GEBRUIKSAANWIJZING CPA-CREATIEVOORZIENING (CPA-CV)

Ministerie van Veiligheid en Justitie Aansluitproces op CORV voor gemeenten GEBRUIKSAANWIJZING CPA-CREATIEVOORZIENING (CPA-CV) versie 1.0 Let op: check vóór gebruik van deze handleiding of u de meest recente versie in handen hebt. De meest recente versie is te vinden op de website https://www.visd.nl/ Ministerie van Veiligheid en Justitie Justitiele Informatiedienst 088 998 9000 info@justid.nl www.justid.nl

Inhoudsopgave 1 INLEIDING 2 1.1 Doel van de handleiding 2 1.2 Leeswijzer 3 2 LIJST VAN GEBRUIKTE AFKORTINGEN 3 3 AANSLUITPROCES 4 4 STAP 1: AANSLUITFORMULIER CORV VOOR GEMEENTEN 5 5 STAP 2: BEPALEN AANSLUITPUNT(EN) DIGIKOPPELING EBMS-ADAPTER 5 6 STAP 3 EN 4: CORV CPA CREATIE VOORZIENING (CPA CV) 6 6.1 Registreren account beheerder 7 6.1.1 aanmelden bij de CPA-CV als accountbeheerder 7 6.1.2 Autoriseren (externe) beheerder 8 6.2 Selecteren Provider 10 6.2.1 Koppelen Provider aan gemeente 10 6.2.2 Toegang Provider tot CPA-CV 11 6.3 Routeringsinformatie vastleggen 11 6.3.1 Routering(en) AANMAKEN 13 6.3.2 Routering(en) indienen 13 6.4 Aanmaken Digikoppeling (adapter) profiel 14 6.5 Aanmaken en downloaden CPA 16 7 STAP 5: INREGELEN FIREWALLS 17 8 STAP 6: CONNECTIVITEITSTEST 17 9 SERVICEDESK 17 10 VERKLARING BIJ AANSLUITSCHEMA GEMEENTE 19 11 VERKLARING BIJ AANSLUITSCHEMA PROVIDER 24 BIJLAGE 1: AANSLUITSCHEMA GEMEENTE 25 BIJLAGE 2: AANSLUITSCHEMA SAAS-PROVIDER 26 Aansluiten op CORV Versie:1.0 Gebruikshandleiding CPA-creatievoorziening Pagina i

1 INLEIDING 1.1 DOEL VAN DE HANDLEIDING Dit document is een handleiding en is bestemd voor een gemeente die wil aansluiten op de CORV voorziening. Het document beschrijft de stappen die doorlopen moeten worden door de gemeente en diens software/saas-leverancier, c.q. het samenwerkingsverband waar de gemeente zich bij heeft aangesloten. Een succesvolle aansluiting op CORV betekent dat uw organisatie in staat is om berichten via CORV te verzenden en te ontvangen. Als u begeleiding bij het aansluiten nodig heeft dan zijn uw softwareleverancier en KING uw eerste aanspreekpunt. Daarnaast is een Servicedesk beschikbaar, zie hoofdstuk 9. Deze handleiding gaat ervan uit dat aan de voorwaarden, zoals beschreven in de aansluitvoorwaarden CORV, voldaan is. Dit houdt in dat uw organisatie de volgende zaken heeft om aan te sluiten op de CORV voorziening: Internet aansluiting Overheid Instantie Nummer (OIN) van uw gemeente Een Digikoppeling compliant ebms adapter Overzicht van de IP-adressen / de IP-range(s) waarover de ebms-adapter op internet communiceert voor zowel in- als uitgaand berichtenverkeer PKI-overheid servercertificaten behorend bij de ebms-adapter. Indien de ebms-adapter door een SaaS-leverancier wordt geboden dient deze ook over een OIN te beschikken. Dit document beschrijft het proces en procedure voor de aansluiting. Dit betreft de koppeling van uw ebms Digikoppeling adapter aan de productie-omgeving van CORV. Er wordt in deze handleiding geen rekening gehouden met een eventuele test-koppeling met CORV. Een overzicht van de verschillende bouwstenen: Figuur 1 Overzicht berichtenstroom CORV Pagina 2

Referentiedocumenten Aansluitvoorwaarden CORV v13 Aanvraagformulier voor aansluiting op CORV voor gemeenten Beide documenten zijn beschikbaar op https://www.visd.nl 1.2 LEESWIJZER Het proces om aan te sluiten wordt beschreven in hoofdstuk 0. Dit proces wordt per stap gedetailleerd toegelicht in de hoofdstukken 4 t/m 8. Per gemeente moet bekeken worden hoe de lokale situatie is, en op welke wijze de gemeente op CORV wil aansluiten (zelf, via een SaaS-provider, via een andere instelling of regionaal samenwerkingsverband van een aantal gemeenten). Om beter te kunnen beoordelen welke stappen uit het aansluitproces (en door wie) in iedere situatie moeten worden doorlopen, geeft hoofdstuk 10 in combinatie met het schema uit Bijlage 1 houvast. Hoofdstuk 11 (met Bijlage 2) geeft tenslotte aan welke stappen een SaaS-provider dient te doorlopen. 2 LIJST VAN GEBRUIKTE AFKORTINGEN CPA CPA-CV ebms OIN Voluit: Collaboration Protocol Agreement. Dit is een XML-bestand om een ebms-adapter te configureren voor berichtenverkeer met een specifieke partner, in dit geval met CORV. Voluit: Collaboration Protocol Agreement Creatievoorziening Applicatie op het internet waarmee een gemeente zijn CPA s kan aanmaken en de aansluiting op CORV kan regelen. De applicatie is bereikbaar op internet via het adres https://cparegister.minvenj.nl. ebxml Messaging Service, het protocol waarop de Digikoppeling ebms Koppelvlakstandaard is gebaseerd. Via het Digikoppeling ebms-koppelvlak vindt de asynchrone berichten communicatie met CORV plaats. voluit: Overheids IdentificatieNummer. Hiermee wordt een (overheids)organisatie geïdentificeerd bij het uitwisselen van elektronische berichten op basis van de Digikoppeling ebms standaard. Pagina 3

