eid Stelsel NL Het eid Stelsel maakt het mogelijk dat mensen altijd en veilig online zaken kunnen doen met de overheid en het bedrijfsleven

Transcriptie

1 eid Stelsel NL Het eid Stelsel maakt het mogelijk dat mensen altijd en veilig online zaken kunnen doen met de overheid en het bedrijfsleven Programma eid Hans-Rob de Reus ECP Jaarcongres 2013

2 Ontwikkeling eid in Nederland Onderwerpen: 1. Waarom en wat is het eid Stelsel 2. Hoe werkt het voor een gebruiker 3. Verhouding publiek-privaat binnen het eid Stelsel NL 4. DigiD Kaart 5. Discussie

3 Waar komen we vandaan ZOMERWERKGROEP Strategische verkenning oktober 2012 Wenkend perspectief

4 1. Bedrijven domein Goed geregeld voor bedrijven

5 2. Burger domein Huidige situatie: 10 mln accounts, 100 mln transacties/jaar Beide varianten is invulling van Stork-2 Identiteitscontrole gebaseerd op GBAwoonadres -> brievenbus hengelen Wordt door burger makkelijk aan derde gegeven Gewenste verandering: Hoger betrouwbaarheidsniveau -> andere technologie en persoonlijke uitgifte Ook private middelen kunnen gebruiken -> BSN-loos maken

6 3. Consumenten domein Consument Dienstaanbieder Consumenten wat kan ik er dan mee? aanschaffen authenticatiemiddel Digitale Sleutelbos kip ei situatie Gemak? Veilig? Privacy? dure point solutions Dienstaanbieders verzekeraars webwinkels (leeftijdverificatie)... Leveranciers consumenten authenticatie Gewenste verandering voor de consument: gemak veilig privacy eigen keuze Gewenste verandering voor de dienstaanbieder: ontzorgen niet meer zelf authenticatiedienst exploiteren imagoschade kosten verlagen voor authenticatie en bijvoorbeeld leeftijdverificatie

7 4. Specifieke sectoren Gezondheidszorg Pilot ID12 Aanpak malafide uitzendbureaus Banken sector Advocatenpas

8 Ontwerp eid Stelsel NL Wenkend perspectief 1. Bedrijven domein 2. Burger domein 3. Consumenten domein 4. Specifieke sectoren Ontwerp eid Stelsel NL Eén gemeenschappelijk ontwerp bruikbaar voor alle domeinen/sectoren Gemeenschappelijke ontwerpeisen

9 Hoe werkt het ook alweer? Ontkoppelen authenticatiemiddel van dienstaanbieder DIENSTAANBIEDER Gebruiker A eid Stelsel Gebruiker B

10 Waarborgen privacy Authenticatiedienst verschaft persoon betekenisloze pseudo-identiteit

11 Use case Hoe pakt het uit voor bijvoorbeeld een Webshop 1. Inloggen door de gebruiker met een eid Middel 2. Welke gegevens krijgt de Webwinkel

12 Use case: gebruik eid Middel om in te loggen bij een Webwinkel Dienstaanbieder eid Makelaar inloggen met uw eid middel Authenticatiedienst Dienstaanbieder PseudoID Gebruiker 4 Mevr. de Groot PseudoID Klantnr. Welkom terug Mevr. de Groot

13 Welke gegevens krijgt de Webwinkel Authenticatie- Dienst PseudoID Attribuut Dienst Is ouder dan 18 Is kredietwaardig eid- Makelaar K3 Dienst Aanbieder Gebruiker Klantnr. PseudoID

14 Verhouding publiek-privaat binnen het eid Stelsel NL Inleiding: Robuust geïntegreerd stelsel met meerdere partijen die rollen vervullen Ontwerp van het stelsel is onafhankelijk van de invulling van de rollen in het stelsel Dat betekent van gescheiden werelden Publiek privaat Burger bedrijf Naar geïntegreerde werelden

15 Verhouding publiek-privaat binnen het eid Stelsel NL Meervoudige beschikbaarheid van rollen binnen stelsel Level playing field (Wet Markt en Overheid); Privaat waar het kan, publiek waar het moet Betreft beleidsmatige visie, wettelijk kader Politieke instemming moet nog volgen Groeipad richting eindbeeld Overheid als aanbieder van eid Diensten: Authenticatiedienst -> DigiD voor Burgers MachtigingsDienst -> DigiD Machtigen voor Burgers onderling

16 Perspectief voor private partijen Voor rechtspersonen (RSIN) alleen private authenticatiemiddelen Voor machtigingen tussen rechtspersonen private machtigingsdiensten Machtigingen voor zakelijke dienstverlener private machtigingsdiensten Gebruik private middelen voor BSN-domein Op DigiD kaart bijladen van elektronische handtekening DigiD-kaart als online persoonscontrole voor uitgifte sterk privaat authenticatiemiddel Snelle groei markt voor elektronische transacties

17 Uitbreiding huidige DigiD Een authenticatiemiddel binnen het eid Stelsel Uitgegeven door de overheid Op hoog betrouwbaarheidsniveau (Stork 4) Voor publieke én private diensten te gebruiken Gerealiseerd als een smartcard Contactloze chip, te gebruiken met NFC smartphone

18 Keuzevrijheid in aanschaf en keuzevrijheid in gebruik Beoogde effect: Gebruiker kiest zelf de samenstelling van zijn digitale sleutelbos Het recht om vergeten te worden (nieuwe sleutelbos samenstellen) De ene burger is de andere niet: keuzevrijheid die past bij de individuele voorkeur Overstappen moet makkelijk kunnen Zelf je digitale sleutelbos samenstellen Persoonlijke voorkeur/situatie differentiatie naar persoonsrol de ene burger is de andere niet differentiatie naar dienstaanbieder

19 Architectuur rollen eid stelsel en de koppelvlakken Machtigings- Dienst Sectorale Omnummer Dienst K7 Authenticatie- Dienst K5 K2 eid- Makelaar K1 K3 Dienst Aanbieder