Begrippenlijst

In deze bijlage worden begrippen en afkortingen toegelicht die in het globaal ontwerp van Gemeenschappelijke Bronontsluiting worden gebruikt. De uitleg beschrijft wat het begrip binnen de context van GBO betekent. Het betreft daarmee niet altijd een volledige juridische of technische definitie.

Begrip	Uitleg
Afnemer	Organisatie of persoon die gegevens opvraagt bij een bronhouder. Dit kan bijvoorbeeld een overheidsorganisatie, een private dienstverlener, een burger met een EUDI-Wallet, een QTSP of een voorziening binnen een Europese gegevensuitwisseling zijn.
API	Application Programming Interface. Een gestandaardiseerd koppelvlak waarmee systemen geautomatiseerd gegevens of functionaliteit kunnen opvragen.
ARF	Architecture and Reference Framework. Het Europese architectuur- en referentiekader met afspraken, protocollen en formaten voor de EUDI-Wallet.
AS4	Berichtenstandaard die binnen e-Delivery en OOTS wordt gebruikt voor veilige grensoverschrijdende uitwisseling van berichten. De Basisinrichting OOTS handelt het AS4-verkeer voor Nederlandse bronhouders af.
ASI	Authentic Source Interface. Gestandaardiseerd koppelvlak waarmee een QTSP gegevens bij een authentieke bron kan verifiëren of ophalen voor de uitgifte van een QEAA.
ASI-provider	Technische voorziening die een Authentic Source Interface aanbiedt. In het globaal ontwerp wordt deze soms afgekort als ASI-P.
Attestatie	Digitaal bewijs waarin één of meer attributen over een persoon of organisatie zijn opgenomen. Een attestatie kan in een EUDI-Wallet worden opgeslagen en aan een dienstverlener worden getoond.
Attestatieschema	Formele beschrijving van de attributen, structuur, betekenis en technische representatie van een attestatie.
Attribuut	Afzonderlijk gegeven over een persoon, organisatie of object, zoals een geboortedatum, bevoegdheid, diploma of vestigingsadres.
Audit trail	Samenhangende en chronologische registratie waarmee achteraf kan worden vastgesteld wie welke gegevens heeft opgevraagd, op welke grondslag dit gebeurde en welke controles zijn uitgevoerd.
Authenticatie	Het vaststellen dat een persoon, organisatie of systeem daadwerkelijk de identiteit heeft die het beweert te hebben.
AuthZEN	Gestandaardiseerd koppelvlak van de OpenID Foundation voor de communicatie tussen een PEP en een PDP. AuthZEN maakt het mogelijk om onderdelen van de autorisatieketen onafhankelijk van elkaar te implementeren. GBO gebruikt hiervoor het Nederlandse overheidsprofiel NLgov Profile for OpenID AuthZEN Authorization API.
Autorisatie	Het bepalen of een geïdentificeerde en geauthenticeerde partij een bepaalde handeling mag uitvoeren of bepaalde gegevens mag opvragen.
Basisinrichting OOTS	Nederlandse voorziening voor aansluiting op het Europese Once-Only Technical System. De voorziening handelt onder meer Europese berichten, herauthenticatie, inzage door de burger en verzending van bewijsgegevens af.
Beleidsregel	Machineleesbare regel die bepaalt onder welke voorwaarden een gegevensverzoek is toegestaan. Een beleidsregel kan bijvoorbeeld betrekking hebben op de afnemer, de grondslag, het doel, de gegevensset en de betrokken persoon. Ook aangeduid als policy.
Beleidsgedreven autorisatie	Vorm van autorisatie waarbij toegangsbeslissingen worden genomen op basis van centraal of decentraal beheerde beleidsregels. Zie ook PBAC.
Begrippenkader	Gestructureerde verzameling begrippen met definities en onderlinge relaties. Het begrippenkader vormt een gemeenschappelijke basis voor de betekenis van gegevens binnen GBO.