3 AANSLUITPROCES Om aangesloten te worden op de CORV wordt het volgende proces doorlopen: 1. De gemeente meldt zichzelf aan bij de Justitiële Informatiedienst middels een ingevuld Aansluitformulier CORV voor Gemeenten. Na acceptatie van dit formulier door de Justitiële Informatiedienst ontvangt de gemeente een verificatiemail ter bevestiging. Vervolgens stelt de Justitiële Informatiedienst de CPA-creatievoorziening (CPA-CV, https://cparegister.minvenj.nl) ter beschikking aan deze gemeente. 2. De gemeente bepaalt of zij zelf op CORV wil worden aangesloten, of dat zij dit via een leverancier doet. Onder leverancier wordt hier verstaan een SaaS-leverancier, een Shared Service Organisatie of een regionaal samenwerkingsverband van gemeenten. Maar ook wanneer de gemeente taken mandateert naar een AMHK of een Gecertificeerde Instelling, treden deze op als een leverancier voor deze gemeente. Voor de overzichtelijkheid wordt in dit document verder voor zo n leverancier de term Provider gebruikt. 3. De gemeente gaat via internet naar de CPA-CV applicatie en registreert zich als beheerder voor de gegevens van zijn gemeente. Desgewenst kan de gemeente hier een (externe) adviseur machtigen om de verdere afhandeling binnen de CPA-CV voor hem uit te voeren. 4. Indien de gemeente een eigen ebms-adapter ( on premise ) heeft: a. De gemeente vult zijn aansluit-gegevens in in de CPA-CV en genereert de benodigde CPA s en laadt deze CPA s in zijn ebms-adapter. De gemeente moet zelf zorgen dat zijn ebmsadapter toegang heeft tot CORV (de firewall van de gemeente moet open gezet worden). Indien de gemeente géén eigen ebms-adapter heeft, maar gebruik maakt van een externe Provider: b. De gemeente vult in de CPA-CV in welke Provider(s) voor hem de afhandeling van het berichtenverkeer uitvoert voor de verschillende rollen die de gemeente heeft. c. De Provider vult zijn aansluit-gegevens in in de CPA-CV en genereert de benodigde CPA s en laadt deze CPA s in zijn ebms-adapter. De Provider moet zelf zorgen dat zijn ebms-adapter toegang heeft tot CORV (de firewall van de Provider moet open gezet worden). 5. De Justitiële Informatiedienst configureert de CORV op basis van de in de CPA-CV ingevulde gegevens, past de Justitie-firewall aan en laadt de door de gemeente gemaakte CPA s in in de CORV. De gemeente c.q. Provider zorgt dat zijn eigen firewall wordt open gezet. 6. Op aangeven van de Justitiële Informatiedienst voert de gemeente c.q. Provider in samenwerking met de Justitiële Informatiedienst een connectiviteitstest uit. Dit betreft een test op netwerk niveau. Er is hier geen sprake van berichten uitwisseling. In de navolgende hoofdstukken worden bovenstaande stappen uitgebreid toegelicht. Pagina 4

4 STAP 1: AANSLUITFORMULIER CORV VOOR GEMEENTEN Via KING/VNG worden de aansluitvoorwaarden CORV aan alle gemeenten in Nederland ter beschikking gesteld. Onderdeel hiervan is het aansluitformulier CORV voor gemeenten. Om technisch aan te sluiten op de CORV voorziening moet de gemeente dit Aanvraagformulier voor aansluiting op CORV invullen, ondertekenen en als ingescand pdf-document bij de Justitiële Informatiedienst indienen. Dit document dient werkelijk door een tekenbevoegde medewerker van de gemeente zelf te worden ondertekend en ingestuurd. Na ontvangst en acceptatie van het formulier krijgt deze medewerker van de gemeente een emailbericht van de Justitiële Informatiedienst dat zijn aanvraag is gehonoreerd en wordt de toegang tot de CPA-CV voor deze gemeente opengezet, zodat de technische inrichting voor de CORV kan worden ingeregeld door de gemeente of dienst Provider. 5 STAP 2: BEPALEN AANSLUITPUNT(EN) DIGIKOPPELING EBMS-ADAPTER Als de gemeente via een Provider op CORV wordt aangesloten, moet de gemeente daarover de afspraken maken met deze Provider en zorgen voor alle benodigde organisatorische en ICT-maatregelen tussen Provider en gemeente. Bij gebruik van een Provider dient de gemeente zelf op het CPA-CV aan te geven welke Provider(s) worden gebruikt. Daarbij verklaart de gemeente dat de Provider namens haar de aansluiting op CORV verder regelt en gemandateerd is om het berichtenverkeer met CORV voor deze gemeente te verzorgen. indien de gemeente zelf direct (dus zonder tussenkomst van een Provider) op CORV wordt aangesloten, is bovenstaande uiteraard niet van toepassing. De gemeente vult dan zelf alle benodigde informatie in in de CPA-CV en regelt zodoende zelf zijn aansluiting op CORV. Uiteraard is het mogelijk dat de gemeente wel de Regierol voor Jeugdreclassering/Jeugdbescherming uitvoert via een gemeentelijke ebms-adapter en de Regierol voor het afhandelen van Zorgmeldingen van Politie en het indienen van Verzoeken Tot Onderzoek (VTO) aan een Gecertificeerde Instelling mandateert. In dat geval moeten zowel de gemeente als het AMHK als de Gecertificeerde Instelling hun eigen aansluitgegevens in de CPA-CV invullen. De CPA-CV gaat er vanuit dat een ieder in dat geval alleen die informatie invoert die voor zijn eigen koppeling relevant is en niet de overige instellingen van dezelfde gemeente manipuleert of verminkt. Pagina 5

6 STAP 3 EN 4: CORV CPA CREATIE VOORZIENING (CPA CV) De CPA-CV wordt door de Justitiële Informatiedienst (Justid) ingezet om gemeenten via een webapplicatie over internet toegang te geven tot de benodigde gegevens m.b.t. de koppeling met CORV. In de CPA-CV worden de volgende zaken geregeld door gemeente en Provider: 1. Inregelen routering van het berichtenverkeer: Selecteren van de Provider(s) die voor de gemeente een rol spelen, mits er gebruik wordt gemaakt van de Digikoppeling van een of meer derde partij(en) Aanvragen routeringen voor ontsluiting van de CORV 2. Inregelen koppeling tussen de Digikoppeling ebms-adapter en CORV: Aanvragen IP adreswijzigingen t.b.v. de CORV firewall Aanmaken en inregelen CPA s (Colaboration Protocol Agreements) Zodra de Justitiële Informatiedienst u per email heeft bevestigd dat de toegang tot de CPA-CV voor uw gemeente is open gezet, gaat u naar: https://cparegister.minvenj.nl/ Door de gemeente dient hier eerst een CPA-CV beheerder account te worden aangemaakt. Vanuit deze gebruiker kan de gemeente of zelf een CPA aanmaken, of een andere gebruiker machtigen om de CPA s aan te maken. Het CPA-CV proces bestaat uit de volgende stappen: Registreren account beheerder Selecteren Provider (Optioneel), kan saas leverancier, G.I. of AMHK zijn Routeringsinformatie vastleggen Aanmaken Digikoppeling profiel Aanmaken en downloaden van de CPA Deze stappen worden in de volgende paragrafen (6.1 t/m 0) verder uitgewerkt. Toelichting: In een CPA staan de gegevens van de partijen die met elkaar berichten uitwisselen (in dit geval een gemeente c.q. Provider enerzijds en de CORV anderzijds). De CPA bevat informatie over de partijen zoals de naam, het OIN, de te hanteren adressen, Actions, etc. Deze CPA dient door beide partijen op hun Digikoppeling ebms-adapter geïmporteerd te worden, zodat de adapter weet met welke partij(en) er uitgewisseld kan worden en wat er uitgewisseld mag worden. Pagina 6

