Bijlage 3 Aansluit- en gebruiksvoorwaarden centrale voorziening bvv

Afnemer: de beslagleggende organisatie of organisatie voor schuldhulpverlening die toegang heeft tot de Centrale voorziening BVV.

Applicatie-applicatie koppeling: het door middel van een digitaal vraagbericht verkrijgen van een digitaal antwoordbericht met een ter zake berekende BVV inclusief de informatie over de grondslagen daarvoor.

Beheerders: de organisaties die in opdracht van de Minister de ondersteuning als bedoeld in artikel 8 Besluit beslagvrije voet inrichten en beheren en ter beschikking stellen aan de Afnemers. De organisaties zijn UWV en IB.

Betrokkene: de natuurlijk persoon van wie de persoonsgegevens verwerkt worden.

Beveiligingsincident: Een gebeurtenis die ervoor heeft gezorgd, of ervoor had kunnen zorgen, dat bedrijfsmiddelen of persoonsgegevens beschadigd of verloren zijn geraakt, dan wel onbevoegd zijn gewijzigd, verstrekt of ingezien. Een handeling die in strijd is met de beveiligingsprocedures van het bedrijf is ook een beveiligingsincident.

BVV: beslagvrije voet.

Centrale voorziening BVV: de ondersteuning die de Minister biedt en in ieder geval bestaat uit de in artikel 8, tweede lid, Besluit beslagvrije voet genoemde verwerkingen.

Eindgebruiker: de medewerker van de Afnemer die de berekende BVV verwerkt ten behoeve van de beslaglegging of schuldhulpverlening.

IB: Stichting Inlichtingenbureau, die samen met UWV uitvoering geeft aan de ondersteuning, bedoeld in artikel 8, tweede lid, Besluit beslagvrije voet.

Inbreuk in verband met persoonsgegevens: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens.

Intermediair: de ICT dienstverlener die in opdracht van de Afnemer diensten levert aan deze Afnemer ten behoeve van aansluiting op en gebruik van de Centrale voorziening BVV.

Loggen: het automatisch registreren van informatie in een bestand over het gebruik van de Centrale voorziening BVV, om dit te kunnen toewijzen aan een proces of persoon en om het kunnen traceren van berichten.

Minister: de Minister van Sociale Zaken en Werkgelegenheid.

OIN: het Organisatie-identificatienummer is een uniek nummer dat Logius kan toekennen aan organisaties om zich te kunnen identificeren, authentiseren en of autoriseren bij digitaal berichtenverkeer binnen en met de overheid.

Portaal: een webapplicatie waarmee Afnemers interactief gegevens kunnen opvragen voor het bepalen van de BVV.

PKI Overheidscertificaten: Public Key Infrastructure (PKI) certificaten zijn de standaard voor het beveiligen van elektronische overheidsdiensten en maken het mogelijk om op een betrouwbare manier digitaal te communiceren binnen en met de Nederlandse overheid.

Sub-OIN: Sub-Organisatie-identificatienummer is een uniek nummer, samengesteld volgens de OIN-nummersystematiek, dat Logius heeft toegekend aan een Afnemer voor een organisatieonderdeel, samenwerkingsverband of voorziening van Afnemer of dat Logius op verzoek van een verantwoordelijke Sub-OIN-beheerder heeft toegekend en is gekoppeld aan een instelling, organisatie of buitenlandse rechtspersoon in zijn sectorregistratie en fungeert als numeriek alternatief voor de naam daarvan, ten behoeve van de identificatie, authenticatie, autorisatie, adressering en routering van digitaal berichtenverkeer met en binnen de overheid.

Deze aansluitvoorwaarden hebben betrekking op de aansluiting op en het gebruik van de Centrale voorziening BVV door middel van:

De voorziening Applicatie-applicatie koppeling wordt via UWV geleverd aan de organisaties CJIB, LBIO, SVB en – zodra UWV dit aangeeft – ook aan UWV zelf.

De voorziening wordt via het IB geleverd aan het college van burgemeester en wethouders, de functionarissen bedoeld in artikel 231, tweede lid, onder c en e, van de Gemeentewet en de functionarissen bedoeld in artikel 123, derde lid, onder c en e, van de Waterschapwet.

Voor het gebruikmaken van Applicatie-Applicatie koppeling zijn PKI-Overheidscertificaten verplicht, die worden ingezet voor:

Voor het aanvragen van een PKI-Overheidscertificaat is een OIN of een Sub-OIN noodzakelijk.

De voorziening Portaal wordt via het IB geleverd in de vorm van een webapplicatie aan:

De aansluiting op de Centrale voorziening BVV komt tot stand na acceptatie en verwerking van het aansluitformulier door Beheerders. Beheerders hanteren hiervoor een aansluitprocedure met aanvraagformulier, dat aan de aanvrager beschikbaar wordt gesteld.

