Januari 2017, versie 1.0

Transcriptie

1 Januari 2017, versie 1.0

2 Handboek HDN Certificering Inleiding Doel certificeren Welke partijen moeten zich certificeren? Wat valt er binnen de certificering? Wanneer moet een partij zich certificeren? Organisatie en procedures Organisatie van HDN Procedure certificering Zelfevaluatie Aantekenen van bezwaar Kosten Certificeringsvereisten Functionele eisen Certificeringsvorm A Certificeringsvorm B Vervolgacties Aanvullende informatie Contact Belangrijke documenten en informatie

3 Doel certificeren De Coöperatieve Vereniging HDN Beheer B.A. (HDN) stelt zich als doel het faciliteren van informatieuitwisseling in de hypotheek waardeketen. HDN biedt de voorzieningen die zorg dragen voor een optimale uitwisseling (betrouwbaar en veilig) van de informatie (volledig en correct) tussen intermediair en aanbieder. Het doel van certificering is het bieden van garanties voor de hele keten voor een betrouwbare en efficiënte communicatie. Certificering van de in dit proces gebruikte systemen en processen is een voorwaarde voor het verkrijgen en behouden van het digitale certificaat waarmee men toegang verkrijgt tot de technische omgeving van HDN. Indien een partij haar certificering kwijt raakt zal het digitale certificaat worden terug getrokken en is deze partij vanaf dat moment niet meer in staat via de HDN infrastructuur berichten uit te wisselen. De procedure die hieraan voorafgaat, staat beschreven in hoofdstuk 2. Elke partij die met behulp van HDN wil communiceren, moet gebruik maken van gecertificeerde software. Dit waarborgt efficiënte en betrouwbare communicatie tussen de gebruikers van HDN. Daarnaast zijn er nog andere voordelen voor HDN deelnemers verbonden aan certificering: In de HDN communicatie, waaronder in ieder geval op zal een opsomming van gecertificeerde pakketten, intermediaire organisaties en aanbieders worden gepubliceerd. Aanbieders zullen van gecertificeerde pakketten berichten ontvangen en zullen worden aangemoedigd afspraken te maken met deze softwarehuizen ten aanzien van de inregeling van producten wat de STP graad bevordert. Leveranciers van gecertificeerde pakketten en gecertificeerde aanbieders krijgen inspraak in de verdere uitbreiding of aanpassing van de HDN dienstverlening. Er vindt afstemming plaats tussen de HDN Helpdesk en de Helpdesk van gecertificeerde organisaties. Bij problemen kan ondersteuning worden verleend of naar de juiste contactpersonen worden verwezen. Gecertificeerde deelnemers kunnen gebruik maken van het HDN Keurmerk ter profilering van de eigen organisatie. Gecertificeerde gebruikers hebben toegang tot de HDN Beheertool waarin altijd de laatste generieke en maatschappij specifieke n te vinden zijn. De HDN Beheertool verzendt notificaties aan deze gebruikers bij major wijzigingen van de schema's. 3

