Infosessie: Niet eid houders: registratie en uitreiking digitale sleutels. Alexander Arens 15/01/2018

Transcriptie

1 Infosessie: Niet eid houders: registratie en uitreiking digitale sleutels Alexander Arens 15/01/2018

2 Common Secure Access Management (*) Geïntegreerd Identity en Access Management 2

3 CSAM = samenwerkingsinitiatief CSAM is het resultaat van de samenwerking tussen verschillende overheidsinstanties, en is een geheel van afspraken en van regels om het identiteits- en toegangsbeheer binnen het e-government te organiseren. Afspraken zijn vastgelegd in het CSAM Samenwerkingskader. Als gebruiker in eigen naam (als burger ) o Identificatie o Authenticatie o Autorisatie o Mandaten o Toegangsbeheer Delegatie Als gebruiker, in naam van een onderneming 3

4 FAS authenticaties geregistreerde profielen 78% eid 22% alternatieve digitale sleutels unieke gebruikers +/- 800 applicaties 99,95% uptime 4

5 CSAM aanbod (zie: 5

6 Aanmelden bij de online overheid Werking voor eid houders Mijn digitale sleutels eid houders: bezitten een eid en gebruiken deze online. eid Kids ID EVK Aanmelden 6

7 Aanmelden bij de online overheid Voordelen eid: Hoogste beveiligingsniveau Toegang tot alle toepassingen De facto beschikbaar voor iedere ingezetene burger Nadelen eid: Installatie kaartlezer + middleware Mobile toestellen Recuperatieprocedure PIN + PUK 7

8 Aanmelden bij de online overheid Federale Token : Voordeel : Gebruiksgemak Nadelen: Security + lifecycle management 8

9 Aanmelden bij de online overheid Eenmalig wachtwoord via SMS (SMS OTP): Voordelen : Gebruiksgemak Veilig Nadelen: Vandaag weinig ondersteundt 9

10 Aanmelden bij de online overheid Aanmelden met app (TOTP): Voordelen : Gebruiksgemak Brede Ondersteuning Veilig Nadeel: Activatieprocedure 10

11 Aanmelden bij de online overheid Itsme: Voordelen : Activatie zonder eid Brede ondersteuning Veilig Nadeel: Smartphone verreist, niet voor BIS nummers 11

12 beveiliging Aanmelden bij de online overheid Security High Aanbod digitale sleutels eid met verbonden of draadloze kaartlezer Itsme app gebruikersnaam en wachtwoord + veiligheidscode via TOTP authenticator apps via SMS gebruikersnaam en wachtwoord + token Security Low 12

13 Aanmelden bij de online overheid Aanmelden eid houders Aanmelden met sleutel naar keuze) werking 13

14 Aanmelen bij de online overheid Aanmelden e houders 14

15 Aanmelden bij de online overheid Digitale eid houders Éénmalige activatie digitale sleutels (behalve eid)) 15

16 Aanmelden bij de online overheid Werking Niet eid houders Mijn digitale sleutels Niet eid houders: bezitten géén online bruikbare eid Gebruikers registratie Aanmelden - Niet-Ingezeten Niet-Belgen (met of zonder BIS-nr) - Belgen zonder bruikbare eid online (bv: eid zonder geactiveerde certificaten) - Ingezeten Niet-Belgen zonder bruikbare eid online 16

17 beveiliging Aanmelden bij de online overheid Werking Niet eid houders Security High IItsme app app gebruikersnaam en wachtwoord + veiligheidscode via TOTP authenticator apps via SMS gebruikersnaam en wachtwoord + token Security Low 17

18 Aanmelden bij de online overheid Werking Niet eid houders Aanmelden met sleutel naar keuze (behalve eid)) Niet bruikbaar (zonder eid) werking 18

19 Aanmelden bij de online overheid Werking niet eid houders Éénmalige activatie digitale sleutels (behalve eid)) 19

20 Functie Registratiekantoor -> Uitvoeren van gebruikersregistratie Identificatie Nieuwe procedure voor identificatie Gebruikersregistratie Online toepassing bruikbaar via eid Functionaliteiten: Opzoeken van een persoon Registratie van een persoon (voor zover nog niet gekend) Uitreiken van een eenmalige activatiecode 20

