	Omschrijving
Aansluiten partij	Het toelaten van een dienstverlener, verklarende partij of gebruikersorganisatie tot de toegangsinfrastructuurm, het toetsen of deze kan voldoen aan de bijbehorende afspraken en het intrekken van een eerdere toelating.
Auditing, monitoring en misbruikbestrijding	Het vastleggen van relevante gebeurtenissen rondom toegang om de integere werking aan te kunnen tonen, zo snel mogelijk in te grijpen als de (integere) werking niet gegarandeerd lijkt en om fraude en misbruik te bestrijden.
Authenticeren	Het vaststellen van de identiteit van een entiteit en het verstrekken van een authenticatieverklaring hierover.
Autoriseren	Het op basis van autorisatieregels bepalen of een identiteit beschikt over de benodigde bevoegdheden voor toegang tot resources.
Autoriseren voor dienst	Het bepalen of een identiteit geautoriseerd is voor toegang tot een dienst.
Autoriseren voor functionaliteit	Het bepalen of een identiteit geautoriseerd is voor toegang tot specifieke functionaliteit.
Autoriseren voor gegevens	Het bepalen of een identiteit geautoriseerd is voor toegang tot specifieke gegevens.
Beheren autorisatieregels	Het creëren, vastleggen, verstrekken, wijzigen en (logisch) verwijderen van gegevens over autorisatieregels, die aangeven onder welke condities identiteiten toegang hebben tot welke resources.
Beheren eigen bevoegdheden	Het toekennen en intrekken van bevoegdheden (anders dan vertegenwoordigingsbevoegdheden) en de daarvoor randvoorwaardelijke activiteiten.
Beheren gegevens over diensten	Het creëren, vastleggen, verstrekken, wijzigen en (logisch) verwijderen van gegevens over diensten.
Beheren identificatiemiddelen	Het verstrekken en intrekken van identificatiemiddelen en de daarvoor randvoorwaardelijke activiteiten.
Beheren identiteiten	Het vastleggen, verstrekken, wijzigen en (logisch) verwijderen van (gegevens over) identiteiten.
Beheren machtigingen	Het creëren, vastleggen, verstrekken, wijzigen en (logisch) verwijderen van gegevens over machtigingen.
Beheren resources	Het creëren, vastleggen, verstrekken, wijzigen en (logisch) verwijderen van gegevens over gegevens en functionaliteiten waartoe toegang kan worden verstrekt als resource.
Beheren vertegenwoordigingsbevoegdheden	Het toekennen en intrekken van vertegenwoordigingsbevoegheden en de daarvoor randvoorwaardelijke activiteiten.
Beheren wettelijke vertegenwoordiging	Het creëren, vastleggen, verstrekken, wijzigen en (logisch) verwijderen van gegevens over wettelijke vertegenwoordigingsbevoegdheden.
Bestrijden fraude en misbruik	Het voorkomen, detecteren, opvolgen en herstellen van fraude en misbruik met identificatiemiddelen.
Borgen vertrouwen	Het waarborgen van de veiligheid, betrouwbaarheid en juridische erkenning van digitale transacties.
Controleren conflicterende bevoegdheden	Het controleren van en rapporteren over bevoegdheden van identiteiten die met elkaar kunnen conflicteren.
Controleren verschil tussen huidige en gewenste autorisaties	Het bepalen of de daadwerkelijk in systemen aanwezige autorisaties overeenkomen met de gewenste autorisaties en het inzichtelijk maken van de verschillen.
Creëren bevoegdheidsverklaring	Het creëren en intrekken van een bewijs dat een identiteit een bepaalde bevoegdheid heeft.
Creëren pseudoniem	Het creëren en vastleggen van een pseudoniem die een entiteit identificeert.
Creëren vertegenwoordigingsbevoegdheidsverklaring	Het creëren en intrekken van een bewijs dat een identiteit behorende bij een bepaalde vertegenwoordiger een bepaalde vertegenwoordigingsbevoegdheid heeft.
Elektronisch dateren	Het creëren, verifiëren en valideren van een bewijs dat bepaalde gegevens op een specifiek moment bestaan.
Elektronisch ondertekenen	Het creëren, verifiëren en valideren van een bewijs dat bepaalde gegevens afkomstig zijn van een specifiek natuurlijk persoon.
Elektronisch verklaren	Het creëren, verifiëren en valideren van een verifieerbare verklaring over bepaalde eigenschappen van een entiteit.
Elektronisch verzegelen	Het creëren, verifiëren en valideren van een bewijs dat bepaalde gegevens afkomstig zijn van een specifiek niet-natuurlijk persoon.
