Informatiecontracten¶
Hoe informatie veilig wordt gedeeld tussen domeinen — en wat u daarvan merkt.
flowchart LR
A[Domein A<br>bijv. BNP] -->|Informatiecontract| B[Domein B<br>bijv. DC]
B -->|Scope + Niveau + Duur| C{Wat wordt gedeeld?}
C -->|Metadata only| D[Titels, datums, types]
C -->|Volledig| E[Metadata + inhoud]
C -->|Geen contract| F[Niets — geïsoleerd]Wat is een informatiecontract?¶
Een informatiecontract is een formele afspraak die bepaalt welke informatie gedeeld mag worden tussen twee domeinen. Zonder contract kan informatie niet over domein-grenzen heen — dit is een fundamenteel beveiligingsprincipe.
Info
Vergelijk het met een bibliotheek. Elk domein is als een aparte bibliotheek met eigen collectie. Een informatiecontract is als een uitleenovereenkomst tussen bibliotheken: het specificeert welke boeken mogen worden ingezien, door wie, en tot wanneer.
Hoe werkt het?¶
Contractonderdelen¶
Elk informatiecontract bevat:
| Onderdeel | Beschrijving |
|---|---|
| Partijen | Welke domeinen zijn betrokken (bijv. BNP ↔ DC) |
| Scope | Welke informatie wordt gedeeld (categorieën, thema's of specifieke dossiers) |
| Niveau | Alleen metadata (titels, datums) of ook volledige inhoud |
| Geldigheidsduur | Van- en tot-datum |
| Grondslag | Juridische basis (wettelijke verplichting, gerechtvaardigd belang, toestemming) |
| Voorwaarden | Eventuele beperkingen (alleen-lezen, geen download, etc.) |
Wat merkt u als eindgebruiker?¶
- Zonder contract: U ziet bij cross-domein zoeken geen resultaten uit andere domeinen
- Met metadata-contract: U ziet dat een document bestaat (titel, datum, type) maar niet de inhoud
- Met volledig contract: U kunt het document ook openen en lezen
Contractniveaus¶
| Niveau | Wat wordt gedeeld | Wanneer gebruikt |
|---|---|---|
| Geen contract | Niets — volledig geïsoleerd | Standaardsituatie |
| N2 Metadata | Titels, datums, types — geen inhoud | Inventarisatie, overzicht |
| N2 Volledig | Metadata + volledige inhoud | Samenwerking, projecten |
| N3 CID-index | Alleen bevestiging of een document bestaat | Cross-organisatie verificatie |
Wie stelt contracten in?¶
Informatiecontracten worden ingesteld door de Owner van een domein. Als u informatie nodig heeft uit een ander domein:
- Neem contact op met de Owner of Admin van dat domein
- Bespreek de scope, het niveau en de duur
- De Owner configureert het contract — het wordt automatisch verwerkt
- U ziet de gedeelde informatie in uw zoekresultaten
Warning
BNI is uitgesloten. Uw persoonlijke domein (BNI) kan nooit partij zijn in een informatiecontract. Persoonlijke informatie wordt nooit automatisch gedeeld.
Contractvalidatie¶
Elk informatiecontract wordt automatisch gevalideerd:
- Juridische grondslag — Is de wettelijke basis correct?
- Scope-check — Komt het gedeelde overeen met wat is afgesproken?
- Verloopdatum — Verlopen contracten worden automatisch gedeactiveerd
- Audit-trail — Elke raadpleging via het contract wordt gelogd
Meer informatie¶
- Privacy & Gegevens — Domein-isolatie en uw rechten
- Domein Overzicht — De 11 domeinen en hun functies
- Zoeken & Vinden — Cross-domein zoekresultaten
Changelog¶
| Versie | Datum | Wijziging |
|---|---|---|
| 0.1.0 | 2026-02-24 | Initiële versie — contractonderdelen, niveaus, validatie |