eherkenning, ook voor het onderwijs René van den Assem zelfstandig adviseur

Transcriptie

1 eherkenning, ook voor het onderwijs René van den Assem zelfstandig adviseur 12 maart 2013

2 eherkenning, ook voor het onderwijs Introductie eherkenning Ontwikkelingen Mogelijke toepassingen in onderwijs

3

4

5 voor bedrijven + door bedrijven innovatie flexibiliteit betrouwbaarheid G2B G2G klantgerichtheid B2B B2C

6

7

8

9

10

11

12

13

14 eherkenning in een notendop Tweezijdige markt Middelen, machtigingen (Overheids)dienstverleners Marktpartijen verzorgen eh Gestart met B2G KvK#, Machtiging (altijd) Sinds mei 2010 operationeel Ca 80 relying parties personen met middel 1 Mio trans/jaar

15 Vier rollen binnen eherkenning Overheidsdienstverlen er Doen elektronisch zaken Hebben relatie Gebruiker KvK # Pseudoniem Hebben relatie Certificaa t Bedrijven Netwerk voor eherkenning Machtigingregister Herkenningsmakelaar Middelenuitgever Authenticatiedienst 15

16 eherkenning is beheerd Beheerorganisatie en governance AfsprakenStelsel Contractuele afspraken deelnemers (Tactisch) beheer bij Logius Governance StelselRaad Tactisch overleg

17 Verschillende betrouwbaarheids-niveaus in één stelsel User name / password Gebaseerd op 17

18 Vertrouwen in eherkenning Betrouwbaarheidniveaus

19 Vertrouwen in eherkenning Vertrouwen in aanbieders Beveiliging: aanvullend normenkader ISO certificatie of TPM Zelfverklaring te voldoen aan verdere eisen Toetredingsproces met externe auditor Testen bij aansluiten Penetratietesten Mogelijkheid aanbieders af te sluiten

20 eherkenning blijft bewegen Doorontwikkeling (2013) Inhoudelijke uitbreidingen Ketenmachtigingen Ondertekendiensten Attributen Beroepenregisters Business to Consumer

21 eherkenning versus eid? Naar een nationale id infra eid = logisch idee. Nog in plan stadium, geen werkende infra! Ruimte voor overheid: enik, erijbewijs, DigiD, MachtigingenRegister Nationaal Stelsel. Breder dan B2C en webportalen Persoonlijke verwachting: continuïteit vanuit eh

22 eherkenning in onderwijs? 3 gevallen Directe toepassing eherkenning. Medewerkers bedrijven worden herkend. B.v. Tekenen stagecontracten. Medewerkers van onderwijsinstellingen loggen in bij gemeenten, IND etc. Uitgegeven authenticatiemiddelen van het onderwijs worden bruikbaar in eherkenning. eherkenningsmiddelen worden bruikbaar in onderwijsprocessen.

23 Stagecontracten Hoe ziet dat er uit? AD HM Ondertekenen Organisatie MR Ondertekenen Onderwijsdeelnemer Ondertekendienst

24 eherkenning in onderwijs? Waarom? Toegang tot relevante overheidsdiensten Autorisaties over organisaties heen voor ketendiensten, via Machtigingsmechanisme Rijkdom in aanbod: niveaus, verschijningsvormen, aanvullende diensten

25 eherkenning in onderwijs? Issues Identificatie organisaties in onderwijs KvK nummer versus BRIN Geledingen onder juridische eenheid Bij gebruik voor natuurlijke personen in onderwijs B2C functionaliteit; authenticatie los van machtiging Andere identificatienummers personen ( beroepsgroepen ) Nummers onderwijsdeelnemers Nummers onderwijsgevenden Relatief hoge drempel voordat iets eherkenning mag heten Hoe omgaan met zelf uitgeven authenticatiemiddelen?

26 Authenticatiemiddelen onderwijs in eherkenning? Kan dat? Overheidsdienst AD HM MR Aanzienlijke verschilpunten met authenticatiemiddelen lerenden Loskomen van KvK# en verplichte machtiging Stringente regels toetreding eherkenning. Security, aansprakelijkheid etc; Eigen uitgifte middelen door scholen; Technische koppelvlakken. DUO tokens mogelijk kandidaat

27 eherkenningsmiddelen voor onderwijs? Kan dat? AD HM Eerst loslaten KvK# en verplichte machtiging Beperkte set attributen in eherkenning Technische koppelvlakken MR Onderwijs dienst

28