Aanvragen en gebruik Overheids IdentificatieNummer (OIN)

Transcriptie

1 Aanvragen en gebruik Overheids IdentificatieNummer (OIN) Versie 1.0 Datum 02/06/2014 Status Definitief

2 Colofon Logius Servicecentrum: Postbus JE Den Haag t (10 ct p/m) e. Documentbeheer Datum Versie Auteur Opmerkingen 02/06/ Logius Pagina 2 van 7

3 1 Aanvragen en gebruik Overheids IdentificatieNummer 1.1 Doel van dit document Dit document beschrijft het gebruik van een Overheids Identificatienummer (OIN), gebruik van het Handelsregisternummer (HRN), waarvoor deze nummers benodigd zijn, wie het kan aanvragen en hoe het nummer aan te vragen is. Een OIN of HRN is noodzakelijk voor elke organisatie die Digikoppeling implementeert en gebruikt. 1.2 Doelgroep van dit document Afkorting Rol Taak Doelgroep? [MT] Management Bevoegdheid om namens organisatie Nee (strategische) besluiten te nemen. [PL] Projectleiding Verzorgen van de aansturing van projecten. Ja [A&D] Analyseren & ontwerpen (design) Analyseren en ontwerpen van oplossingsrichtingen. Het verbinden van Business aan de IT. Ja [OT&B] Ontwikkelen, testen en beheer Ontwikkelt, bouwt en configureert de techniek conform specificaties. Zorgen voor beheer na ingebruikname. Ja 1.3 Inleiding Overheidsorganisaties bieden digitale dienstverlening aan burgers en bedrijven en wisselen onderling veilig gegevens met elkaar uit. Om dit mogelijk te maken moeten overheidsorganisaties - of organisaties met een publieke taak - digitaal herkenbaar en betrouwbaar zijn. Voor de identificatie van overheidsorganisaties wordt het Overheids Identificatienummer (OIN) gebruikt en voor bedrijven is het Handelsregisternummer (HRN) het unieke identificerende nummer Wat is het OIN? Elke overheidsorganisatie die digitaal zaken doet kan een uniek Overheidsidentificatienummer (OIN) krijgen. Het OIN is een uniek identificerend nummer dat gebruikt wordt in de digitale communicatie tussen overheden. Dit nummer kunnen zij aanvragen bij Logius Wat is het HRN? Ook bedrijven en instellingen moeten door overheden geïdentificeerd kunnen worden. Daar wordt het Handelsregisternummer (HRN) voor gebruikt. Dit nummer wordt uitgegeven door de Kamer van Koophandel bij inschrijving in het Nieuwe Handelsregister. Als het HRN wordt gebruikt voor communicatie met overheden, wordt het nummer aangevuld, zodat het dezelfde opbouw heeft als een OIN. Dit nummer wordt opgenomen in het PKIoverheidcertificaat dat u voor communicatie met de overheid nodig heeft. De CSP waar u uw certificaat aanschaft, draagt zorg voor het aanvullen van het HRN naar de juiste opbouw voor het subject serialnummer veld. Pagina 3 van 7