6.1 REGISTREREN ACCOUNT BEHEERDER 6.1.1 AANMELDEN BIJ DE CPA-CV ALS ACCOUNTBEHEERDER Toelichting: Uit te voeren door een medewerker van de gemeente zelf. Deze stap kan niet worden overgedragen aan een Provider. Het is essentieel dat iedere gemeente zelf in de CPA-CV zijn zaken regelt c.q. binnen de CPA-CV een andere partij daarvoor machtigt. Zodoende blijft de gemeente zelf verantwoordelijk voor wie namens hem de CPA-CV invult. Het doel van deze stap is dat de gemeente een account aanmaakt (en daarmee account beheerder wordt voor zijn gemeente). Als account beheerder kan deze medewerker vervolgens zelf zijn routeringsinformatie in de CPA-CV invullen en de cpa s genereren, maar hij kan ook een andere partij daarvoor machtigen. Uitvoering: Open een internetbrowser en ga naar: https://cparegister.minvenj.nl Klik op het tabblad Registreren Vul alle gegevens op dit scherm in. De applicatie voert een controle uit op het OIN en het email adres. Het OIN dient van de gemeente zelf te zijn, waarvan de Justitiële Informatiedienst reeds het aansluitformulier CORV heeft ontvangen en geaccepteerd. Daarnaast dient het het domein van email adres bij KING bekend te zijn als het officiële domein van de gemeente, zoals ook is vermeld op het aanvraagformulier CORV. Zodoende is het zeker dat de accountbeheerder daadwerkelijk een medewerker van de betreffende gemeente is. De ingevulde gegevens zijn voor de Justitiële Informatiedienst van belang om zo nodig contact op te kunnen nemen met de verantwoordelijke persoon van de gemeente voor de koppeling met CORV. Pagina 7

Indien het scherm correct is ingevoerd drukt u op Verzenden. Vervolgens wordt een email met een activatielink naar het opgegeven mailadres gestuurd vanaf NO_REPLY@justid.nl. Deze mail ziet er (ongeveer) als volgt uit: Let op: Pas nadat m.b.v. de link uit de activatiemail de account geactiveerd is kunt u als gebruiker inloggen in de CPA-CV. Let op: Het kan zijn dat de activatiemail door uw mailprogramma wordt gezien als Spam en in de map met Ongewenste mail wordt geplaatst. 6.1.2 AUTORISEREN (EXTERNE) BEHEERDER Toelichting: Het zal vaak voorkomen dat de verantwoordelijke medewerker van de gemeente niet zelf de technische invulling doet van de Digikoppeling, maar dat hij daar een externe adviseur voor wil machtigen. Het kan ook zo zijn dat een aantal gemeenten samenwerkt en dat bijvoorbeeld de ICT-manager van de daarvoor aangewezen gemeente namens de aangesloten gemeenten de Digikoppeling voor al deze gemeenten mag/moet inregelen. In dat geval moet de medewerker van elke gemeente die externe adviseur, c.q. de contactpersoon van het samenwerkingsverband machtigen. Zodra dat is gebeurd kan deze gemachtigde persoon alle handelingen uitvoeren die de medewerker van de gemeente kan uitvoeren. Deze persoon kan door meerdere gemeenten worden gemachtigd en moet alle handelingen dus ook voor elk van die gemeenten uitvoeren. Let op: dit is alleen nodig als uw externe adviseur een emailadres heeft dat afwijkt van het emaildomein van uw gemeente. Een directe collega-medewerker van uw gemeente kan zichzelf als beheerder registreren zoals beschreven in par 6.1. Het aanmaken van een account voor de externe adviseur gaat als volgt. Uitvoering: Log in op de CPA-CV door op het tabblad Inloggen te klikken en u aan te melden met het account dat u in par. 6.1 hebt aangemaakt. Pagina 8

Klik op het tabblad Dashboard en kies vervolgens voor de optie Account beheer. Druk op de knop Machtig een externe CPA-manager. Vervolgens ziet u onderstaande scherm, waar u de gegevens van de persoon moet invoeren die u machtigt om namens uw gemeente de routerings- en cpagegevens in te voeren en te beheren. Na het invoeren van de gegevens drukt u op Verzenden. Vervolgens wordt automatisch een mail gestuurd naar de betreffende persoon met het opgegeven emailadres, ter informatie dat hij door u is gemachtigd om als beheerder op te treden. Pagina 9

6.2 SELECTEREN PROVIDER Toelichting: In deze stap geeft u aan of een of meer Provider(s) (een deel van) het berichtenverkeer voor uw gemeente afhandelen, en welke dat zijn. Indien uw gemeente gebruik maakt van de Digikoppeling ebms-adapter van een externe Provider moet u deze partij aan uw gemeente koppelen. Het kan gaan om een technische Provider die een SaaS oplossing via internet beidt, of om een Gecertificeerde Instelling of AMHK die haar eigen Digikoppeling heeft. Door de Provider te selecteren geeft u de gebruikers van deze Provider de mogelijkheid (u machtigt hen) om voor uw gemeente de inrichting van CORV verder uit te voeren. Let op: Indien u een eigen Digikoppeling ebms-adapter gebruikt ( on premise ) kunt u deze stap/dit scherm overslaan. 6.2.1 KOPPELEN PROVIDER AAN GEMEENTE Uitvoering: Log in op de CPA-CV door op het tabblad Inloggen te klikken en u aan te melden. Klik op het tabblad Provider beheer in het menu. Via de knop Toevoegen Provider(s) wordt een keuzelijst met beschikbare Providers getoond. Met behulp van de link Provider selecteren kunt u één of meerdere Providers selecteren. Eerder geselecteerde Providers kunt u verwijderen middels de Provider verwijderen link. Hiermee wordt alleen de koppeling van deze Provider aan uw gemeente verwijderd. De Provider blijft uiteraard wel in de keuzelijst staan. Pagina 10

