Digitale Identiteit en eid middelen

Transcriptie

1 Digitale Identiteit en eid middelen 27 juni René van Assem Yvonne Brink

2 Agenda Digitale Identiteit - René van Assem Stand van zaken eidmiddelen Yvonne Brink

3 Waarom een werkgroep Digitale Identiteit? Issues DigiD Niet dezelfde waarde als een paspoort in maatschappelijke verkeer Niet betrouwbaar genoeg: DigiD Hoog duurt tot 2028 om uit te rollen Alleen bruikbaar voor zaken in het BSN-domein Alleen inloggen op websites Iets anders en meeromvattends is nodig!

4 Gemeenten in de benen Onder Samen Organiseren Generieke bouwsteen, passend in Common Ground 5 bijeenkomsten april oktober 2017 Deelname van Den Bosch, Bloemendaal, Utrecht, Rotterdam, Schiedam, VNG, KING Position paper, plan voor vervolg Dienstverleningsperspectief central Géén techniek (techniek is voor vervolg) Wèl: hoe gaan we dit waarmaken?

5 Digitale Identiteit, convergentie van 3 stromen Regie op gegevens

6 Definitie Digitale Identiteit De identificerende gegevens en de authenticatiemiddelen in een digitale vorm, waarmee een natuurlijke persoon of een rechtspersoon diens identiteit kan aanduiden en aantonen in verschillende contexten en langs verschillende kanalen. Context zowel publiek als privaat. Maar in de maatschappij heb je heel veel contexten. Lid vd tennisvereniging, schrijver van een kolom onder een pseudoniem Kanalen: diverse digitale media, telefoon en fysiek

7 Auto leasen notaris Huis huren Identiteitsgegevens Balie Telefoon Website Social media Koop met betaling in termijnen / op rekening Geboorte aangifte Jaarcontract x Hypotheek afsluiten Etc.

8 Hoe zou dat gebruikt kunnen worden? Uiteraard de basis: inloggen op websites (van overheid en private dienstverleners) Authenticatie via de telefoon (de burger / ambtenaar kan bewijzen wie hij/ zij is) Ongedekte behoefte Identificatie aan een balie (generiek) Nu alleen met id-documenten Wettelijke identificatieplicht (personeelszaken, uitzendbureaus,..) Ongedekte behoefte, vraagt wel wetgevingstraject Meer zekerheid bij on-line koop (consumer-consumer) Ongedekte behoefte Kopen op afbetaling, contracten (business-consumer) Grotendeels ongedekte behoefte

9 Opstap naar regie op gegevens en diensten Regie op gegevens! de burger aan de knoppen. Regeerakkoord! Transparantie voor de burger: wie heeft welke gegevens van mij en waarom? Besturing voor de burger: we moeten nog uitvinden hoe we de burger besturing geven over wie welke gegevens van hem krijgt en voor hoelang Meer integrale uitvoering en delen van gegevens tussen uitvoerings-silo s staat haaks op de wettelijke eisen van de privacy (gemeenten, SVB,..) Expliciete toestemming van de burger via regie op gegevens is een oplossing

10 Meegaan met de tijd Inloggen op een website. Jazeker. Maar ook: Authenticatie via social media en texting Authenticatie voor apps Toekomstige verschijningsvormen, link met blockchain? Kortom, meebewegen.. Permanent Beta!

11 Het moet natuurlijk veilig Net zo veilig als het paspoort Gegevens die van id-document worden gehaald worden veilig opgeslagen Koppeling met identiteit in registraties overheid (BRP, Burgerlijke Stand) Verstrekking van gegevens uit de Digitale Identiteit onder de regie van de burger Verlies en diefstal: intrekking, herstel betwiste transacties, nieuwe verstrekking Risico s niet voor de burger (tenzij )

12 In een notendop Convergentie-beweging Sneller betrouwbare middelen, met name eidas Hoog Bruikbaar in de hele maatschappij, dus ook in de private sector Bruikbaar op alle digitale kanalen, telefoon en fysiek Digitale handtekening inbegrepen Aansluiting bij Regie op Gegevens Behoud van goede ideeen De burger kiest De dienstverlener ontzorgen

13 Stand van zaken eid middelen

14 Introductie Yvonne Brink Themacoördinator Identiteits- en Toegangsdiensten Twee jaar bij VNG Realisatie Drie jaar bij Logius Tien jaar diverse (online) projecten bij de gemeente Amsterdam

15

16 Doel van vandaag Inzicht krijgen in de stand van zaken eid middelen. Wat moet ik in mijn organisatie regelen? Het wordt veel zenden; Stel uw vraag als iets niet duidelijk is; Bewaar opmerkingen/algemene vragen voor het einde; De presentatie wordt beschikbaar gesteld.

17 Agenda Wet Digitale Overheid Stand van Zaken eid middelen DigiD Substantieel DigiD Hoog eherkenning/idensys eidas-verordening

18 Wet Digitale Overheid (voorheen Wet GDI) Verplicht publieke dienstverleners om het betrouwbaarheidsniveau substantieel of hoog te gebruiken waar nodig; Verplicht de acceptatie van inlogmiddelen voor publieke dienstverleners; De digitale toegang tot dienstverlening wordt generiek ingericht. 11 juni: Ministerraad stemt in met wet DO Planning in werkingtreding januari 2019?

19 Stand van zaken eid-middelen DigiD basis/midden huidige versie zonder en met SMS DigiD Substantieel DigiD Hoog eherkenning/idensys idin eidas-verordening

20 DigiD substantieel Wat is het? NFC-Chip: Near Field Communication Is een draadloze technologie waarmee een apparaat gegevens verzamelt en interpreteert van een ander NFC-apparaat of label dichtbij.