Bronhouder	Organisatie die verantwoordelijk is voor een gegevensbron en voor het beschikbaar stellen van gegevens uit die bron. De bronhouder blijft verantwoordelijk voor de gegevens en de wijze waarop deze worden ontsloten, ook wanneer centrale voorzieningen worden gebruikt.
Bronontsluiting-API	Generiek koppelvlak waarmee een bronhouder gegevens volgens de afspraken van de gemeenschappelijke bronontsluiting beschikbaar stelt. Eén API kan verschillende gegevensverzoeken en gegevensstromen verwerken.
BSN	Burgerservicenummer. Identificerend nummer voor personen die in de Nederlandse Basisregistratie Personen zijn opgenomen. Het BSN mag alleen worden verwerkt door partijen die daarvoor een wettelijke grondslag hebben.
BSNk PP	BSN-koppelregister voor polymorfe pseudoniemen. Voorziening waarmee identiteiten en pseudoniemen zodanig kunnen worden verwerkt dat een afnemer alleen een voor die afnemer bestemde identiteit of een partijspecifiek pseudoniem ontvangt.
Canoniek gegevensmodel	Gestandaardiseerde beschrijving van de gegevens die een bronhouder beschikbaar stelt. Het model vormt een stabiele representatie waarop mappings naar toepassingsspecifieke formaten kunnen worden gebaseerd.
Centrale voorziening	Voorziening die centraal beschikbaar wordt gesteld om een kanaal met de gemeenschappelijke bronontsluiting te verbinden. Deze voorzieningen worden centraal aangeboden zodat bronhouders deze niet ieder afzonderlijk hoeven te ontwikkelen. Of gebruik verplicht of optioneel is, hangt af van de betreffende gegevensstroom.
Consent-id	Unieke identificatie van een geregistreerde toestemming. Een private dienstverlener kan deze identificatie meegeven bij een gegevensverzoek, zodat de toestemming kan worden gecontroleerd.
Credential	Digitaal bewijs met uitspraken over een persoon, organisatie of object. Binnen het EUDI-Wallet-kanaal gaat het doorgaans om een verifieerbare credential. Zie ook VC.
Data Service Directory	Europese OOTS-catalogus waarin kan worden opgezocht welke gegevensdiensten en bewijsleveranciers een bepaald type bewijs kunnen leveren. Afgekort als DSD.
Dataminimalisatie	Principe dat niet meer gegevens worden opgevraagd of verstrekt dan noodzakelijk is voor het doel van een dienst. GBO ondersteunt dit onder meer door selectieve gegevensuitvraag.
DCAT-AP-NL	Nederlands toepassingsprofiel van de Europese Data Catalog Vocabulary. Binnen GBO wordt DCAT-AP-NL gebruikt voor de gestandaardiseerde beschrijving en vindbaarheid van datasets en gegevensdiensten.
Dienstencatalogus	Catalogus waarin wordt vastgelegd welke gegevens voor een bepaalde dienst of toepassing mogen worden opgevraagd. De catalogus kan onder meer beschrijven welke afnemer voor welk doel welke gegevens mag opvragen.
Doelbinding	Eis dat gegevens uitsluitend worden verwerkt voor een vooraf bepaald, uitdrukkelijk omschreven en gerechtvaardigd doel.
DQV	Data Quality Vocabulary. W3C-vocabulaire voor het beschrijven van de kwaliteit van datasets en kwaliteitsmetingen.
DSD	Data Service Directory. Europese OOTS-catalogus waarin kan worden opgezocht welke gegevensdiensten en bewijsleveranciers een bepaald type bewijs kunnen leveren.
DvTP	Gegevensstroom en kanaal waarin een burger overheidsgegevens laat verstrekken aan een private dienstverlener. Hiervoor zijn onder meer toestemming, doelbinding en pseudonimisering relevant.
