DIENSTENAANBOD Lokaal registratiekantoor Doel van dit document Een beschrijving geven van de dienst «Lokaal Registratiekantoor» voor het uitreiken van een gebruikersnaam/paswoord door de gemeente aan de burger. DATUM 06/04/2005 VERSIE 1.0
INHOUDSTAFEL 1. INLEIDING... 3 1.1. CONTEXT VAN HET PROJECT... 3 1.2. DOELSTELLINGEN VAN HET PROJECT... 3 1.3. OVERZICHT VAN DE DIENSTVERLENING... 3 1.4. WIE KAN VAN DEZE DIENST GEBRUIK MAKEN?... 3 1.5. VEILIGHEID... 4 1.6. TE VOLGEN PROCEDURE DOOR HET LOKAAL REGISTRATIEKANTOOR... 4 2. AANVRAAGPROCEDURE... 5 3. ONDERSTEUNING... 5 4. DIENSTENNIVEAU-OVEREENKOMST (SLA SERVICE LEVEL AGREEMENT)... 5 5. CONTACTPERSONEN... 6 6. PROTOCOLAKKOORD... 6 6.1. SAMENWERKING... 6 6.2. BELANGHEBBENDEN... 6 6.3. VERWACHTE LEVENSCYCLUS VAN DE DIENST... 6 6.4. AANVRAAG... 6 6.5. ROLLEN EN VERANTWOORDELIJKHEDEN... 7 6.6. UITWISSELING VAN INFORMATIE... 7 6.7. WETGEVING... 7 6.8. WIJZIGINGEN... 8 7. BIJLAGE : DIENSTAANVRAAGFORMULIER... 8 2
1. Inleiding 1.1. Context van het project Fedict levert een dienst voor online gebruikersbeheer waarvoor de burgers zich kunnen registreren op het federale portaal. Na de eenmalige registratie krijgt de burger een gebruikersnaam,paswoord en token 1. Met deze gebruikersnaam en paswoord en/of token kan de burger zich authentificeren via de dienst gebruikersbeheer. Deze authentificatie is nodig voor het gebruik van een aantal online diensten aangeboden door de overheid en gebeurt telkens als de burger toegang wil tot deze online diensten. 1.2. Doelstellingen van het project Dit dienstaanbod omschrijft de samenwerkingsmodaliteiten tussen de gemeentes en Fedict inzake identificatie van de burger met het oog op online gebruikersbeheer. 1.3. Overzicht van de dienstverlening Sommige overheidsdiensten stellen beveiligde online diensten ter beschikking van de burgers. Deze zijn toegankelijk door middel van een gebruikersnaam, een paswoord en/of een token. De personen die in het bezit zijn van een Belgische identiteitskaart en een SIS-kaart (dus het zogenaamde triplet: identiteitskaartnummer, Rijksregisternummer en SIS-kaartnummer) kunnen zichzelf op de Federale portaalsite registreren om een gebruikersaccount van niveau 1, m.a.w. een gebruikersnaam en wachtwoord, te bekomen. Personen die niet over dit triplet beschikken, dienen zich vandaag persoonlijk naar het registratiekantoor van Fedict in Brussel te begeven voor een verificatie van hun identiteit. Het token wordt, zoals vermeld in de online procedure, per post naar het officieel adres van de burger gestuurd. Om te beletten dat deze personen helemaal naar Brussel moeten komen en op aanvraag van een aantal gemeentes, zullen de gemeentes de verificatie van de identiteit van deze burgers op zich nemen. Het lokale registratiekantoor of de gemeente vraagt dan aan het registratiekantoor van Fedict om een gebruikersnaam/paswoord en een token te creëren voor de burger. 1.4. Wie kan van deze dienst gebruik maken? De gemeentes die een deel van de taken (verificatie van de identiteit) van het registratiekantoor van Fedict voor hun inwoners wensen op zich te nemen. 1 Kaart (met de afmetingen van een bankkaart), die 24 persoonlijke codes bevat en die toelaat toegang te krijgen tot beveiligde online diensten. 3