Let op: Indien de door u gewenste/beoogde Provider niet in de keuzelijst voorkomt, dient u contact op te nemen met deze Provider. Wellicht heeft hij nog niet de verplichte certificerings- en ketentesttrajecten doorlopen. Let op: Ook gemeentelijke samenwerkingsverbanden die via één Digikoppeling ebms-adapter het berichtenverkeer voor de aangesloten gemeenten afhandelen, dienen zich bij de Servicedesk te melden, zodat zij als Provider in de CPA-CV gedefinieerd worden, en door de juiste gemeenten gekozen kunnen worden op dit scherm. 6.2.2 TOEGANG PROVIDER TOT CPA-CV Zodra een Provider aan een gemeente is gekoppeld, betekent dit dat die Provider is gemachtigd om voor die gemeente de benodigde gegevens in te vullen. Een provider dient zichzelf eerst in de CPA-CV te registreren. Dit gebeurt op hetzelfde scherm als beschreven in par. 6.1 Wanneer de Provider vervolgens inlogt in de CPA-CV ziet hij voor welke gemeenten hij is gemachtigd en kan hij voor die gemeenten de routeringsinformatie vastleggen. Tevens kan hij de gegevens van zijn ebms-adapter vastleggen en de cpa s genereren. 6.3 ROUTERINGSINFORMATIE VASTLEGGEN Toelichting: In de centrale systemen van de CORV Gateway dient op gemeente niveau gemeente per rol vastgelegd te worden wie het berichtenverkeer van de gemeente uit gaat voeren. De gemeente vervult 3 rollen en moet voor elke rol vastleggen wie de berichten vanuit die rol gaat afhandelen. Dit kan de gemeente zelf zijn, een SaaSprovider, een AMHK, een Gecertificeerde Instelling of een gemeentelijke samenwerkingsverband. Pagina 11

De 3 rollen zijn: Rol Toelichting VerzoekerVTO In deze rol kan de gemeente een Verzoek Tot Onderzoek indienen bij de Raad voor de Kinderbescherming en krijgt de gemeente Notificaties die direct aan dat VTO zijn gerelateerd. Regisseur Zorgaanbod Regisseur Zorgmeldingen In deze rol krijgt de gemeente Notificaties om haar Regierol in te kunnen vullen. Dit betreft Notificaties m.b.t. Jeugdreclassering (Gedwongen en Vrijwillig kader) en Notificaties m.b.t. Ambtshalve onderzoeken door de Raad voor de Kinder bescherming. In deze rol krijgt de gemeente de Zorgmeldingen vanuit de Politie aangeleverd. Uitvoering: Klik op het tabblad Dashboard en kies vervolgens voor de optie Routering beheer. In het bovenstaande voorbeeld is voor de rol VerzoekerVTO al een routering ingevoerd, waarbij is vastgelegd dat de gemeente zelf de berichten met de CORV gaat uitwisselen. De routering is nog niet ingediend en derhalve dus ook nog niet geactiveerd. Pagina 12

6.3.1 ROUTERING(EN) AANMAKEN Klik op Nieuwe routering aanmaken om voor de beschikbare rollen een routering vast te leggen. Organisatie: Selecteer de gemeente uit de lijst. Aan Providers wordt hier alleen de lijst getoond met gemeenten waarvoor zij gemachtigd zijn. Client rol: selecteer de rol voor de routering (een van de 3 rollen) Technisch uitvoerder of gemeente: Selecteer de partij wiens Digikoppeling ebms-adapter gebruikt wordt voor de uitvoerende rol. Klik op Verzenden om de routering op te slaan. Let op: als een gemeente een of meer Providers inzet om de berichtenstromen voor hem uit te voeren, dan kunnen al deze providers allemaal de Routering details invullen voor deze gemeente. Het is uiteraard niet de bedoeling dat deze partijen elkaars instellingen verstoren. Elke Provider dient daarom zorgvuldig alleen die Routeringen in te stellen waarvoor hij door de gemeente is gecontracteerd en niet de overige instellingen te wijzigen. Bij twijfel of problemen dient de Provider zich eerst in verbinding te stellen met de betreffende gemeente om helderheid te krijgen. 6.3.2 ROUTERING(EN) INDIENEN Nadat alle routeringen ingevoerd zijn moeten deze m.b.v. de Nieuwe routeringen indienen knop ingediend worden. Met deze actie wordt een proces gestart waarbij de ingevulde gegevens in de CORV routering tabellen op het centrale CORV systeem worden doorgevoerd. Zolang deze knop niet is gebruikt wordt de routering in de CORV dus ook nog niet doorgevoerd. Pagina 13

6.4 AANMAKEN DIGIKOPPELING (ADAPTER) PROFIEL Toelichting: Een CPA wordt gemaakt op basis van de gegevens van enerzijds de Digikoppeling ebms-adapter van de gemeente c.q. diens Provider, en anderzijds de Justitiële Informatiedienst. Voor elk Digikoppeling ebms-adapter dient een afzonderlijk Digikoppeling (adapter) profiel aangemaakt te worden in de CPA-CV. Let op: Wanneer een gemeente zich aansluit bij een Provider die reeds zijn Digikoppeling ebms-adapter heeft ingeregeld, hoeft er uiteraard niet opnieuw een Digikoppeling profiel en/of cpa s te worden aangemaakt. Uitvoering: Klik op het tabblad Dashboard en kies vervolgens voor de optie Digikoppeling. Op dit beheerscherm wordt een overzicht getoond van alle beschikbare profielen van de organisatie en krijgt de gebruiker de mogelijkheid om een nieuw profiel aan te maken. Klik op Nieuw profiel aanmaken. Vul het onderstaande scherm volledig in. Pagina 14

