Meld u aan voor de Beleid-listserver om uw mening te geven [1]

Vraagstelling:Welke voorwaarden moeten gelden voor een validatieagent?Een voorstel voor de beantwoording van deze vraagstelling vindt u hieronder. U kunt op dit voorstel reageren via het online forum of via de fysieke discussiebijeenkomsten. Uw input wordt zeer gewaardeerd en meegenomen bij de operationalisering van ENUM.

Achtergrond

Om er voor te zorgen dat alleen de gebruiker van een telefoonnummer het nummer kan gebruiken voor een ENUM-registratie en daarmee te voorkomen dat anderen door een telefoonnummer voor een ENUM-registratie te gebruiken de telefonische bereikbaarheid van een nummergebruiker kunnen beïnvloeden is het van belang dat bij het aanvragen van een ENUM registratie en op terugkerende tijdstippen wordt vastgesteld of de aanvrager/houder van een ENUM-registratie wel gebruiker van het geregistreerde telefoonnummer is.

Scope | Kader van de discussie

Het NLEG-rapport noemt de validatieagent niet specifiek als partij die bij een ENUM registratie betrokken dient te zijn. Wel wordt aanbevolen dat bij aanmelding in ENUM moet worden getoetst of het aangemelde telefoonnummer daadwerkelijk in gebruik is bij de registrant. Het gebruik van een figuur als de validatieagent voor deze rol is een internationaal gebruikelijke figuur.

Van belang is vervolgens de afbakening tussen de rol van de registrar en die van de validatieagent. De rol van de registrar is beschreven in het thema B2 en een aantal van de gerelateerde verplichtingen als identificatie en de toetsing of de aanvraag daadwerkelijk door of namens de registrant plaatsvindt, ligt bij de registrar. De rol van de validatieagent is beperkt tot het toetsen of de registrant het aangemelde telefoonnummer in gebruik heeft. Hoe en wanneer dit dit dient te gebeuren en op welke wijze gegevens aan de registry bekend moeten worden gemaakt, wordt beschreven en bediscussieerd in de thema's B1 Validatie architectuur, T2 Validatie token en T3 Validatie technieken.

Op deze plaats staat derhalve slechts ter discussie welke eisen aan een partij gesteld moeten worden die als validatieagent wil optreden.

Voorstel ter beantwoording van de vraagstelling

Een validatieagent dient:

• A. Als validatieagent geregistreerd te zijn bij de registry en daartoe een overeenkomst met de registry te sluiten
• B. Gevestigd te zijn in Nederland en als onderneming ingeschreven in het handelsregister van de kamer van koophandel;
• C. In zijn organisatie over voldoende kennis en ervaring te beschikken om op een controleerbare en betrouwbare wijze validaties ten behoeve van Enum uit te voeren;
• D. Over de technische infrastructuur te beschikken om op een controleerbare en betrouwbare wijze validaties ten behoeve van ENUM uit te voeren;
• E. De procedure(s) die de validatieagent zal gebruiken om te valideren vast te leggen, deze beschreven procedures bij de registry ter goedkeuring aan te melden, alleen validaties conform deze goedgekeurde processen uit te voeren en de registry op ieder moment de gelegenheid bieden dit te controleren en iedere aanwijzing van de registry met betrekking tot de (uitvoering van de) procedures op te volgen.

De registry zal vervolgens om de kwaliteit van de validaties te waarborgen op een moment dat de markt enige omvang heeft een minimumaantal uit te voeren validaties per jaar bepalen, eventueel uitgesplitst naar zowel partij als methode.

Onderbouwing

De rol die de validatieagent is het systeem speelt is een heel belangrijke. Deugdelijk functionerende validatieagenten zijn een voorwaarde voor een betrouwbaar systeem. Tegelijkertijd zal validatie een eenvoudig en met name relatief goedkoop proces moeten zijn om het systeem laagdrempelig te houden. Daarnaast is het uitdrukkelijk de bedoeling om de rol van validatieagent niet voor te behouden aan de nummerhouders voor hun eigen nummers, maar net als in andere landen ook partijen met een geheel andere achtergrond deze rol te laten bekleden zolang deze maar een betrouwbaar validatieproces hanteert.

Gezien het feit dat dit een rol is die bijvoorbeeld ook in de internetwereld geen vergelijkbare variant kent, wordt voorgesteld om in ieder geval initieel slechts in Nederland gevestigde partijen toe te laten omdat deze in de praktijk nu eenmaal eenvoudiger aan te spreken zijn.

Daarnaast is het niet eenvoudig eisen aan betrouwbaarheid te formuleren zonder allerlei mogelijk interessante initiatieven van kleine of nieuwe partijen uit te sluiten. Vandaar dat er voor is gekozen om eisen te stellen aan de bij de organisatie beschikbare kennis en ervaring en de beschikbare technische voorzieningen. Mogelijk kan het platform ideeën aandragen voor dergelijke eisen die zowel relevant, onderscheidend als proportioneel dienen te zijn. Daarnaast lijkt het in de toekomst relevant dat een validatieagent de door hem geboden validatiemethoden regelmatig toepast en moet het mogelijk zijn hieraan ondergrenzen te stellen.

Om zeker te stellen dat er op een betrouwbare wijze gewerkt wordt, is voorgesteld dat de validatiemethoden in procedures dienen te worden vastgelegd en bij de registry te worden aangemeld. Pas nadat de registry de methode voor validatie heeft goedgekeurd zal deze mogen worden gebruikt. Uiteraard dient er daarbij een werkbaar controle mechanisme voor de registry zijn. Tenslotte is het wenselijk dat de Registrar beschikt over duurzame klantrelaties met eindgebruikers om onjuiste en oneigenlijke registraties (ENUM kaping) te voorkomen.

Impact

REGISTRY:

Het voorstel leidt er toe dat de registry een rechtstreekse relatie met de validatieagent heeft, de methoden van validatie kan beoordelen, de mogelijkheid heeft te controleren of conform deze methoden wordt gewerkt en zonodig sanctiemogelijkheden heeft. Op voorhand wordt niet uitgesloten dat de registry bij de start van ENUM in Nederland (tijdelijk) de rol van validatieagent op zich zal nemen al dan niet als validatieagent voor nummers die niet door de overige validatieagenten worden gevalideerd of waarvoor slechts een validatieagent bestaat.

REGISTRAR:

Niet uitgesloten wordt dat een registrar tevens de rol van validatieagent op zich neemt. Dit zal uiteraard wel leiden tot twee verschillende contracten met de registry en verschillende verantwoordelijkheden per rol.

REGISTRANT:

Deze krijgt de beschikking over gevarieerde en betrouwbare validatiemethoden en validatieagenten.

NUMMERHOUDER:

Die zou de rol van validatieagent op zich kunnen nemen voor bijvoorbeeld in ieder geval de door hem gehouden nummers.

VALIDATIE AGENT:

Het voorstel beschrijft de kern van de regels waaraan deze dient te voldoen.

OVERIGE BETROKKENEN:

n.v.t.

Wijzigingen t.o.v. versie van 25-09-2007 (1^e bijeenkomst ENUM Innovatieplatform):

• niet van toepassing: dit is de eerste versie.