Pagina 1 van 3
Forum Standaardisatie Wilhelmina v Pruisenweg 104 2595 AN Den Haag Postbus 84011 2508 AA Den Haag www.forumstandaardisatie.nl
FORUM STANDAARDISATIE
Agendapunt:
04 open standaarden
Bijlagen:
-
Aan:
Forum standaardisatie
Van:
Stuurgroep open standaarden
Datum:
juni 2010
VersieBetreft:
Mededeling over inbehandelname PKIoverheid
Mededeling
U wordt gevraagd kennis te nemen van het volgende besluit van de stuurgroep open standaarden:
De ingediende delen van het Programma van Eisen (PvE) van PKIoverheid worden in procedure genomen.
De expertgroep wordt gevraagd om vast te stellen of het PvE van
PKIoverheid voldoet aan de eisen en doelstellingen van de "pas toe of leg uit"-lijst. Mocht de expertgroep van mening zijn dat plaatsing van het PvE op de lijst nuttig is, maar dat het PvE niet 100% aan de gestelde eisen voldoet, dan wordt zij uitgenodigd te adviseren over hoe wel een meer volledige match met de criteria kan worden gerealiseerd. Bijvoorbeeld door delen van het PvE of de achterliggende internationale standaarden op te nemen.
Toelichting
1. Inleiding
In de Forumvergadering van april 2010 is de concept-notitie (C07-05-04D) betreffende
"resultaten intake PKIoverheid" besproken. Deze notitie bevatte het volgende advies:
De ingediende delen van het Programma van Eisen (PvE) van PKIoverheid worden niet verder in behandeling genomen, omdat dit grotendeels geen betrekking heeft op informatie-uitwisseling
Met de aanmelder wordt nader bekeken of onderdelen van het PvE zijn te isoleren die wel in aanmerking komen voor opname, en daarnaast of achterliggende internationale standaarden in aanmerking komen voor opname.
FS-20100615.04
Pagina 2 van 3
Het advies stelde dus dat PKIoverheid niet in verdere behandeling zou worden genomen omdat het strijdig was met één van de vier uitsluitingcriteria, namelijk
“informatie-uitwisseling” (d.w.z. “standaarden die geen betrekking hebben op uitwisseling van informatie komen niet in aanmerking voor opname.”)
In de vergadering heeft het Forum het volgende besloten:
"Forum vindt het een verkeerd signaal om PKIoverheid af te wijzen en gaat niet akkoord met het advies. Behandeling wordt teruggelegd bij de stuurgroep open standaarden en komt op de forumagenda van juni 2010."
Naar aanleiding van dit besluit heeft de stuurgroep het al dan niet in procedure nemen van PKIoverheid opnieuw overwogen. Deze notitie bevat daarvan het resultaat.
2. Gaat PKIoverheid over informatie-uitwisseling?
PKIoverheid zorgt met het normenstelsel voor een uniform
betrouwbaarheidssniveau voor informatie-uitwisseling. Dit betekent dat partijen niet zelf steeds de betrouwbaarheid hoeven te definiëren cq. vaststellen. Door zijn opzet waarborgt PKIoverheid eveneens leveranciersonafhankelijkheid.
Het is op voorhand niet evident of het volledige PvE moet worden opgenomen op de lijst. Een beperkt deel van de ingediende delen van het Programma van Eisen (PvE) gaat over technische en semantische aspecten van certificaten. Een groter deel van de Certficate Policy van PKIoverheid heeft betrekking op eisen die gesteld worden aan certificaatuitgevers m.b.t. het uitgifte- en beheerproces van de digitale certificaten. Uit het doel en de strategische uitgangspunten die in het PvE van PKIoverheid zijn opgenomen komt naar voren dat het PvE betrekking heeft op zowel technische als organisatorische interoperabiliteit (zie bijlage 1).
Het PvE van PKIoverheid is niet strijdig met het desbetreffende uitsluitingscriterium en kan in procedure worden genomen.
FS-20100615.04
Pagina 3 van 3
Bijlage 1: Doel en strategische uitgangspunten PKIoverheid (uit Deel 1:
introductie van PvE van PKIoverheid)
Doel:
"Het doel van het PvE is om eisen vast te leggen voor het gebruik van de PKI voor de overheid en de bij de PKI voor de overheid betrokken partijen hierover te informeren."
Strategische uitgangspunten:
"Werkbare infrastructuur. De PKI voor de overheid faciliteert de communicatie tussen overheid en overheid, tussen overheid en bedrijven, tussen bedrijven en bedrijven en tussen overheid en burger (communicatiedomeinen).
• Eén vastgesteld betrouwbaarheidsniveau. Het betrouwbaarheidsniveau van de PKI voor de overheid is gebaseerd op de Wet Elektronische Handtekeningen en internationale standaarden. Hierdoor kunnen gebruikers met één soort
handtekening, die dezelfde rechtsgevolgen heeft als een handgeschreven handtekening, gebruik maken van de elektronische dienstverlening van de overheid.
• Organisatorische interoperabiliteit. Aan organisaties die binnen de PKI voor de overheid certificaten willen uitgeven worden hoge eisen gesteld met betrekking tot het registreren, produceren, uitgeven, beheren en controleren van
certificaten en sleutelparen. Deze eisen zijn opgenomen in de Certificate Policy (CP)3, die als deel 3 onderdeel uitmaakt van het PvE. Deze eisen zijn aan alle partijen binnen de PKI voor de overheid opgelegd.
• Technische interoperabiliteit. De PKI voor de overheid is gebaseerd op open standaarden waardoor interoperabiliteit is gerealiseerd. Hierdoor kunnen verschillende leveranciers producten aanbieden binnen de PKI voor de overheid en zijn proceseigenaren niet afhankelijk van één aanbieder."
