Het digitaal tekenplatform. 12 mei 2016 Martine Waeckens

Transcriptie

1 Het digitaal tekenplatform 12 mei 2016 Martine Waeckens 1

2 Agenda DTP: 3 luiken SigningHub Nieuwe Europese regelgeving

3 Digitaal Teken Platform DTP bestaat uit 3 luiken: 1. DTP V1 (huidige situatie) Tekenklaar maken van documenten Validatie van handtekening 2. DTP V2 Server side tekenen door zowel natuurlijke personen als rechtspersonen 3. SigningHub Online signing met behulp van eid

4 DTP versie 1 Functionaliteiten Tekenklaar maken van documenten via Webservices Versturen naar adres Validatie via webservices Belangrijkste eigenschappen Juridisch geldige gekwalificeerde handtekening gebaseerd op eid Ondertekenen gebeurt op pc Tekenklaar maken + timestamp op server Meerdere handtekeningen

5 DTP versie 1 (vervolg) Beschikbaar voor Medewerkers Toepassingen van de VO en lokale besturen

6 DTP Versie 2 : Functionaliteiten (1/3) Server side tekenen Het plaatsen van een digitale handtekening namens natuurlijke personen (bv. een leidend ambtenaar) Het plaatsen van een digitale zegel namens een rechtspersoon (bv. een lokaal bestuur). Integratiemogelijkheden via webservices (via mail)

7 DTP Versie 2 : Functionaliteiten (2/3) Long Term Validation Documenten: PDF/A-2 Handtekening: PADES Grootte van documenten Huidige situatie: < 32MB DTPV2: > 32MB (testen documenten 800 MB)

8 DTP Versie 2 : Functionaliteiten DTPV2 (3/3) Monitoring Belangrijkste webservices worden gemonitord Rapporteringen Verzamelen gegevens wat betreft gebruik

9 DTP versie 2 Opmerkingen Bestaande webservices blijven voorlopig bestaan Geavanceerde handtekening, geen gekwalificeerde handtekening Extra vereisten op niveau van datacenter + procedures Beschikbaar voor Medewerkers Toepassingen van de VO en lokale besturen Stand van zaken Analysefase afgerond Meerdere initiatieven binnen de overheid

10 Signinghub Standalone toepassing voor het online ondertekenen van PDF documenten met behulp van de eid door 1 of meerdere medewerkers van de VO (inclusief lokale besturen) Belangrijkste functionaliteiten Opvolgen of het document al of niet werd ondertekend aan de hand van werkstroom BulkSigning Tegelijkertijd ondertekenen van meerdere documenten door slechts 1 keer je PINCODE in te geven. Goedkeuren van een document Opmerking Aangekocht softwareproduct Acceptatie van gebruikersvoorwaarden

11 Signinghub: Werkstroom 3 types werkstroom

12 Signinghub: Bulksigning

13 Signinghub: Resultaat bulksigning

14 Voordelen Online ondertekenen Documenten dienen niet meer gedownload/geüpload worden voor ondertekening door ondertekenaar Opvolging De eigenaar van het document kan onmiddellijk zien wie al of niet ondertekend/goedgekeurd heeft Alle betrokkenen in de werkstroom kunnen zien wie ondertekend heeft zonder het document te openen Herinnering sturen Goedkeuren van een document zonder een handtekening te plaatsen Meest courante formaten worden ondersteund

15 Vereisten Wat heb je nodig? Toegang via het gebruikersbeheer van de VO Adobe reader (niet strikt noodzakelijk) Ondertekenaar Middleware (GEEN Fedict middleware) Kaartlezer Webtoepassing (url) Geen specifieke kennisvereisten nodig Geen specifieke technische vereisten nodig

16 SigningHub als een dienst (1/2) Aangeboden aan VO Provinciale en lokale besturen Gratis Documentatie Gebruikershandleiding Installatiegids voor ondertekenaar Online help van SigningHub (Engelse versie) Helpdesk eerste lijn support 1700 tweede lijn support HFB servicedesk

17 SigningHub als een dienst (2/2) Communicatie Webpagina adres: SLA s Nog uit te werken Opleiding Nog uit te werken

18 Aandachtspunten GEEN archief GEEN validatie, validatie via Acrobat Reader Niet aangeboden aan burgers en ondernemingen Regelgeving Gesloten circuit valt niet onder de nieuwe Europese regelgeving BulkSigning is juridisch correct op voorwaarde dat er duidelijk wordt aangegeven wat er getekend wordt.

19 Stand van zaken SigningHub Huidige status POC In gebruik bij enkele medewerkers van de VO Wat vooraf gaat SPOC Afspraken maken i.v.m. de processen die gaan gebruikt worden Configuratie bespreken Gebruikersvoorwaarden overlopen en accepteren Vermoedelijke productiedatum 9/2016

20 eidas Regulation voor vertrouwensdiensten De Europese Commissie >> Verordening (Regulation) Resultaat: VERORDENING (EU) Nr. 910/2014 VAN HET EUROPEES PARLEMENT EN DE RAAD van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG EU Regulation N 910/2014 Geldig vanaf juli 2016 Vervangen van de huidige Europese Richtlijn inzake elektronische handtekeningen, en alle nationale wetgeving hierover Schetst een duidelijk kader voor o.a. rechtsgeldige elektronische handtekeningen, elektronische zegels en tijdsstempels Toepassingsgebied op stelsels voor elektronische identificatie die zijn aangemeld door een lidstaat, en op verleners van vertrouwensdiensten die in de Unie zijn gevestigd. (cfr. EU Regulation N 910/2014: Hfdst 1-Art. 2) Deze verordening is NIET van toepassing op de verlening van vertrouwensdiensten die uitsluitend gebruikt worden in systemen die gesloten zijn als gevolg van nationaal recht of overeenkomsten tussen een welbepaalde groep deelnemers => bijvoorbeeld niet op louter interne systemen

21 Toepasselijkheid van eidas en gevolgen Niet van toepassing bij louter intern gebruik van de diensten Bv. niet wanneer enkel gebruikt door ambtenaren van Vlaamse overheid Evenmin wanneer het platform ter beschikking wordt gesteld van lokale overheden op basis van een overeenkomst Wel van toepassing bij aanbieden aan derden Bijvoorbeeld bij gebruik door burgers of bedrijven Gevolgen van toepasselijkheid? Niet noodzakelijk problematisch: voornamelijk voldoen aan veiligheidsnormen (hetgeen hoe dan ook zou moeten gebeuren) en federaal toezicht bij incidenten Opgelet: Vlaamse Overheid gaat geen zgn. gekwalificeerde vertrouwensdiensten aanbieden: dit impliceert een onrealistische meerkost en tweejaarlijkse audits

22 En tot slot Vooraleer men begint met een dienst, formulier, te digitaliseren dient men de vraag te stellen: Is een digitale handtekening nodig? Is een sterke authenticatie niet voldoende?

23 Meer informatie Mailtje sturen? Contactpersonen: Programma/Product manager : Martine Waeckens Service Delivery Manager : Jan Heirman