EAA	Electronic Attestation of Attributes. Elektronische attestatie waarin attributen over een persoon of organisatie zijn opgenomen. Een EAA kan bijvoorbeeld als PubEAA of QEAA worden uitgegeven.
eBMS	ebXML Messaging Services. Berichtenstandaard waarop AS4 is gebaseerd en die wordt gebruikt voor de betrouwbare uitwisseling van elektronische berichten.
e-Delivery	Europese bouwsteen voor veilige en betrouwbare elektronische gegevensuitwisseling. OOTS gebruikt een AS4-profiel van e-Delivery voor het berichtenverkeer tussen lidstaten.
eID	Elektronisch identificatiemiddel waarmee een persoon digitaal zijn identiteit kan aantonen.
eIDAS	Europees juridisch kader voor elektronische identificatie en vertrouwensdiensten. De herziene verordening vormt onder meer de basis voor de EUDI-Wallet en elektronische attestaties van attributen.
eIDAS2	Informele aanduiding voor de herziene Europese eIDAS-verordening, die onder meer de juridische basis vormt voor de EUDI-Wallet.
EMREX-brug	Sectorale voorziening voor grensoverschrijdende uitwisseling van onderwijsgegevens. Dit is een voorbeeld van een sectorspecifieke aansluiting op OOTS.
Endpoint	Technisch adres waarop een API of andere digitale dienst kan worden aangeroepen.
EUDI-Wallet	Europese digitale identiteitswallet waarin een burger identificatiegegevens en digitale attestaties kan ontvangen, bewaren en aan dienstverleners kan presenteren. De EUDI-Wallet vormt één van de kanalen waarop GBO zich richt.
Evidence Request	Gestandaardiseerd OOTS-bericht waarmee een organisatie bewijsgegevens bij een bron in een andere lidstaat opvraagt.
Evidence Response	Gestandaardiseerd OOTS-antwoord waarmee de gevraagde bewijsgegevens of informatie over de afhandeling van het verzoek worden geleverd.
Evidence type	Binnen OOTS afgesproken categorie bewijsgegevens, zoals bewijs van geboorte, inschrijving of een behaald diploma.
FDS	Federatief Datastelsel. Afsprakenstelsel waarmee publieke organisaties op basis van gemeenschappelijke technische, semantische, juridische en organisatorische afspraken gegevens kunnen vinden, delen en gebruiken. GBO gebruikt en vult waar nodig afspraken en standaarden van het FDS aan.
FSC	Federated Service Connectivity. Standaard voor veilige en controleerbare gegevensuitwisseling tussen organisaties. FSC ondersteunt onder meer organisatie-authenticatie, afspraken over gegevensgebruik en logging.
FSC Inway	FSC-component aan de zijde van een gegevensaanbieder die binnenkomende gegevensverzoeken ontvangt en controleert.
FSC Outway	FSC-component aan de zijde van een afnemer waarmee gegevensverzoeken naar een aanbieder worden verzonden.
FTV	Federatieve Toegangsverlening. Autorisatieraamwerk voor federatieve gegevensuitwisseling, waarbij autorisatiebeslissingen door samenwerkende maar zelfstandig beheerde componenten worden uitgevoerd.
GBO	Gemeenschappelijke Bronontsluiting. Het programma dat vorm geeft aan het geheel van afspraken, standaarden, voorzieningen en ondersteunende componenten waarmee overheidsbronnen op een uniforme en herbruikbare manier voor verschillende gegevensstromen en toepassingen kunnen worden ontsloten. GBO wordt geen nieuw stelsel of organisatie - alle ontwikkelingen worden geborgd in bestaande stelsels en organisaties.
GBO-basis	Aanduiding in het globaal ontwerp voor het generieke, decentrale deel van GBO bij de bronhouder. Hieronder vallen onder meer de generieke bronontsluiting, configureerbare autorisatie, beleidsregels en ondersteuning voor bronhouders.
GBO-configuratie	Bronspecifieke configuratie waarmee een bronhouder vastlegt hoe centrale GBO-voorzieningen voor zijn bron moeten functioneren. Deze configuratie bevat onder meer informatie over beschikbare diensten en semantische mappings en wordt beheerd met het decentrale configuratiecomponent.
