Certificeringsbeleid
ZOVAR koppelt op unieke wijze de fysieke identiteit van een zorgverzekeraar aan een elektronische identiteit en legt deze vast in een servercertificaat. ZOVAR vervult hiermee de rol van Certification Service Provider (CSP).
ZOVAR heeft als functie het verstrekken en beheren van certificaten en sleutelinformatie, met inbegrip van de hiervoor voorziene dragers (ZOVAR servercertificaat). Bij het certificeren maakt ZOVAR gebruik van een Public Key Infrastructure (PKI).
Certificaten
Zorgverzekeraars kunnen zich tot ZOVAR richten voor registratie in het register. Na een positieve identificatie en authenticatie vindt registratie plaats en kunnen certificaten voor systemen, databases en websites worden aangevraagd.
Bovenvermelde certificaten worden op de hiervoor voorziene dragers (ZOVAR servercertificaat) gezet.
Certification Practice Statement (CPS)
Het Certification Practice Statement (CPS) beschrijft hoe ZOVAR de dienstverlening uitvoert en wat de rechten en plichten van alle betrokkenen zijn. In hoofdlijnen geeft het CPS de processen, procedures en maatregelen aan voor het aanvragen, produceren, verstrekken, beheren en intrekken van certificaten. Het CPS is het belangrijkste document voor het certificeringsbeleid.
