Altijd waakzaam en betrouwbaar

Transcriptie

1

2 Onderwerpen Authenticatie: Stand van zaken Fidesque Verificatie van een gebruiker Betrouwbaarheidsniveaus Afsprakenstelsel eherkenning Roadmap eherkenning

3 Authenticatie: Stand van zaken YOB Authenticatie Server Sinds 2005 sterke authenticatie Gesloten systeem Eenvoudige Single Sign-on Nieuwe standaarden als: OpenID Communicatie protocollen (SAML 2.0, XACML 2.0, A-select) Programma eherkenning van de overheid Vereenvoudigd zaken doen met de overheid Vervangt DigiD voor bedrijven Streven naar één digitale sleutelbos

4 Fidesque Onafhankelijk organisatie SaaS oplossing met centrale registratie Ondersteuning van de actuele standaarden Uitgebreide Single Sign-on Ondersteuning betrouwbaarheidsniveaus level 3 en 4 Digitale handtekening Structuur sluit aan bij eherkenning voor bedrijven Samenwerking met andere aanbieders van diensten De weg naar één digitale sleutel

5 Verificatie van een gebruiker Beschikt de gebruiker over een middel? Gebruikersnaam en wachtwoord Pas en paslezer Andere tokens (sms, otp,...) Is de gebruiker bevoegd voor het bedrijf? Vastgelegd in het machtigingsregister Mag gebruiker deze dienst afnemen? Service catalogus / machtigingsregister

6 Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Medewerker logt in op de dienst SBR-portaal. Deze dienst vereist betrouwbaarheidsniveau 2. Verificatie vraag voor het netwerk: Wie logt er in en voor welk(e) bedrijf(ven) is hij bevoegd deze dienst te gebruiken. Machtigings register

7 Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Wie is het? Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Machtigings register

8 Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Het is medewerker X op betrouwbaarheidsniveau 2 Machtigings register

9 Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Namens welk (e) bedrijf(ven) mag medewerker X deze dienst gebruiken? Machtigings register

10 Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Namens bedrijf X Machtigings register

11 Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Medewerker X mag namens bedrijf Y gebruik maken van de dienst SBR-portaal op betrouwbaarheidsniveau 2. Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Machtigings register

12 Betrouwbaarheidsniveau

13 Afsprakenstelsel eherkenning Een gestandaardiseerd, elektronisch identificatiemiddel voor de herkenning van bedrijven. Netwerk van samenwerkende herkenningsdiensten leveranciers. Hergebruik van bestaande middelen. Vermijden van een Digitale sleutelbos. Nu nog gericht op Business-To-Government

14 Roadmap eherkenning Vervangt DigiD bedrijven per 1 jan Verdere opschaling Business-To-Government Banken en Telco s aansluiten op eherkenning Opschaling naar Business-To-Business Uitbreiding Government-To-Government Interoperabiliteit met andere EU-landen, crossborder