4 2 Detailinformatie: gebruik voor Digikoppeling 2.1 Gebruik OIN Het OIN identificeert overheidsorganisaties, landelijke voorzieningen, basisregistraties en andere samenwerkingsverbanden met een publieke taak. Als een overheidsorganisatie gebruik wil maken van een digitale dienst van een andere overheidsorganisatie moet worden vastgesteld of dat is toegestaan. De organisatie die de dienst aanbiedt moet eerst weten welke organisatie de dienst wil afnemen, voordat zij kan vaststellen of de organisatie geautoriseerd mag worden. Deze identificatie vindt plaats door de dienstaanbieder aan de hand van het OIN van de afnemer afnemer zoals opgenomen in het PKIoverheid certificaat. Als uw organisatie over een OIN beschikt kan uw organisatie een PKIoverheidcertificaat aanvragen. Ook kunt u een overzicht van OIN s raadplegen in het Digikoppeling Serviceregister (zie onderstaande link). Meer informatie Zie Doelgroep Toelichting over Digikoppeling_Hulpmiddelen_bij_implementatie [PL] Serviceregister _vx.x.pdf [A&D] [OT&B] Link naar Digikoppeling Serviceregister [A&D] [OT&B] Met vx.x wordt de laatst gepubliceerde versie op de Logius website bedoeld. 2.2 OIN en Digikoppeling Om betrouwbaar berichten uit te wisselen tussen overheden wordt Digikoppeling gebruikt. Digikoppeling schrijft het gebruik van PKIoverheidcertificaten met een OIN voor om de identiteit van een website of server te controleren (authenticatie). Voor het opzetten van een beveiligde verbinding tussen servers en voor de ondertekening en versleuteling van berichten moet het OIN van de organisatie in de PKIoverheid-certificaten worden opgenomen. Het implementatietraject van Digikoppeling start dan ook met de aanvraag van een OIN. 2.3 Beveiliging? Beveiliging van de digitale uitwisseling tussen e-overheidsvoorzieningen is van groot belang omdat er bijvoorbeeld persoonsgegevens worden uitgewisseld. Om misbruik of fraude te voorkomen vindt alle authenticatie van digitale diensten plaats op basis van PKIoverheid-certificaten met een OIN. Om te bepalen of een organisatie gebruik mag maken van een digitale dienst wordt een toegangscontroleproces doorlopen. Dit proces bestaat uit drie stappen: identificatie, authenticatie en autorisatie van de organisatie. Het OIN identificeert organisaties die digitaal gegevens uitwisselen of gebruik maken van voorzieningen van de eoverheid. Voor de authenticatie van systemen en services wordt het PKIoverheidcertificaat met OIN gecontroleerd. Voorzieningen die PKIoverheidcertificaten met OIN gebruiken zijn onder andere Digikoppeling, DigiD, DigiDMachtigen, eherkenning, DigiInkoop, MijnOverheid en SBR. De autorisatie wordt onderling tussen partijen geregeld. Een organisatie is zelf verantwoordelijk voor het inregelen van autorisaties op persoonsniveau. Pagina 4 van 7

5 2.4 Wie kunnen een OIN aanvragen? Het OIN wordt door Logius uitgegeven aan organisaties in de publieke sector of met een publieke taak. Logius voert een controle uit of uw organisatie aan deze eis voldoet, voordat zij het nummer verstrekt. Nadere toelichting: Criteria welke organisaties een OIN kunnen aanvragen. Hoofdregel is dat als de organisatie een Zelfstandig publiek overheidsorgaan met een publieke taak is, zij een OIN kan ontvangen van Servicecentrum Logius. Als de organisatie niet een gemeente, provincie, waterschap, gerechtshof of rechtbank is, dan controleert Logius of de organisatie voldoet aan één van de volgende criteria: 1) Staat in de staatsalmanak (overheid.nl) of het ZBO register, 2) Heeft een instellingsbesluit, 3) Is aangewezen bij wet. Als de organisatie aan een van deze drie criteria voldoet, dan kan zij een OIN ontvangen van Logius. Bij criteria 2 en 3 wordt rekening gehouden met het criterium zelfstandig genoeg. Gemeentelijke of regionale samenwerkingsverbanden die vallen onder de Wet Gemeenschappelijke Regelingen dienen de relevante besluiten over de instelling en taken van het samenwerkingsverband mee te sturen met de aanvraag. 2.5 Wie kunnen een HRN aanvragen? Commerciële bedrijven en niet-overheden die gebruik willen maken van eoverheidsdiensten kunnen geen OIN aanvragen, maar kunnen wel gebruik maken van het HRN. Bij inschrijving bij de Kamer van Koophandel ontvangt een organisatie een HRN. Als het HRN wordt gebruikt voor communicatie met overheden, wordt het nummer aangevuld door de CSP, zodat het dezelfde opbouw heeft als een OIN. Dit nummer wordt opgenomen in uw PKIoverheid-certificaat. Buitenlandse organisaties die een HRN nodig hebben, kunnen zich inschrijven in het Handelsregister als ze een vestiging of trustkantoor hebben in Nederland. Als ze dit niet hebben, dan kunnen ze contact opnemen met het Servicecentrum Logius. Nadere toelichting: Hoe is een OIN opgebouwd? Het OIN is een uniek nummer voor overheidsorganisaties om zich betrouwbaar te kunnen identificeren en authenticeren. De stappen in het uitgifteproces zorgen er voor dat deze betrouwbaarheid ontleend kan worden. Denk hierbij aan beoordeling of een partij recht heeft op een nummer en de controle door de Certification Service Provider (CSP) op vereisten. Het OIN bestaat uit een prefix die de bron aanduidt en een uniek nummer. In het huidige beleid wordt het HRN als primaire bron gebruikt waar mogelijk, en houdt Logius een registratie van uitgegeven OIN s bij in het Serviceregister. U kunt een OIN opzoeken via het Serviceregister. Als uw organisatie een OIN heeft, heeft u ook inloggevens ontvangen voor het Serviceregister. Als u geen OIN heeft, kunt inloggevens aanvragen voor het raadplegen van het Serviceregister via het aanvraagformulier (zie aanvragen). Als het OIN of HRN wordt opgenomen in uw PKIoverheid-certificaat neemt de CSP het nummer op in het serial.subject veld van het PKIoverheid-certificaat. Pagina 5 van 7