GBO-vertaallaag	Optionele referentiecomponent voor bronhouders die niet rechtstreeks het binnen GBO afgesproken koppelvlak of gegevensformaat kunnen aanbieden. De vertaallaag zet een bestaand koppelvlak of formaat om naar het door GBO gebruikte koppelvlak of formaat.
Gemeenschappelijke bronontsluiting	Het volgens gemeenschappelijke afspraken, standaarden en koppelvlakken beschikbaar stellen van gegevens door een bronhouder, zodat één ontsluiting voor verschillende typen afnemers, gegevensstromen en kanalen kan worden hergebruikt. De bronhouder richt deze ontsluiting zelf in of laat dit door een leverancier doen.
Generieke bronontsluiting	Technische en functionele aanduiding voor het generieke deel van de bronontsluiting bij een bronhouder. Deze ondersteunt het hergebruik van dezelfde ontsluiting voor verschillende gegevensverzoeken en vormt de basis van de gemeenschappelijke bronontsluiting.
Generieke functie	Iets wat meerdere organisaties op een vergelijkbare manier moeten kunnen uitvoeren. Binnen GBO beschrijft een generieke functie de benodigde functionaliteit, zonder direct een specifieke technische voorziening voor te schrijven.
Gegevensset	Afgebakende verzameling gegevens die voor een bepaalde dienst, toepassing of gegevensvraag beschikbaar kan worden gesteld.
Gegevensstroom	Concrete uitwisseling of route van gegevens tussen een bronhouder en een afnemer voor een bepaald doel. Voor verschillende gegevensstromen kunnen verschillende eisen gelden aan onder meer gegevenssets, autorisatie, protocollen, grondslag en te gebruiken voorzieningen.
GraphQL	Bevragingsprotocol waarmee een afnemer gericht kan aangeven welke gegevens nodig zijn. Binnen GBO wordt GraphQL gebruikt als mechanisme voor selectieve bevraging en dataminimalisatie bij de bronontsluiting.
Grondslag	Juridische reden waarom gegevens mogen worden verwerkt of verstrekt. Voorbeelden zijn een wettelijke taak, een wettelijke verplichting of, wanneer wet- en regelgeving dit toestaat, toestemming van de burger.
Identity Matching	Proces waarmee een vanuit een buitenlands of Europees identificatiemiddel verkregen identiteit wordt gekoppeld aan een in Nederland bekende persoon, bijvoorbeeld om het bijbehorende BSN te bepalen.
Informatiemodel	Formele beschrijving van informatieobjecten, kenmerken, relaties en regels binnen een bepaald domein.
Interactiepatroon	Op hoofdlijnen beschreven manier waarop actoren en voorzieningen samenwerken om gegevens uit te wisselen. Het globaal ontwerp beschrijft interactiepatronen voor de EUDI-Wallet, OOTS en private dienstverleners.
JSON	Tekstgebaseerd formaat voor het gestructureerd uitwisselen van gegevens tussen systemen.
Kanaal	Route of toepassingscontext waarlangs gegevens uit de gemeenschappelijke bronontsluiting voor een bepaalde categorie toepassingen of afnemers beschikbaar worden gesteld. GBO richt zich op de kanalen EUDI-Wallet, OOTS en private dienstverleners (DvTP). De gemeenschappelijke bronontsluiting kan in de toekomst ook door andere kanalen worden hergebruikt.
LDV	Logboek Dataverwerking. Standaard waarmee registraties van gegevensverwerkingen bij verschillende organisaties aan elkaar kunnen worden gekoppeld en aan de burger kunnen worden verantwoord.
Mapping	Vastgelegde relatie tussen begrippen, gegevenselementen of structuren uit verschillende modellen. Een mapping maakt geautomatiseerde omzetting of vergelijking mogelijk.
mdoc	Op ISO 18013-5 gebaseerd formaat voor digitale documenten en attestaties. Binnen de EUDI-Wallet kan het onder meer worden gebruikt voor scenario's waarbij gegevens lokaal of op korte afstand worden gepresenteerd.