21 Acties niet-eid houder ná registratie Aanmelden door de niet-eid houder: Éénmalig aanmelden met activatiecode ontvangen in registratiekantoor op activatielink ontvangen via in persoonlijk postbus Éénmalige keuze en activatie digitale sleutel(s) Toegang tot de online overheid 21

22 Gebruikersregistratie Hij/zij wordt geïdentificeerd en geregistreerd Een niet eid-houder wenst toegang tot de online overheidsdiensten Hij/zij maakt een afspraak bij een lokaal registratiekantoor voor registratie Hij/zij ontvangt een activatiecode op papier Hij/zij wordt een activatielink opgestuurd via mail 22

23 Identificatie : Belgen en ingezeten niet-belgen Stap Actie Opmerkingen/Alternatieven Laat de aanvrager zijn/haar Belgische eid of paspoort voorleggen. Vergelijk de foto van de eid of het paspoort met het gezicht van de aanvrager die deze heeft voorgelegd. Neem de eid of het paspoort vast en bekijk deze zorgvuldig. Is het een authentiek bewijs? Gedetailleerde kenmerken van een eid en paspoort kunnen teruggevonden worden op Checkdoc 1. Indien de aanvrager zijn/haar eid verloren is of indien deze gestolen werd, volg dan de uitzonderlijke procedure, beschreven in 1.1. Indien de aanvrager niet op de foto op het opgegeven identiteitsdocument lijkt, stop de procedure. Indien het document niet authentiek lijkt te zijn, stop de procedure. 4 Ga de validiteit van de eid of het paspoort na. Is deze nog geldig? De validiteit ga je na door: De vervaldatum op het document na te gaan Het documentnummer na te gaan op Checkdoc 1 Indien het document vervallen is moet de aanvrager eerst een nieuw document aanvragen via de daarvoor bestemde procedure. Indien het document door Checkdoc niet herkend wordt als geldig document, stop de procedure. Raad de aanvrager aan om zijn/haar document te vernieuwen. 23

24 Identificatie : Uitzonderlijke procedure zonder eid of paspoort Stap Actie Opmerkingen/Alternatieven 1 2 Laat de aanvrager een bewijs van aangifte van verlies, diefstal of vernietiging van de eid voorleggen. Zoek de aanvrager op in het Rijksregister. Indien dit bewijs niet kan voorgelegd worden, stop de procedure. Indien de aanvrager niet bestaat in het Rijksregister, stop de procedure. 2a 2b Vergelijk de uiterlijke kenmerken van de aanvrager met de foto op het document en met de foto die beschikbaar is in het rijksregister. Stel de aanvrager een aantal vragen op basis van de persoonlijke informatie die beschikbaar is in het Rijksregister. Indien de uiterlijke kenmerken van de aanvrager niet overeenkomen met de foto in het Rijksregister of met deze op het document, stop de procedure. Indien de aanvrager niet correct kan antwoorden op de gestelde vragen, stop de procedure. 24

25 Identificatie : Niet ingezeten niet-belgen Stap Actie Opmerkingen/Alternatieven Laat de aanvrager een identiteitsbewijs met foto voorleggen. Ga na of het identiteitsbewijs erkend wordt, door na te gaan of deze op de lijst staat van de PRADO website 3. Vergelijk de foto van het identiteitsbewijs met de aanvrager die deze heeft voorgelegd. Neem het identiteitsbewijs vast en bekijk deze zorgvuldig. Is het een authentiek bewijs? Gedetailleerde kenmerken van identiteitsbewijzen kunnen teruggevonden worden op de PRADO website 3. Indien het identiteitsbewijs geen foto bevat, wordt de procedure gestopt. Indien het identiteitsbewijs niet opgelijst wordt op de PRADO website, wordt de procedure gestopt. Indien de uiterlijke kenmerken van de aanvrager niet overeenkomen met de persoon op de foto, stop dan de procedure. Indien het document niet authentiek lijkt te zijn, stop dan de procedure. 5 Ga de validiteit van het identiteitsbewijs na aan de hand van de vervaldatum op het document. Opgelet: bij het nagaan van de vervaldatum, moet ook rekening gehouden worden met de kenmerken van het document zoals deze gespecifieerd staan op de PRADO website. B.v.: In Frankrijk werd de geldigheid van bepaalde eid s immers verlengd zonder dat de vervaldatum op het document hiervoor werd aangepast. 25