4 1.2. Welke partijen moeten zich certificeren? De HDN standaard is een beschermde standaard. Dit betekent dat gebruik van de standaard gereguleerd en bewaakt wordt door de vereniging. Verder houdt dit in dat de applicaties en processen van alle partijen die gebruik maken van het HDN platform gecertificeerd dienen te worden. Hieronder een uitsplitsing van de diverse partijen: Aanbieders die gebruik maken van de HDN standaard en communiceren via de technische omgeving van HDN, met de door HDN geleverde communicatiesoftware. Indien een aanbieder zijn geautomatiseerde verwerking heeft uitbesteed aan een servicer wordt de certificering verstrekt aan de aanbieder, welke immers lid en afnemer is van de HDN dienstverlening; Intermediaire organisaties (ketens en service providers) die in hun software gebruik maken van de HDN standaard en communiceren via de technische omgeving van HDN, met de door HDN geleverde communicatiesoftware (HDN Enterprise); Softwarehuizen die generieke of single-label adviessoftware gebaseerd op het HDN protocol leveren aan tussenpersonen, die met de communicatiemodule HDN Basic of HDN Enterprise direct verbonden zijn aan de technische omgeving van HDN 1 ; Organisaties anders dan hierboven, die door middel van extranetten, portals of netwerken of software gebruik maken van het HDN protocol om te communiceren met bij HDN aangesloten partijen; 1.3. Wat valt er binnen de certificering? De certificering is niet versie gebonden. Dit heeft te maken met de ingangsdatum van de set aan HDN berichten. Dit betekent dat de versie die gecertificeerd wordt, afhankelijk is van de datum in het jaar dat de partij gecertificeerd wordt. De certificering is wel applicatie gebonden. Dit betekent dat op het moment dat een applicatie wordt vervangen of significant wordt aangepast (op het gebied van HDN), de nieuwe applicatie opnieuw moet worden gecertificeerd. Vanaf 2014 is er een extra deel aan de certificering toegevoegd. Binnen de certificering zal elke partij een Zelfevaluatie-vragenlijst m.b.t. HDN binnen de organisatie dienen in te vullen voorafgaand aan de certificeringstest. Deze Zelfevaluatie is eenmaal in de 2 jaar onlosmakelijk verbonden aan de certificering en zal volledig doorlopen dienen te worden om tot afronding van de certificering te komen. 1 Softwareleveranciers die applicaties leveren die een interface hebben met gecertificeerde software (bijv. workflow management software of financiële planning software) en hiervoor het HDN protocol gebruiken, wordt dringend geadviseerd zich aan te sluiten bij HDN en gebruik te maken van de meest recente versie van het protocol om problemen voor de gelieerde software te voorkomen. 4

5 1.4. Wanneer moet een partij zich certificeren? Er zijn verschillende momenten waarop er gecertificeerd moet worden. 1. Ten eerste zal, om gebruik te kunnen maken van HDN, een nieuwe bij HDN aangesloten partij, zich moeten laten certificeren. Pas na certificering kan de partij starten met communiceren via HDN. De tijdslijnen hiervoor zijn dat een aan te sluiten partij zich tijdig voor livegang bij HDN meldt, waarbij minimaal 2 weken voor geplande livegang de certificering opgestart is. 2. Het tweede en doorlopende moment is na de initiële certificering. Dan zullen de gecertificeerde partijen maximaal één keer per jaar de certificeringprocedure moeten doorlopen. 3. Bij vervanging van een gecertificeerde applicatie (mid-office, advies applicatie). 4. Bij het in gebruik nemen van één of meer secundaire sets berichten. In overeenstemming met HDN wordt besloten of het proces c.q. de applicatie voor aanvang van de productie gecertificeerd dient te worden of dat dit tijdens de eerstvolgende reguliere certificering kan plaatsvinden. 5. Indien HDN een gegronde klacht ontvangt van partijen die trachten elektronische communicatie tot stand te brengen met bijvoorbeeld een aanbieder, intermediaire organisatie of gebruikers van een specifiek systeemhuis, zal HDN in samenwerking met die partij opnieuw een test doorlopen om problemen op te sporen en op te lossen. De procedures en vereisten van de momenten van certificering zullen worden uiteengezet in respectievelijk hoofdstuk 2 en 3. 5

6 Organisatie van HDN De HDN Directeur heeft het toezicht op de uitvoering van de HDN certificering en is daarmee zelfstandig besluitvormend in het oordeel van certificering. De HDN Directeur Heeft de actieve besluitvorming van het verstrekken of afwijzen van certificering gedelegeerd aan de verantwoordelijke persoon binnen het HDN team; Neemt bij twijfel besluiten op basis van de door HDN en de partij aangeleverde informatie; Behandelt bezwaren over intrekking van de certificering; Doet een review op alle documentatie die ten grondslag ligt aan de certificering. Indien de HDN Directeur en de te certificeren partij het niet eens worden tijdens de voornoemde bezwaarprocedure, kan de partij bezwaar aantekenen bij de Raad van Commissarissen van HDN. De verder te volgen bezwaarprocedure staat beschreven in artikel 15 (Geschillenbeslechting en HDN Stelt het Handboek Certificering op Assisteert de gebruiker en, indien van toepassing, servicer 2 met het testen en voert vervolgens de initiële en periodieke certificering uit; Ontvangt verzoeken voor of nodigt uit tot certificering; Is eerste aanspreekpunt voor het gehele traject; Stelt een rapport samen en besluit op basis van de uitkomsten over de certificering van de partijen Procedure certificering Certificeringsvormen HDN hanteert twee vormen van certificeren, namelijk: Certificeringsvorm A: Bij deze vorm van certificeren wordt getoetst of de te certificeren partij voldoet aan de eisen ten aanzien van het kunnen verzenden en ontvangen van de HDN berichtensets. Deze vorm van certificeren wordt toegepast in het geval van nieuwe HDN-partijen die gebruik gaan maken van reeds gecertificeerde software, partijen die hun software grootschalig hebben aangepast en partijen die in feite aanmaken van dan wel muteren van gegevens (anders dan de gegevens in de header) in HDN berichten. 2 Vanaf nu: indien maatschappij staat genoemd, geldt in het geval dat de maatschappij de geautomatiseerde verwerking heeft uitbes 6

