Q1 | Solid POD technologie research: Hoe werkt dat nu eigenlijk?

[marcvanandel]

OK. Er is een Solid Project en dat is een specificatie van een (aantal) concept(en) ... maar hoe werkt dat nu echt? Hoe bouw ik daar een app voor? Hoe werkt de interactie met een Solid POD?

In dit issue verzamelen we input, research en onze 'quest' naar de technologie van Solid PODs. De uitkomsten en samenvatting moet zijn weerslag vinden in de documentatie in deze repo (start in de README.md)

[marcvanandel]

Al veel info hebben we verzameld in de diverse focusdagen, zoals #1 , #2 , #7. Zoals hierboven al beschreven, staat veel info al in de README ...

IRMA
Een gedeelte dat nog uitgezocht moet worden, is authenticatie mbv IRMA zoals in #2 benoemd is. GIDS Open Standaarden hebben daar een mooie demonstrator van tbv van HTI, Health Tools Interoperability

• Voegt dit heel veel toe? Daar lijkt het in eerste instantie niet echt op. Het is goed mogelijk om zonder IRMA een POD (+ WebID) aan te maken en daar gebruik van te maken. De betrouwbaarheid van een emailadres waarmee een POD wordt aangemaakt, is met IRMA hoger ... maar is dat noodzakelijk?
• Waarvoor zou het wel noodzakelijk zijn om IRMA te gebruiken bij het aanmaken van een WebID + POD?

Attributen die je in IRMA kan laden om vervolgens (met toestemming) te delen:

• Woonadres (straat, huisnummer, postcode, woonplaats, gemeente) uit de BRP door de gemeente.
• Persoonsgegevens (volledige naam, voorletters, voornamen, achternaam, geslachtsnaam, geslacht, geboortedatum, leeftijd (ouder dan 12, 16, 18, 21 of 65), nationaliteit, geboorteland, BSN) uit de BRP door de gemeente.
• Persoonsgegevens van de bank (initialen, achternaam, geslacht, geboortedatum, leeftijdsgrenzen (ouder dan 12, 16, 18, 21 of 65), adres, postcode, woonplaats) van de bank via iDIN.
• E-mailadres (e-mailadres en e-mail domeinnaam) via je mail door SIDN namens stichting Privacy by Design.
• Mobiel telefoonnummer via internet of SMS door SIDN namens stichting Privacy by Design.
• Zorgverlener (AGB-code) via stichting Nuts.
• Bankrekening (IBAN, BIC-code, rekeninghouder) via iDEAL door stichting Privacy by Design.
• Onderwijs en onderzoek (voornaam, achternaam, e-mailadres, instelling, medewerker/student, lokaal registratienummer) via SURF.

Zie ook IRMA Demo functionaliteit

[marcvanandel]

Een POD betreft niet alleen online storage maar ook authenticatie en autorisatie mechanismen. Volgens Digita wordt hier vaak op een foutieve manier gebruik van gemaakt en/of geïmplementeerd: https://solid.github.io/data-interoperability-panel/specification/

[marcvanandel]

Klaar genoeg ... 😄