1. Betrouwbaarheidsniveaus
Michael Stoelinga
21 mei 201 2

2. Betrouwbaarheidsniveaus

Wat zijn betrouwbaarheidsniveaus ?

Aanbod authenticatiemiddelen

Werkwijze eHerkenning

Hoe goed is goed genoeg voor mijn proces ?

Handreiking Forum Standaardisatie

Voorbeelden

Vragen en discussie
2

3. Zeer veilig

4. en klantonvriendelijk

5. Betrouwbaarheidsniveaus

Afweging tussen dienstverlening en beveiliging

Niveaus -> gezamenlijke afweging
5

6. 4 niveaus

7. Niveau 1: minimaal

8. Niveau 2: beperkt

DigiD Basis

STORK eisen:

Uniekmakende NAW gegevens

Verificatie op register

1-factor: gebruikersnaam + ww

Wachtwoordeisen

9. Niveau 3: redelijk

DigiD Midden

STORK eisen:

Item alleen bij persoon bekend

2-factor

Verificatie via ID-document

10. Niveau 4: hoog

PKIoverheid persoonscertificaat

STORK eisen:

Hardware Security Module

Fysiek verschijnen

Ter plekke ID-document check

11. Beoordeelde aspecten (STORK)

12. Analogie vanuit STORK
middel machtiging
STORK 1 Identificatie van bedrijf / dienstafnemer
namens wie gehandeld wordt
Wie doet de opgave namens het bedrijf
STORK 2 en hoe goed wordt deze geverifieerd
STORK 3
STORK 4
12

13. Analogie vanuit STORK
middel machtiging
Associatie met bedrijf / dienstafnemer
accordering via e-mail @bedrijf.nl of KvK adres
STORK 1
“visite-kaartje”
Contract met bevoegde vertegenwoordiger die opgave
doet, normale Handelsregistercontrole
STORK 2
Bevoegde vertegenwoordiger grondig geverifieerd, ook
conform STORK 3, uitgifte kan via werkgever
STORK 3
Bevoegde vertegenwoordiger fysiek geïdentificeerd of met
gekwalificeerde elektronische handtekening
STORK 4
13

14. Analogie vanuit STORK
middel machtiging
Associatie met bedrijf / dienstafnemer
accordering via e-mail @bedrijf.nl of KvK adres
STORK 1
“visite-kaartje”
Contract met bevoegde vertegenwoordiger die opgave
N STORK 2
doet, normale Handelsregistercontrole
nu Bevoegde vertegenwoordiger grondig geverifieerd, ook
conform STORK 3, uitgifte kan via werkgever
STORK 3
Bevoegde vertegenwoordiger fysiek geïdentificeerd of met
gekwalificeerde elektronische handtekening
STORK 4
14

15. 4 niveaus

16. 1234
Rechtsgevolg
. x x
Ondertekeningsvereiste
. x X Classificatie
Opgave gegevens
Risicoklasse 0 (publiek, b.v. telefoonboek)
x x x x x
Risicoklasse 1 (beperkte omvang, één relatie)
x x x x
Risicoklasse 2 (omvang, financieel-economisch,
gezondheid, politiek e.a overtuigingen …)
x x x
Risicoklasse 3 (opsporing, DNA, beroepsgeheim)
x x
Tonen persoonsgegevens
Risicoklasse 0 (publiek)
x x x x
Risicoklasse 1
x x x
Risicoklasse 2
x X
Risicoklasse 3
x
BSN verwerking
x x x
Mutatie basisregistraties
x x
Nieuw authentiek gegeven
x
Economisch belang
M H
Publiek belang
M H

17. Voorbeelden

Bezoeken website: 0

Aanvraag afvalcontainer, download
aanbestedingsdocument: 1

Omgevingsvergunning, VOG aanvraag: 2

Belastingaangifte ondernemingen,
aanbestedingsdocumenten: 3

Raadplegen medisch dossier: 4
Discussie / invloed correctiefactoren:
•
Mijnoverheid.nl

18. Betrouwbaarheidsniveaus

Wat zijn betrouwbaarheidsniveaus ?

Aanbod authenticatiemiddelen

Werkwijze eHerkenning

Hoe goed is goed genoeg voor mijn proces ?

Handreiking Forum Standaardisatie

Voorbeelden

Vragen en discussie …
18