Title: wetten.nl - Regeling - Verstrekkings- en gebruikersvoorwaarden EUCARIS 2023 - BWBR0049083

Source: https://wetten.overheid.nl/BWBR0049083/

Content:
{"title": "wetten.nl - Regeling - Verstrekkings- en gebruikersvoorwaarden EUCARIS 2023 - BWBR0049083", "content": "Verstrekkings- en gebruikersvoorwaarden voor nationale aanvragers en ontvangers van\n                                    informatie via het Europees voertuig- en rijbewijs-informatiesysteem (EUCARIS) 2023\n\nGelet op de, door de General Assembly van EUCARIS als bedoeld in artikel\u00a019 van het\n                                    Verdrag in 2018 besproken en op de jaarlijkse vergadering in 2019 door EReg vastgestelde,\n                                    principes voor internationale gegevensuitwisseling, treedt de Dienst Wegverkeer (RDW)\n                                    voor de uitwisseling van voertuig- en rijbewijsgegevens via het systeem EUCARIS als\n                                    nationaal contactpunt op van Nederland. Uit dien hoofde is de RDW belast met het aansluiten\n                                    van nationaal bevoegde autoriteiten uit Nederland op EUCARIS en het uitwisselen van\n                                    informatie met andere nationale contactpunten en nationaal bevoegde autoriteiten uit\n                                    Nederland op basis van Europese verdragen, richtlijnen of nationale wetgeving.\n\nAanvragen om informatie van Nederlandse nationaal bevoegde autoriteiten en verstrekkingen\n                                    van informatie via EUCARIS aan Nederlandse nationaal bevoegde autoriteiten, vinden\n                                    plaats conform de doeleinden en voorwaarden genoemd in de van toepassing zijnde internationale\n                                    en nationale wet- en regelgeving en deze voorwaarden. Iedere Nederlandse nationaal\n                                    bevoegde autoriteit die informatie aanvraagt via EUCARIS conformeert zich aan deze\n                                    voorwaarden.\n\nIn dit besluit wordt verstaan onder:\n\nAanvraag om informatie: het verzoek van een aanvrager om informatie uit het register van een buitenlandse\n                                             partij.\n\nAanvrager: de nationaal bevoegde autoriteit die RDW verzoekt om informatie en/of gegevens via\n                                             EUCARIS ter beschikking te stellen.\n\nAlgemene verordening gegevensbescherming of AVG: de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27\u00a0april 2016 betreffende de bescherming\n                                             van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende\n                                             het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.\n\nBetrokkene: de natuurlijke persoon of rechtspersoon over wie de aanvrager informatie opvraagt.\n\nDerde: niet-overheidsinstelling, die namens een nationaal bevoegde autoriteit de informatie,\n                                             die via EUCARIS is uitgewisseld, mag gebruiken.\n\nEUCARIS: European CAR and driving licence Information System, een internationale verdragsorganisatie\n                                             en tevens informatie-uitwisselingsplatform voor mobiliteit en transportgerelateerde\n                                             informatie. Het platform wordt gebruikt als gesloten systeem voor verschillende toepassingen.\n                                             Informatie-uitwisseling via de betreffende services is gebaseerd op verschillende\n                                             rechtsgrondslagen. Sommige toepassingen zijn gebaseerd op het wettelijk kader van\n                                             de EU, andere zijn gebaseerd op bilaterale of multilaterale overeenkomsten en verdragen.\n\nInformatie: de gegevens die via EUCARIS uit de respectievelijke nationale registers van een partij\n                                             kunnen worden opgevraagd.\n\nNationaal bevoegde autoriteit: overheidsinstelling die bevoegd is de informatie, die via EUCARIS is uitgewisseld,\n                                             te gebruiken.\n\nNationaal contactpunt (NCP): de instantie die voor een partij als nationaal contactpunt optreedt voor het verwerken\n                                             van inkomende en uitgaande aanvragen om informatie. RDW treedt voor Nederland op als\n                                             nationaal contactpunt.