1.5. Veiligheid De controle van de identiteit voor personen die niet in het bezit zijn van het triplet moet, omwille van veiligheidsredenen, de visu geschieden. Daarom moet de persoon die in deze situatie verkeert en een gebruikersnaam/paswoord wenst, zich persoonlijk bij het registratiekantoor aanmelden. Enkel de contactpersoon van de gemeente vermeld in de officiële dienstaanvraag is toegelaten de aanvraag voor gebruikersnaam/paswoord naar het registratiekantoor van Fedict op te sturen. Het registratiekantoor van Fedict stuurt de omslagen met gebruikersnaam en paswoord per aangetekend schrijven met ontvangstbewijs naar de contactpersoon van de gemeente. 1.6. Te volgen procedure door het lokaal registratiekantoor 1. Aanvraag Gemeente Burger 5. Verificatie van de identiteit (face-to-face) en overhandigen gebruikersnaam/paswoord 2. Formele aanvraag gebruikersnaam/paswoord 4. Aangetekend sturen met ontvangstbewijs van gebruikersnaam/paswoord Fedict 3. Registratie De procedure betreffende het uitreiken van gebruikersnaam/paswoord aan de juiste persoon kan uitgesplitst worden in verschillende delen. 1. Het aanvragen van de gebruikersnaam/paswoord door de burger aan de gemeente. De aanvraagprocedure wordt bepaald door de gemeente zelf en hoeft niet noodzakelijk dezelfde te zijn als deze gehanteerd door Fedict. 2. Het aanvragen van een gebruikersnaam/paswoord door de gemeente aan Fedict. 3. Het registreren van de burger door Fedict en het genereren van zijn gebruikersnaam/paswoord. 4. Het overhandigen van de gebruikersnaam/paswoord door Fedict aan de gemeente. Dit dient te gebeuren per aangetekend schrijven met ontvangstbewijs. 5. Het verifiëren van de identiteit van de burger en het overhandigen van gebruikersnaam/paswoord aan de burger door de gemeente. Hierbij is een face-to-face verificatie nodig. Deze procedure is dezelfde als deze die gebruikt wordt in het registratiekantoor bij Fedict. 6. 7. Deze procedure wordt in meer details beschreven in het document: «Procedure lokaal registratiekantoor v1.0. doc», die wordt opgestuurd na ontvangst van het aanvraagformulier. 4
2. Aanvraagprocedure De gemeente die de verificatie van de identiteit voor de dienst gebruikersbeheer zoals omschreven in dit dienstenaanbod wenst te doen, dient het dienstaanvraagformulier terug te vinden in bijlage, te ondertekenen en te bezorgen aan Fedict ter attentie van de Voorzitter. 3. Ondersteuning Voor alle vragen in verband met het lokaal registratiekantoor kan u steeds terecht bij de Servicedesk van Fedict: > Telefonisch : 02/212.96.74 > E-mail : servicedesk@fedict.be 4. Dienstenniveau-overeenkomst (SLA Service Level Agreement) Deze SLA wordt standaard aangeboden aan alle lokale registratiekantoren en bevat parameters inzake beschikbaarheid. Beschikbaarheid van het Registratiekantoor / de Servicedesk Fedict Het Registratiekantoor / de Servicedesk van Fedict is telefonisch bereikbaar van 08:00 tot 17:00 op werkdagen. Fedict verstuurt binnen de 2 werkdagen na de aanvraag door de gemeente de gebruikersnaam/paswoord per aangetekend schrijven met ontvangstbewijs naar de contactpersoon van het gemeentebestuur. Fedict verstuurt binnen de 2 werkdagen na de aanvraag door de gemeente de token naar de burger. 5
5. Contactpersonen > Delphine Duprez Adjunct-adviseur Expert Dienstenbeheer Delphine.duprez@fedict.be 02/212.96.72 > Peter Maes Adviseur-generaal Senior Expert Dienstenbeheer peter.maes@fedict.be 02/212.96.62 > Dominique Volon Directeur-generaal Dienstenbeheer dominique.volon@fedict.be 6. Protocolakkoord 6.1. Samenwerking Fedict en de gemeentes zullen samenwerken voor de identificatie van burgers die niet de nodige gegevens hebben om zich online te registreren voor het verkrijgen van een gebruikersnaam, paswoord en token (nodig voor gebruikersbeheer). Deze burgers zullen zich kunnen wenden tot de gemeente waar zij hun woonplaats hebben om zich te registreren. De gemeentes zullen de rol opnemen van lokaal registratiekantoor en de verificatie doen van de identiteit. Fedict zal op vraag van de gemeente een gebruikersnaam, paswoord en token creëren voor de betrokken burgers. Dit protocolakkoord bepaalt de voorwaarden waaronder de samenwerking zal gebeuren. 