...
I nedenstående beskrivelse af databehandleraftaler refereres der til lagene i arkitekturen, men ved indgåelse af de aktuelle aftaler , vil aftaleparten være den organisation/myndighed, der forretningsmæssigt er ansvarlig for implementeringen af funktionaliteten i laget.
Datakilder skal etablere databehandleraftaler med alle brugergrænseflader, der viser overblik, samt med integrationslaget/Domæneindeksdomæneindeks, alternativt Orkestreringslaget, hvis der leveres data direkte til Orkestreringslaget.
Integration/Domæneindeksdomæneindeks skal etablere databehandleraftale eller underdatabehandleraftaler med Orkestreringslaget baseret på datatilsynets skabelon.
Orkestrering skal etablere databehandleraftale med hver brugergrænsefladerbrugergrænseflade, der viser overblik. For at sikre at databehandleraftale-setupet setuppet er på plads for en given visning af overblik, og der kun vises data, hvor der foreligger en databehandleraftale mellem datakilden og præsentationen, er det et arkitekturkrav til Orkestreringslaget, at laget kender de indgåede databehandleraftaler og omfatter funktionalitet til at filtrere/afgrænse data i forhold til aftalerne. Referencearkitekturen for Digitalt overblik anbefaler, at der anvendes bedste praksis eller de facto standardskabeloner for databehandleraftaledokumenter som basis for indgåelse af databehandleraftaler, da overblik ikke stiller specifikke krav til indhold af databehandleraftalerne.
...
I situationer, hvor tredjepart skal have adgang til at se overblik for en borger eller virksomhed, gives der fuldmagt hertil. Det er vigtigt at bemærke, at fuldmagten, der afgives, er ”læseadgang” til overblik. De situationer, der skal understøttes gennem fuldmagt, er fx en pårørende på borgerområdet eller en revisor eller lign. på virksomhedsområdet. Til understøttelse af fuldmagt peges på anvendelse af byggeblokke fra den eksisterende fællesoffentlige fuldmagtsløsning i NemLog-in. Da der ikke opsamles eller registreres data i overblik, specificerer referencearkitekturen for Digitalt overblik ikke behov for understøttelse af samtykke, dvs. hverken afgivelse eller tilbagetrækning af samtykke.
...
Det skal sikres, at der i det driftsmæssige setup er aftaler på SLA og support for alle parter, der implementerer byggeblokke i de forskellige lag i arkitekturen
Kilde: https://arkitektur.digst.dk/mediareferencearkitekturer/20992/referencearkitekturtvaergaaende-for-digitalt-overblik/referencearkitektur-for-borgere-og-virksomheder-097-version-til-offentlig.pdftvaergaaende-digitalt
| Expand | ||
|---|---|---|
| ||
|