6 3 Aanvragen OIN 3.1 Uitgifteproces Als uw organisatie een Zelfstandig publiek overheidsorgaan met een publieke taak is, dan kan zij een OIN aanvragen via het Servicecentrum van Logius. Stap 1: In het aanvraagformulier kiest u voor Digikoppeling/OIN. U verstuurt dit aanvraagformulier ondertekend (gescand of per post) naar Servicecentrum Logius. Let op: het meesturen van bewijsstukken is voor sommige aanvragen noodzakelijk. U gaat akkoord met de Voorwaarden Digikoppeling. Stap 2: Logius voert een aantal controles uit om te kijken of: uw organisatie voldoet aan de eisen; het RSIN nummer geldig is; en de opgegeven naam en adres overeenkomt met uw inschrijving in het Handelsregister. Stap 3: U ontvangt wel/geen OIN. Stap 4: Met het uitgegeven OIN kunt u bij een CSP een PKIoverheidcertificaat aanvragen. U dient dezelfde organisatienaam te gebruiken voor deze aanvraag als op het aanvraagformulier van Logius. Met uw OIN kunt u ook het Serviceregister raadplegen. Meer informatie Zie document in de aansluitkit Doelgroep Aanvraagformulier Digikoppeling: tbv OIN, toegang serviceregister, akkoord SNO en akkoord voorwaarden. Digikoppeling_Aanvraagformulier_ Logius_vx.x.x.pdf [PL] Aansluitvoorwaarden voor gebruik Digikoppeling Digikoppeling_Aansluitvoorwaarden _vx.x.pdf 3.2 OIN Muteren of intrekken Wanneer u een wijziging wilt laten doorvoeren in de registratie van uw OIN (bijvoorbeeld omdat u fuseert als gemeente) of uw OIN wilt intrekken dan zijn de stappen als volgt: Stap 1: U vraagt het Formulier Mutatie Digikoppeling op via het servicecentrum: (10 ct p/m) of mail: servicecentrum@logius.nl. Stap 2: Met het Formulier Mutatie Digikoppeling geeft u wijzigingen door die u in de registratie(s) wilt laten doorvoeren. U verstuurt het formulier ondertekend (gescand of per post) naar Servicecentrum Logius. Stap 3: Logius voert een aantal controles uit om te kijken of: uw organisatie een Zelfstandig publiek overheidsorgaan met een publieke taak is; het RSIN nummer geldig is en de opgegeven naam overeenkomt met uw inschrijving het Handelsregister. Let op: Als uw (domein)naam wijzigt, dient u ook een nieuw PKIoverheids-certificaat aan te vragen. Als uw organisatie samengaat met Pagina 6 van 7

7 een andere organisatie is het noodzakelijk om een nieuw OIN aan te vragen en de oude OIN s op te heffen. Let op: Logius kan een OIN intrekken als beleid wordt gewijzigd of in het geval van onterecht uitgegeven OIN s. Logius heeft het recht de OIN in te trekken zonder toestemming. Pagina 7 van 7