Organisaation on laadittava kirjalliset sopimukset kaikkien tiedonjakorajapintoihin osallistuvien osapuolten kanssa, mukaan lukien tietoja pyytävät yksiköt, tietoja tarjoavat yksiköt ja mahdolliset välittäjät. Näissä sopimuksissa on selkeästi määriteltävä kunkin osapuolen roolit ja vastuut tietojen jakamistoimintojen turvallisuuden osalta.

Kaikkien sopimusten on oltava kirjallisia, ja niissä on nimenomaisesti mainittava kunkin osapuolen turvallisuusvastuut. Pyynnön esittävän yksikön, tarjoavan yksikön ja tietojenvaihtoon osallistuvien välittäjien välille on määriteltävä selkeät vastuualueet.

Tietoja tarjoava yksikkö on vastuussa seuraavista:

• tarjota turvallisia käyttäjien todennusmekanismeja, joihin tiedonjakorajapintaa käyttävät yhteisöt luottavat.
• tiedonjakorajapinnan laillisuuden ja identiteetin varmistaminen ja sen varmistaminen, että pyynnön esittävät yhteisöt voivat vahvistaa sen.
• luku- ja kirjoitusoikeuksien toteuttaminen tietoelementtitasolla yksittäisen käyttäjän valtuutuksen perusteella.
• vältetään rajapinnan kautta välitettävien tietojen tarpeeton välivarastointi.
• Yhteisten todennuskomponenttien asettaminen saataville soveltuvin osin ja tarpeen mukaan.

Tietoja pyytävä yksikkö on vastuussa seuraavista:

• varmistaa, että käyttäjällä on tarvittavat valtuudet kyseiseen tiedonjakorajapintaan ennen käyttöoikeuden pyytämistä.
• varmistaa, että käyttöoikeuspyynnöt tehdään ainoastaan laillisesti todennettujen tiedonjakorajapintojen kautta.
• käyttää yhteisiä komponentteja kuluttajan todentamiseen, jos ne ovat käytettävissä ja tarkoituksenmukaisia.
• vältetään rajapinnan kautta vastaanotettujen tietojen tarpeetonta välivarastointia.