Plasterk informeert Kamer over proeven met DigiD-opvolger
Minister Plasterk van Binnenlandse Zaken heeft de Tweede Kamer geïnformeerd over de pilots die op dit moment met de opvolger van DigiD plaatsvinden. Het gaat om het eID-stelsel, waarmee burgers en het bedrijfsleven straks bij zowel de overheid als bedrijven kunnen inloggen.
Daarbij kan er uit meerdere inlogmiddelen worden gekozen. Op dit moment worden drie inlogmiddelen getest. De eerste proef betreft een elektronische identiteitskaart of rijbewijs waarmee 1.500 proefpersonen online diensten bij de overheid kunnen afnemen, zoals het aanvragen van vergunningen of toeslagen. Plasterk merkt op dat deze authenticatiemiddelen beperkt geldig zijn en na de pilotperiode weer worden ingenomen.
De tweede test draait om Idensys. Binnen dit stelsel moeten verschillende inlogmiddelen bestaan, ontwikkeld door zowel de overheid en het bedrijfsleven. Bij deze test bieden Digidentity, CreAim en KPN, en binnenkort ook Morpho, inlogmiddelen aan die door de burger online kunnen worden aangevraagd. In verband met de identiteitscontrole is in het geval van KPN een fysieke afspraak nodig om het identiteitsdocument te controleren. In het geval van Digidentity en Morpho is een proces ingericht waarmee de identiteitscontrole online wordt afgehandeld.
Deze private aanbieders moeten kosten maken om de nieuwe authenticatiemiddelen zonder kosten voor de burger te kunnen verstrekken, laat Plasterk weten. Voor de pilotfase is afgesproken dat de betrokken overheidsdiensten die kosten deels kunnen vergoeden aan de aanbieders. Zo verstrekt de Belastingdienst een vergoeding van maximaal 10 euro per authenticatiemiddel voor de 3.000 eigen medewerkers die aan de pilot meedoen. Deze bijdrage is over verschillende aanbieders verdeeld.
De door de banken ontwikkelde online identificatiedienst iDIN wordt in de derde pilot getest. Hierbij gebruiken deelnemers de inlogmiddelen van hun bank om zich bij andere organisaties op internet te kunnen identificeren. Gedurende de proef kunnen particulieren met iDIN onder meer inloggen op de website van de Belastingdienst. De banken zullen in de loop van 2016 ook pilots met webwinkels en verzekeringsmaatschappijen uitvoeren.
Evaluatie
Plasterk schrijft (pdf) dat in het evaluatierapport zal worden ingegaan op de ervaringen van de burgers bij de drie groepen met betrekking tot het aanvraagproces en het gebruik. "Indien na de evaluatie besloten wordt om over te gaan tot een brede uitrol, moet ook een besluit worden genomen over de financiering van de multimiddelenstrategie. Het financieringsarrangement zal in het kabinetsbesluit worden opgenomen en worden voorgelegd aan de Kamer", aldus de minister.
Verder zal Plasterk de Kamer informeren over de uitkomsten van de BIT-toets. De Kamer had de minister voor de publieke pilots met de inlogmiddelen om een BIT-toets gevraagd. Deze toets moet antwoord geven of het project een helder doel nastreeft, c.q., lost het een probleem op en of het project zo is ingericht dat het doel ook kan worden gehaald. De toets wordt door het Bureau ICT-toetsing uitgevoerd en de resultaten worden binnenkort verwacht.
Update
Woordvoerder Michiel Groeneveld van Logius laat aan Security.NL weten dat Idensys geen inlogmiddel is, zoals DigiD, maar een verzameling afspraken waaraan inlogmiddelen moeten voldoen. Die afspraken gaan over veiligheid, betrouwbaarheid en de bescherming van persoonlijke gegevens. Verschillende inlogmethoden moeten onder Idensys gaan vallen. Zowel inlogmethoden van de overheid (zoals DigiD) als van bedrijven. "Het is dus waarschijnlijker dat DigiD onder Idensys gaat vallen en men, alleen om in te loggen bij de overheid, nog gebruik kan maken van DigiD", aldus Groeneveld.
Misschien zie ik het verkeerd maar het is toch te zot van woorden dat inlogmiddelen voor DIGID door het bedrijfsleven
ontwikkeld kunnen worden.
Ik wil met mijn DIGID alleen inloggen bij overheid site 's
En ja dat het supper veilig is dat weet ik ook wel, zeker bij de overheid die hun eigen website niet eens
van een SSL certificaat met een groene adresbalk voorzien.
En dan kun je wel zeggen dat dat niet nodig is maar de burger heeft toch minimaal het recht op een veilige site en een
zekerheid dat hij ook daadwerkelijk op die site is.
Ik kan me niet herinneren dat ik ooit geld naar een verkeerd rekeningnummer heb overgemaakt.
Misschien zie ik het verkeerd maar het is toch te zot van woorden dat inlogmiddelen voor DIGID door het bedrijfsleven
ontwikkeld kunnen worden.
Ik wil met mijn DIGID alleen inloggen bij overheid site 's
En ja dat het supper veilig is dat weet ik ook wel, zeker bij de overheid die hun eigen website niet eens
van een SSL certificaat met een groene adresbalk voorzien.
En dan kun je wel zeggen dat dat niet nodig is maar de burger heeft toch minimaal het recht op een veilige site en een
zekerheid dat hij ook daadwerkelijk op die site is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security specialist SOC
Houd jij de Belastingdienst veilig?
Als érgens met privacygevoelige gegevens wordt gewerkt, is het wel bij de Belastingdienst. Stel je voor wat de impact van een cyberaanval is! Gelukkig weet jij deze te voorkomen. Als securityspecialist monitor je dreigingen en ontwerp je tooling voor informatiebeveiliging.
Technical Security Trainer
Is security je passie? Dan ben je bij ons aan het juiste adres. Wij zijn 24/7, 365 dagen per jaar bezig met security. Je werkt in een team van internationaal bekende security-experts, het delen van kennis staat centraal. We zijn een organisatie met een informele bedrijfscultuur. Security is serious fun! Als technical security trainer geef je hands-on security trainingen op basis van de Certified Secure challenges en certificeringen.