21 DigiD substantieel Wat is het? DigiD app Paspoort, identiteitskaart of Rijbewijs uitgegeven na 14 november 2014 Eenmalige actie met smartphone Daarmee is de DigiD app op substantieel niveau

22 DigiD substantieel Wie heeft die NFC? In bezit van In In bezit van van Alle smartphone met: Paspoort, NIK Nederlanders (IOS of Android) Android.4.4 NFC Rijbewijs na

23 DigiD Substantieel Stand van zaken DigiD substantieel beschikbaar voor burgers (met NFC); DigiD app wordt doorontwikkeld; Wat doet Apple??? Project Verbreding doelgroep Logius onderzoekt hoe zonder NFC Smartphone naar niveau substantieel te komen. Verschillende ideeen maar techniek pas begin 2019 beschikbaar. VNG Realisatie denkt mee met VWS en Logius. Wat is de impact: Meer taken? Problemen? Ondersteuning burgers?

24 DigiD Substantieel Wat moeten dienstverleners doen? Nog geen gemeentelijke dienstverlening op niveau substantieel Wet DO in werking: waarschijnlijk dienstverlening naar niveau substantieel. Handreiking betrouwbaarheidsniveaus forum standaardisatie: (ook een online regelhulp).

25 DigiD Hoog Wat is het? DigiD app; enik of erijbewijs met een aparte applet in de chip; Nodig bij iedere identificatie-actie met smartphone. Via de DigiD app, ook via computer mogelijk (met NFC-reader).

26 DigiD Hoog Stand van Zaken Eerste stappen in lerende uitrol gezet: 200 personen een nieuw rijbewijs Planning was uitgifte erijbewijs oktober 2018; maar nu al begonnen! Huidige planning uitgifte enik 2019; Adaptietijd 10 jaar!

27 eherkenning/ Idensys Identificatie/authenticatie en autorisatie voor bedrijven; Publiek-Private-Samenwerking; Via aantal makelaars; Betaald middel; 270 gemeenten aangesloten op eherkenning, 1 op Idensys. Door onzekerheid multimiddelenstrategie gestopt met beproeving Idensys; Marktuitvraag voor privaat middel inmiddels afgerond door BZK. Na de zomer start de tender.

28 eidasverordening Wat is het? Europese verordening voor grensoverschrijdend zakendoen Buitenlandse middelen moeten worden geaccepteerd Alleen middelen die genotificeerd zijn bij de Europese Commissie In werking per 29 september 2018 Verschil van inzicht over de verplichting: alleen bij niveaus substantieel/ hoog of ook bij laag/midden? Maar we moeten op enig moment hier aan gaan voldoen!

29 eidas Wat is het? Verplicht meeverzonden attributen (burger): Uniek identificatienummer Huidige familienaam of namen Huidige voornaam of voornamen Geboortedatum Deze attributen worden bij RvIG gematcht tegen de BRP om te kijken of er een BSN van de EU-burger beschikbaar is. Indien beschikbaar wordt BSN geleverd. Later beschikbaar dan inwerkingtreding verordening.

30 eidas Wat is het? Verplicht meeverzonden attributen (bedrijf): Pseudoniem van het unieke identificatienummer burger (vertegenwoordiger van het bedrijf) Pseudoniem van het unieke identificatienummer bedrijf Officiële naam

31 eidas Wanneer voldoen? 29 september 2018 Duitsland direct accepteren Kroatië, Spanje, Estland, Luxemburg en Italië zijn ook genotificeerd Nog onbekend of NL deze direct gaat accepteren (wel binnen 12 mnd) 1,1 miljoen van deze EU-landen bekend in BRP België, Litouwen starten met notificatie eerste helft 2018 Van overige lidstaten is geen planning bekend.

32 eidas inlogmiddelen 1,1 miljoen inwoners van deze EU-landen bekend in BRP

33 eidas Wat moet ik doen? Welke attributen nodig? Artikel 6: Toegang tot dienstverlening geen vertaling; Met betrekking tot de aansluiting een klein uitstapje

34 Gewenste situatie DigiD substantieel, DigiD Hoog, eherkenning, privaat middel, eidas 1 aansluiting, 1 contract, 1 factuur

35

36 eidas Wat moeten dienstverleners doen? Bedenk bij aansluiten: BZK geeft aan verantwoordelijkheid om te voldoen ligt bij gemeente zelf; Heb ik als organisatie te maken met (veel) EU-burgers (voor nu DLD)? Welke gemeentelijke producten zijn bijvoorbeeld interessant: Afschrift burgelijke stand (geboorte, trouwen, overlijden); WOZ (vakantiehuizen) Parkeerboetes

37 eidas Wat moeten dienstverlener doen? Als organisatie heb je keus: Direct voldoen: aansluiten via eherkenningsmakelaar Geschatte kosten voor gemeente EUR (indien geen eherkenning) Let op dat deze makelaar de eidasaansluiting verzorgt Contractduur ivm routeringsvoorziening! (Kijk naar kosten 1, 2 jaar?) Aansluiten, beheer, berichten en eventueel consultancy Wachten op routeringsvoorziening: maar dan voldoet je organisatie iig 4 maanden niet aan de verordening (en hoe snel gaat het aansluiten?) Geen DigiD/eHerkenning gebruiken: maar dat vermindert de dienstverlening!

38 Samenvattend Er is veel ontwikkeling en beweging in het Identificatie- en authenticatieveld; Gebruik de Handreiking betrouwbaarheidsniveaus ; Denk na over online dienstverlening, ook in het licht van eidas; eidas: bepaal welke strategie uw organisatie moet volgen en onderneem actie. Een berg informatie

39 Tijd voor vragen

40 Meer informatie eidas: Handreiking betrouwbaarheidsniveaus Forum Standaardisatie: Yvonne Brink: