SID:Leveranciers kwalificeren: verschil tussen versies

Versie van 2 mrt 2018 16:48

De leverancier heeft een PKI Overheid certificaat, of vraagt er een aan.
De leverancier verzoekt toegang tot de productieomgeving van de Nummervoorziening.
De leverancier krijgt toegang tot de kwalificatieomgeving.
De leverancier en Kennisnet doorlopen het kwalificatieproces met succes.
De leverancier is akkoord met de aansluitvoorwaarden van de Nummervoorziening.
De leverancier krijgt toegang tot de productieomgeving.

PKI Overheid certificaat

Voor koppelingen met de Nummervoorziening maken we gebruik van Edukoppeling, dit is een variant van Digikoppeling specifiek voor de onderwijssector. De aanvragen voor het certificaat verlopen helemaal volgens de Digikoppeling standaard, zie hiervoor https://www.logius.nl/ondersteuning/digikoppeling/ met name Fase 2: Inrichten.

Kwalificatie omgeving

Om toegang te krijgen tot de productie omgeving moet de leverancier zich kwalificeren, dit gebeurt op de kwalificatieomgeving. Deze omgeving verschilt op 2 punten van de productieomgeving:

Het gegenereerde ECK ID is geen ‘echt’ ECK ID maar een pilot variant, te herkennen aan dat het begint met https://ketenid.nl/pilot.
De url van de service op de kwalificatieomgeving is https://service-q.ketenid.nl/eck/ws/201703/

Een verzoek voor toegang tot de productie omgeving kunt u doen door dit formulier in te vullen.

Een deel van de gegevens uit dit formulier zijn identiek aan de waarden uit het PKI Overheid certificaat. Het kan zijn dat deze verschillen van de gegevens voor de Sandbox omgeving en het (zelf aangemaakte) test-certificaat, ga dus goed na of alles klopt! Dit geldt met nadruk voor het OIN.

Kwalificatieproces

De kwalificatie bestaat uit de volgende onderdelen:

Technische test
De test die u moet doorlopen kunt u hier vinden. Met deze test wordt de goede werking van de koppeling aangetoond. De technische test wordt uitgevoerd vanaf het systeem van de leverancier, en verloopt zoveel mogelijk geautomatiseerd. In deze test wordt aandacht besteed aan het op de juiste manier verwerken van PGNs en identifiers van docenten, inclusief de hashing, en aan het op de juiste manier omgaan met foutmeldingen vanuit de Nummervoorziening. De leverancier kan optioneel deze test samen met Kennisnet doorlopen op een vooraf ingepland tijdstip, zodat eventuele problemen direct geadresseerd kunnen worden.
Kwalificatie
Na het succesvol doorlopen van de technische test kan een LAS/SIS zich hier aanmelden voor een kwalificatie op locatie. Zodra een datum ingepland is zal de salt die gebruikt moet worden voor het genereren van een hPGN op de acceptatie- en productie-omgeving met de leverancier gedeeld worden. Kennisnet zal dan op locatie nogmaals de technische test doorlopen en controleren of de verdere verwerking van het ECK iD volgens de voorschriften verloopt.

In de controle op de verdere verwerking worden de punten die met (A) gemarkeerd zijn in de Principes en processen geverifieerd. De leverancier toont hierbij aan dat zijn implementatie conformeert aan het voorschrift.

Gebruiksvoorwaarden Nummervoorziening

Deze procedure is nog niet definitief vastgesteld

Indien de gebruiksvoorwaarden zijn ondertekend en het kwalificatieproces met succes is doorlopen, wordt de leverancier geautoriseerd voor gebruik van de productieomgeving.

@@ Regel 25: / Regel 25: @@
 == Kwalificatieproces  ==
+De kwalificatie bestaat uit de volgende onderdelen:
-De kwalificatie bestaat uit twee onderdelen: een technische test waarin de goede werking van de koppeling moet worden aangetoond, en een controle op de verdere verwerking van het ECK ID in de systemen van de leverancier.
+# '''Technische test''' <br/>De test die u moet doorlopen kunt u [[SID:Kwalificatie-tech|hier]] vinden. Met deze test wordt de goede werking van de koppeling aangetoond. De technische test wordt uitgevoerd vanaf het systeem van de leverancier, en verloopt zoveel mogelijk geautomatiseerd. In deze test wordt aandacht besteed aan het op de juiste manier verwerken van PGNs en identifiers van docenten, inclusief de hashing, en aan het op de juiste manier omgaan met foutmeldingen vanuit de Nummervoorziening. De leverancier kan optioneel deze test samen met Kennisnet doorlopen op een vooraf ingepland tijdstip, zodat eventuele problemen direct geadresseerd kunnen worden.
+# '''Kwalificatie''' <br/>Na het succesvol doorlopen van de technische test kan een LAS/SIS zich [https://m18.mailplus.nl/wpKRvM6MfApc-1312-318000099 hier] aanmelden voor een kwalificatie op locatie. Zodra een datum ingepland is zal de salt die gebruikt moet worden voor het genereren van een hPGN op de acceptatie- en productie-omgeving met de leverancier gedeeld worden. Kennisnet zal dan op locatie nogmaals de technische test doorlopen en controleren of de verdere verwerking van het ECK iD volgens de voorschriften verloopt.
-De [[SID:Kwalificatie-tech|technische test]] wordt uitgevoerd vanaf het systeem van de leverancier, en verloopt zoveel mogelijk geautomatiseerd. In deze test wordt aandacht besteed aan het op de juiste manier verwerken van PGNs en identifiers van docenten, inclusief de hashing, en aan het op de juiste manier omgaan met foutmeldingen vanuit de Nummervoorziening.
 In de controle op de verdere verwerking worden de punten die met (A) gemarkeerd zijn in de [[Media:Principes en processen v1.0.9.pdf|Principes en processen]] geverifieerd. De leverancier toont hierbij aan dat zijn implementatie conformeert aan het voorschrift.