Het eid-stelsel en de Wet GDI

Transcriptie

1 Het eid-stelsel en de Wet GDI Maarten Prinsen Programmaleider eid Barbera Veltkamp Wetgevingsjurist Wet GDI Platform IZO, 10 februari 2017

2 Nieuwe diensten. 2

3 Drie ontwikkelingen 1. Programma eid Nieuwe inlogmethoden Hogere betrouwbaarheidsniveaus 2. eidas verordening 3. Wet GDI 3

4 Waarom? Hoger niveau betrouwbaarheid Voorkomen kwetsbaarheid Meer/andere online diensten mogelijk 4

5 e-health 5

6 Wat maakt het veiliger? Verschillende betrouwbaarheidsniveaus: laag, substantieel en hoog. Inloggen met iets dat je hebt en wat je weet (pincode). O.a. het uitgifteproces levert meer zekerheid op over je identiteit. 6

7 De multimiddelenaanpak Kiezen hoe je inlogt 7

8 8

9 Fase 0 Fase 1 Fase 2 De uitrol 2017 Voortzetten dienstverlening huidige pilots 2018 Eerste fase uitrol met voorlopers 2019 Inwerkingtreding Wet GDI Brede uitrol multimiddelenaanpak Start uitfaseren DigiD basis/midden (laag niveau) 9

10 De komende tijd Verwerken van reacties op wet GDI Duidelijkheid over financiering Uitvoeringsregelgeving 10

11 Vragen /wetgdi Bijeenkomst wet GDI 11 7 februari 2017

12 Wet GDI Naam Barbera Veltkamp Wetgevingsjurist 10 februari 2017

13 Inloggen bij de (semi)overheid Wet GDI/tranche eid 13

14 Aanleiding Recht op digitaal zaken doen met de overheid Keuze, gemak, veilig Kwetsbaarheid DigiD: geen terugvaloptie Ruimte voor private middelen Middelen in hele EU bruikbaar: eidas Vo Wet GDI/tranche eid 14

15 Waarom wetgeving? Grip en regie overheid; sturing Tweede Kamer Verantwoordelijkheden, bevoegdheden, rechten & plichten Rechtmatige verwerking persoonsgegevens, rechtszekerheid Bestaande praktijk en regelgeving volstaan niet Wet GDI/tranche eid 15

16 Karakter van de wet Inrichten werkprocessen en ICT Reikwijdte: burgers en bedrijven Ruime doelgroep: (semi) overheden Min. BZK heeft meerdere rollen Techniek onafhankelijk geformuleerd Kaders in wet, beleidskeuzes open Wet GDI/tranche eid 16

17 Wat staat er in de wet? Taken Min BZK: # beschikbaarheid publiek middel # bruikbaarheid middelen in publieke domein # erkenning van middelen # stellen eisen (interoperabiliteit, uitgifte) Acceptatieplicht Informatieveiligheid & audits Verwerking persoonsgegevens private partijen Toezicht via reguliere lijnen Wet GDI/tranche eid 17

18 Betekenis Check of wet voor u geldt / moet gelden Bepaal betrouwbaarheidsniveau dienstverlening Acceptatieplicht tzv erkende middelen: - Hoogbetrouwbare middelen - Uit hele EU - Werkproces inrichten - Contract(en) sluiten met erkende OD( s) - Eventueel: technisch bewerker - Overgangstermijn huidig DigiD Wet GDI/tranche eid 18

19 Betekenis Informatieveiligheid (o.a. standaarden) & audit: niet nieuw Wederzijds vertrouwen Noodmaatregelen bij ernstige storing of misbruik Informatieplicht en melding NB: Uniforme eisen gelden niet voor u Wet GDI/tranche eid 19

20 Q & A s Hoe kan ik bepalen of ik de WGDI moet naleven? Hoe weet ik of een middel erkend is? Welke informatieveiligheidseisen kunnen we verwachten? Heb ik ruimte bij het bepalen van het betrouwbaarheidsniveau van de dienstverlening? Welke toezichthouder gaat er op mij toezien? Welke instrumenten heeft hij beschikbaar? Wat houdt de auditverplichting in? Wet GDI/tranche eid 20

21 Vragen Wet GDI/tranche eid 21

22 Wet GDI Voorlichtingsbijeenkomst Han Yang Nio Beleidsmedewerker Wet GDI 7 februari 2017

23 Uitvoerbaarheids- en handhaafbaarheidstoets Wat is de uitvoerbaarheidstoets? Wat is de handhaafbaarheidstoets? 23

24 Uitvoerbaarheids- en handhaafbaarheidstoets Hoe de uitvoerbaarheids- en handhaafbaarheidstoets uit te voeren? 24

25 Uitvoerbaarheids- en handhaafbaarheidstoets Format Uitvoerbaarheids- en handhaafbaarheidstoets Wet GDI 1a) Welke organisaties op uw beleidsdomeinen dienen de wet na te leven? 1b) Is het de organisatie(s) helder wat de opgedragen taak is? 1c) Zijn de uitvoerende organisatie(s) voldoende toegerust voor een doeltreffende uitvoering? 1d) Wat zijn de verwachte effecten van de ontwerpwet voor uw organisatie of departement? 1e) Wat zijn de gevolgen van de acceptatieplicht van de erkende middelen? 1f) Wat zijn de ingeschatte kosten die nodig zijn voor uitvoering van de wet voor uw organisaties of departement? 25

26 Uitvoerbaarheids- en handhaafbaarheidstoets Format Uitvoerbaarheids- en handhaafbaarheidstoets Wet GDI 2a) Welke organisaties of organisatieonderdelen zullen toezicht houden op een correcte uitvoering van de wet? 2b) Wat is het oordeel van de toezichthoudende organisaties (of organisatieonderdelen) over de uitvoerbaarheid en handhaafbaarheid? 26

27 Vragen 27