access control 2.3.2

[fterpstra]

De usecase van impersonation i.c.m. met token exchange zou hier toegevoegd kunnen worden. Bijlage bij profiel OAuth kan hier ook input voor leveren

[mrtn78]

Idee is hierbij te focussen op de BVD-OG ofwel BevoegdheidsVerklaringsDienst-OuderlijkGezag. zie ook https://www.digitaleoverheid.nl/achtergrondartikelen/1e-stap-naar-compleet-stelsel-toegang-gezet/
& https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/stelsel-toegang/vertegenwoordigen-dienstverleners-stelsel-toegang/ voor meer context.

details van de usecase staan op:
https://stelseltoegang.pleio.nl/page/view/e1a7bffc-e0b1-441e-ba28-6c46ceb2c287/digitale-vertegenwoordiging.

Grofweg onderkennen we 2 vormen van impersonation:

1. Vrijwillig machtigen - _Via DigiD Machtigen kunnen handelingsbekwame burgers vrijwillig een machtiging regelen bij aangesloten dienstverleners zodat iemand namens die persoon digitaal zaken kan doen met (semi-) overheidsdienstverleners.
2. Wettelijk vertegenwoordigen - _Voor het wettelijk vertegenwoordigen voor handelingsonbekwame burgers worden bronnen ontsloten waarin is opgenomen wie wettelijk bevoegd is om namens een ander te handelen. Hiertoe worden ook minderjarige kinderen toe gerekend. _

Ik wil in deze focussen op de 2e vorm, de wettelijk vertegenwoordig.

[fterpstra]

we doen deze uitbreiding niet in de huidige redactieslag. We wachten totdat door martin genoemde voorzieningen volwassener zijn.