• No results found

20140415-forum-standaardisatie

N/A
N/A
Protected

Academic year: 2022

Share "20140415-forum-standaardisatie"

Copied!
17
0
0

Bezig met laden.... (Bekijk nu de volledige tekst)

Hele tekst

(1)

eID Stelsel

Het eID Stelsel maakt het

mogelijk dat mensen altijd en veilig online zaken kunnen doen met de overheid en het bedrijfsleven

Programma eID

(2)

Aanleiding eID Stelsel

En ook:

• Hoger betrouwbaarheids- niveau dan DigiD nu

• Fall-back mocht een

inlogvoorziening uitvallen

• Verkleinen digitale sleutelbos

• Ongewenste scheiding burger/ondernemer opheffen

• Privacy en Security maatregelen

• Het Europees kunnen

erkennen van eID-middelen

Kabinetsambitie

Digitaal 2017

(3)

Rank

1 Republic of Korea

2 Netherlands

3 United Kingdom

4 Denmark

5 United States

6 France

7 Sweden

8 Norway

9 Finland

10 Singapore

World e-government development leaders 2012

Aanleiding eID Stelsel

Kabinetsambitie

Digitaal 2017

(4)

Online transacties nu…

Organisaties bepalen hoe de gebruiker zich

identificeert

(5)

Online transacties nu…

Gevolg:

de gebruiker moet talloze

usernames, wachtwoorden,

etcetera onthouden!

(6)

Online transacties in de toekomst:

De gebruiker

bepaalt hoe hij zich identificeert bij

organisaties die meedoen met eID

eI

D

(7)

Maarten krijgt van iedere organisatie een eigen authenticatie- middel

Dienstaanbieders

Zo werkt het nu

Voor iedere dienstaanbieder een eigen authenticatiemiddel

(8)

Gebruikers Ontkoppeling eID-middel Dienstaanbieders en dienstaanbieder door

standaardisatie

eID Stelsel

Maarten

Ilse

Zo werkt het e ID Stelsel

(9)

Technologie onafhankelijk

Technologie gedreven

Ontzorgen door standaardisatie

Belang van standaardisatie

(10)

Dienstaanbieders

Standaardisatie bij eID Stelsel

Breed en divers technologie aanbod

(11)

Standaardisatie: maken van afspraken over de invulling van het authenticatie landschap, zodat het mogelijk wordt dat één authenticatiemiddel is te gebruiken in alle domeinen .

Perspectief:

- Integratie van de landschappen

- Gebruiker krijgt eigen keuze in samenstelling digitale sleutelbos

- Herbruikbaarheid van authenticatiemiddelen in meerdere domeinen is financieel aantrekkelijk - Beheer van authenticatiemiddelen niet meer door Dienstaanbieders zelf (hack gevoelig), maar

bij gespecialiseerde bedrijven

Visie op de ontwikkeling van het authenticatie landschap in Nederland

Burger Landschap Consumenten Landschap Zakelijke Landschap

digitale sleutelbos

digitale sleutelbos

Ambitie = standaardisatie

(12)

Perspectief vanuit de burger:

 Huidige DigiD-populatie 11 mln. burgers beschikken over hoogwaardig authenticatiemiddel

 Ook is fall-back dan geïmplementeerd, bijvoorbeeld door bezit van twee middelen (multi- middelen strategie)

 ZZP-er is ook gewoon burger, vaak niet te onderscheiden, verlagen administratieve last

 Gebruiksgemak – Veilig – Privacy waarborgen

Perspectief vanuit publieke dienstaanbieder:

 Geen onderscheid in burger- en bedrijven domein

 Standaardisatie van verkrijgen toegang, niet vastzitten aan één technologie, ondersteunt toekomstige technologieën

 Meerdere niveaus van authenticatie is mogelijke, niet alles hoeft met niveau Hoog

 Fraudebestrijding en opsporing mogelijk

Doelen van het eID Stelsel (authenticatie)

(13)

1. Standaard eID Stelsel ook van toepassing in

‘consumenten domein’

2. Ontwerpen van de technische standaard 3. Inrichten business model

4. Privacy discussie

5. Mogelijkheden fraudebestrijding en opsporing 6. Wettelijke verankering en inrichten Toezicht

Vraagstukken

(14)

jan 2014

mei 2014

okt 2014

jul 2015

Ontwerp 1.0 Ontwerp 2.0

 Proof of concept

 Proof of technology

Realisatie benodigde

ICT-voorzieningen

Uitvoeren kleinschalige pilots

Team Overheid

Programma eID

2. Ontwerpen van de technische standaard -> PPS

eID Platform

(15)

1. Standaard eID Stelsel ook van toepassing in

‘consumenten domein’

2. Ontwerpen van de technische standaard 3. Inrichten business model

4. Privacy discussie

5. Mogelijkheden fraudebestrijding en opsporing 6. Wettelijke verankering en inrichten Toezicht

Vraagstukken

(16)

Werken aan het eID Stelsel

Rollercoaster gevoel,

maar soms wel wat

scherpe kantjes.

(17)

Gebruiker

Machtiging Gebruiker is bevoegd voor Persoon A voor Dienst X

Gewaarborgde attributen

o is ouder dan 18 o is jonger dan 12 o BSN, BAR, UZI, ...

o ...

Authenticatie Wie is de gebruiker:

PseudoID

Ondertekenen transactie

Wilsuiting en ondertekenen:

 Echtheid

 Integriteit

 Onweerlegbaarheid Ondersteunt de gebruiker om

aan te tonen dat hij bevoegd is voor de dienst

De bouwstenen van het eID Stelsel

Identiteitsverklaring Bevoegdheidsverklaring Attribuutverklaring Associatieverklaring

standaard koppelvlak

Dienstaanbieder

Logt online in

Referenties

GERELATEERDE DOCUMENTEN

*: Het betreft hier de volgende afspraken: 1) “In het Nationaal Beraad (thans opgeheven en opgevolgd door het Overheidsbrede Beleidsoverleg Digitale Overheid, OBDO) is aanvullend op

Naast het status geven aan (de veelal technische berichten) standaarden op ‘pas toe of leg uit’- lijst en het stimuleren van de adoptie ervan, heeft het Forum een bredere

Andere Measures zijn opgehaald uit de kabinetsreactie op het rapport Inventarisatie Standaardisatie (blauw) (zie bijlage 3B), de inbreng van het Forum en bureau (groen) en Next

& CISO’s), en aan te sturen op implementatie bij achterblijvers, bijvoorbeeld door agendering via de koepels. Het Forum Standaardisatie helpt daarbij desgewenst graag.

Voorgelegd wordt ter kennisname de rapportage over de periode januari tot en met juni voor het werkplan 2018.. U treft de belangrijkste punten aan tot en met augustus 2018

Forum Standaardisatie vindt het dan ook een positieve ontwikkeling dat met de BIO de verschillende baselines voor informatiebeveiliging zijn gestandaardiseerd tot één baseline voor

- Stuurgroep Open Standaarden Ad Reuijl Manifestgroep/CIP - Inkoop (via CIP) Harry Roumen Belastingdienst. Gerard Smits

informatieveiligheidsstandaarden begin 2018, de Monitor open standaarden 2017 en de acties die daaruit voortvloeien voor de leden van het OBDO.. Het gaat hierbij om het nemen