\n\nNationale voorschriften: alle wettelijke en administratieve voorschriften van een partij ten aanzien van de\n                                             betreffende uit te wisselen informatie via EUCARIS.\n\nOntvanger: de nationaal bevoegde autoriteit waaraan, door RDW, gegevens uit het register van\n                                             een partij beschikbaar worden gesteld.\n\nPartij: een land dat is aangesloten op EUCARIS.\n\nPersoonsgegevens: alle informatie over een bepaalde of identificeerbare persoon als bedoeld in artikel\u00a04,\n                                             eerste lid van de Algemene Verordening Gegevensbescherming (AVG).\n\nRDW: De Dienst Wegverkeer als bedoeld in artikel\u00a04a, eerste lid van de Wegenverkeerswet 1994;\n\nRegister: het register of de registers waarin een partij gegevens bijhoudt en dat/die door\n                                             die partij wordt/worden ontsloten ten behoeve van de uitwisseling van informatie via\n                                             EUCARIS.\n\nVerdrag: het Verdrag betreffende een Europees voertuig- en rijbewijsinformatiesysteem (EUCARIS),\n                                             Luxemburg, 29-06-2000.\n\nDeze voorwaarden zijn van toepassing op alle Nederlandse aanvragers en ontvangers\n                                       van informatie, waarbij de aanvraag om informatie en verstrekking daarvan via RDW\n                                       verloopt met gebruikmaking van EUCARIS. Deze voorwaarden zijn van toepassing en in\n                                       aanvulling op, en dienen ter nadere uitwerking van, de bepalingen die gelden voor\n                                       het aanvragen en gebruiken van informatie uit het Verdrag en uit andere relevante\n                                       EU- en internationale wetgeving (waaronder bijv. EU-Richtlijnen en -Verordeningen\n                                       en bilaterale en multilaterale overeenkomsten), alsmede relevante nationale wet- en\n                                       regelgeving en de aanwijzingsbeschikkingen van de minister.\n\nDe aanvraag om informatie vindt plaats conform de daarvoor geldende doeleinden en\n                                       voorwaarden genoemd in de van toepassing zijnde internationale wet- en regelgeving,\n                                       nationale voorschriften waarop de aanvraag om informatie betrekking heeft en deze\n                                       voorwaarden.\n\nDe RDW behoudt zich het recht voor om:\n\na. de identiteit van de aanvrager vast te stellen, hetzij periodiek of bij twijfel, door\n                                             het verzoek tot overlegging van bescheiden, zoals, maar niet beperkt tot, relevante\n                                             correspondentie tussen alle autoriteiten en/of instanties die zijn betrokken (geweest)\n                                             bij de aansluiting van de aanvrager op EUCARIS;\n\nb. deze voorwaarden aan te passen aan gewijzigde wet- en regelgeving.\n\nEen aanvraag om informatie en een verstrekking van informatie moet een grondslag hebben\n                                       in nationale en/of internationale wet- en regelgeving. De aanvrager conformeert zich\n                                       bij het doen van een aanvraag om informatie aan de doelbinding op basis waarvan RDW\n                                       de aanvrager heeft aangesloten op EUCARIS.\n\n1 De ontvanger is gehouden tot een zorgvuldig gebruik van de aan hem verstrekte informatie\n                                             en gebruikt deze uitsluitend ter verwezenlijking van de doelstellingen als genoemd\n                                             in de betreffende internationale wet- en regelgeving, alsmede in overeenstemming met\n                                             de nationale voorschriften van Nederland, tenzij de betreffende wetgeving striktere\n                                             bepalingen dienaangaande bevat.