Onderstaande voorwaarden zijn van toepassing op het gebruik van SURFsecureID en staan hier ter info. Als een instelling SURFsecureID wil afnemen gaat de instelling akkoord met de SURFsecureID dienstverlenersovereenkomst die getekend moet worden.

• Voor SURFsecureID is het noodzakelijk ook SURFconext af te nemen;
• SURF zorgt voor het beschikbaar stellen van applicaties voor de registratie en activatie van (extra) authenticatiemiddelen;
• SURF faciliteert desgewenst sterke authenticatie voor toegang tot op SURFconext aangesloten Service Providers;
• SURF zorgt voor gedocumenteerde procedures en instructies omtrent de registratie en activatie van authenticatiemiddelen;
• De instelling houdt zich aan de door SURF opgestelde procedures voor de activatie van authenticatiemiddelen;
• De instelling houdt zich aan de door SURF opgestelde overige procedures omtrent het gebruik van de applicaties en het gebruik van authenticatiemiddelen. Te denken valt aan procedures bij diefstal, verlies en intrekken van authenticatiemiddelen;
• De instelling zorgt ervoor dat alleen geautoriseerde medewerkers toegang hebben tot de applicatie waarmee geregistreerde authenticatiemiddelen geactiveerd kunnen worden. Geautoriseerde medewerkers zijn medewerkers die door de instelling of door SURF zijn geïnstrueerd, om conform de door SURF voorgeschreven procedures de activatie van authenticatiemiddelen van gebruikers van uw instelling te kunnen uitvoeren;
• SURF heeft het recht, in geval de instelling niet handelt conform deze voorwaarden, het gebruik van SURFsecureID (gedeeltelijk) op te schorten tot de instelling wel voldoet aan de voorwaarden.

Tarieven

Per 2024 is een nieuwe hoogste staffel geïntroduceerd (>15.000 gebruikers). Een overzicht van alle tarieven van de SURF dienstverlening is hier te vinden. 

• De tarieven zijn exclusief BTW.
• Het aantal gebruikers binnen een instelling wordt bepaald aan de hand van het aantal geactiveerde authenticatiemiddelen. Dit is voor geautoriseerde gebruikers binnen de instelling inzichtelijk via het RA portaal; 
• SURF zal aan het begin van iedere maand bepalen hoeveel gebruikers een instelling heeft en hierop het tarief eventueel aanpassen;
• Facturering start per 1^e van de maand na ingebruikname van de dienst;
• Tarieven zijn inclusief gebruik van het authenticatiemiddel tiqr;
• Tarieven zijn inclusief 500 SMS berichten per maand. Voor extra SMS berichten worden € 0,059 transactiekosten per SMS in rekening gebracht. Deze kosten worden apart gefactureerd aan de instelling op basis van nacalculatie;
• Tarieven zijn exclusief eventuele kosten voor aanschaf van hardware tokens (YubiKey of FIDO2);
• SURF kan steeds voor 1 september een prijsverhoging voor de SURF dienst aankondigen per 1 januari van het daaropvolgende kalenderjaar. In uitzonderingsgevallen kan SURF ook tussentijds een prijsverhoging doorvoeren voor de SURF dienst. SURF kondigt een dergelijke prijsverhoging uiterlijk twee (2) maanden voor de ingangsdatum van de prijsverhoging aan. Prijsverhogingen worden steeds in rekening gebracht met ingang van de eerstvolgende factuurperiode op of na de ingangsdatum van de prijsverhoging. SURF voert geen onredelijke prijsverhogingen door. De instelling heeft steeds het recht binnen twee (2) maanden na de aankondiging van een prijsverhoging deze Dienstverleningsovereenkomst op te zeggen met ingang van de datum waarop de prijsverhoging ingaat.

• De dienstverleningsovereenkomst wordt aangegaan voor onbepaalde tijd. De dienstverleningsovereenkomst kan steeds door een van beide partijen schriftelijk en met inachtneming van de volgende opzegtermijnen worden opgezegd:

  • Instelling: een (1) maand

  • SURF: zes (6) maanden

Op proef aanvraag

• De instelling kan SURFsecureID eerst "op proef" aanvragen
• Na de aanvraag wordt besproken wat de omvang en type gebruikers zullen zijn die SURFsecureID gaan proberen.
• Er wordt uitgegaan van een proefperiode van 3 maanden. Hierna zal het gebruik geëvalueerd worden.
• Voor een proefaanvraag gelden dezelfde voorwaarden als een reguliere aanvraag. Er zullen echter geen kosten in rekening gebracht worden.
• Geef aan dat het om een proefaanvraag gaat door in het aanvraagformulier de tekst "op proef" bij het factuurkenmerk op te geven

Wat heeft u nodig?

• SURFsecureID maakt gebruik van SURFconext, waardoor het noodzakelijk is dat uw instelling aangesloten is op SURFconext;
• Één aanspreekpunt richting SURF, die door SURF geïnstrueerd wordt over het gebruik van de dienst. Deze persoon kan vervolgens andere medewerkers autoriseren;
• Geautoriseerde medewerkers die conform de door SURF voorgeschreven procedures de activatie van authenticatiemiddelen van gebruikers van uw instelling kunnen uitvoeren;
• Geautoriseerde medewerkers dienen om in de activatie applicatie te kunnen inloggen gebruik te maken van een YubiKey of een FIDO2 token.