Voorkom desinvestering vandaag, bereid u nu voor op eid 2025

Transcriptie

1 Voorkom desinvestering vandaag, bereid u nu voor op eid 2025 Congres Publiek Private Samenwerking & Identity Management 7 juli 2015 Henk-Jan Jansen

2 eid in 2015 Door de bomen het bos niet meer zien 2

3 eid in 2015 Waar kunnen we vandaag mee inloggen? 3

4 eid in 2015 Welke systemen kunnen we vandaag ondersteunen? 4

5 eid in 2015 Welke standaarden worden vandaag gebruikt? 5

6 eid in 2015 Wie bepalen vandaag hoe 2025 eruit ziet? 6

7 eid in 2025 Iedereen heeft tenminste één herbruikbare digitale identiteit 7

8 eid in 2025 Je kan jouw herbruikbare digitale identiteit overal gebruiken 8

9 eid in 2025 Online 9

10 eid in 2025 Offline 10

11 eid in 2025 Publiek/Semi-Publiek 11

12 eid in 2025 Privaat 12

13 eid in 2025 Apparaten 13

14 eid in 2025 Transacties worden veiliger, eenvoudiger en efficiënter! 14

15 eid in 2025 Veilig opvragen welke gegevens er over mij zijn opgeslagen! 15

16 eid in 2025 Veilig anderen machtigen voor mijn informatie! 16

17 eid in 2025 Een toegankelijk systeem voor alle doelgroepen! 17

18 eid in 2025 In 2025 worden al uw waardevolle transacties veilig afgeschermd met uw digitale identiteit 18

19 eid in 2025 In 2025 worden al uw waardevolle transacties veilig afgeschermd met uw digitale identiteit Willen we dat wel? 19

20 1984? Big Brother is watching you? 20

21 1984? Maatregelen In 2025 meerdere, onafhankelijke leveranciers meerdere (afgeleide) digitale identiteiten die niet met elkaar gecorreleerd kunnen worden is het mogelijk om "zonder sporen" in te loggen wanneer nodig wordt kwetsbare online data altijd versleuteld en is onleesbaar zonder digitale identiteit is er een "marktmodel" met concurrentie om privacy, continuïteit en beveiliging nog beter te borgen 21

22 Single Points of Failure? 22

23 Single Points of Failure In de analoge wereld is misbruik op grote schaal risicovol... 23

24 Single Points of Failure in de digitale wereld is de pakkans klein en bereikt één kwetsbaarheid miljoenen gebruikers 24

25 Single Points of Failure met verstrekkende gevolgen. 25

26 Single Points of Failure Maatregelen In 2025 zijn eid leveranciers nooit "too big to fail" is het vertrouwen in eid leveranciers "democratisch" en/of zijn er verschillende onafhankelijke toezichthouders is het ecosysteem onafhankelijk van één specifieke standaard, (hardware) technologie en/of software product 26

27 In 2025 zijn alle initiatieven van vandaag hopeloos verouderd bereid u voor op de toekomst, investeer in diversiteit 27

28 Voorbereiden op de toekomst van eid Hoe doen zorgverzekeraars dat? 28

29 Voorbereiden op de toekomst van eid Zorg en Zekerheid ZZ is aangesloten op eherkenning via de makelaar van Connectis Identificatie van werkgevers Tenminste 4 verschillende, onafhankelijke leveranciers met een eigen technologie en organisatie Automatisch upgraden naar het eid- Stelsel wanneer dat zover is 29

30 Voorbereiden op de toekomst van eid DigiD Meer dan 20 verzekeraars sluiten aan op DigiD via de makelaar van Connectis Identificatie van burgers Automatisch upgraden naar het eid-stelsel wanneer dat zover is 30

31 Voorbereiden op de toekomst van eid Menzis Menzis koppelt via Connectis alle interne en externe identiteitsverstrekkers Eén uniform en constant koppelvlak naar alle interne systemen. 31

32 Voorbereiden op de toekomst van eid Menzis Menzis gebruik een generieke oplossing voor mobiele authenticatie van Connectis Ondersteuning voor mobiele authenticatie met DigiD, eherkenning, social media en ADFS accounts Applicatie hoeft niet aangepast te worden voor de ondersteuning van nieuwe login methoden 32

33 Voorbereiden op de toekomst van eid En buiten de zorg? 33

34 Voorbereiden op de toekomst van eid Wolters-Kluwer Bring-your-own-identity bij Wolters-Kluwer. Gebruikers kiezen zelf hoe ze willen inloggen. 34

35 Voorbereiden op de toekomst van eid eidas Aalburg, Achtkarspelen, Almelo, Bergeijk, Blaricum, Boekel, Borger-Odoorn, Borne, Brielle, Castricum, Coevorden, De Wolden Hoogeveen, Deurne, Deventer, Druten, Duivenvoorde, Ede, Eemnes, Eersel, Emmen, Enschede, Gemert-Bakel, Groningen, Haarlemmerliede en Spaarnwoude, Hardinxveld-Giessendam, Haren, Heemskerk, Heerhugowaard, Helmond, Hillegom, Houten, Kampen, Katwijk, Laarbeek, Landerd, Laren, Leiden, Leudal, Lingewaal, Lochem, Nissewaard, Nunspeet, Nuth, Oegstgeest, Oirschot, Olst-Wijhe, Oost Gelre, Ooststellingwerf, Opmeer, Raalte, Renswoude, Reusel de Mierden, Roermond, Staphorst, ten Boer, Twenterand, Tytsjerksteradiel, Uitgeest, Urk, Utrechtse Heuvelrug, Vaals, Veere, Velsen, Voorst, Waterland, Weststellingwerf, Westvoorne, Wierden, Zoetermeer, Zoeterwoude, Zwolle, 75 gemeenten sluiten in één project via Connectis aan op het Europese eidas netwerk Gemeenten sluiten aan op één constant, uniform koppelvlak. 35

36 Selecteren van een eid leverancier Welke eisen moet je stellen aan een toekomstvaste leverancier voor eid? 36

37 Selecteren van een eid leverancier Kies niet één identiteitsverstrekker, maar een oplossing die met verschillende identiteitsverstrekkers kan koppelen Introduceer protocoltranslatie als abstractielaag tussen applicatie en identiteitsverstrekker(s). Applicatie en identiteitsverstrekker zullen zich los van elkaar ontwikkelen. Eis commitment en garanties van de leverancier op het volgen van de toekomstige (onzekere) ontwikkelingen op het gebied van eid. Ga voor fixed-price. Budgetten voor IAM projecten gaan vaak een paar keer over de kop zonder bevredigend eindresultaat. Zonder dienstverleners, geen gebruikers. Zonder gebruikers, geen dienstverleners. Start vandaag en doorbreek deze vicieuze cirkel. 37

38 Lobby-doelstellingen Hoe brengen we de overheid sneller naar 2025? 38

39 Lobby-doelstellingen Overheid stimuleert diversiteit. Zij schrijft geen technologie voor, maar stelt eisen op het gebied van beveiliging, privacy en toegankelijkheid. Overheid mag geen Single Point of Failure worden. Zij ziet toe, maar implementeert en onderhoudt zelf geen systeem en technologie. Publiek eid middel dient, onder de voorwaarden van de overheid, door meerdere leveranciers aangeboden te worden. 39

40 Vragen? 40