Organisatie: Naam van profiel: Endpoint URL: Endpoint poort: Endpoint IP: Uitgaand IP: PKI server certificaat: PKI client certificaat: Bij organisatie kunt u de organisatie kiezen voor welke het profiel wordt aangemaakt. Indien u gemachtigd bent kan het zijn dat u uit meerdere gemeenten/organisaties kunt kiezen. Voer een logische en voor u herkenbare naam in. De complete en volledige url (FQDN) van uw Digikoppeling ebms-adapter, Voorbeeld: https://digitunnel.xxxxx.nl:443/digitunnel/ebms/corv Let op: Wees alert op het juiste gebruik van hoofd- en kleine letters. Het poortnummer waarop uw Digikoppeling ebms-adapter benaderd kan worden. Normaliter is dat poort 443. Het IP adres van uw Digikoppeling ebms-adapter voor inkomend berichtenverkeer IP adres, of IP adressen, voor uw uitgaand berichtenverkeer, dus van waaruit de berichten van uw Digikoppeling ebms-adapter naar de CORV gestuurd worden. Knop waarmee het PKIo server certificaat publieke deel kan worden toegevoegd aan het profiel. Het gaat om het certificaat welke op uw Digikoppeling ebms-adapter geïnstalleerd is. Let op: geen PEM bestand selecteren! Middels de knop kunt u het juiste bestand selecteren vanaf uw bestandssysteem. Knop waarmee het PKIo client certificaat publieke deel kan worden toegevoegd aan het profiel. Het gaat om het certificaat waarmee de Digikoppeling ebms-adapter zich bij CORV aanmeldt bij het afleveren van berichten bij CORV. Let op: ook hier geen PEM bestand selecteren. Middels de knop kunt u het juiste bestand selecteren vanaf uw bestandssysteem. Let op: het client- en server certificaat mogen hetzelfde certificaat zijn. U dient dat bestand dan wel middels beide knoppen toe te voegen. Klik op Verzenden om het profiel op te slaan. Na het verzenden van het profiel wordt aan de kant van de Justitiële Informatiedienst een proces gestart om de IP adressen op te voeren in de Justitie firewall. Zodra de firewall is opengezet (doorlooptijd tenminste een aantal werkdagen) ontvangt de in dit scherm opgegeven contactpersoon een email-bericht van de Justitiële Informatiedienst om te melden dat de verbinding gelegd kan worden. Pagina 15

6.5 AANMAKEN EN DOWNLOADEN CPA Klik op het tabblad Dashboard en kies vervolgens voor de optie CPA beheer. Op dit scherm wordt een overzicht getoond van alle beschikbare of aangevraagde CPA s waar de gebruiker voor is gemachtigd. Wanneer de gebruiker de medewerker is van de gemeente, zal deze alleen de cpa s voor zijn gemeente zien. Wanneer de gebruiker een medewerker is van een Provider, zal deze alle cpa s zien voor alle gemeenten waarvoor hij is gemachtigd. Indien voor een rol in de loop van de tijd meerdere malen een CPA is aangemaakt, dan zal van al die aangemaakte CPA s alleen de meest recente per rol in de lijst opgenomen zijn! Elke CPA kan via de link Download CPA gedownload worden. Voor het aanvragen van een nieuw CPA: Druk op de knop Nieuwe CPA aanvragen. Vervolgens wordt onderstaand scherm geladen. Vul dit geheel in. Client Digikoppeling: Client Rol: Selecteer het Digikoppeling (adapter) profiel uit de lijst met aangemaakte profielen waarvoor u de CPA nodig hebt. Selecteer de uit te voeren rol. Dit kan er maar één zijn, dus voor elke Rol moet u een afzonderlijke CPA aanmaken. Klik op Verzenden om de CPA aanvraag in te dienen. U komt vervolgens weer op het scherm Overzicht CPA s. Let op: De zojuist aangevraagde CPA is in het overzicht toegevoegd. Zolang de Status bij die CPA op? staat, betekent dit dat de CPA nog niet is aangemaakt. Door op de F5-knop van uw toetsenbord te drukken wordt het scherm ververst en zal na enige tijd de Status van deze CPA gewijzigd zijn naar Download CPA. Vanaf dat moment kunt u de CPA downloaden en in uw Digikoppeling ebms-adapter inladen. Als gevolg van het aanvragen van de CPA wordt automatisch bij Justid een proces gestart om de gegenereerde CPA in te laden in de CORV. Pagina 16

7 STAP 5: INREGELEN FIREWALLS Aan de kant van de CORV wordt de firewall ingeregeld op basis van de ingevoerde IP adressen bij het vastleggen van uw Digikoppeling ebms-adapter gegevens. De IP adres wijzigingen worden periodiek (wekelijks) verzameld en doorgevoerd in de Justitie firewall. Via email wordt de aanvrager van het Digikoppeling profiel op de hoogte gehouden van de voortgang van de Justitie firewall wijziging. Aan de kant van de gemeente c.q. Provider dienen de volgende IP adressen in de firewall te worden opengezet. Inkomend verkeer (verkeer vanaf de CORV naar uw Digikoppeling ebms-adapter) IP Adres 159.46.196.54 én 159.46.196.55 Poort 443 Dit is wel afhankelijk van uw eigen eisen. Dit moet dezelfde poort zijn als is opgegeven in de CPA-CV in het scherm Digikoppeling (adapter) profiel. Uitgaand verkeer (verkeer vanaf uw Digikoppeling ebms-adapter naar de CORV) IP Adres Poort 159.46.196.79 443 De url van de CORV is https://corv.minvenj.nl 8 STAP 6: CONNECTIVITEITSTEST Als alle benodigde wijzigingen door de Justitiële Informatiedienst zijn doorgevoerd neemt Justid contact op met de gemeente c.q. diens Provider en volgt er een connectiviteitstest. Daarin wordt gekeken of de dubbelzijdig beveiligde verbinding tot stand gebracht kan worden en of er ebms berichtenverkeer mogelijk is over deze connectie. De technische test bestaat uit een poortcheck of Telnet sessie vanaf de uitgaande verbinding van uw Digikoppeling ebms-adapter. Bijvoorbeeld: middels het commando: Telnet corv.minvenj.nl 443 Indien succesvol kan deze test gevolgd worden door een ebms Ping Pong test waarbij op basis van ieder van de beschikbare CPA s een Ping bericht naar de CORV gestuurd wordt. Op basis van dit Ping bericht stuurt de CORV ebms-adapter een Pong bericht terug. Wanneer deze Pong goed op uw ebms-adapter wordt ontvangen is uw Digikoppeling ebms-adapter correct aan CORV aangesloten. Er worden géén echte berichten verzonden als test. Het is niet toegestaan om test- of fake-berichten in te sturen omdat deze de operationele systemen van de ketenpartners zullen vervuilen en tot ongewenste activiteiten kunnen leiden. Na succesvolle afronding van deze tests is de connectie met de CORV gereed en kan het berichtenverkeer gaan plaatsvinden zodra de betrokken ketenpartners daarop zijn ingericht en berichten willen versturen. 9 SERVICEDESK Let op: Voor inhoudelijke vragen over het Aansluitproces, de Aansluitvoorwaarden en inhoudelijke vragen over Digikoppeling dient u primair contact op te nemen met uw Accountmanager van het KING/VNG Pagina 17

begeleidingsprogramma en/of uw Software- of ebms-adapter leverancier. Ter ondersteuning van de gemeente en Provides bij vragen, onduidelijkheden of problemen met de bediening van de CPA-CV is een Servicedesk beschikbaar. Telefoonnummer 088-9989000 (Frontoffice van de Justitiële Informatiedienst). Gelieve eventuele fouten in deze handleiding of in de CPA-CV zo concreet mogelijk te melden bij de Servicedesk via info@justid.nl. Pagina 18