\n\n2 Indien de verstrekte informatie persoonsgegevens bevat, dient de ontvanger er op toe\n                                             te zien dat het belang en de fundamentele rechten en vrijheden van de betrokkene,\n                                             in het bijzonder het recht op bescherming van de persoonlijke levenssfeer in het kader\n                                             van de AVG, met inbegrip van wetgeving tot wijziging of vervanging van de AVG, niet\n                                             onevenredig wordt geschonden.\n\n3 Ieder ander gebruik door de ontvanger van de aan hem verstrekte informatie anders\n                                             dan in het eerste lid bepaald, is niet toegestaan.\n\n1 De aanvrager respectievelijk ontvanger blijft onverkort verantwoordelijk voor alle\n                                             handelingen die een derde in zijn opdracht uitvoert richting RDW en/of met van RDW\n                                             via EUCARIS verkregen gevoelige gegevens.\n\n2 De aanvrager respectievelijk ontvanger blijft onverkort verantwoordelijk voor alle\n                                             handelingen die een door hem ingeschakelde derde uitvoert met door RDW aan hem verstrekte\n                                             beveiligingsmiddelen In dit verband is de separate documentatie van RDW met voorwaarden\n                                             over het gebruik van RDW-certificaten onverkort van toepassing.\n\n3 Gegeven de feitelijke technische inrichting, mag het gerealiseerde beveiligingsniveau\n                                             in de gehele keten RDW, ontvanger en derden nooit lager worden dan indien de ontvanger\n                                             zonder derden zou werken. Dit geldt voor de gehanteerde beveiligingsmiddelen en de\n                                             beveiliging van de verbindingen en opgeslagen gegevens.\n\n4 De ontvanger dient met derden afspraken te maken dat ook die derden hun medewerking\n                                             verlenen bij de signaleringsfunctie vanuit RDW, zoals bedoeld in artikel\u00a08.\n\n5 Van RDW via EUCARIS verkregen gevoelige gegevens mogen nooit \u2013 dus ook niet bij het\n                                             inschakelen van derden (inclusief cloudleveranciers) \u2013 buiten EU-landen getransporteerd\n                                             en/of opgeslagen worden.\n\n6 De ontvanger maakt afspraken met derden zodat (medewerkers van) die derden alleen\n                                             toegang hebben tot van de RDW ontvangen gevoelige gegevens indien dat noodzakelijk\n                                             is voor het uitvoeren van de overeengekomen werkzaamheden.\n\n7 Alle medewerkers bij derden dienen een geheimhoudingsverklaring, ziende op het omgaan\n                                             met gegevens zoals bedoeld in deze voorwaarden te hebben getekend.\n\n8 De ontvangers dienen in alle gevallen te waarborgen dat elektronische berichten altijd\n                                             zijn voorzien van de identiteit van die ontvangers ook als de berichtuitwisseling\n                                             door/via/vanuit derden (applicaties) plaatsvindt. Ontvangers dienen in te staan voor\n                                             alle handelingen die bij EUCARIS zijn uitgevoerd, waarin hun identiteit is opgenomen\n                                             en nemen daartoe richting derden adequate maatregelen.\n\n9 De ontvanger maakt met alle ingeschakelde derden de afspraak dat bij (vermeend) misbruik\n                                             of compromittering van beveiligingsmiddelen (wachtwoorden, certificaten en/of bijbehorende\n                                             pincodes e.d.) die toegang geven tot EUCARIS, zij alle mogelijke maatregelen nemen\n                                             om deze beveiligingsmiddelen buiten bedrijf te stellen (blokkeren/intrekken) en hiervan\n                                             de ontvanger onverwijld op de hoogte stellen.\n\n10 Ontvangers dienen de RDW op de hoogte te stellen welke derden door de ontvanger zijn\n                                             betrokken bij het verwerken van de van RDW ontvangen gevoelige gegevens.\n\n11 RDW kan indien gewenst op technisch niveau een aansluiting met een door ontvanger(s)\n                                             aangewezen derde regelen.