7 Certificeringsvorm B: Bij deze vorm van certificeren wordt getoetst of de te certificeren partij voldoet aan de richtlijnen van de HDN standaard. Deze vorm van certificeren wordt toegepast bij alle partijen die een rol spelen in het aanmaken van, dan wel muteren van gegevens (anders dan de gegevens in de header) in HDN berichten. Nieuwe partijen volgen dus vrijwel altijd zowel certificeringsvorm A als B, als zij voldoen aan de gestelde criteria. Bestaande partijen doorlopen altijd alleen certificeringsvorm B, tenzij er gegronde redenen zijn om ook certificeringsvorm A te doorlopen. Nieuwe HDN gebruikers of gebruikers met grootschalig aangepaste software Nieuwe gebruikers of gebruikers waarvan het softwarepakket grootschalig is aangepast moeten op het moment dat zij hier klaar voor zijn zelf een aanvraag tot certificering indienen. Met het aanvragen van certificering geeft een organisatie aan dat zij voldoet aan alle eisen van de HDN standaard, ook indien deze niet getest of onderzocht zullen worden door HDN. Alvorens een partij gebruik kan maken van HDN, zal zij eerst gecertificeerd moeten zijn. Op het moment dat een partij naar eigen inzicht aan alle certificeringeisen voldoet, meldt zij dit aan HDN. Dit kan door het indienen van een verzoek per certificeringen@hdn.nl. HDN zal een ontvangstbevestiging terug sturen met een in te vullen formulier voor contactgegevens. Tevens wordt in dit formulier aangegeven voor welke set berichten de partij gecertificeerd dient te worden. Een partij kan in haar aanvraag expliciet vermelden wie de contactpersoon is voor de verdere procedure. Certificering gaat niet van start voordat het contactgegevens formulier ontvangen is. HDN zal binnen 1 week na ontvangst van het formulier contact opnemen met de partij om een dag af te spreken waarop de certificeringtest zal plaatsvinden. Deze test voor certificering dient compleet te worden doorlopen; gedeeltelijke certificering is niet mogelijk. De certificeringtest zal minimaal 2 weken na het initiële verzoek plaatsvinden. Eventueel, als de betreffende partij voldoet aan de gestelde criteria, zal ook een functionele certificering plaatsvinden. Bestaande gebruikers van HDN Bestaande gebruikers van HDN zullen aan het begin van het jaar een uitnodiging ontvangen voor de certificering. In deze uitnodiging staat een voorgestelde datum voor certificering, jaarlijks rondom dezelfde datum als voorgaand jaar. De te certificeren partij zal worden gevraagd een online formulier in te vullen, waarop de partij dient aan te geven voor welke berichtenset de partij gecertificeerd dient te worden. De partijen hebben twee weken de tijd om in te gaan op de uitnodiging en de voorgestelde datum. Indien gewenst kan er, in samenspraak met HDN, ook een andere datum voor de certificering gekozen worden. De nieuwe datum mag niet meer dan twee maanden later zijn dan de oorspronkelijk voorgestelde datum. Na uitnodiging zal na uiterlijk vier weken een definitieve afspraak gemaakt worden. De certificeringstest dient compleet te worden doorlopen; gedeeltelijke certificeringen zijn niet mogelijk. Certificering vindt altijd plaats op basis van het laatst gepubliceerde schema. Resultaat van de certificering en vervolgtraject Op basis van de testresultaten besluit HDN over de certificering. Uit de test kunnen een tweetal besluiten resulteren: 7

