Grensoverschrijdend eid gebruik in Europa

Transcriptie

1 Grensoverschrijdend eid gebruik in Europa ECP.nl Hans van der Burght

2 Agenda 1. Aanleiding: EU-verordening eidas 2. Het STORK project 3. Introductie van de crossborder use cases 4. Demo: Nederlandse burger / werknemer Belgische burger / werknemer 2

3 1 EU verordening eidas één gemeenschappelijke markt waarbinnen vrij verkeer van mensen, kapitaal en diensten mogelijk is. Belemmering: verschillende eid oplossingen per lidstaten DigiD of eherkenning, in Belgie de eid kaart en in Duitsland der neue Personalausweis. 3

4 1. STORK2.0 project: afspraken stelsel en de technische voorzieningen. STORK: Secure identity across borders linked eidas heeft infrastructuur, software, standaarden, specificaties e.d. nodig eidas: stimulans voor economische groei Dan moeten Publieke dienstverleners en bedrijven zich aanpassen De toenemende mobiliteit van burgers mogelijk maken: studeren en zaken doen in geheel Europa; De slagvaardigheid van publieke dienstverleners verbeteren, meer met minder; Zekerheid over de hoogste beveiligingsstandaards voor electronische communicatie Veilige digitale toegang is een randvoorwaarde! 4

5 Stand van zaken Grensoverschrijdende authenticatie is nu niet mogelijk; Alle EU-lidstaten hebben hun eigen eid infrastructuur. 5

6 Duration : Involving: 13 Member States Duration : Involving: 19 Member States Versnellen van de inzet van eid bij overheidsdienstverleners Testen in de praktijk van eid in grensovercshrijdende pilots; Mogelijk maken dat burgers met hun eigen nationale eid over grenzen heen transacties uitvoeren 6

7 STORK: Wat is er bereikt From a legal / ICT point of view Gemeenschappelijke specificaties Gemeenschappelijke code en software: de PEPS of Pan European Proxy Service Afspraken over de niveau s van authenticatie: laag, midden en hoog From a usability point of view Vereenvoudiging mobiliteit voor EU-burgers Vereenvoudiging van grensoverschrijdende procedures De beveiliging in online authenticatie process goed geregeld 7

8 Wat is er nog niet bereikt Vertegenwoordiging en mandatering; verstrekken van attributen STORK 1 beperkte tot natuurlijke personen die namens zichzelf handelen Hoog risico op digitale aanvallen of toegang tot privacy gevoelige gegevens Beveiliging in STORK1 aangestipt, maar niet gezien als waardevol doelwit Private sector diensten en - dienstverleners STORK 1 alleen overheidsdiensten. Niet door het ontwerp maar feitelijk. Aansprakelijkheid en erkenning eid s andere landen STORK 1 had geen voorzieningen voor foutafhandeling 8

9 wordt verholpen door Vertegenwoordiging en mandatering; verstrekken van attributen Nu onderdeel van de kern van de STORK 2.0 common specificaties en de pilots Hoog risico op digitale aanvallen of toegang tot privacy gevoelige gegevens STORK 2.0 self assesment: mitigerende acties beschreven, veilige architectuur. Private sector diensten en - dienstverleners doen mee in de Academic en de Internet banking pilots Aansprakelijkheid en erkenning eid s andere landen Onderdeel van de verordening, eidas, STORK levert tijdelijke oplossingen en draagt bij aan voorstellen 9

10 STORK 2.0: project overview STORK 2.0 Secure identity across borders linked year duration: from 2012 to participating countries 58 partners 10

11 STORK2.0: volgende stap STORK 2.0 draagt bij aan het realiseren van een gemeenschappelijke Europese electronische authenticatie omgeving door: Voort te bouwen op de resultaten van STORK1.0 Bereiken van interoperabiliteit van de verschillende oplossingen op nationaal en Europees niveau m.b.t. eid voor personen, eid voor rechtspersonen en mogelijkheden om namens een ander te handelen 11

12 STORK2.0 pilots elearning & Academic Qualifications Job qualification Service: ondersteunen van de verificatie van academische kwalificaties voor een baan / studie ebanking Openen van een bankrekening egovernment for Business Inschrijven in publieke registers Toegang tot one-stop-shop service portals ehealth - Objectives Toegang tot zorgdossiers van patienten in het buitenland met gebruik van hun nationale eid middel. 12

13 VAN THEORIE NAAR PRAKTIJK: EEN EGOV4BUSINESS USE CASE, CROSSBORDER FARMERS 13

14 Belgische grensboeren (functioneel) MijnRVO 14

15 Nederlandse ondernemers NL BE 10 1 LIMOSA 9 services C-PEPS-NL Network S-PEPS-BE 6 7

16 Demo s PEPS demo SP Staging: Demo Service Provider Production: Belgium Service Provider Dutch company => Belgium SP Staging CSAM: Selfservice online profile Production: Belgium.be logon Production: November 27th. (delayed) Belgian company => Dutch SP / Farmers portal Staging: MijnRVO acceptatie Production: MijnRVO produktie 16

17 Identity Linking

18 18 18 december 2014

19 19

20 20 18 december 2014

21 Dank voor uw aandacht! 21