POLICY : GEBRUIKER. Auteur André Staquet Andere auteurs Versie 0.1.a Update 22/06/2005 Naam Functie Datum Herzien door Goedgekeurd door

Maat: px

Weergave met pagina beginnen:

Download "POLICY : GEBRUIKER. Auteur André Staquet Andere auteurs Versie 0.1.a Update 22/06/2005 Naam Functie Datum Herzien door Goedgekeurd door"

Fedde van den Berg
8 jaren geleden
Aantal bezoeken:

1 POLICY : GEBRUIKER Auteur André Staquet Andere auteurs Update 22/06/2005 Naam Functie Datum Herzien door Goedgekeurd door Directoraat-Generaal Dienstenbeheer 23/06/2005

2 1 MEDEWERKERS Naam Delphine Duprez Functie Expert Dienstenbeheer Auteur André Staquet Pagina 2 van 10

3 2 HISTORIEK Datum Auteur Versie Commentaren en opmerkingen 09/05/05 A.Staquet 0.0.a Initiële versie 12/05/05 A.Staquet 0.0.c Verbeteringen volgens de commentaren van Delphine Duprez 13/05/05 A.Staquet 0.0.d Verbeteringen volgens de commentaren van Alain Huet 25/05/05 A.Staquet 0.0.e Voorwaarde om een Ambtenarentoken te kunnen gebruiken 13/05/05 A.Staquet 0.0.f Verbeteringen volgens de commentaren van Alain Huet 01/06/05 A.Staquet 0.0.g Correcties op basis van de definities Definitie van de toekenningsvoorwaarde 10/06/05 A.Staquet 0.0.f Dualiteit van de tokens volgens opmerking van Delphine Duprez Auteur André Staquet Pagina 3 van 10

Staquet 0.0.f Verbeteringen volgens de commentaren van Alain Huet 01/06/05 A.Staquet 0.0.g Correcties op basis van de definities Definitie van de toekenningsvoorwaarde 10/06/05 A.

4 3 INHOUDSTAFEL 1 MEDEWERKERS 2 2 HISTORIEK 3 3 INHOUDSTAFEL 4 4 DOELGROEP 5 5 DOELSTELLING 6 6 POLICY 7 7 DETAIL INHOUDSTAFEL 10 Auteur André Staquet Pagina 4 van 10

5 4 DOELGROEP Dit document is bestemd voor alle personen die een Ambtenarentoken gebruiken in het kader van hun missie. Auteur André Staquet Pagina 5 van 10

6 5 DOELSTELLING Dit document heeft als doel de toekennings- en gebruiksregelen van het Ambtenarentoken te bepalen. Auteur André Staquet Pagina 6 van 10

7 6 POLICY [1] Wat is een instelling? Instelling van Belgisch recht aan wie taken van algemeen belang zijn toevertrouwd krachtens een wet, een decreet of een ordonnantie. [2] Welke instellingen zijn betrokken? [3] Wat is een Ambtenarentoken? [4] Toekenningsvoorwaarde van de status «Gebruiker van een Ambtenarentoken» [5] Voor welke gebruiker is deze policy bestemd? [6] Dualiteit van de Tokens Alle instellingen, aangehaald door de definitie van de instelling (zie [1]), waarvoor ten minste één van zijn personeelslden over een Ambtenarentoken moet beschikken om zijn opdracht te kunnen vervullen Een Token is een lijst met 24 persoonlijke codes die op een kaart (kredietkaartformaat) geschreven wordt. Het wordt gebruikt om de authenticatie op het portaal te versterken en de toegang tot beveiligde on-line diensten die eigen zijn aan de Overheid mogelijk te maken. De gebruiker voert voor de overheid ten minste één taak of één functie uit die de toegang tot toepassingen vereist met een Ambtenarentoken als authenticatieniveau. Alle gebruikers, veiligheidsbeheerders en veiligheidscontactpersonen inbegrepen, die in het kader van hun missie een Ambtenarentoken moeten gebruiken. Om te kunnen zeggen dat een persoon gebruiker van een Ambtenarentoken is, dient deze erkend te zijn in het Rijksregister of in het Bis-Register. Er zijn twee types Token : Het Burgertoken Het Burgertoken is strikt voorbehouden voor de authenticatie op het federaal portaal en om de toegang tot beveiligde on-line diensten mogelijk te maken die specifiek voor de burgers zijn, zoals Tax-on-web. Het Ambtenarentoken Het Ambtenarentoken is strikt voorbehouden voor de authenticatie op het federaal portaal en om de toegang tot beveiligde on-line diensten die eigen zijn aan de Overheid mogelijk te maken. Deze twee types Token zijn niet verwisselbaar; het is niet mogelijk om zich te authentificeren op een on-line dienst voor burgers met een Ambtenarentoken en het is niet mogelijk om zich te authentificeren op een on-line dienst van de overheid met een burgertoken. [7] Gebruikscharter Om het Ambtenarentoken te kunnen gebruiken dient het volgende gebruikscharter nageleefd te worden: i. De inhoud van het Token, de gebruikersnaam en het paswoord zijn strikt vertrouwelijk; ii. Het Token mag noch gefotokopieerd noch op een andere drager overgeschreven worden; iii. Het is verboden om iets op het Token te schrijven, om het in het zicht of binnen het bereik van derden te laten; iv. Het is verboden om zijn gebruikersnaam en/of paswoord op Auteur André Staquet Pagina 7 van 10

