Congres Publiek Private Samenwerking en Identity Management Op het juiste spoor met eherkenning

Transcriptie

1 Congres Publiek Private Samenwerking en Identity Management Op het juiste spoor met eherkenning Marije Jurriëns, business consultant eherkenning & Idensys, Logius

2 Agenda 1. Wat is eherkenning, hoe werkt het, hoe komt het tot stand 2. Hoe aansluiten, hoe inloggen 3. Optionele functionaliteiten 4. Stand van zaken en nieuwe ontwikkelingen

3 Agenda 1. Wat is eherkenning, hoe werkt het, hoe komt het tot stand 2. Hoe aansluiten, hoe inloggen 3. Optionele functionaliteiten 4. Stand van zaken en nieuwe ontwikkelingen

4 Wat is eherkenning? naar veilig contact tot online diensten Bent u wie u zegt dat u bent? Mag u doen wat u doet?

5 Hoe inloggen bij de overheid?

6 Hoe werkt het? Online diensten aanbieden

7 Hoe werkt het? Online diensten aanbieden Online diensten afnemen

8 Hoe werkt het? Online diensten aanbieden

9 Voordelen? Online diensten aanbieden

10

11 Wie zit er achter eherkenning?

12 Wie zit er achter eherkenning?

13 Agenda 1. Wat is eherkenning, hoe werkt het, hoe komt het tot stand 2. Hoe aansluiten, hoe inloggen 3. Optionele functionaliteiten 4. Stand van zaken en nieuwe ontwikkelingen

14 Hoe aansluiten, hoe inloggen? eindgebruikers dienstverleners

15 Hoe aansluiten? Dienstverleners Contact opnemen met eherkenningsmakelaar Advies Technische koppeling (SAML 2.0) Testtooling (testmiddelen verkrijgbaar via middelenuitgevers) Allemaal erkend: beveiligings- en functionele kwaliteit gegarandeerd Ze opereren in concurrentie, en onderscheiden zich op o.a: prijs eenmalig/terugkerend inhoudelijke implementatie ondersteuning aanvullende SLA aanvullende services aanspreekpunt

16 Hoe aansluiten? Dienstverleners Online diensten inrichten: applicatie ontwikkelen of aanpassen voor aansluiting op eherkenning. Betrouwbaarheidsniveau per online dienst bepalen

17 Hoe aansluiten? Dienstverleners Online diensten inrichten: applicatie ontwikkelen of aanpassen voor aansluiting op eherkenning. Betrouwbaarheidsniveau per online dienst bepalen

18 Wat krijgt de dienstverlener? Organisatie A Dienstverlener UNP Identificerend kenmerk Organisatie A (KvK #) Pseudoniem persoon (UNP) Verklaring Gebruiker is bevoegd te handelen namens organisatie A op betrouwbaarheidsniveau X

19 Communicatie & migratie eindgebruikers Bereid uw klanten tijdig voor op het gebruik van eherkenning. Zo kunnen zij zich instellen op deze nieuwe manier van inloggen en tijdig een eherkenningsmiddel aanvragen. Keuze om een periode duaal aan te bieden Indien gewenst dossier koppelen door gebruiker 2x te laten inloggen (eigen voorziening > eherkenning) Toelichting eherkenning en het proces aanschaf inlogmiddelen Zorg voor een heldere uitleg op uw website. Communiceer duidelijk welk betrouwbaarheidsniveau nodig is voor uw dienst. Verwijs klanten door naar de juiste plek, bijvoorbeeld waar zij een eherkenningsmiddel kunnen aanvragen - Gebruik promokit (standaardteksten en logo s) Zorg ook voor uw interne communicatie. Advies vanuit beheerorganisatie bij opstellen communicatieboodschap naar gebruikers Beheerorganisatie stelt communicatiekanalen beschikbaar (website, twitter, nieuwsbrief)

