Wet digitale overheid

informatie

Met een elektronisch identificatiemiddel (eID) kan een burger of vertegenwoordiger van een organisatie online diensten afnemen bij de overheid, zorginstelling of andere organisaties. Een eID is de digitale variant van het paspoort of identiteitskaart. De term eID wordt gebruikt als overkoepelende term. Inloggen kan met verschillende middelen, bijvoorbeeld DigiD. In het inlogproces wordt gevraagd wie iemand is (identificatie). Vervolgens wordt gecontroleerd of diegene daadwerkelijk is wie hij/zij zegt te zijn (authenticatie).

Ervaringsverhaal

Het Amsterdam UMC biedt als één van de eerste zorgaanbieders hun digitale dienstverlening aan op het betrouwbaarheidsniveau ‘substantieel’. Digitale interactie met de patiënt wordt in het Amsterdam UMC niet alleen als een service gezien, maar als onderdeel van de core-business van zorgaanbieders: het verlenen van zorg.

Podcastaflevering

Waar moet het slot op de digitale voordeur van zorgaanbieders aan voldoen en wat betekenen authenticatie, identificatie en een hoger betrouwbaarheidsniveau voor zorgaanbieders? Op deze vragen en meer geven Bob van Os , René van den Assem (adviseur cybersecurity en identity management) en Gé Linssen (MT lid Digitale Samenleving bij het ministerie van BZK) het antwoord in deze podcastaflevering.

Informatie

Als gevolg van de aangenomen Wet digitale overheid (Wdo) verandert er voor de zorgsector het nodige met betrekking tot het inloggen bij elektronische diensten. De wet regelt dat patiënten veilig, toegankelijk en betrouwbaar kunnen inloggen bij hun zorgaanbieder. Naar verwachting treedt de wet op 1 juli 2023 gefaseerd in werking.

Informatie

Om de online dienstverlening in de (semi-)publieke sector te kunnen uitbreiden, is het noodzakelijk dat een elektronisch identificatiemiddel een hogere mate van veiligheid heeft. Denk aan het inzien van medische en strafrechtelijke gegevens. Aan welk betrouwbaarheidsniveau moet je voldoen en wat is daarvoor beschikbaar?

handleiding

In deze handleiding staan de stappen beschreven die organisaties, waaronder zorgaanbieders en ICT-leveranciers, moeten uitvoeren om met succes op DigiD aan te sluiten. Deze handleiding is bedoeld voor organisaties die willen (en mogen) aansluiten op DigiD en leveranciers die in opdracht van deze dienstaanbieders aansluitingen ontwikkelen.

factsheet

Er zijn verschillende soorten certificaten die gebruikt kunnen worden voor de beveiliging van TLS-verkeer. DigiD heeft als inlogdienst voor de BSN-sector specifieke regelgeving voor de betrouwbaarheid van organisaties die aansluiten op DigiD. Hieronder valt ook het gebruik van certificaten. Er zijn verschillende soorten certificaten die gebruikt kunnen worden voor de beveiliging van TLS-verkeer. In deze factsheet wordt weergegeven wat de vereisten zijn voor certificaten vanuit DigiD.

factsheet

Aan een aansluiting op DigiD zijn beveiligingseisen verbonden, bedoeld om de integriteit van de bestaande infrastructuur te kunnen blijven garanderen. Via een jaarlijkse audit, ook wel assessment genoemd, tonen zorgaanbieders aan te voldoen aan de gestelde eisen. In deze factsheet staat meer relevante informatie daarover voor de zorgsector.

toolkit

De patiënt kan in de toekomst bij alle zorgaanbieders kiezen ​​uit landelijke inlogmethoden met een hoger betrouwbaarheidsniveau. Bijvoorbeeld met de DigiD app waaraan een controle van zijn identiteitsbewijs is toegevoegd (ID-check). Het is belangrijk om patiënten voor te bereiden op deze nieuwe, meer betrouwbare manier van inloggen. In de toolkit vind je verschillende middelen om patiënten te informeren.