MIM	Metamodel Informatiemodellering. Nederlandse standaard met regels voor het opstellen en uitwisselen van informatiemodellen.
mTLS	Mutual Transport Layer Security. Beveiligde verbinding waarbij zowel de client als de server zich met een certificaat authenticeert.
NL API Strategie	Overheidsbrede strategie en verzameling richtlijnen voor het ontwerpen, ontwikkelen, beveiligen en beheren van API's.
NL-SBB	Nederlandse Standaard voor het Beschrijven van Begrippen. Standaard voor het eenduidig vastleggen van begrippen, definities, bronnen en onderlinge relaties.
NORA	Nederlandse Overheid Referentie Architectuur. Overheidsbreed referentiekader met architectuurafspraken, principes en begrippen voor publieke dienstverlening.
OAuth 2.0	Standaard waarmee een systeem namens een gebruiker of organisatie beperkte toegang tot een dienst kan verkrijgen met behulp van toegangstokens.
ODRL	Open Digital Rights Language. W3C-model voor het machineleesbaar beschrijven van rechten, verplichtingen, beperkingen en beleidsregels rond het gebruik van gegevens.
OIN	Organisatie-identificatienummer waarmee Nederlandse overheidsorganisaties in digitaal verkeer kunnen worden geïdentificeerd.
OOTS	Once-Only Technical System. Europees technisch stelsel voor grensoverschrijdende uitwisseling van bewijsgegevens voor procedures die onder de Single Digital Gateway-verordening vallen. OOTS vormt één van de kanalen waarop GBO zich richt.
OOTS-adapter	Centrale voorziening die de gemeenschappelijke bronontsluiting aansluit op de Basisinrichting OOTS. De adapter ondersteunt onder meer protocolvertaling en kan, indien geconfigureerd, semantische vertaling naar het door OOTS verwachte gegevensmodel uitvoeren.
OOTS-EDM	OOTS Exchange Data Model. Generiek berichtenmodel voor de uitwisseling van Evidence Requests en Evidence Responses binnen OOTS.
OOTS-V	Onderdeel van de Basisinrichting OOTS voor Nederlandse bronhouders die bewijsgegevens aan organisaties in andere Europese landen verstrekken. De letter V verwijst naar de verstrekkende zijde.
OpenID Connect	Authenticatielaag boven op OAuth 2.0 waarmee een systeem informatie over de identiteit van een gebruiker kan ontvangen. Voor de Nederlandse overheid wordt hiervoor een specifiek overheidsprofiel gebruikt.
OpenID4VCI	OpenID for Verifiable Credential Issuance. Protocol voor het uitgeven en ophalen van verifieerbare credentials, bijvoorbeeld voor opname in een EUDI-Wallet.
OpenID4VP	OpenID for Verifiable Presentations. Protocol waarmee een wallet één of meer credentials of geselecteerde attributen aan een dienstverlener kan presenteren.
PAP	Policy Administration Point. Component waarin beleidsregels worden opgesteld, beheerd, goedgekeurd en beschikbaar gesteld aan de componenten die autorisatiebeslissingen nemen.
Partijspecifiek pseudoniem	Pseudoniem dat alleen binnen de context van één specifieke afnemer bruikbaar is. Dezelfde persoon krijgt bij verschillende afnemers verschillende pseudoniemen.
PBAC	Policy Based Access Control. Autorisatiemodel waarbij toegangsbeslissingen worden genomen op basis van beleidsregels en kenmerken van onder meer het verzoek, de afnemer, de gebruiker, het doel en de gegevens.
PDP	Policy Decision Point. Component die op basis van beleidsregels en beschikbare context bepaalt of een gegevensverzoek moet worden toegestaan.
PEP	Policy Enforcement Point. Component die een gegevensverzoek onderschept, een autorisatiebeslissing opvraagt en de uitkomst daarvan afdwingt.
PI	Polymorfe identiteit die binnen BSNk PP wordt gebruikt als tussenrepresentatie van een identiteit. Binnen GBO is deze identiteit afgeleid van het BSN.
PID	Person Identification Data. Set identificerende persoonsgegevens die binnen het EUDI-Walletstelsel wordt gebruikt om de identiteit van een persoon aan te tonen.
