Ondertekenen & validatie bij de digitale Rechtspraak Programma Kwaliteit & Innovatie Björn Henselmans 20 april 2016
Modernisering van de rechtspraak Digitaal procederen in civiele- en bestuurs- en strafzaken Papieren dossiers maken plaats voor digitale dossiers Persoonlijk contact blijft Rechter voert regie en kan maatwerk toepassen 2
Programma Kwaliteit & Innovatie (KEI) Programmadoelstellingen Twee ambitieuze programma s: één van wetgever en één van rechtspraak Verhogen kwaliteit: realiseren moderne, toegankelijke en begrijpelijke rechtsgang Verkorten doorlooptijden: vereenvoudiging en uniformering procedures en werkprocessen binnen rechtbanken en gerechtshoven Innovatie: digitaal en geautomatiseerd werken, digitale communicatie met partijen (waar mogelijk), procesvertegenwoordigers, ketenpartners 3
Veranderingen KEI - algemeen Digitaal met het gerecht stukken uitwisselen via Mijn Rechtspraak Digitaal met het gerecht communiceren via Mijn Rechtspraak Digitaal dossier toegankelijk voor betrokken partijen en gemachtigden Vereenvoudiging en uniformering van procedures en werkprocessen Actieve sturing op termijnen Digitale ondertekening Digitaal archief 4
Ondertekenen & validatie bij de digitale Rechtspraak
Functie van de digitale ondertekening Door het zetten van een handtekening geeft de ondertekenaar de wilsuiting dat hij de te tekenen inhoud en de consequenties van ondertekening begrijpt en de inhoud van het document bevestigt. Voorts levert de ondertekening bewijs op. Ondertekening wordt gebruikt om vast te kunnen stellen: Authenticiteit: van welke partij is het document afkomstig? Identiteit: door wie is het ondertekend? Integriteit: het document is na ondertekening niet gewijzigd! 6
Nieuwe wetgeving Huidige wetgeving vereist gekwalificeerd certificaat: - Is kostbaar - Validatie handtekening is afhankelijk van device en software - Is niet strikt noodzakelijk Proceswetgeving aangepast met daarbij AMvB s - Wijze van authenticatie: voldoende betrouwbaar = 2 factor authenticatie - Identiteit van de ondertekenaar, moment van ondertekenen en elke wijziging na ondertekening kunnen worden achterhaald - Dit kan door op het document, plus de ondertekening ervan, een wiskundige berekening toe te passen, waardoor een uniek nummer ontstaat, de zogeheten hashwaarde. Indien dit nummer later verandert, is duidelijk dat het document gewijzigd is.
Hoofd componenten voor ondertekenen Authenticatie Vaststellen van de identiteit van de ondertekenaar. Dit vindt plaats bij het inloggen in het systeem. Beantwoordt de vragen wie ben je en ben je wie je zegt dat je bent. Authenticatie levert een betrouwbare elektronische identiteit op. Associatie Het feitelijke ondertekenen. Dit is een bewuste handeling die de verbinding legt tussen een betrouwbare elektronische identiteit en de inhoud van een informatieobject (document, webformulier, gebruiksvoorwaarden). De handeling is de wilsuiting dat de ondertekenaar zich akkoord verklaart met de te ondertekenen inhoud. Deze handeling wordt onlosmakelijk verbonden aan het document door het permanent en zonder mogelijkheid tot wijzigen vast te leggen. Validatie Bij validatie wordt vastgesteld of het informatieobject authentiek en integer is. Authentiek wil zeggen dat wordt vastgesteld dat de ondertekenaar is wie het document zegt dat hij is. Integer betekent dat het document sinds het is ondertekend niet meer is veranderd.
Het digitaal ondertekenen van een rechterlijke uitspraak nee Rechter Conceptuitspraak goedgekeurd? ja Opstarten taak ondertekenen uitspraak Controleren uitspraak incl stempel Uitspraak goedgekeurd? Concipiëren uitspraak nee Herhalen voor alle ondertekenaars ja Griffie Aanmaken taken voor ondertekenen systeem Conversie naar PDF/A Pagina voor ondertekenen toevoegen Stempel ondertekenaar toevoegen Iedereen getekend? ja Hashwaarde in ondertekenregister toevoegen Document in dossier zetten nee
Voorbeeld stempel ondertekening
Validatie van een ondertekend document Er zijn 2 mogelijkheden om een ondertekend document te valideren: 1. Via het digitaal systeem voor gegevensverwerking van de rechterlijke instanties: in het systeem bevindt zich altijd het brondocument en daarmee het enige echte origineel. Dit is alleen beschikbaar voor mensen die toegang hebben tot het systeem, ofwel direct betrokkenen bij een zaak. 2. Via een externe validatiedienst. Dit is een voor iedereen toegankelijke onlinedienst waar van een digitaal document de authenticiteit en de integriteit kan worden vastgesteld.
Externe validatiedienst: GAAV van JustID Een derde ontvangt een digitaal ondertekend document van de Rechtspraak met daarin een link naar de website van JustID om het document te valideren JustID onderneemt voor de validatie de volgende stappen: 1. Bepaalt de hashwaarde van het geüploade document 2. Vraagt aan de Rechtspraak obv docid de hashwaarde op uit het ondertekenregister 3. Vergelijkt de hashwaardes en geeft aan of een document wel of niet authentiek en integer is. De persoon gaat het document uploaden en valideren
Vragen?