10 VERKLARING BIJ AANSLUITSCHEMA GEMEENTE In Bijlage 1 is een schematische overzicht weergegeven van de stappen die namens de gemeente doorlopen dienen te worden. Hierin is per mogelijke aansluitsituatie weergegeven welke stappen doorlopen dienen te worden. Dit is aanvullende op de instructies die eerder in dit document zijn gegeven, en helpen u om in uw eigen situatie in te schatten welke acties exact door wie moeten worden uitgevoerd. Elke stap of beslissing in het schema is genummerd. Een korte toelichting bij deze nummers wordt hieronder gegeven. 1. Insturen aanmeldformulier. Uit te voeren door: medewerker van gemeente die tekenbevoegd is. zie hoofdstuk 4. 2. Maken keuze voor aansluitwijze. De gemeente moet bepalen op welke wijze zij aangesloten wil worden voor de 3 Rollen van de gemeente (VerzoekerVTO, RegisseurZorgaanbod, RegisseurZorgmelding). Per Rol kan daar een andere keuze worden gemaakt, dus gemeente moet dat per Rol vaststellen en dat afspreken en organiseren met de betreffende partij(en). Zie ook hoofdstuk 5. De uitkomst zou moeten zijn dat onderstaande tabel is ingevuld. Hieronder een fictief ingevuld voorbeeld. Rol VerzoekerVTO RegisseurZorgaanbod Uit te voeren door ebms-adapter / leverancier Bureau Jeugdzorg Groningen On-premise bij gemeente zelf, m.b.v. ebms-adapter van leverancier PiNetic RegisseurZorgmeldingen AMHK Groningen 3. Registreren in CPA-CV Zie par. 6.1.1 4. Ontvangen activatiemail Zie par. 6.1.1 5. Voer onderstaande 3x uit, namelijk voor VerzoekerVTO, RegisseurZorgaanbod en RegisseurZorgmelding Nadrukkelijk wordt hier vermeld dat de volgende stappen 3 maal moeten worden doorlopen. Voor elke Rol (zie hierboven) kan immers een andere keuze worden gemaakt, dus moet de aansluiting ook driemaal worden ingeregeld. In het vervolg van dit schema wordt regelmatig voor deze Rol genoemd. Daarmee wordt de Rol (één van de drie) bedoeld die op dat moment wordt ingeregeld. 6. On-premise ebms? Keuze: maakt de gemeente voor het berichtenverkeer voor deze Rol gebruik van een ebms-adapter die on-premise, dus binnen de ICT-infrastructuur en beheerverantwoordelijkheid van deze gemeente, is geplaatst? Dat is het geval als de gemeente een eigen adapter heeft ontwikkeld en in gebruik heeft genomen, danwel wanneer een ebms-adapter is ingekocht en lokaal voor deze gemeente is geïnstalleerd. 7. ICT leverancier voor ebms? Keuze: maakt de gemeente gebruik van een ICT-leverancier of externe consultant voor het inregelen van het berichtenverkeer en het leveren, installeren en/of configureren van de ebms adapter? Zo ja, dan kan de gemeente deze medewerker (c.q. een of meer medewerkers(s) van deze leverancier) machtigen om de meeste benodigde acties in de CPA-CV uit te voeren. Dat wordt in de volgende stap Pagina 19

geregeld. De gemachtigde medewerker wordt verder aangeduid als externe cpa-manager. 8. Aanmaken account t.b.v. leverancier. Zie par. 6.1.2 voor het aanmaken van een account voor de externe cpa-manager. Wanneer de betreffende persoon al een account heeft in de CPA-CV, dan krijgt de betreffende account met deze actie de de aanvullende rechten om ook namens uw gemeente de benodigde handelingen in de CPA-CV uit te voeren. 9. Ontvangen activatiemail Uit te voeren door: externe cpa-manager. Zie par. 6.1.2 10. Definieren routering Zie par. 6.3 Let op: paragraaf 6.2 uit deze handleiding hoeft in deze situatie NIET te worden uitgevoerd. 11. Definieren ebms adapter profiel Uit te voeren door: externe cpa-manager. Zie par. 0 Deze actie hoeft (uiteraard) maar eenmalig plaats te vinden per ebms-adapter. Deze actie kent enkelen werkdagen doorlooptijd. 12. Aanmaken cpa Uit te voeren door: externe cpa-manager. Zie par. 0 13. Downloaden cpa Uit te voeren door: externe cpa-manager. Zie par. 0 14. Installeren cpa Uit te voeren door: externe cpa-manager. De gedownloade cpa moet in de ebms-adapter van de gemeente worden ingeladen. De instructies daarvoor zijn bij de beheerder van die ebms-adapter bekend. Daar geeft deze handleidng verder geen instructies voor. 15. Inregelen firewall bij gemeente Uit te voeren door: externe cpa-manager. Zie hoofdstuk 7. Deze actie hoeft (uiteraard) maar eenmalig plaats te vinden per ebms-adapter. 16. Uitvoeren connectietest Uit te voeren door: externe cpa-manager. Zie hoofdstuk 8. Wanneer dit succesvol is verlopen is uw gemeente klaar om berichten uit te wisselen voor deze Rol. 17. Definieren routering Zie par. 6.3 Let op: paragraaf 6.2 uit deze handleiding hoeft in deze situatie NIET te worden uitgevoerd. Aangezien de gemeente geen externe consultant of ICT-leverancier heeft ingeschakeld dient hij de volgende stappen zelf uit te voeren. 18. Definieren ebms adapter profiel Zie par. 0 Deze actie hoeft (uiteraard) maar eenmalig plaats te vinden per ebms-adapter. Deze actie kent enkelen werkdagen doorlooptijd. 19. Aanmaken cpa Zie par. 0 20. Downloaden cpa Zie par. 0 Pagina 20

