Wet digitale overheid

Podcastaflevering

In deze podcastaflevering gaat Bob van Os in gesprek met Leo van der Lubbe, senior beleidsmedewerker bij het ministerie van VWS en Wendeline Sjouwerman, Functionaris Gegevensbescherming, over het waarborgen van veilige toegang tot digitale dienstverlening met medische gegevens voor patiënten.

informatie

Met een elektronisch identificatiemiddel (eID) kan een burger of vertegenwoordiger van een organisatie online diensten afnemen bij de overheid, zorginstelling of andere organisaties. Een eID is de digitale variant van het paspoort of identiteitskaart. De term eID wordt gebruikt als overkoepelende term. Inloggen kan met verschillende middelen, bijvoorbeeld DigiD. In het inlogproces wordt gevraagd wie iemand is (identificatie). Vervolgens wordt gecontroleerd of diegene daadwerkelijk is wie hij/zij zegt te zijn (authenticatie).

Podcastaflevering

Waar moet het slot op de digitale voordeur van zorgaanbieders aan voldoen en wat betekenen authenticatie, identificatie en een hoger betrouwbaarheidsniveau voor zorgaanbieders? Op deze vragen en meer geven Bob van Os , René van den Assem (adviseur cybersecurity en identity management) en Gé Linssen (MT lid Digitale Samenleving bij het ministerie van BZK) het antwoord in deze podcastaflevering.

Handreiking betrouwbaarheidsniveaus

Welk betrouwbaarheidsniveau gebruik je in welke situatie? Die vraag is voor de uitvoerders van publieke diensten niet gemakkelijk te beantwoorden. Daarom heeft Forum Standaardisatie een handreiking opgesteld. Het helpt om een eenduidige, efficiënte en bewuste keuze te maken voor de betrouwbaarheidsniveaus van digitale diensten.

beslisboom

Om de online dienstverlening in de (semi-)publieke sector te kunnen uitbreiden, is het noodzakelijk dat een elektronisch identificatiemiddel een hogere mate van veiligheid heeft. Denk aan het inzien van medische en strafrechtelijke gegevens. Aan welk betrouwbaarheidsniveau moet je voldoen en wat is daarvoor beschikbaar?

Informatie

Als gevolg van de aangenomen Wet digitale overheid (Wdo) verandert er voor de zorgsector het nodige met betrekking tot het inloggen bij elektronische diensten. De wet regelt dat patiënten veilig, toegankelijk en betrouwbaar kunnen inloggen bij hun zorgaanbieder. Naar verwachting treedt de wet op 1 juli 2023 gefaseerd in werking.

Communicatiehandleiding

Gebruikers kunnen nu nog bij de meeste organisaties inloggen met alleen een gebruikersnaam en wachtwoord. Steeds vaker hebben zij ook hun telefoon nodig tijdens het inloggen met DigiD. Dat geldt ook voor patiënten die gebruik willen maken van digitale zorg of toegang willen tot hun patiëntendossier. Op die manier zijn medische gegevens beter beschermd. Zorgaanbieders spelen een belangrijke rol in de communicatie over deze verandering naar patiënten. Deze communicatiehandleiding biedt handvaten om patiënten hierover te informeren.

Handleiding

Deze handleiding beschrijft hoe het inloggen op de verschillende  betrouwbaarheidsniveaus van DigiD getest kan worden.

handleiding

In deze handleiding staan de stappen beschreven die organisaties, waaronder zorgaanbieders en ICT-leveranciers, moeten uitvoeren om met succes op DigiD aan te sluiten. Deze handleiding is bedoeld voor organisaties die willen (en mogen) aansluiten op DigiD en leveranciers die in opdracht van deze dienstaanbieders aansluitingen ontwikkelen.

factsheet

Er zijn verschillende soorten certificaten die gebruikt kunnen worden voor de beveiliging van TLS-verkeer. DigiD heeft als inlogdienst voor de BSN-sector specifieke regelgeving voor de betrouwbaarheid van organisaties die aansluiten op DigiD. Hieronder valt ook het gebruik van certificaten. Er zijn verschillende soorten certificaten die gebruikt kunnen worden voor de beveiliging van TLS-verkeer. In deze factsheet wordt weergegeven wat de vereisten zijn voor certificaten vanuit DigiD.

factsheet

Aan een aansluiting op DigiD zijn beveiligingseisen verbonden, bedoeld om de integriteit van de bestaande infrastructuur te kunnen blijven garanderen. Via een jaarlijkse audit, ook wel assessment genoemd, tonen zorgaanbieders aan te voldoen aan de gestelde eisen. In deze factsheet staat meer relevante informatie daarover voor de zorgsector.

toolkit

De patiënt kan in de toekomst bij alle zorgaanbieders kiezen ​​uit landelijke inlogmethoden met een hoger betrouwbaarheidsniveau. Bijvoorbeeld met de DigiD app waaraan een controle van zijn identiteitsbewijs is toegevoegd (ID-check). Het is belangrijk om patiënten voor te bereiden op deze nieuwe, meer betrouwbare manier van inloggen. In de toolkit vind je verschillende middelen om patiënten te informeren.