De aanvrager zal voor de indiening van zijn verzoek gebruikmaken van door Beheerders beschikbaar gestelde berichtspecificaties en zich houden aan de door Beheerders gestelde technische specificaties voor het gebruik van de Centrale voorziening BVV. Aansluiting kan worden geweigerd, indien de aansluiting van de Afnemer eerder is beëindigd wegens oneigenlijk gebruik van de ondersteuning, met name indien uit onderzoek van Minister is gebleken dat in strijd is gehandeld met deze aansluit- en gebruiksvoorwaarden.

Afnemer draagt zorg dat de verwerkingen van persoonsgegevens die plaatsvinden voorafgaande aan de indiening van het verzoek tot berekening van de beslagvrije voet, en na de ontvangst van de berekende beslagvrije voet, in overeenstemming zijn met het bepaalde in de Algemene verordening gegevensbescherming.

Afnemer treft voor de handelingen die verricht worden in het kader van het gebruik van de ondersteuning, bedoeld in artikel 8, tweede lid, van het Besluit beslagvrije voet, technische en organisatorische beveiligingsmaatregelen die ten minste voldoen aan de BIO BBN2.

Afnemer is verantwoordelijk voor het gebruik van de Centrale voorziening BVV in overeenstemming met het bepaalde in het Besluit en de Regeling beslagvrije voet en de aansluit- en gebruiksvoorwaarden Centrale voorziening BVV.

Afnemer meldt elk beveiligingsincident dat en elke inbreuk in verband met persoonsgegevens die optreedt tijdens de ondersteuning als bedoeld in artikel 8, tweede lid, Besluit beslagvrije voet aan Beheerders. Een inbreuk in verband met persoonsgegevens wordt binnen 24 uur bij Beheerders gemeld, conform de door de Beheerders vastgestelde procedure.

Afnemer draagt zorg voor adequate controle op de naleving en compliance van het bepaalde in deze aansluit- en gebruiksvoorwaarden.

Beheerders dragen ervoor zorg dat de specificaties voor Afnemers door middel van configuratiebeheer consistent worden gehouden met de specificaties zoals deze voortvloeien uit het bepaalde bij of krachtens de Wet vereenvoudiging beslagvrije voet.

Afnemer maakt het voornemen tot technische wijzigingen in de aansluiting op de Centrale voorziening BVV, die gevolgen kunnen hebben voor de dienstverlening, vooraf kenbaar aan Beheerders.

Beheerders zullen wijzigingen middels release(s) doorvoeren.

Beheerders informeren Afnemer tijdig vooraf over geplande releases, alsmede over onderhoud. Afwijkingen op geplande releasedata worden tijdig vooraf aangekondigd.

Beheerders stellen een servicedesk beschikbaar voor het melden van (beveiligings)incidenten en vragen die betrekking hebben op het gebruik van de Centrale voorziening BVV.

Afnemers kunnen een verzoek tot wijziging in de Centrale voorziening BVV indienen bij Beheerders. Beheerders communiceren de procedure.

Om in het kader van ondersteuning na te kunnen gaan welke gegevens, op welk moment, door wie, op welke wijze zijn verwerkt Loggen Beheerders het gebruik van de voorziening:

Op verzoek van Afnemers stelt Beheerder de loggegevens die betrekking hebben op de verzoekende Afnemer op een veilige manier aan hem ter beschikking in de vorm van bestanden of rapportages.

Afnemer kan de aansluiting beëindigen met inachtneming van een opzegtermijn van een maand. Opzegging vindt schriftelijk plaats bij de Beheerder die de aansluiting heeft verzorgd.

Beheerder stemt met Afnemer af over de exacte datum waarop de toegang tot de diensten (authenticatie en autorisatie) wordt ingetrokken.

De Minister kan de aansluiting beëindigen met inachtneming van een opzegtermijn van drie maanden. Opzegging vindt schriftelijk of elektronisch plaats aan Afnemer.

In afwijking van het voorgaande lid, beëindigt de Minister de aansluiting zonder opzegtermijn met toepassing van artikel 3, zesde lid, van de Regeling beslagvrije voet, indien Afnemer de aansluitings- en gebruiksvoorwaarden niet is nagekomen, en dit verzuim niet tijdig is hersteld of heeft geleid tot ernstige schade of een ernstige inbreuk in verband met persoonsgegevens.

Deze aansluitvoorwaarden treden in werking met ingang van 1 januari 2021.

De aansluitvoorwaarden blijven van kracht totdat een volgende versie in werking treedt.

Aanpassingen worden tijdig en ten minste vier weken voorafgaand aan de inwerkingtredingsdatum van de gewijzigde aansluitvoorwaarden gepubliceerd.