PIP	Policy Information Point. Bron waaruit een PDP aanvullende informatie opvraagt die nodig is voor een autorisatiebeslissing, bijvoorbeeld een toestemmingsregister, deelnemersregister of dienstencatalogus.
PKIoverheid-certificaat	Digitaal certificaat binnen PKIoverheid waarmee organisaties en systemen zich kunnen authenticeren en berichten kunnen beveiligen of ondertekenen.
Policy	Machineleesbare beleidsregel die bepaalt onder welke voorwaarden een gegevensverzoek is toegestaan.
PP	Polymorf pseudoniem dat binnen BSNk PP wordt gebruikt als tussenrepresentatie voor een pseudoniem.
PROV-O	W3C-ontologie voor het beschrijven van de herkomst van gegevens, waaronder gegevensbronnen, bewerkingen en betrokken actoren.
Pseudonimisering	Verwerking waarbij direct identificerende gegevens worden vervangen door een pseudoniem. Aanvullende informatie is nodig om het pseudoniem weer aan de oorspronkelijke persoon te koppelen.
Pseudonimiseervoorziening	Centrale voorziening binnen het DvTP-kanaal die voorkomt dat het BSN bij een private dienstverlener terechtkomt die geen wettelijke grondslag heeft om het BSN te verwerken. Hiervoor wordt gebruikgemaakt van partijspecifieke pseudoniemen.
PubEAA	Public Electronic Attestation of Attributes. Elektronische attestatie van attributen die onder verantwoordelijkheid van een publieke organisatie wordt uitgegeven.
PubEAA-provider	Centrale voorziening waarmee een bronhouder PubEAA's kan uitgeven aan een EUDI-Wallet. De bronhouder blijft verantwoordelijk voor de inhoud en uitgifte van de attestatie.
QEAA	Qualified Electronic Attestation of Attributes. Gekwalificeerde elektronische attestatie van attributen die door een QTSP wordt uitgegeven.
QTSP	Qualified Trust Service Provider. Gekwalificeerde vertrouwensdienstverlener die onder eIDAS vertrouwensdiensten aanbiedt en onder toezicht staat. Een QTSP kan QEAA's uitgeven.
RDF	Resource Description Framework. W3C-standaard waarmee gegevens en hun onderlinge relaties machineleesbaar kunnen worden beschreven.
Referentiecomponent	Door of namens GBO beschikbaar gestelde technische implementatie waarmee een deel van de GBO-afspraken kan worden gerealiseerd. Het gebruik van een referentiecomponent is optioneel: een bronhouder mag ook een functioneel gelijkwaardig alternatief gebruiken dat aan dezelfde afspraken en standaarden voldoet.
Referentie-implementatie	Werkende voorbeeldimplementatie van de gemeenschappelijke bronontsluiting. Bronhouders kunnen deze gebruiken, maar mogen ook een eigen oplossing toepassen die aan dezelfde afspraken en standaarden voldoet.
RegRep	Afkorting voor Registry and Repository. Standaard voor het registreren, opslaan en opzoeken van metadata en objecten, die binnen onderdelen van OOTS wordt toegepast.
REST	Architectuurstijl voor API's waarbij gegevens en handelingen via gestandaardiseerde webverzoeken beschikbaar worden gesteld.
Retrievedienst	ASI-functie waarmee een QTSP gegevens bij de authentieke bron ophaalt ten behoeve van de uitgifte van een QEAA.
Scope	Afbakening van de gegevens of handelingen waarop een toestemming, toegangstoken of gegevensverzoek betrekking heeft.
SDG	Single Digital Gateway. Europees kader voor digitale toegang tot overheidsinformatie en procedures. OOTS ondersteunt de grensoverschrijdende uitwisseling van bewijsgegevens voor bepaalde SDG-procedures.
SDG-EDM	Single Digital Gateway Evidence Data Model. Semantisch model of schema waarmee bewijsgegevens voor een bepaald evidence type op een geharmoniseerde manier worden beschreven.