8 Besluit tot directe goedkeuring. Naast het positieve advies is HDN vrij de partij aanbevelingen tot verbeteringen te doen. Negatief besluit met de eis tot het doen van aanpassingen om opnieuw het certificeringtraject in te gaan. Bij een positief besluit zal HDN binnen een week de partij een oorkonde versturen. Met de ondertekening van de oorkonde geeft de gecertificeerde partij expliciet aan, te voldoen aan de eisen zoals vastgesteld in hoofdstuk 3 van dit handboek, ook indien deze in de momentopname van certificering niet expliciet getoetst zijn door HDN. De status van certificering wordt bekend gemaakt op Bij een negatief besluit zal HDN de partij hierover informeren d.m.v. het rapport. De partij kan hierop reageren en indien nodig aanpassingen uitvoeren. Indien de te certificeren partij het niet eens is met hoofdstuk 2.3. Hiervoor heeft de partij een maand de tijd. Indien een partij geen actie onderneemt, of hiertoe op korte termijn niet in staat is, zal de certificering op aangehouden worden gezet. HDN gebruikers zullen hiervan, tesamen met de reden, via op de hoogte worden gebracht. Bij negatief advies is het tijdspad afhankelijk van het aantekenen van bezwaar en de periode noodzakelijk voor het doen van aanpassingen. In het geval van nieuwe gebruikers (nieuwe of grootschalig aangepast softwarepakket) blijft het uitgangspunt dat HDN communicatie niet is toegestaan voordat de certificering met een goed resultaat is afgerond. Bij het besluit tot intrekking van certificering volgt, indien een partij dit wenst, een bezwaarprocedure, zoals beschreven in hoofdstuk 2.3. Bij het aantekenen van bezwaar wordt de intrekking van certificering gedurende een maand opgeschort. Indien partijen tijdens de bezwaarprocedure geen overeenstemming bereiken, volgt intrekking van het digitale certificaat waardoor communicatie via de technische omgeving van HDN niet meer mogelijk is. Naar aanleiding van gegronde klachten van andere gebruikers van het HDN Platform, kan HDN besluiten ook buiten de reguliere certificeringen om de partij een certificeringtest te laten doorlopen Zelfevaluatie Onderdeel van het certificeringsproces is de zogenaamde zelfevaluatie. De zelfevaluatie vindt tenminste eenmaal in de twee jaar plaats. Alle leden en gebruikers dienen de zelfevaluatie te doorlopen. In het geval een partij gebruik maakt van gecertificeerde software, geldt dat de partij gecertificeerd is op het moment dat de zelfevaluatie bij de partij heeft plaatsgevonden en het gebruikte pakket of gebruikte pakketten zijn gecertificeerd. Partijen die wel een technische en/of functionele certificering dienen uit te voeren, zijn gecertificeerd op het moment dat deze met positief resultaat is afgerond en de zelfevaluatie heeft plaatsgevonden. 8

9 De zelfevaluatie vindt plaats door middel van een vragenlijst en een gesprek. De vragenlijst dient voorafgaand aan het gesprek te zijn ingevuld. In het geval van partijen die een technische en/of functionele certificering dienen uit te voeren, geldt dat het zelfevaluatiegesprek na deze certificering zal plaatsvinden. Tijdens de zelfevaluatie zal dan ook aandacht worden geschonken aan de resultaten uit de certificering. Onderwerpen in de zelfevaluatie zijn daarnaast de ervaringen die de partij heeft met het gebruik van HDN, de ervaringen die andere gebruikers van HDN hebben met de partij ten aanzien van het HDN berichtenverkeer, en recente HDN ontwikkelingen Aantekenen van bezwaar Een partij kan een bezwaar tegen het intrekken van het certificaat richten aan HDN. Dit kan door middel van het zenden van een aan HDN zal een ontvangstbevestiging terug sturen. HDN zal binnen drie werkdagen de doorsturen aan de HDN Directeur. De HDN Directeur zal binnen een maand na ontvangst van het document in een officiële brief meedelen dat: a. Zij het bezwaar gegrond verklaart. Zij zal in deze brief komen met een voorstel om zo spoedige mogelijke certificering van de partij te bewerkstelligen en certificering te verstrekken. b. Zij het bezwaar ongegrond verklaart. Indien de partij wederom bezwaar wil aantekenen kan zij dit doen middels een brief aan de Raad van Commissarissen van HDN HDN vanaf artikel Kosten Vanuit de vereniging HDN wordt maximaal één dag (8 uur) kosteloos per te certificeren organisatie of applicatie besteed aan de certificering. Deze uren kunnen ook over meerdere dagen verdeeld worden. Indien overschrijding van deze uren plaats vindt, zal HDN de te certificeren partij hierover informeren en zullen de extra benodigde uren om tot afronding van de certificering te komen in rekening worden gebracht. Indien uit inventarisatie blijkt dat er op voorhand meer tijd nodig is dan is het mogelijk om extra dagen in te kopen tegen het dan geldende tarief. 9

