De pasfoto kan alleen opgevraagd worden door het invoeren van het BSN in combinatie met de geboortedatum. De getoonde pasfoto moet voorzien zijn van een watermerk.
De applicatie moet de melding ‘pasfoto niet beschikbaar’ geven bij het opgeven van een ongeldige combinatie van BSN en geboortedatum.
De applicatie moet de melding ‘pasfoto niet beschikbaar’ geven bij het opgeven van gegevens van een overleden persoon of een persoon zonder rijbewijs.
De applicatie moet geen melding geven bij het opvragen van pasfoto’s uit het rijbewijzenregister voor opsporing of handhaving voor overtredingen die voorkomen op de domeinlijsten voor het betreffende domein.
a. De pasfoto wordt getoond bij het opmaken van een Procesverbaal, waarschuwing of een tikverbaal.
b. De pasfoto wordt niet getoond bij andere transacties waarvoor identiteit moet worden vastgesteld. Denk hierbij aan toezicht.
De applicatie moet de melding ‘foute invoer van gegevens’ geven bij het opgeven van incomplete gegevens, bijvoorbeeld alleen een BSN of alleen een geboortedatum.
De applicatie geeft de boa toegang voor een zeer beperkt maximaal tijdslimiet. Dit betreft 30 seconden.
De applicatie moet de boa afdwingen om een toelichting te geven over hoe de identiteit is vastgesteld bij een Procesverbaal, waarschuwing of tikverbaal.
De applicatie moet de boa dwingen een reden op te geven bij het afbreken van het proces.
De applicatie moet het maken van een screenshot van de pasfoto met de smartphone blokkeren.
In de applicatie moeten uitgevoerde activiteiten op boa-persoonsniveau gelogd worden. Met behulp van transactie-informatie moet teruggehaald kunnen worden welke boa de pasfoto heeft geraadpleegd. Minimaal moet de volgende informatie worden vastgelegd:
Transactie ID
Boa gebruikers identifier (unieke ID)
Datum van de transactie
Tijdstip van de transactie
Overtreding uit domeinlijst (feitcode)
De applicatie kan alleen met minimaal twee-factor-authenticatie (2FA) geopend worden. Naast login en wachtwoord moet er ook een extra identificatie worden afgedwongen zoals een token, vingerafdruk of gezichtsherkenning.