SD-JWT VC	Formaat voor verifieerbare credentials dat gebruikmaakt van ondertekende JSON Web Tokens en selectieve verstrekking ondersteunt. De burger kan daarmee alleen de voor een dienst benodigde attributen tonen.
Semantic Repository	Europese OOTS-catalogus waarin onder meer evidence types, semantische afspraken en bijbehorende schema's of modellen worden geregistreerd.
Semantiek	De betekenis van gegevens en de afspraken waarmee die betekenis eenduidig en machineleesbaar wordt vastgelegd.
Semantische mapping	Vastgelegde vertaling tussen begrippen en gegevenselementen uit verschillende informatiemodellen. Binnen GBO wordt dit onder meer gebruikt om brongegevens om te zetten naar een voor een specifiek kanaal vereist model of attestatieschema.
SHACL	Shapes Constraint Language. W3C-standaard waarmee kan worden gecontroleerd of RDF-gegevens voldoen aan vastgelegde structuur- en kwaliteitsregels.
Signing-infrastructuur	Geheel van certificaten, sleutels, procedures en technische voorzieningen waarmee attestaties digitaal worden ondertekend en hun authenticiteit kan worden gecontroleerd.
SKOS	Simple Knowledge Organization System. W3C-standaard voor het machineleesbaar beschrijven en verbinden van begrippen, taxonomieën en andere kennisorganisatiesystemen.
Stelsel	Samenhangend geheel van deelnemers, afspraken, standaarden, voorzieningen, rollen en governance waarmee organisaties gezamenlijk een functie uitvoeren.
Stelselfunctie	Concrete invulling van één of meer generieke functies door middel van afspraken, standaarden en/of voorzieningen. Een stelselfunctie beschrijft wat binnen het stelsel moet zijn georganiseerd.
subOIN	Identificatie van een onderdeel van een organisatie binnen de structuur van het Organisatie-identificatienummer.
Toestemming	Vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van een burger waarmee verwerking van persoonsgegevens voor een bepaald doel wordt toegestaan. Binnen GBO wordt toestemming alleen als grondslag gebruikt wanneer wet- en regelgeving dit mogelijk maakt.
Toestemmingsportaal	Burgerinterface voor het geven, inzien en intrekken van toestemmingen.
Toestemmingsregister	Centrale registratie waarin verleende en ingetrokken toestemmingen machineleesbaar worden vastgelegd en gecontroleerd.
Toestemmingsvoorziening	Centrale voorziening voor het verkrijgen, registreren, raadplegen en intrekken van toestemming binnen het DvTP-kanaal. De voorziening omvat onder meer het toestemmingsportaal, het toestemmingsregister en de benodigde interfaces.
Trusted List	Officiële lijst van erkende of gekwalificeerde vertrouwensdienstverleners en hun diensten. Een Trusted List kan worden gebruikt om vast te stellen of een QTSP of ondertekeningscertificaat wordt vertrouwd.
TTL	Time To Live. Periode gedurende welke een registratie, token, toestemming of ander technisch object geldig blijft.
VC	Verifiable Credential. Digitaal bewijs waarvan de herkomst en integriteit cryptografisch kunnen worden gecontroleerd. Zie ook credential.
Vertrouwensstelsel	Geheel van afspraken, toelatingsvoorwaarden, certificaten, registers en toezicht waarmee deelnemers elkaars identiteit en bevoegdheden kunnen vertrouwen.
Verifydienst	ASI-functie waarmee een QTSP controleert of door de QTSP aangeleverde attributen overeenkomen met de gegevens bij de authentieke bron.
VI	Versleutelde identiteit die binnen BSNk PP voor een specifieke partij wordt gegenereerd uit een polymorfe identiteit.
VP	Versleuteld pseudoniem dat binnen BSNk PP voor een specifieke partij wordt gegenereerd uit een polymorf pseudoniem.
XML	Extensible Markup Language. Tekstgebaseerd formaat waarmee gestructureerde gegevens volgens een vooraf afgesproken schema kunnen worden vastgelegd en uitgewisseld.