Ondertekendienst binnen eherkenning. Congres eherkenning Publiek Private Samenwerking & Identity Management Jacob Bosma 7 juli

Transcriptie

1 Ondertekendienst binnen eherkenning Congres eherkenning Publiek Private Samenwerking & Identity Management Jacob Bosma 7 juli

2 Introductie ZET solutions Identity Solution Provider Z login Marktpartij eherkenning Middelen leverancier (AD en MR) Ondertekendiensten efacturatie 2

3 Ondertekenen binnen eherkenning = relatie Machtigingen register 2010! Bedrijf Medewerker Onderteken n dienst Authenticatie dienst eherkennings- makelaar (Overheids) dienstverlener Middel uitgever

4 Inhoud De elektronische handtekening? Juridisch kader Ondertekenen binnen eherkenning Casus BIJ12/ GBO Perspectief en doorontwikkeling 4

5 De elektronische handtekening? Wat moet met de elektronische handtekening bereikt worden. Vergelijk natte handtekening: Wilsverklaring van een persoon vastleggen. Zeker weten wie tekent en dat deze bevoegd is. Een zegel om vast te stellen dat de inhoud na ondertekening niet veranderd is. Ceremonie. 5

6 Ondertekenen volgens Forum Standaardisatie Context: Begrijpen, bevestigen, bewijzen Bevoegdheid Bron: Forum Standaardisatie 6

7 Juridisch kader: NL een open norm artikel 15a, lid 1 in Boek 3 van het Nederlandse Burgerlijk Wetboek: Een elektronische handtekening heeft dezelfde rechtsgevolgen als een handgeschreven handtekening, indien de methode die daarbij is gebruikt voor authentificatie voldoende betrouwbaar is, gelet op het doel waarvoor de elektronische gegevens werden gebruikt en op alle overige omstandigheden van het geval. 7

8 Europese richtlijn elektronische handtekeningen / EIDAS Geavanceerde handtekening a. zij is op unieke wijze aan de ondertekenaar verbonden; b. zij maakt het mogelijk de ondertekenaar te identificeren; c. zij komt tot stand met middelen die de ondertekenaar onder zijn uitsluitende controle kan houden; en d. zij is op zodanige wijze aan het elektronisch bestand waarop zij betrekking heeft verbonden, dat elke wijziging achteraf van de gegevens kan worden opgespoord; e. zij is gebaseerd op een gekwalificeerd certificaat als bedoeld in artikel 1.1, onderdeel ss, van de Telecommunicatiewet; en f. zij is gegenereerd door een veilig middel voor het aanmaken van elektronische handtekeningen als bedoeld in artikel1.1, onderdeel vv, van de Telecommunicatiewet. Gekwalificeerde Handte kening

9 Verschillende typen ondertekening en rechtsgeldigheid Gekwalificeerd Geavanceerd Gewone elektronische handtekeningen Gelijkgesteld aan de handgeschreven handtekening. Wordt deze betwist, dan ligt bewijslast bij betwister. Ook niet gekwalificeerde certificaten zijn rechtsgeldig. In geval van een betwiste handtekening zal rechter kijken naar de context en het proces waarin de handtekening geplaatst is.

10 Implementatie varianten Bron: Forum Standaardisatie 10

11 Ondertekenen binnen eherkenning Borging en toezicht van eisen aan ondertekendiensten in een publiek-private governance Onafhankelijk van dienstaanbieder en dienstafnemer EH levert authenticatieverklaringen EH levert bevoegdheidsverklaringen Herkenbare structuur voor: Inleiden en presenteren van de ondertekening Wilsverklaring vastleggen Bewijs van ondertekening wordt gearchiveerd 11

12 Positionering ondertekendienst: 1. Onafhankelijke ondertekendienst met directe relatie dienstverlener Authenticatie Makelaar Machtiging Dienstverlener Voorbeeld formulier ondertekening Formulier invullen Ondertekendienst van dienstverlener Webservice: Pdf+ metadata Getekend bericht Ondertekenen/indienen enen/ Succesvol ingediend

13 Positionering Ondertekendienst: 2. Onafhankelijke ondertekendienst met directe relatie dienstafnemer Authenticatie Makelaar Machtiging Dienstverlener Voorbeeld formulier ondertekening Formulier invullen Ondertekendienst van dienstafnemer? Ondertekenen/indienen enen/ Succesvol ingediend

14 Casus BIJ12 / GBO provincies Gemeenschappelijke Beheerorganisatie Provincies. Casus: Formulieren op provinciale portalen laten ondertekenen. 14

15

16

17 17

18 18

19 19

20 20

21 21

22

23

24 24

25 Perspectief en doorontwikkeling Toetreden van ondertekendienst(en) binnen het Stelsel eherkenning Authoritieve registers raadplegen als voorwaarde voor ondertekening KvK bevoegdheid Beroepenregister 25

26 Perspectief en doorontwikkeling Identificerende (gevalideerde) attributen doorgeven bij ondertekening: Naam, geboortedatum BSN? Archief Workflow voor gezamenlijk ondertekenen 26

27 Voordelen eherkenning ondertekendienst Binnen het stelsel geborgde, rechtsgeldige ondertekening Geen papier: Besparing Gemak Zorgvuldig Hergebruik eherkenning authenticatiemiddelen en bevoegdheden 27

28 Vragen? 28