6.2. Belanghebbenden > Fedict met registratiekantoor in Brussel. > De gemeentes die wensen de verificatie van de identiteit van de burgers op zich te nemen (lokaal registratiekantoor). > De burgers die de keuze hebben ofwel naar Fedict te komen ofwel zich naar het gemeentebestuur van hun woonplaats te begeven met het oog op hun registratie voor het gebruikersbeheer. 6.3. Verwachte levenscyclus van de dienst Deze identificatie door de gemeentes gebeurt in afwachting van een online procedure waarbij ook mensen die niet over bovengenoemde gegevens beschikken (doordat ze geen Belgische identiteitskaart of SIS-kaart bezitten) zich op het portaal kunnen registreren. 6.4. Aanvraag De gemeente die de verificatie van de identiteit voor de dienst gebruikersbeheer zoals omschreven in dit protocolakkoord wenst te doen, dient zich akkoord te verklaren met dit protocolakkoord. Fedict zal daarna de nodige documentatie ter beschikking stellen zoals nader omschreven. 6
6.5. Rollen en verantwoordelijkheden De gemeente engageert zich om de procedure ter identificatie te volgen en de gebruiksnaam en het paswoord slechts te overhandigen aan de burger die geregistreerd is als houder van de gebruikersnaam en het paswoord. De gemeentes zullen deze identificatie slechts doen voor de burgers die hun adres hebben binnen de gemeente. Fedict zal de gebruiksnaam en het paswoord creëren voor de burger in wiens naam de gemeente dit vraagt. Fedict zal, indien gevraagd door de contactpersoon van de gemeente, ook een token creëren voor de burger en dit opsturen naar het officiële adres van de burger. De gemeente en Fedict zullen de absolute vertrouwelijkheid van de gegevens respecteren. De gemeente zal geenszins de gebruikersnaam en het paswoord van de burger bewaren. De gemeente en Fedict zullen de wettelijke bepalingen in verband met de bescherming van de persoonlijke levenssfeer alsook specifieke wetgeving inzake gegevensbescherming respecteren. 6.6. Uitwisseling van informatie De procedure ter verificatie van de identiteit van de burger en de aanvraag gebeurt volgens de richtlijnen van Fedict. Fedict stelt de laatste versie van deze procedure op elk moment ter beschikking van de gemeente. Fedict stelt ter beschikking van de gemeente (in elektronische vorm): > Template voor de aanvraag van de gemeente aan Fedict > Gebruikersreglement > Procedure voor wijziging van het paswoord > De elementen die dienen opgenomen te worden in de ontvangstbevestiging 6.7. Wetgeving De artikelen 133 en 134 van de Programmawet 8 april 2003, gewijzigd door Programmawet van 27 december 2004 geven een machtiging voor het verifiëren van bepaalde documenten en bestanden met het oog op de toekenning van een gebruiksnaam/paswoord. Deze is ook van toepassing op de gemeentes. Art. 133. Bij de Belgische overheid kunnen een of meer registratiekantoren worden opgericht die ermee worden belast een gebruikersnummer toe te wijzen aan de natuurlijke personen die door die overheid aangeboden elektronische diensten wensen te gebruiken. Daartoe en om de identiteit van de aanvrager te verifiëren kunnen de registratiekantoren mededeling eisen van de gegevens die voorkomen op de onderstaande documenten: 1 de identiteitskaart bedoeld in artikel 6 van