\n\n1 RDW heeft een signalerende functie bij de naleving van deze voorwaarden. RDW vult\n                                             deze signalerende rol in door:\n\na. van de bevragingen metadata te bewaren gedurende de voor de betreffende bevraging\n                                                   vastgestelde bewaartermijn. Indien de ontvanger hierom verzoekt in het kader van een\n                                                   onderzoek naar onrechtmatig gebruik zal RDW deze metadata verstrekken, zodat de ontvanger\n                                                   deze kan gebruiken voor zijn onderzoek.\n\nb. op de bevragingen een gebruikersstatistiek uit te voeren. Bij afwijkende bevragingspatronen\n                                                   zal RDW de ontvanger vragen om deze afwijkingen te verklaren.\n\nc. bij meldingen van onrechtmatig gebruik, misbruik of fraude de ontvanger via diens\n                                                   loggingsgegevens de melding van misbruik of fraude laten onderzoeken.\n\n2 RDW kan periodiek bewijs opvragen van de ontvanger, waaruit blijkt dat deze nog steeds\n                                             kan worden aangemerkt als nationale bevoegde autoriteit.\n\n3 Bij gebruik van de informatie voor andere doeleinden, bij meldingen van onrechtmatig\n                                             gebruik, misbruik of fraude, dan waarvoor deze is verstrekt (doelbinding) en/of het\n                                             niet nakomen van deze voorwaarden en op andere wijze gestelde voorwaarden, of ernstig\n                                             vermoeden daarvan, kan RDW de geautomatiseerde aansluiting op EUCARIS van de ontvanger\n                                             voor bepaalde of onbepaalde tijd ongedaan maken. De ontvanger kan in dat geval uitsluitend\n                                             handmatig aanvragen doen bij RDW.\n\nDe aanvrager en/of ontvanger van de informatie is aansprakelijk voor alle hem toe\n                                       te rekenen handelingen die in strijd zijn met doel en strekking van deze voorwaarden.\n                                       Bij de verstrekking van informatie is de ontvanger in ieder geval aansprakelijk voor\n                                       alle handelingen vanaf het moment dat hij de informatie heeft ontvangen.\n\nRDW is rechthebbende op alle intellectuele eigendomsrechten met betrekking tot door\n                                       RDW ontwikkelde en ontworpen producten en software, die wordt gebruikt in het kader\n                                       van de uitwisseling van voertuig- en rijbewijsgegevens via het systeem EUCARIS in\n                                       de ruimste zin. Inbreuk op deze intellectuele eigendomsrechten is niet toegestaan.\n\nNaast de hiervoor genoemde algemene voorwaarden (Hoofdstuk\u00a03) zijn voor sommige nationale\n                                       bevoegde autoriteiten specifieke voorwaarden van toepassing, waarin de activiteiten\n                                       en verantwoordelijkheden zijn beschreven die samenhangen met het afhandelen van het\n                                       certificaat. Deze specifieke aansluitvoorwaarden maken deel uit van deze voorwaarden\n                                       en zijn aan de betreffende aanvragers bekend gemaakt (zie bijlage Beveiligde Toegang tot EUCARIS).\n\nDe aanvrager moet voldoen aan de volgende beveiligingsvoorwaarden:\n\na. De aanvrager moet voldoen aan de Baseline Informatiebeveiliging Overheid (BIO) en/of\n                                             het informatie beveiligingsniveau conform ISO27001.\n\nb. De aanvrager verklaart dat hij zijn personeel uitsluitend toegang tot EUCARIS verstrekt\n                                             middels een actueel autorisatieregister.\n\nc. De vastgestelde beveiligingsmiddelen (bijvoorbeeld gebruikerscodes, wachtwoorden,\n                                             certificaten ed.) die online toegang geven tot EUCARIS dienen adequaat te worden beschermd\n                                             door de aanvrager. Ze mogen door de aanvrager nimmer ter beschikking worden gesteld\n                                             aan onbevoegden.\n\nd. De aanvrager treft maatregelen die waarborgen dat de gegevens uit EUCARIS voor onbevoegden\n                                             niet benaderbaar zijn via eventuele gerealiseerde of nog te realiseren verbindingen\n                                             (zoals o.a. netwerkkoppelingen) en/of het inschakelen van derden.