10 Functionele eisen Onder de functionele eisen voor certificering worden de eisen ten aanzien van het kunnen verzenden en ontvangen van de HDN berichtsets, danwel de inhoudelijke verwerking van HDN berichten verstaan voorbeeld bij een aanvraag altijd een statusbericht en retourbericht hoort. Deze paragraaf behandelt de vereisten voor zowel certificeringsvorm A als B. Uitgangspunt van de certificering is dat de te certificeren partij moet voldoen aan het HDN Protocol, zijnde de ketenafspraken zoals opgesteld door de werkgroep Standaard. Hier zal tijdens de certificering expliciet op worden gecontroleerd Certificeringsvorm A Achtergrond en omgeving waarop wordt gecertificeerd Bij de certificeringsvorm A wordt de communicatie met het HDN Platform en het op de juiste wijze beantwoorden, samenstellen en verwerken van de HDN berichten getoetst. De uitvoering vindt plaats op de productieomgeving van de organisatie, waarbij deze HDN omgeving door partij van te voren is getest, tenzij dit om logische of zwaarwegende redenen niet mogelijk is. In dat geval dient de partij een schriftelijke verklaring opgesteld door een geautoriseerde partij c.q. persoon (bijv. accountantsorganisatie, CIO, CCO of verantwoordelijk directielid) te overleggen, waarin wordt verklaard dat de testomgeving voor de HDN functionaliteit, die ter certificering wordt aangeboden een exacte kopie van de productieomgeving betreft. Mocht na certificering blijken dat test- en productieomgeving niet exact overeenkomen, dan kan dat intrekking van het certificaat tot gevolg hebben. Ook zal er in het geval van een initiele certificering op een acceptatie of testomgeving pas akkoord worden gegeven als het in productie staat en er een hertest op de omgeving heeft plaatsgevonden. Doel certificering De certificering zal zich naast het testen van de keten ook toespitsen op het inhoudelijk goed verwerken van de aanvraag en het versturen van status en offerte berichten en het berichtenproces. Minimaal dient de partij aan te kunnen tonen dat het een bericht automatisch kan verwerken middels schermprintjes, het versturen van een SX en of OX bericht (of ander retour bericht) met waarden die overeenkomen met de waarden uit het AX bericht (of ander aanvraagbericht). Aan te leveren gegevens voor certificering HDN werkt in de berichten met standaard tussenpersoongegevens en verzender/ontvangernummer. Indien deze organisatiespecifiek dienen te zijn moet dit vooraf kenbaar gemaakt worden. Bewijsvoering, aan te leveren na certificering 10