de wet van 19 juli 1991 betreffende de bevolkingsregisters en de identiteitskaarten en tot wijziging van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen; 2 de sociale identiteitskaart bedoeld in artikel 2 van het koninklijk besluit van 18 december 1996 houdende maatregelen met het oog op de invoering van een sociale identiteitskaart ten behoeve van alle sociaal verzekerden, met toepassing van de artikelen 38, 40, 41 en 49 van de wet van 26 juli 1996 tot modernisering van de sociale zekerheid en tot vrijwaring van de leefbaarheid van de wettelijke pensioenstelsels. 3 elk ander document dat de identiteit van de houder aantoont. Art. 134. In het raam van de in het vorige artikel bedoelde toewijzingsprocedure hebben de overeenkomstig dat artikel opgerichte registratiekantoren en de onderaannemers daarvan, voor de toewijzing van het gebruikersnummer en uitsluitend met het doel de juistheid van de meegedeelde gegevens te verifiëren, toegang tot: 1 het Rijksregister bedoeld in de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen; 7
2 het centraal bestand van de identiteitskaarten bedoeld in artikel 6bis van de wet van 19 juli 1991 betreffende de bevolkingsregisters en de identiteitskaarten en tot wijziging van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen; 3 het centraal sociale identiteitskaartenregister bedoeld in artikel 41 van het koninklijk besluit van 22 februari 1998 houdende uitvoeringsmaatregelen inzake de sociale identiteitskaart; 4 de met toepassing van artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid ingezamelde, opgeslagen en verwerkte gegevens; 5 de Kruispuntbank van Ondernemingen bedoeld in de wet van 16 januari 2003 tot oprichting van een Kruispuntbank van Ondernemingen, tot modernisering van het handelsregister, tot oprichting van erkende ondernemingsloketten en houdende diverse bepalingen; 6 elke andere gegevensbank die wordt beheerd door een administratieve overheid, na machtiging door het bevoegde sectoraal comité van de Commissie voor de bescherming van de persoonlijke levenssfeer of, bij ontstentenis van een bevoegd sectoraal comité, door de Commissie voor de bescherming van de persoonlijke levenssfeer zelf, waarin tevens de gegevens tot dewelke toegang wordt verleend, worden vastgesteld. 6.8. Wijzigingen De procedures in deze overeenkomst kunnen gewijzigd worden in onderling overleg als uit de ervaring blijkt dat dit nodig is voor de efficiënte werking ervan. Wijzigingen gebeuren schriftelijk. 7. Bijlage : Dienstaanvraagformulier Gelieve hieronder een dienstaanvraagformulier te vinden. Deze dient naar Fedict ondertekend te worden terug gestuurd. 8
Maria-Theresiastraat 1/3-1000 BRUSSEL Tel. 02 / 212.96.00 Fax 02 / 212.96.99 Dienstaanvraagformulier Lokaal registratiekantoor v1.0 De gemeente die de verificatie van de identiteit voor de dienst gebruikersbeheer als lokaal registratiekantoor wenst te doen, dient dit aanvraagformulier te ondertekenen en te bezorgen aan Fedict ter attentie van de Voorzitter. Fedict zal daarna de nodige documentatie ter beschikking stellen zoals eerder omschreven onder hoofdstuk 6.6. Datum van de aanvraag : Naam van de gemeente : Adres : Straat : Nummer : Postcode : Stad : Coördinaten van de contactperso(o)n(en) : Naam, voornaam van contactpersoon 1 : Functie : Dienst : Telefoonnummer : E-mail adres : Naam, voornaam van contactpersoon 2 : Functie : Dienst : Telefoonnummer : E-mail adres : Ondergetekende verklaart zich akkoord met de bepalingen in het protocolakkoord. Naam, functie en handtekening van de bevoegde ambtenaar : 1