\n\ne. De aanvrager dient bij (vermeend) misbruik of compromittering van beveiligingsmiddelen\n                                             die toegang geven tot EUCARIS alle mogelijke maatregelen te nemen deze beveiligingsmiddelen\n                                             buiten bedrijf te stellen (blokkeren/intrekken) en RDW hiervan onverwijld op de hoogte\n                                             te stellen via telefoonnummer 088008 7477.\n\nf. Ter beveiliging van de via EUCARIS uitgewisselde informatie moeten aanvragers zich\n                                             eerst digitaal identificeren. Hiervoor gelden de aanvullende eisen vermeld in de Bijlage (Beveiligde Toegang tot EUCARIS) van deze voorwaarden.\n\nOp basis van de in artikel\u00a02 van deze voorwaarden genoemde wet- en regelgeving en deze voorwaarden gedane aanvragen\n                                       om informatie en tot stand gekomen verstrekkingen, is het Nederlandse recht\n\nonverminderd van toepassing.\n\nDeze regeling treedt in werking met ingang van 1\u00a0januari 2024.\n\nDit besluit wordt aangehaald als: Verstrekkings- en gebruikersvoorwaarden EUCARIS\n                                       2023\n\nDit besluit zal met een bijlage in de Staatscourant worden geplaatst.\n\nZoetermeer, 21\u00a0november 2023\n\nDe directie van de RDW,\n\nJ. \nWoudstra\n\nAlgemeen Directeur\n\n(Behorend bij artikel\u00a012 Beveiligingsvoorwaarden)\n\nInleiding\n\nEr zijn, afhankelijk van de af te nemen dienst, verschillende manieren om toegang\n                                 tot EUCARIS te krijgen:\n\n1. Gebruik EUCARIS WebClient\n\na. Door in te loggen op de EUCARIS WebClient (gehost door de RDW), van waaruit een aanvraag\n                                             om informatie kan worden verstuurd.\n\n2. Systeem koppeling (API)\n\na. Door een systeem van een Nederlandse autoriteit, van waaruit een aanvraag om informatie\n                                             kan worden verstuurd, aan EUCARIS te koppelen.\n\nb. Door een systeem van een derde partij, zijnde een niet-overheidspartij, van waaruit\n                                             een aanvraag om informatie kan worden verstuurd, aan EUCARIS te koppelen.\n\nOm de met EUCARIS uitgewisselde informatie te beschermen, moeten aanvragers zich eerst\n                                 digitaal identificeren.\n\nGebruik EUCARIS WebClient\n\nMomenteel kan een RDW-Cli\u00ebntcertificaat worden aangevraagd als authenticatiemiddel\n                                 om in te loggen op de EUCARIS WebClient.\n\nVanaf 2024 zal het gebruik van RDW-Cli\u00ebntcertificaten afgebouwd worden en vervangen\n                                 door het gebruik van eHerkenning.\n\nToegang tot de EUCARIS WebClient wordt aangevraagd bij de RDW Unit\u00a0IV.\n\nTot op heden leverde de RDW Unit\u00a0IV een RDW-Cli\u00ebntcertificaat ter authenticatie, met\n                                 de komst van eHerkenning moet de aanvrager eHerkenning aanvragen bij een erkende leverancier.\n\nSysteem koppeling met een Nederlandse autoriteit\n\nTot voor kort werden door RDW Unit\u00a0IV RDW-Servicecertificaten uitgegeven voor het\n                                 opzetten van een beveiligde verbinding over internet tussen deze systemen.\n\nMomenteel wordt het gebruik van RDW-Servicecertificaten afgebouwd en vervangen door\n                                 het gebruik van PKIoverheid certificaten en informatie uitwisseling over het diginetwerk.\n\nToegang met een systeem tot EUCARIS wordt aangevraagd bij de RDW Unit\u00a0IV. Tevens moet\n                                 de aanvrager een PKIoverheid certificaat aanvragen bij een erkende leverancier en\n                                 een diginetwerk aansluiting bij Logius.\n\nSysteem koppeling met een derde partij\n\nVoor niet-overheidspartijen die een publieke taak uitvoeren gelden in principe dezelfde\n                                 regels als voor Nederlandse autoriteiten (diginetwerk koppeling met PKIoverheid certificaat).\n\nMaar ook kan een derde partij vooralsnog aansluiten een door RDW Unit\u00a0IV uitgegeven\n                                 RDW-Servicecertificaat. In dit geval moeten ze voldoen aan de door Unit\u00a0IV bepaalde\n                                 voorwaarden voor het gebruik van RDW-Servicecertificaten."}