26 Gebruikersregistratie 26

27 Gebruikersregistratie Profiel invullen niet-eid houder 27

28 Gebruikersregistratie Profiel niet-eid houder controleren en registreren 28

29 Gebruikersregistratie Activatiecode afdrukken en meegeven met niet-eid houder 29

30 Aanmelden door de niet eid houder Keuze en activatie digitale sleutel(s) Mobiele app Niet eid-houder opent de activati en klikt op de activatielink Ingave van de activatiecode. De niet eid-houder moet een digitale sleutel kiezen SMS Token Token wordt verstuurd per mail 30

31 Aanmelden door de niet eid houder Niet-eID houder klikt activatielink in (opent in browser) 31

32 Aanmelden door de niet eid houder Niet-eID houder geeft activatiecode in 3 pogingen om activatiecode correct in te vullen 32

33 Aanmelden door de niet eid houder Niet-eID houder kiest en activeert digitale sleutel 33

34 Aanmelden door de niet eid houder Na activatie van een digitale sleutel wordt de gebruiker om veiligheidsredenen - automatisch afgemeld. 34

35 Voordelen voor steden en gemeenten Uitvoeren van gebruikersregistratie Snelle dienstverlening naar niet-eid houders In één beweging wordt de gebruiker geregistreerd, en activeert daarna zelf een digitale sleutel om aan te melden. Niet-eID houders hoeven zich maar één keer te verplaatsen naar de stad of gemeente De burger kiest zelf de digitale sleutels waarmee hij/zij zich wenst aan te melden Efficiëntiewinst Slechts één contactmoment met de niet-eid-houder 35

36 Voordelen voor steden en gemeenten Uitvoeren van gebruikersregistratie Elke registratie resulteert in de aflevering van een digitale sleutel (vandaag komen redelijk wat personen hun token uiteindelijk niet ophalen) Vlotte registratie Enkel persoons- en contactgegevens Activatiecode wordt op papier mee gegeven Activatielink wordt automatisch via mail verstuurd De burger kiest later zelf zijn gebruikersnaam/wachtwoord Beperkte en korte opleiding voor de medewerkers (gebruikershandleiding beschikbaar) 36

37 Waarom ook niet-inwoners registreren? Uitvoeren van gebruikersregistratie Expertise in verband met identificatie Hergebruik van reeds bestaande en gekende processen en procedures Bijdragen aan verhoging van de online dienstverlening vanuit de verschillende overheden Er mag een kost aangerekend worden 143 bestaande registratiekantoren 37

38 Hoe registratiekantoor worden? De medewerkers dienen de nodige toegang te krijgen Ga na wie u hoofdtoegangsbeheerder is Vraag rol aan Lokale Registratie Officier - activatie code Accepteer de rol (communicatie gebeurt via ) Ga naar: Meldt u aan via eid DG DT Helpdesk lra-support@bosa.fgov.be 38

39 Hoe gebruik maken van de nieuwe werking? Geen software installaties nodig DG DT Helpdesk (voor gemeentes) Subject : LRA - 39

40 Roadmap 2018 integratie foto's RRN updaten van gegevens van het RAD en BIS register aanpassingen adresgegevens RRN + BIS Step up procedure level

41 THANK YOU! 41

42 Belangrijke links : Mijn digitale sleutels : LRA applicatie : Checkdoc (identificatie Belgen) : Prado (identificatie buitenlanders) : 42