Wet digitale overheid

Handreiking betrouwbaarheidsniveaus

Welk betrouwbaarheidsniveau gebruik je in welke situatie? Die vraag is voor de uitvoerders van publieke diensten niet gemakkelijk te beantwoorden. Sinds de vorige versie van de Handreiking Betrouwbaarheidsniveaus (2017) is de digitale wereld veranderd. Daarom heeft Forum Standaardisatie een vernieuwde handreiking opgesteld (2024). De handreiking helpt om een eenduidige, efficiënte en bewuste keuze te maken voor de betrouwbaarheidsniveaus van digitale diensten.

Informatie

De Generieke Digitale Infrastructuur (GDI) is de verzameling van standaarden, afspraken(stelsels) en voorzieningen die door alle publieke dienstverleners wordt gebruikt voor hun digitale dienstverlening aan burgers en ondernemers.

De GDI bestaat uit 4 domeinen: toegang, interactie, gegevensuitwisseling en infrastructuur. Elk domein bevat een aantal bouwstenen. Er zijn 3 typen bouwsteen: standaarden, afspraken(stelsels) en voorzieningen. 

Het domein Toegang gaat over afspraken, standaarden en voorzieningen voor het vaststellen van de digitale identiteit van (niet-) natuurlijke personen. Ook kan de bevoegdheid tot het digitaal handelen namens een persoon worden vastgesteld.

beslisboom

Om de online dienstverlening in de (semi-)publieke sector te kunnen uitbreiden, is het noodzakelijk dat een elektronisch identificatiemiddel een hogere mate van veiligheid heeft. Denk aan het inzien van medische en strafrechtelijke gegevens. Aan welk betrouwbaarheidsniveau moet je voldoen en wat is daarvoor beschikbaar?

informatie

Met een elektronisch identificatiemiddel (eID) kan een burger of vertegenwoordiger van een organisatie online diensten afnemen bij de overheid, zorginstelling of andere organisaties. Een eID is de digitale variant van het paspoort of identiteitskaart. De term eID wordt gebruikt als overkoepelende term. Inloggen kan met verschillende middelen, bijvoorbeeld DigiD. In het inlogproces wordt gevraagd wie iemand is (identificatie). Vervolgens wordt gecontroleerd of diegene daadwerkelijk is wie hij/zij zegt te zijn (authenticatie).

Video

In de zorg kun je als patiënt vaak nog inloggen met gebruikersnaam, wachtwoord en een sms. Met de komst van de Wet digitale overheid gaat dit veranderen.

Dat betekent dat een patiënt de voordeur tot zijn digitale zorgomgeving alleen nog maar kan ontgrendelen met een door de Wdo erkend inlogmiddel van een hoger betrouwbaarheidsniveau, zoals DigiD substantieel.
 
Als patiënt heb je de eenmalige ID-check nodig via een smartphone om gebruik te kunnen maken van DigiD substantieel, zoals te zien is in deze video.

toolkit

De patiënt kan in de toekomst bij alle zorgaanbieders kiezen ​​uit landelijke inlogmethoden met een hoger betrouwbaarheidsniveau. Bijvoorbeeld met de DigiD app waaraan een controle van zijn identiteitsbewijs is toegevoegd (ID-check). Het is belangrijk om patiënten voor te bereiden op deze nieuwe, meer betrouwbare manier van inloggen. Daarom zijn verschillende communicatiemiddelen beschikbaar gesteld, zoals een flyer, een banner en posters. De middelen zijn in diverse maten te verkrijgen. Download de communicatietoolkit hieronder via de website van Logius. 

Handleiding

Deze handleiding beschrijft hoe het inloggen op de verschillende  betrouwbaarheidsniveaus van DigiD getest kan worden.

factsheet

Er zijn verschillende soorten certificaten die gebruikt kunnen worden voor de beveiliging van TLS-verkeer. DigiD heeft als inlogdienst voor de BSN-sector specifieke regelgeving voor de betrouwbaarheid van organisaties die aansluiten op DigiD. Hieronder valt ook het gebruik van certificaten. Er zijn verschillende soorten certificaten die gebruikt kunnen worden voor de beveiliging van TLS-verkeer. In deze factsheet wordt weergegeven wat de vereisten zijn voor certificaten vanuit DigiD.

handleiding

In deze handleiding staan de stappen beschreven die organisaties, waaronder zorgaanbieders en ICT-leveranciers, moeten uitvoeren om met succes op DigiD aan te sluiten. Deze handleiding is bedoeld voor organisaties die willen (en mogen) aansluiten op DigiD en leveranciers die in opdracht van deze dienstaanbieders aansluitingen ontwikkelen.

factsheet

Aan een aansluiting op DigiD zijn beveiligingseisen verbonden, bedoeld om de integriteit van de bestaande infrastructuur te kunnen blijven garanderen. Via een jaarlijkse audit, ook wel assessment genoemd, tonen zorgaanbieders aan te voldoen aan de gestelde eisen. In deze factsheet staat meer relevante informatie daarover voor de zorgsector.