21. Installeren cpa De gedownloade cpa moet in de ebms-adapter van de gemeente worden ingeladen. De instructies daarvoor zijn bij de beheerder van die ebms-adapter bekend. Daar geeft deze handleidng verder geen instructies voor. 22. Inregelen firewall bij gemeente Zie hoofdstuk 7. Deze actie hoeft (uiteraard) maar eenmalig plaats te vinden per ebms-adapter. 23. Uitvoeren connectietest Zie hoofdstuk 8. Wanneer dit succesvol is verlopen is uw gemeente klaar om berichten uit te wisselen voor deze Rol. 24. SaaS oplossing? Keuze: maakt de gemeente voor deze Rol gebruik van een SaaS-oplossing van en bij een ICT-leverancier, voor wat betreft de Digikoppeling ebms-adapter? Hiervan is sprake als de gemeente niet zelf een Digikoppeling ebms-adapter heeft aangeschaft of ontwikkeld, maar de gemeente wel een ICT-leverancier heeft ingeschakeld om een Digikoppeling ebmsadapter te leveren als dienstverlening. Deze Digikoppeling ebms-adapter is dus in beheer bij een ICTdienstverlener (Provider) en niet bij de gemeente zelf. Let op: Wanneer de gemeente de afhandeling van het berichtenverkeer voor deze rol heeft overgedragen ( gemandateerd ) aan een Gecertificeerde Instelling, een AMHK of een regionaal samenwerkingsverband van een aantal gemeenten, dan moet deze vraag met Nee worden beantwoord, ook als deze gemandateerde op zijn beurt wel voor een SaaS-oplossing heeft gekozen. 25. Selecteren van Provider Zie hoofdstuk 6.2, t/m par. 6.2.1. Indien de gewenste Provider niet bij de beschikbare keuzes wordt vermeld, neem dan contact op met uw Provider. Kennelijk is zijn certificeringstraject nog niet afgerond. 26. Definieren routering Uit te voeren door: medewerker van SaaS-Provider. Zie par. 6.3. Let op: uitgangspunt voor deze stap is dat de SaaS-provider zich al heeft geregistreerd in de CPA-CV, en dat hij zijn ebms-adapter profiel al heeft aangemaakt. Deze stappen staan in hoofdstuk 11 beschreven. 27. Gecertificeerde Instelling? Keuze: mandateert de gemeente voor deze Rol een Gecertificeerde Instelling? Concreet: wordt deze Rol door een (voormalig) Bureau Jeugdzorg uitgevoerd? Deze vraag alleen met Ja beantwoorden als de betreffende Gecertificeerde Instelling zelf verantwoordelijk is voor de software die hij zal gaan gebruiken. Als een medewerker van de Gecertificeerde Instelling zijn activiteiten zal uitvoeren met software die de gemeente zelf in eigen huis heeft, danwel wanneer de Gecertificeerde Instelling een electronische deurmat applicatie via een SaaS-Provider zal gebruiken, dan had bij Keuze 6 of 24 voor Ja gekozen moeten worden. Bij twijfel: neem contact op met de Servicedesk. 28. Selecteren van Provider Zie hoofdstuk 6.2, t/m par. 6.2.1 Let op: Selecteer op het betreffende scherm de Provider Gecertificeerde Instelling. 29. Definieren routering Zie par. 6.3. Koppel hier de betreffende Rol aan de Provider Gecertificeerde instelling. Het aansluiten van de Gecertificeerde Instellingen aan de CORV wordt door de Justitiële Informatiedienst samen met Jeugdzorg Nederland geregeld. Gemeente hoeft daar geen aanvullende stappen voor te ondernemen. 30. Regionale samenwerking? Pagina 21

Keuze: mandateert uw gemeente voor deze Rol een regionaal samenwerkingsverband van een aantal gemeenten? Hiervan is sprake als een aantal gemeenten heeft besloten om gezamenlijk een aansluiting op de CORV te realiseren, hetzij door met elkaar de Digikoppeling ebms-adapter van één van deze gemeenten te gebruiken, hetzij door als samenwerkingsverband gezamenlijk een SaaS-oplossing te kiezen. Bij twijfel: neem contact op met de Servicedesk. Uitgangspunt voor het vervolg is, dat namens dit samenwerkingsverband iemand beschikbaar is om de aansluiting op de CORV te organiseren/regelen. 31. Aanmaken account t.b.v. regionale samenwerking. Zie par. 6.1.2 Hier wordt de hiervoor (in actie 30) genoemde persoon die namens het samenwerkingsverband de aansluiting op de CORV organiseert/regelt een account aangemaakt. Wanneer de betreffende persoon al een account heeft in de CPA-CV, dan krijgt de betreffende account met deze actie automatisch de rechten om ook namens uw gemeente de benodigde handelingen in de CPA-CV uit te voeren. 32. Ontvangen activatiemail Uit te voeren door: medewerker van het samenwerkingsverband. Zie par. 6.1.2 33. ebms bij centrale gemeente? Keuze: heeft het regionale samenwerkingsverband, waaraan uw gemeente deelneemt, besloten om de Digikoppeling ebms-adapter van een centrale gemeente binnen dit samenwerkingsverband te gebruiken om de CORV-berichten van alle aangesloten gemeenten af te handelen? Deze Digikoppeling ebms-adapter moet dan wel binnen de eigen infrastructuur van deze centrale gemeente zijn opgenomen. Let op: Als er wel sprake is van dat de centrale gemeente het berichtenverkeer afhandelt, maar deze heeft besloten om hiervoor een SaaS-oplossing in te zetten, dan is het antwoord Nee. Als het samenwerkingsverband een eigen, zelfstandige organisatie is die onder eigen naam en met een eigen OIN (dus niet het OIN van de centrale gemeente) op CORV wordt aangesloten, dan is het antwoord eveneens Nee. 34. Checken aanmelding centrale gemeente Voordat uw gemeente zich in de CPA-CV kan melden om het berichtenverkeer via de centrale gemeente van uw regionale samenwerkingsverband te laten uitvoeren, moet die centrale gemeente wel eerst zelf op CORV zijn aangesloten (zie acties 1 t/m 26). Tevens moet die centrale gemeente zich als Provider hebben aangemeld bij de Justitiële Informatiedienst. Wanneer dat nog niet is gebeurd, dient dat eerst plaats te vinden, zie par. 6.2.1. Zolang de Centrale Gemeente niet is aangesloten en zich niet als vertegenwoordiger ( Provider ) bij de Servicedesk van de Justitiële Informatiedienst heeft aangemeld, kan voor uw gemeente in de CPA-CV namelijk niet worden aangeven dat deze centrale gemeente uw berichtenverkeer zal afhandelen zoals in de volgende stappen wordt beschreven. 35. Selecteren van Provider Uit te voeren door: medewerker van het samenwerkingsverband. Zie hoofdstuk 6.2, t/m par. 6.2.1 Let op: Selecteer op het betreffende scherm voor deze gemeente de Provider met de naam van de Centrale Gemeente die de afhandeling van het berichtenverkeer voor deze gemeente zal doen. 36. Definieren routering Uit te voeren door: medewerker van het samenwerkingsverband. Zie par. 6.3. Koppel hier de betreffende Rol aan de Provider met de naam van de Centrale Gemeente die de afhandeling van het berichtenverkeer voor deze gemeente zal doen. 37. Contact opnemen met Servicedesk Aangezien u kennelijk op een wijze wilt koppelen aan CORV die niet is voorzien in dit schema, is afstemming nodig met de beheerder van CORV en de CPA-CV, om gezamenlijk uw situatie te bespreken en te bepalen op welke manier de CPA-CV al dan niet kan worden ingezet om u bij de aansluiting te faciliteren. De overige door u te ondernemen acties worden derhalve in samenspraak met de Servicedesk Pagina 22