20 Hoe aansluiten, hoe inloggen? Eindgebruikers Dienstverleners

21 Hoe inloggen? Eindgebruikers Contact opnemen met middelenuitgever Stel een beheerder aan voor uw organisatie (vanaf niveau 2) Machtig de gewenste medewerkers binnen uw organisatie Kies gewenste betrouwbaarheidsniveau(s) Vraag eherkenningsmiddel aan per medewerker (persoonsgebonden) via middelenuitgever (aanvraagformulier)

22 Hoe inloggen? Eindgebruikers Contact opnemen met middelenuitgever Stel een beheerder aan voor uw organisatie (vanaf niveau 2) Machtig de gewenste medewerkers binnen uw organisatie Kies gewenste betrouwbaarheidsniveau(s) Vraag eherkenningsmiddel aan per medewerker (persoonsgebonden) via middelenuitgever (aanvraagformulier)

23 Agenda 1. Wat is eherkenning, hoe werkt het, hoe komt het tot stand 2. Hoe aansluiten, hoe inloggen 3. Optionele functionaliteiten 4. Stand van zaken en nieuwe ontwikkelingen

24 Optionele functionaliteiten sinds v1.7 Bedrijven machtigen (ketenmachtiging) Machtiging van intermediaire organisaties Bedrijf A Intermediair B Dienstverlener Authenticatie als consument op basis van pseudoniem Dienstverlener Optioneel beschikbaar: opgenomen in Afsprakenstelsel, leveranciers zijn toegetreden om te leveren

25 Optionele functionaliteiten sinds v1.7 Gevalideerde gegevens (Attribuutverstrekking) organisatie: naam, adres, gebruiker: naam, adres, >18 jaar, Op vraag van dienstverlener, toestemming van gebruiker Authenticatie als beroepsbeoefenaar op basis van beroepsregister Identificerend kenmerk beroepsbeoefenaar Single Sign on Gebruiker blijft ingelogd (portaal) Optioneel: opgenomen in Afsprakenstelsel, leveranciers zullen toetreden op basis van marktvraag

26 Agenda 1. Wat is eherkenning, hoe werkt het, hoe komt het tot stand 2. Hoe aansluiten, hoe inloggen 3. Optionele functionaliteiten 4. Stand van zaken en nieuwe ontwikkelingen

27 Stand van zaken - aansluitingen Steeds meer grote dienstverleners sluiten aan. Bijv.: KvK, RVO (voormalig DR), RvR Steeds meer G2G diensten (Government to Government). Bijv.: Omgevingsloket, DigiD Balie, Gemeentelijk gegevensknooppunt Steeds meer gemeenten sluiten aan. Steeds meer private organisaties gaan aansluiten/aangesloten. Bijv.: TLN, BKR, Zorg en Zekerheid, ZuivelNL

28 Welke diensten? Voorbeelden

29 Stand van zaken - cijfers

30 Stand van zaken - groei 180 Totaal aantal aangesloten dienstverleners Totaal aantal aangesloten dienstverleners

31 Stand van zaken - groei Totaal aantal middelen Totaal aantal middelen 0 januari (2012) maart mei juli september november januari (2013) maart mei juli september november januari (2014) maart mei juli september november januari (2015) maart mei

32 Stand van zaken - groei maandelijkse transacties maandelijkse transcties

33 Nieuwe ontwikkelingen Release 1.9 gepubliceerd In jaarplan staat wat er in de releases komt. Governance eherkenning stelt inhoud releases vast. Releasecyclus: Niet op vaste data Sommige releases zijn administratief; geen koppelvlakwijzigingen Maximaal één keer per jaar nieuwe koppelvlakken In productie max. 6-9 maanden na vaststelling (afh. van leverancier)

34 Doorontwikkeling naar Idensys (eid) Gebaseerd op release 1.9 van eherkenning Gecombineerd met een BSN-koppelregister Starten pilots met beperkte groep van online diensten en gebruikers Private leveranciers leveren hoogwaardige inlogmiddelen in het burger- en consumentendomein eherkenning blijft ook na introductie Idensys bruikbaar: Organisaties die gaan aansluiten of al zijn aangesloten op eherkenning migreren straks mee naar Idensys. Meer weten? Volg de plenaire sessie: het volgende station: Idensys (eid)

35 Hartelijk dank! Vragen?