Hoe krijg je het keurmerk?

Eerst toon je aan dat jouw organisatie voldoet aan de voorwaarden voor de Edu-V kwalificatie informatiebeveiliging en privacy (IBP). Hiervoor gebruik je de modelverwerkersovereenkomst van Edu-V. Wij beoordelen of je deze volledig, correct en consistent hebt ingevuld. Deze formele toetsing wordt in opdracht van Edu-V uitgevoerd door SIVON, die controleert of de ingevulde verwerkersovereenkomst en bijlagen compleet en consistent zijn ingevuld. Heb je aan de formele toetsing voldaan? Dan word je als kandidaat-deelnemer opgenomen in het Edu-V keurmerkregister.

Later in het proces kan een materiële toetsing volgen. Deze toetsing is noodzakelijk voor het ontvangen van een keurmerk op je product. De materiële toetsing is een inhoudelijke toets onder verantwoordelijkheid van SIVON. Zij beoordelen de verwerkersovereenkomst op AVG-conformiteit, privacy- en beveiligingseisen.

Heb je aan zowel de materiële toets als de technische kwalificatie voldaan? Dan kun je een keurmerk op je product ontvangen.

In een volgende stap laat je zien dat jouw product minstens één koppeling(gegevensdienst) ondersteunt die voldoet aan de Edu-V standaarden. Hiermee bewijs je dat je product technisch in staat is om gegevens veilig, betrouwbaar en gestandaardiseerd te delen met een ander systeem.

Heb je aan deze stap voldaan? Dan word je als deelnemer opgenomen in het Edu-V keurmerkregister.

Als laaste stap breng je het totaal in beeld. Je kwalificeert alle koppelingen (gegevensdiensten) die jouw product aanbiedt en die binnen de scope van Edu-V vallen.

Je hoeft alleen de koppelingen te kwalificeren waarmee je daadwerkelijk gegevens uitwisselt.

Om het keurmerk te ontvangen, moet ook de materiële toetsing van de verwerkersovereenkomst, zoals omschreven onder 1, positief zijn afgerond door SIVON en bevestigd in een toetsrapport. Zodra je dat hebt gedaan, ontvang je het Edu-V keurmerk voor jouw specifieke product(en), en worden die in het Edu-V keurmerkregister opgenomen.