vastgesteld. 38. SaaS oplossing? Keuze: maakt het regionale samenwerkingsverband voor deze Rol gebruik van een SaaS-oplossing van en bij een ICT-leverancier, voor wat betreft de Digikoppeling ebms-adapter? Hiervan is sprake als de het samenwerkingsverband niet zelf een Digikoppeling ebms-adapter heeft aangeschaft of ontwikkeld, maar een ICT-leverancier heeft ingeschakeld om een Digikoppeling ebmsadapter te leveren als dienstverlening. Deze Digikoppeling ebms-adapter is dus in beheer bij een ICTdienstverlener. 39. Selecteren van Provider Uit te voeren door: medewerker van het samenwerkingsverband. Zie hoofdstuk 6.2, t/m par. 6.2.1 Indien de gewenste Provider niet bij de beschikbare keuzes wordt vermeld, neem dan contact op met uw Provider. 40. Definieren routering Uit te voeren door: medewerker van SaaS-Provider. Zie par. 6.3. Let op: uitgangspunt voor deze stap is dat de SaaS-provider zich al heeft geregistreerd in de CPA-CV, en dat hij zijn ebms-adapter profiel al heeft aangemaakt. Deze stappen staan in hoofdstuk 11 beschreven. 41. Checken aanmelding regionale samenwerking We spreken hier over de situatie dat het regionale samenwerkingsverband als zelfstandige organisatie opereert, met een eigen OIN voor de aansluiting op Digikoppeling / CORV. Voordat uw gemeente zich in de CPA-CV kan melden om het berichtenverkeer via uw regionale samenwerkingsverband te laten uitvoeren, moet dat regionaal samenwerkingsverband wel eerst zelf op CORV zijn aangesloten. De vertegenwoordiger van het samenwerkingsverband dient daarvoor contact op te nemen met de Servicedesk. De hierbij te doorlopen stappen zijn vergelijkbaar met de stappen zoals die in hoofdstuk 11 zijn vermeld. Tevens moet die centrale gemeente zich als Provider hebben aangemeld bij de Justitiële Informatiedienst. Wanneer dat nog niet is gebeurd, dient dat als eerste plaats te vinden, zie par. 6.2.1. Zolang het regionaal samenwerkingsverband niet is aangesloten en zich niet als Provider bij de Servicedesk van de Justitiële Informatiedienst heeft aangemeld, kan voor uw gemeente in de CPA-CV niet worden aangeven dat dit regionaal samenwerkingsverband uw berichtenverkeer zal afhandelen zoals in de volgende stappen wordt beschreven. 42. Selecteren van Provider Uit te voeren door: medewerker van het samenwerkingsverband. Zie hoofdstuk 6.2, t/m par. 6.2.1. Let op: Selecteer op het betreffende scherm voor deze gemeente de Provider met de naam van het regionale samenwerkingsverband die de afhandeling van het berichtenverkeer voor deze gemeente zal doen. 43. Definieren routering Uit te voeren door: medewerker van het samenwerkingsverband. Zie par. 6.3. Koppel hier de betreffende Rol aan de Provider met de naam van de Centrale Gemeente die de afhandeling van het berichtenverkeer voor deze gemeente zal doen. Pagina 23

11 VERKLARING BIJ AANSLUITSCHEMA PROVIDER In Bijlage 2 is een schematische overzicht weergegeven van de stappen die een Saas-Provider moet doorlopen om binnen de CPA-CV bekend te zijn, en door gemeenten geselecteerd te kunnen worden. Elke stap of beslissing in het schema is genummerd. Een korte toelichting bij deze nummers wordt hieronder gegeven. 50. Succesvol afronden ketentest. Uit te voeren door: SaaS-Provider. Conform de afspraken met MinVenJ en KING/VNG dient de Provider zijn ebms-adapter, en de softwarevarianten waarvoor hij berichtenverkeer met CORV zal faciliteren, in een ketentest met CORV en Raad voor de Kinderbescherming dienen te bewijzen. Pas nadat voor deze test is geslaagd, zal hij toegang krijgen tot de CPA-CV. De SaaS-Provider krijgt hier bericht over van de Justitiële Informatiedienst. 51. Registreren in CPA-CV (Provider) Uit te voeren door: SaaS-Provider. Zie par. 6.2.2 en 6.1.1 Let op: de SaaS-Provider dient zich te registreren met het OIN/HRN van de SaaS-Provider waarmee hij bij CORV bekend is/wordt. 52. Ontvangen activatiemail Uit te voeren door: SaaS-Provider. Zie par. 6.1.1 53. Definieren ebms adapter profiel Uit te voeren door: SaaS-Provider. Zie par. 0 54. Aanmaken cpa s Uit te voeren door: SaaS-Provider. Zie par. 0 De Provider kan meerdere cpa s tegelijk aanmaken en afhandelen, naar gelang hij die nodig heeft. 55. Downloaden cpa s Uit te voeren door: SaaS-Provider. Zie par. 0 56. Installeren cpa s Uit te voeren door: SaaS-Provider. De gedownloade cpa s moet in de ebms-adapter van de SaaS-Provider worden ingeladen. Daar geeft deze handleidng verder geen instructies voor. 57. Inregelen firewall bij Provider Uit te voeren door: SaaS-Provider. Zie hoofdstuk 7. 58. Uitvoeren connectietest Uit te voeren door: SaaS-Provider. Zie hoofdstuk 8. De connectietest dient voor elke cpa die is ingeladen plaats te vinden. Wanneer dit succesvol is verlopen is uw organisatie klaar om berichten uit te wisselen voor de gemeenten die deze dienst bij u afnemen. Pagina 24

BIJLAGE 1: AANSLUITSCHEMA GEMEENTE Pagina 25

BIJLAGE 2: AANSLUITSCHEMA SAAS-PROVIDER Pagina 26