[6] Dualiteit van de Tokens Alle instellingen, aangehaald door de definitie van de instelling (zie [1]), waarvoor ten minste één van zijn personeelslden over een Ambtenarentoken moet beschikken om

8 het Token te schrijven; v. Indien het paswoord opgeschreven is, dient het een veilige plaats bewaard te worden; vi. Het gebruik van het Token is strikt beperkt tot de opdrachten toevertrouwd aan de gebruiker. Het gebruik ervan voor de beveiligde diensten aangeboden aan de burgers is formeel verboden; vii. Behalve afwijking, is het gebruik ervan beperkt tot de werkomgeving geleverd door de instelling; viii. Behalve afwijking, is het gebruik ervan beperkt tot de werkuren van de instelling; ix. Bij verlies, diefstal of beschadiging van het Token, moet de houder onmiddellijk de veiligheidsbeheerder (of de veiligheidscontactpersoon) van zijn instelling of bij ontstentenis de voornaamste veiligheidsbeheerder waarschuwen; x. Indien de gebruiker denkt dat de inhoud van het Token en/of het paswoord werd onthuld, moet hij de veiligheidsbeheerder (of de veiligheidscontactpersoon) van zijn instelling of bij ontstentenis de voornaamste veiligheidsbeheerder zo snel mogelijk waarschuwen en zijn paswoord onmiddellijk wijzigen; xi. Bij definitief vertrek uit de instelling, moet de houder zijn Ambtenarentoken aan de veiligheidsbeheerder of bij ontstentenis aan de voornaamste veiligheidsbeheerder (of de veiligheidscontactpersoon) van zijn instelling overhandigen, tegen gedateerde en ondertekende kwijting; xii. Wanneer een Ambtenarentoken gevonden wordt, moet deze aan de veiligheidsbeheerder of bij ontstentenis aan de voornaamste veiligheidsbeheerder (of de veiligheidscontactpersoon) van zijn instelling worden overhandigd; xiii. Nadat men zich aan de hand van zijn Ambtenarentoken heeft geïdentificeerd,is het is formeel verboden om de aansluiting achter te laten voor derden; xiv. De ontvangst van het Token impliceert de aanvaarding door de gebruiker van alle regels van dit beleid; xv. De omslag met het Ambtenarentoken moet persoonlijk en tegen gedateerde en ondertekende kwijting aan de eindbestemmeling worden overhandigd door de veiligheidsbeheerder (of de veiligheidscontactpersoon) van zijn instelling of bij ontstentenis de voornaamste veiligheidsbeheerder. De eindbestemmeling, als enige bevoegd om de omslag te openen, moet eerst nakijken of er geen duidelijke tekenen van opening of beschadiging zijn; xvi. De bestemmeling van een Token moet elke anomalie in de distributieprocedure onmiddellijk en persoonlijk aan de voornaamste veiligheidsbeheerder melden. Auteur André Staquet Pagina 8 van 10

Behalve afwijking, is het gebruik ervan beperkt tot de werkomgeving geleverd door de instelling; viii. Behalve afwijking, is het gebruik ervan beperkt tot de werkuren van de instelling; ix.

9 [8] Regelgeving De niet-naleving van dit charter kan aanleiding geven tot een onderzoek dat kan worden afgesloten met een sanctie in overeenstemming met de regels die in de instelling van toepassing zijn 4. Het belang van de sanctie staat in verhouding tot de rol van de gebruiker tegenover het Token: Rol gebruiker t.o.v. het Token Gradatie van sanctie 1 Gewone gebruiker + Veiligheidscontactpersoon 2 ++ Gedelegeerde veiligheidsbeheerder Voornaamste veiligheidsbeheerder ++++ [9] Aanvaarding van het gebruikscharter De houder moet het charter ter aanvaarding ondertekenen wanneer hij zijn Token ontvangt. Opmerking: Dit charter wordt vermeld op een specifiek document dat ondertekend moet worden door de gebruiker die zijn Token krijgt en dat bewaard wordt door de veiligheidsbeheerder (of contactpersoon) van de betrokken instelling. 1 Gradatie van de sanctie: van simpele berisping ( + ) tot zware sanctie ( ++++ ). 2 De veiligheidscontactpersoon zou dezelfde sancties als een gedelegeerde veiligheidsbeheerder kunnen hebben. 3 De gedelegeerde veiligheidsbeheerder zou dezelfde sancties als de voornaamste veiligheidsbeheerder kunnen hebben. 4 Indien nodig dient het arbeidsreglement in deze zin aangepast te worden. Auteur André Staquet Pagina 9 van 10

10 7 DETAIL INHOUDSTAFEL 1 MEDEWERKERS 2 2 HISTORIEK 3 3 INHOUDSTAFEL 4 4 DOELGROEP 5 5 DOELSTELLING 6 6 POLICY 7 7 DETAIL INHOUDSTAFEL 10 Auteur André Staquet Pagina 10 van 10

Vergelijkbare documenten

PROCEDURE : TOEKENNING VAN EEN TOKEN

PROCEDURE : TOEKENNING VAN EEN TOKEN Auteur André Staquet Andere auteurs Update 22/06/2005 Naam Functie Datum Herzien door Goedgekeurd door Directoraat-Generaal Dienstenbeheer 23/06/2005 1 MEDEWERKERS