**1.** De aanvrager respectievelijk ontvanger blijft onverkort verantwoordelijk voor alle handelingen die een derde in zijn opdracht uitvoert richting RDW en/of met van RDW via EUCARIS verkregen gevoelige gegevens.
**2.** De aanvrager respectievelijk ontvanger blijft onverkort verantwoordelijk voor alle handelingen die een door hem ingeschakelde derde uitvoert met door RDW aan hem verstrekte beveiligingsmiddelen In dit verband is de separate documentatie van RDW met voorwaarden over het gebruik van RDW-certificaten onverkort van toepassing.
**3.** Gegeven de feitelijke technische inrichting, mag het gerealiseerde beveiligingsniveau in de gehele keten RDW, ontvanger en derden nooit lager worden dan indien de ontvanger zonder derden zou werken. Dit geldt voor de gehanteerde beveiligingsmiddelen en de beveiliging van de verbindingen en opgeslagen gegevens.
**4.** De ontvanger dient met derden afspraken te maken dat ook die derden hun medewerking verlenen bij de signaleringsfunctie vanuit RDW, zoals bedoeld in artikel 8.
**5.** Van RDW via EUCARIS verkregen gevoelige gegevens mogen nooit – dus ook niet bij het inschakelen van derden (inclusief cloudleveranciers) – buiten EU-landen getransporteerd en/of opgeslagen worden.
**6.** De ontvanger maakt afspraken met derden zodat (medewerkers van) die derden alleen toegang hebben tot van de RDW ontvangen gevoelige gegevens indien dat noodzakelijk is voor het uitvoeren van de overeengekomen werkzaamheden.
**7.** Alle medewerkers bij derden dienen een geheimhoudingsverklaring, ziende op het omgaan met gegevens zoals bedoeld in deze voorwaarden te hebben getekend.
**8.** De ontvangers dienen in alle gevallen te waarborgen dat elektronische berichten altijd zijn voorzien van de identiteit van die ontvangers ook als de berichtuitwisseling door/via/vanuit derden (applicaties) plaatsvindt. Ontvangers dienen in te staan voor alle handelingen die bij EUCARIS zijn uitgevoerd, waarin hun identiteit is opgenomen en nemen daartoe richting derden adequate maatregelen.
**9.** De ontvanger maakt met alle ingeschakelde derden de afspraak dat bij (vermeend) misbruik of compromittering van beveiligingsmiddelen (wachtwoorden, certificaten en/of bijbehorende pincodes e.d.) die toegang geven tot EUCARIS, zij alle mogelijke maatregelen nemen om deze beveiligingsmiddelen buiten bedrijf te stellen (blokkeren/intrekken) en hiervan de ontvanger onverwijld op de hoogte stellen.
**10.** Ontvangers dienen de RDW op de hoogte te stellen welke derden door de ontvanger zijn betrokken bij het verwerken van de van RDW ontvangen gevoelige gegevens.
**11.** RDW kan indien gewenst op technisch niveau een aansluiting met een door ontvanger(s) aangewezen derde regelen.
Hoofdstuk 2
Artikel 7
Het laten uitvoeren van taken door derden
Onderdeel van Verstrekkings- en gebruikersvoorwaarden EUCARIS 2023· Vervoersrecht
Deze tekst geldt sinds 1 januari 2024