GAAV staat voor Gemeenschappelijke Authenticatie, Associatie en Valideringsdienst. Het is binnen JenV hét valideringsplatform voor digitale documenten.
Met GAAV kan je de authenticiteit en integriteit van digitale documenten zoals Verklaring Omtrent het Gedrag (VOG), diploma’s en beschikkingen en handtekeningen valideren via www.validatie.nl.
De aangesloten JenV organisatie bepaald zelf welke digitale documenten ter validatie aangeboden worden en dient hiervoor de ontvanger zelf te informeren.
GAAV is een van de gemeenschappelijke documentdiensten binnen JenV. Door GAAV weet zowel de verzender als de ontvanger van de documenten dat deze authentiek en integer zijn. GAAV bestaat uit 3 afzonderlijk afneembare diensten (modules):
- Authenticatiedienst
- Associatiedienst
- Valideringsdienst.
GAAV is zo ontwikkeld dat deze als gemeenschappelijke voorziening functioneert in alle justitiële ketens, maar ook binnen andere domeinen. Daarom sluit de dienst aan bij standaarden van het Rijk. Naast het valideren biedt GAAV een oplossing voor digitaal ondertekenen (associatiedienst) en digitale identificatie (authenticatiedienst).
De Directie Informatievoorziening & Inkoop (DI&I) is opdrachtgever voor GAAV.
Doelgroep
Alle organisaties die actief zijn binnen de JenV ketens.
Voordelen
- GAAV is kostenbesparend omdat het een gedeelde en gemeenschappelijke dienst is.
- GAAV is een gecertificeerde Vertrouwensdienst.
- Na aansluiting op GAAV is alleen het gebruik van een website (portal) nodig voor het valideren van documenten.
- De voorziening kan in zijn geheel, of op onderdelen worden afgenomen dankzij de modulaire opbouw van de techniek.
Wie maakt er al gebruik van de dienst?
Verschillende JenV organisaties. Nog niet alle JenV organisaties zijn aangesloten op GAAV.
Hoe werkt het?
GAAV maakt gebruik van zogenoemde bewijsrecords om aan te tonen dat een digitaal document authentiek en integer is. Deze bewijsrecords worden opgeslagen in de Centrale Provenance Store. Om documenten te kunnen valideren via GAAV is een portaal ontwikkeld. Via dit portaal kun je documenten valideren op integriteit en authenticiteit. De vertrouwende partijen worden in staat gesteld om het resultaat van het valideringsproces op een geautomatiseerde, betrouwbare en efficiënte manier, voorzien van een elektronisch zegel van de verlener van de valideringsdienst, te ontvangen. De 3 afzonderlijke modules zijn:
- Authenticatiedienst
Deze dienst is nodig om de vragen ‘wie ben je’ en ‘ben je wie je bent’ te kunnen beantwoorden. De voorziening levert een betrouwbare elektronische identiteit. Daarvoor moet je een authenticatiemiddel gebruiken (bijvoorbeeld Federatieve Service, DigiD (burgers) of eHerkenning (bedrijven) die gecreëerd is na vaststelling van je identiteit met een WID-document (een geldig rijbewijs, paspoort of ID-kaart). JenV-onderdelen met een eigen authenticatiedienst hebben deze module niet nodig.
- Associatiedienst
Het ondertekenen is een bewuste handeling die de verbinding legt tussen een betrouwbare elektronische identiteit en de inhoud van het informatieobject (zoals een document, een webformulier, gebruiksvoorwaarden enzovoort). Dat heet ‘associatie’. Het is bedoeld als vervanging voor een handgeschreven handtekening. Nog steeds moet je ‘iets’ doen met je hand als wilsuiting dat je je inhoudelijk akkoord verklaart met de te tekenen inhoud. Dat moet een handeling blijven. Bijvoorbeeld door een ondertekeningsknop aan te klikken. Dit alles op zo’n manier dat dit bewezen kan worden ten overstaan van derden.
- Valideringsdienst
Bij validatie wordt vastgesteld of het informatieobject authentiek en integer is. Authentiek betekent dat wordt vastgesteld dat de ondertekenaar is wie het document zegt dat hij is. Integer betekent dat het document sinds het is ondertekend niet meer is veranderd.
Product
Niet van toepassing.
Specificaties
Niet van toepassing.
Aanvullende / gelieerde diensten
GAAV kan gebruikt worden in combinatie met:
Beschikbaarheid
Deze dienst is beschikbaar voor alle organisaties die actief zijn binnen de JenV-ketens. Leveringstijden zijn in overleg. Bekijk het Basisniveau dienstverlening voor de voorwaarden.
Aanvraagprocedure
U kunt deze dienst aanvragen via info@justid.nl. Justid neemt binnen 5 werkdagen contact met u op voor het inplannen van een intakegesprek. Tijdens dit gesprek licht Justid het verdere proces en de keuzemogelijkheden toe.
Kosten
GAAV is een gemeenschappelijke en gedeelde dienst voor de JenV keten. Een kostenindicatie kan worden gegeven tijdens de intake. De facturering vindt plaats via de opdrachtgever, Directie Informatievoorziening en Inkoop (DIenI).
Start uw aanvraag
Voor meer informatie of voor het aanvragen van een dienst of product kunt u via de mail contact opnemen met de afdeling Klant Contact en Service van de Justitiële Informatiedienst. Het mailadres is info@justid.nl.
Wat doet u?
U zorgt zelf voor:
- Een Organisatie Identificatie Nummer (OIN);
- Documentidentificatienummer;
- Indien er geen gebruik wordt gemaakt van de door Justid geleverde Centrale Provenance Store dient u de url van uw eigen lokale provenance store aan te leveren.
Wat doet Justid?
Justid zorgt voor:
- de beschikbaarheid, juiste werking, continuïteit en beveiliging van GAAV. Dit is vastgelegd in de Dienstenniveau Overeenkomst (DNO).
Wat doen derden?
Niet van toepassing.
Governance
GAAV kent 24/7 logging en monitoring. Justid levert een kwartaalrapportages op aan de opdrachtgever DIenI.
Certificering
GAAV is een gecertificeerd Trusted Service Provider (TSP). Deze wordt periodiek geauditeerd volgens het ETSI-normenkader (ETSI EN 319-401) voor Vertrouwensdiensten en de eIDAS-verordening. Tweejaarlijks vindt er een hercertificering plaats en om het jaar een interne audit.
Updates
De voor deze dienst gebruikte software wordt ondersteund en actueel gehouden door Justid, in samenwerking met de leveranciers.
Bijzonderheden
Afnemers dienen aangesloten te zijn op de Justitie Berichten Service (Jubes). Jubes is een justitie brede voorziening die al het elektronische berichtenverkeer tussen de verschillende JenV onderdelen en tussen JenV en haar (keten)partners buiten JenV faciliteert.
Managed hosting van GAAV is belegd bij de leverancier Solvinity.
De uitgever van het document is verantwoordelijk voor de inhoud en het resultaat (wel of niet integer en authentiek document), niet Justid als leverancier van GAAV.
Voorlichtingsmateriaal
- Dienstenbeschrijving GAAV
- Factsheet GAAV validatiedienst
- Factsheet e-Akkoord
- Factsheet e-Handtekening
- Factsheet Centrale Provenance Store
- Factsheet Jubes
Technische en functionele informatie
Niet van toepassing.
Handleidingen
Niet van toepassing.
Overige documentatie
Niet van toepassing.