Evalueren en bijstellen toegangsinfrastructuur	Het bepalen in welke mate een toegangsinfrastructuur werkt en voldoende waarde oplevert en het aanpassen van afspraken, standaarden en voorzieningen aan nieuwe inzichten.
Identificeren	Het bepalen van de entiteit die behoort bij een identiteit op basis van een verzameling identiteitsgegevens.
Informeren over vertegenwoordigingsbevoegdheden	Het actief attenderen van belanghebbenden en vertegenwoordigers over (wijzigingen in) vertegenwoordigingsbevoegdheden, en het gebruik van vertegenwoordigingsbevoegdheden.
Inzage geven in bevoegdheden	Het ontsluiten van informatie over bevoegdheden, inclusief de koppeling met diensten, dienstverleners, resources en identiteiten.
Inzage geven in vertegenwoordigingsbevoegdheden	Het ontsluiten van informatie over machtigingen en wettelijke vertegenwoordigingen, inclusief het gebruik.
Ontsleutelen pseudoniem	Het terugvertalen van een versleuteld pseudoniem naar het pseudoniem waar het op gebaseerd is.
Organiseren toegang	Het organisatorisch inregelen van afspraken voor toegang.
Organiseren toegangsinfrastructuur	Het creëren van afspraken, het bepalen van standaarden en het inrichten van voorzieningen voor toegang.
Orkestreren inloggen	Het ontvangen en routeren van een verzoek tot authenticatie naar de benodigde verklarende partijen en het verstrekken van een authenticatieverklaring.
Registreren identificatiemiddel	Het creëren en vastleggen van gegevens over een identificatiemiddel en de bijbehorende authenticatiefactoren, inclusief een koppeling met de identiteit.
Toekennen bevoegdheden	Het creëren, wijzigen en verwijderen van relaties van identiteiten of rollen naar bevoegdheden.
Toekennen rollen	Het creëren, wijzigen en verwijderen van relaties tussen identiteiten en rollen en het beheren van de daarvoor noodzakelijke gegevens over rollen.
Toelaten identificatiemiddelen	Het toelaten van identificatiemiddelen tot een toegangsinfrastructuur en het administreren van de daarvoor noodzakelijke gegevens.
Toezicht houden op toegangsinfrastructuur	Het vanuit een onafhankelijke rol controleren of de toegangsinfrastructuur werkt en voldoende waarde oplevert.
Uitgeven identificatiemiddel	Het overhandigen van gegevens en middelen die behoren bij een identificatiemiddel aan de entiteit met de bijbehorende identiteit, volgens een proces dat voldoet aan de normen van een specifiek betrouwbaarheidsniveau.
Uitloggen	Het ervoor zorgen dat gecreëerde authenticatieverklaringen niet meer gebruikt kunnen worden om toegang te krijgen tot resources.
Uitvoeren assessment op aansluiting	Het uitvoeren van een assessment voor de aansluiting van partijen op de toegangsinfrastructuur om de veiligheid ervan te bewaken.
Uitvoeren authenticatie	Het bepalen of er voldoende bewijs is aangeleverd om zeker te stellen dat iemand daadwerkelijk de geclaimde identiteit heeft.
Vastleggen auditlog	Het vastleggen van relevante gebeurtenissen in een auditlog.
Vastleggen gebruik identificatiemiddel	Het vastleggen welk identificatiemiddel is gebruikt bij een authenticatie, zodat daar op een later moment inzicht in kan worden gegeven.
Vastleggen identiteitsgegevens	Het vastleggen van gegevens die horen bij een identiteit.
Versleutelen pseudoniem	Het encrypten van een pseudoniem in de context van een identifcatiemiddel om de privacy of vertrouwelijkheid te beschermen.
Verstrekken gegevens over identificatiemiddelen	Het beschikbaar stellen van gegevens over identificatiemiddelen en hun gebruik.
Verstrekken identiteitsgegevens	Het beschikbaar stellen van identiteitsgegevens.
Vertalen authenticatieverklaring	Het vertalen van een authenticatieverklaring naar een andere vorm, zodat deze breder gebruikt kan worden.
Vertalen identifier	Het vertalen van een identifier van en naar een andere identifier, zoals van een landspecifieke identifier naar een eIDAS Unique Identifier en vice versa.
Wijzigen en beëindigen identificatiemiddel	Het wijzigen van gegevens behorend bij een identificatiemiddel, inclusief het blokkeren en het beëindigen van de geldigheid van een identificatiemiddel.
Wijzigen en beëindigen identiteit	Het wijzigen van de gegevens die horen bij een identiteit, inclusief het beëindigen van de geldigheid van een identiteit.