11 Naast de gegevens uit de OX met dataset, de berichten in het proces via het HDN platform en de ontvangen DX bestanden, dient de bewijsvoering ondersteund te worden middels een inleesrapport (bijvoorbeeld in XML formaat) of schermafdrukken van de applicatie waar de ingelezen data wordt getoond. Uit de verslaglegging moet blijken wat er met de toegezonden data is gebeurd nadat er een vertaling vanuit het XML bericht heeft plaatsgevonden. De controle bestaat uit het vergelijken van de oorspronkelijk toegezonden data met de vertaalde/ingelezen data. Dit wordt gedaan om een beoordeling te kunnen doen of er geen dataverlies of verminking plaats vindt. Hierbij wordt het criterium gehanteerd dat verplichte velden of conditionele velden altijd ondersteund moeten worden. In dit verband dient zowel aan de verzendende kant als aan de ontvangende kant aangetoond te worden dat verplichte, conditioneel verplichte en van toepassing zijnde optionele velden juist gebruikt en gevuld worden. Tevens wordt gecontroleerd of het generieke schema qua entiteiten en velden correct ondersteund wordt. Procedure HDN stelt een set met berichten samen waarin alle berichten zullen worden opgenomen. HDN zal certificeringberichten gebaseerd op partij specifieke producten opstellen. De te certificeren partij zal zelf kenbaar maken voor welke berichtset, naast de standaard berichtset, zij gecertificeerd wil worden. Er wordt altijd getest op de op het moment van de certificeringsdatum geldende berichtversie. HDN stuurt in de rol van intermediair (vanaf nu: HDN Intermediair) enkele aanvraagberichten (AX, KX en/of LX), naar de te certificeren partij. Intermediaire organisaties ontvangen enkele cases van HDN, op basis waarvan zij de berichten zelf in hun systeem kunnen invoeren. Serviceproviders en overkoepelende intermediaire organisaties sturen de aanvraag door naar HDN in de rol van aanbieder (vanaf nu: HDN Bank). Een kredietaanbieder doorloopt vervolgens het volgende proces in het geval van een kredietaanvraag (KX): HDN Intermediair verstuurt een KX aan de aanbieder. De aanbieder verstuurd een SX status 1 (kredietaanvraag ontvangen) aan HDN Intermediair. De aanbieder verstuurt een SX status 2 (kredietaanvraag in behandeling genomen) of status 5 (kredietaanvraag afgewezen) aan HDN Intermediair. In het laatste geval is het berichtenverkeer voor de betreffende case afgerond. De aanbieder verstuurt een OX (indicatief voorstel of offerte) aan HDN Intermediair. De aanbieder verstuurt een SX status 9 (gelden uitbetaald) aan HDN Intermediair. Een intermediaire organisatie doorloopt het volgende proces in het geval van een aanvraag (AX, KX of LX): De intermediaire organisatie stuurt een AX, KX of LX aan HDN Bank. [AX, KX, LX] HDN Bank stuurt een SX (aanvraag ontvangen) aan de intermediaire organisatie. [AX] HDN Bank stuurt een SX status 10 (in behandeling genomen) of status 5 (afgewezen) aan de intermediaire organisatie. In het laatste geval is het berichtenverkeer voor de betreffende case afgerond. [AX, KX, LX] HDN Bank stuurt een OX aan de intermediaire organisatie. 11

12 [AX] HDN Bank stuurt een DA aan de intermediaire organisatie. [AX] De intermediaire organisatie stuurt een of meerdere DX berichten naar HDN Bank. [AX] HDN Bank stuurt een DA bericht aan de intermediaire organisatie met daarin de informatie dat de documenten zijn ontvangen. [AX] HDN Bank stuurt een DA bericht aan de intermediaire organisatie met daarin de informatie dat één van de documenten is Afgewezen en één van de documenten is Vervallen. [AX] De intermediaire organisatie stuurt het Afgewezen document nogmaals in.[ax] HDN Bank stuurt een DA bericht aan de intermediaire organisatie met daarin de informatie dat de ontvangen documenten akkoord zijn. [AX] HDN Bank stuurt een OX (offerte) aan de intermediaire organisatie. [AX, KX, LX] HDN Bank stuurt een SX status 5 (finaal akkoord) aan de intermediaire organisatie. Een serviceprovider doorloopt het volgende proces in het geval van een aanvraag (AX, KX of LX): De serviceprovider stuurt het bericht door naar HDN Bank. [AX, KX, LX] HDN Bank stuurt een SX (ontvangen) aan de serviceprovider. [AX, KX, LX] HDN Bank stuurt een SX status 10 (in behandeling genomen) of status 5 (afgewezen) naar de serviceprovider. De serviceprovider verstuurt het ontvangen SX status 10 of SX status 5 door naar HDN Intermediair. In het geval van een SX status 5 is het berichtenverkeer voor de betreffende case afgerond. [AX, KX, LX] HDN Bank stuurt een OX naar de serviceprovider. [AX, KX, LX] De serviceprovider verstuurt het ontvangen OX door naar HDN Intermediair. [AX] HDN Bank stuurt een DA aan de serviceprovider. De serviceprovider verstuurt het DA door naar HDN Intermediair. HDN Intermediair stuurt een of meerdere DX berichten aan de serviceprovider. [AX] De serviceprovider verstuurt de ontvangen DX berichten door naar HDN Bank. [AX] HDN Bank stuurt een DA bericht aan de serviceprovider met daarin de informatie dat de ontvangen documenten in behandeling zijn genomen. De serviceprovider verstuurt het ontvangen DA bericht door naar HDN Intermediair. [AX] HDN Bank stuurt een DA bericht aan de serviceprovider met daarin de informatie dat de ontvangen documenten akkoord zijn. [AX] De serviceprovider verstuurt het ontvangen DA bericht door naar HDN Intermediair. [AX] HDN Bank stuurt een OX (offerte) aan de serviceprovider. [AX] De serviceprovider verstuurt het ontvangen OX door naar HDN Intermediair. [AX] HDN Bank stuurt een SX status 5 (finaal akkoord) aan de serviceprovider. [AX] De serviceprovider verstuurt het ontvangen SX status 5 door naar HDN Intermediair Certificeringsvorm B Bij certificeringsvorm B wordt vooral aandacht besteed aan de inhoudelijke verwerking van de berichten en het berichtenproces. HDN zal ten behoeve van de certificering enkele aanvraagvolgnummers aan de te certificeren partij doorgeven, waarvan de partij wordt verzocht alle berichten die geassocieerd zijn met deze aanvraagvolgnummers aan HDN aan te leveren. De betreffende dossiers worden geselecteerd op verschillende eigenschappen, die betrekking hebben op 12

13 de partij en eventueel geluiden die uit de markt over de partij bij HDN zijn gekomen. Zo kan HDN bijvoorbeeld naast een dossier dat volledig goed is gegaan, bijvoorbeeld ook een dossier opvragen dat halverwege het proces is beëindigd of waarvan tussentijds een nieuwe aanvraag is gedaan. Zodra de berichten zijn aangeleverd, zal HDN een analyse op deze berichten uitvoeren. Gekeken zal worden naar onder andere het juist en logisch vullen van de velden in het bericht, aan- of afwezigheid van defaultwaardes, consistentie van gegevens over de verschillende berichten binnen een dossier, enz. Indien afwezig, zullen onderwerpen aangebracht vanuit de markt, die specifiek betrekking hebben op de partij, ook worden gecontroleerd. Indien op een bepaald onderdeel vanuit de berichten geen eenduidige conclusie kan worden getrokken, kan HDN extra toelichting of actie vragen Vervolgacties De bevindingen uit de certificering worden aan de partij aangeleverd in een certificeringsverslag. HDN verzoekt om binnen twee weken een reactie op dit verslag bij HDN aan te leveren. Indien deze termijn niet wordt gehaald, kan HDN de certificering van de partij op status Aangehouden zetten. Indien sprake is van bevindingen die succesvol afronden van de certificering verhinderen, zal de partij worden verzocht aanpassingen te doen in die mate dat de bevinding is verholpen. Pas nadat dit heeft plaatsgevonden zal de certificering worden afgerond. In gevallen dat er wel bevindingen zijn, maar niet urgent, kan ook worden volstaan met het doorgeven van de datum waarop de bevinding opgelost zal zijn. In dat geval wordt deze datum opgenomen in het certificeringsverslag en de certificering afgerond. Eventueel kan nog een hertest plaatsvinden. Het volgende jaar zullen de geconstateerde bevindingen opnieuw bekeken worden. De bevindingen worden eventueel ook besproken tijdens het zelfevaluatiegesprek. Tijdens dit gesprek kan dieper worden ingegaan op de bevindingen en indien mogelijk ook een link worden gelegd met hoe HDN op een zo optimaal mogelijke manier te gebruiken. 13

14 Contact Voor vragen of opmerkingen m.b.t. dit document en/of de certificering, kunt u contact opnemen met: Algemene vragen HDN Hoogoorddreef BA Amsterdam ZO Tel: certificeringen@hdn.nl Website: Technische vragen HDN Helpdesk Tel: helpdesk@hdn.nl Website: (voor downloaden communicatiesoftware) 4.2. Belangrijke documenten en informatie De HDN Ketenafspraken zijn terug te vinden op HDN Handleiding Dossierprocessen HDN Software Reference Manual HDN Handleiding Gebruik logo 14