Nationale ConsumentenID Meer gebruiksgemak - Meer B2C transacties

1. Initiatief tot formeren van een
ConsumentenID Platform
Nationale ConsumentenID
Meer gebruiksgemak - Meer B2C transacties
Paul Brackel
ECP-EPN
12 mei 2009

2. Agenda
• Waarom een initiatief ?
• Federatief identity management
• Visie
• (initiele) doelgroepen
• Wat behelst het Scheme ?
• Win-win situatie
• Waarom is een platform nodig ?
• Voorstel en 6 maanden planning
Meer gebruiksgemak - meer B2C transacties

3. Waarom zo’n initiatief ?
• De gemiddelde consument zit op een verzadigings-
punt wat betreft beheer van zijn digitale identiteiten
(en daarmee gebruik van internet)
• Populariteit van de OpenID token biedt een kans op
– hergebruik van digitale identiteit door consument
– gecontroleerde IDM omgeving
• Win-win situatie voor
– Consumenten
– Dienstenaanbieders (‘Relying parties’)
– Identity providers (IDP’s)
Meer gebruiksgemak - meer B2C transacties

4. ‘Chaos van digitale identiteiten ‘
--Onderwijs sector--
-- B2C domein --
‘Gemeente.nl’
--Publieke diensten--
‘GBA’
--Zorg sector--

5. Het goede nieuws
--Onderwijs sector--
-- B2C domein --
3 miljoen
‘Gemeente.nl’ scholieren
500.000
--Publieke diensten--
‘GBA’ studenten
8 miljoen
burgers
125.000
zorgverleners
8 miljoen
Hyvers
--Zorg sector--

6. En hoe kunnen we toegang tot duizenden B2C
websites eenvoudiger maken ?
-- B2C domein --
--Publieke diensten--
--Zorg sector--

7. Antwoord . . .
op basis van het ‘OpenID token’ concept
Meer gebruiksgemak - meer B2C transacties

8. Single sign-on & federatief IDM
Consument
Single sign-on
Diensten
Identity
Bol.com
Bol.com
Scheme
Bol.com Aanbieders
Bol.com
Providers
(relying parties)
(IDP)
OpenID token
Federatief IDM

9. Hoe gaat dat in de praktijk ?
Consument
Single sign-on
Federatief verband
Diensten
Identity
Scheme Bol.com
Bol.com
Bol.com Aanbieders
Bol.com
Providers (afspraken) (relying parties)
(IDP)
OpenID token
Bijv. Bol.com, Kieskeurig, Sunweb,
Bijv. ANWB, Bol.com, Hyves,
Landal Greenparks, Tchibo, NRC
Nuon, KPN, Unive...
Handelsblad, Marktplaats . . .

10. Visie
• Digitale identiteiten zijn essentieel voor
– Verdere opschaling
– Brede diensten innovatie
• Gebruiker moet centraal staan
– Heeft controle over zijn digitale identiteit(en)
– Heeft behoefte aan eenvoud rond digitale identiteiten
– Laagdrempelige registratie
– Eénduidige gebruikservaring
• OpenID token als start
• Samenwerking van internet partijen
– Kosten verlaging dankzij delen van identiteiten
– Toegang tot nieuwe potentiele klanten
– Beginnen met simpele userid+pw ; sterkere identiteit in de toekomst
• Technologie onafhankelijk v.w.b.
– Authenticatie device(s)
– Toe te passen software
– Platforms van deelnemende partijen
• Eerst PC/Internet platform; daarna mobiel internet

11. Initiële doelgroepen
• Dienstverleners
– Focus op ad-hoc dienstverleners
– Op lagere trustnivo . . .
• Persoonlijke pagina bij webwinkels, social networks, uitgevers,
portals, entertainment, energiebedrijven, enz
• Daar waar er een beperkt financieel en privacy risico is
• Identity providers
– Vertrouwen
– Met grote base van identiteiten
– Op lagere trust nivo
Meer gebruiksgemak - meer B2C transacties

12. Win-Win situatie
• Consumenten
– Single sign-on op het Web
– Transparantie v.w.b. gebruik
– Beheer van digitale identiteiten
• Dienstenaanbieders (‘relying party’)
– Herkenbaar trust nivo
– Toegang tot consistent betrouwbare identiteiten
– Hogere conversie bij eerste transactie & meer repeat visits
– Doorlinken met ConsID naar business partners
• Identity providers
– Nieuwe dienstverlening
– Kosten sharing
Meer gebruiksgemak - meer B2C transacties

13. Gezamenlijk op te stellen SCHEME omvat
• Definities , samenwerkings en business model
• Fasering , w.o. ‘hoe starten we dit zonder poespas op?’
• Standaardisatie
– Authenticatie proces (per trust nivo)
– Inhoud van de basis identiteit
– Toepassing van technische standaards
• Spelregels van deelnemende partijen
– Verplichtingen en vrijheden, w.o. kwaliteitsborging
– Governance
• Bestrijding misbruik, meldpunt, e.d.
• Communicatie en ondersteuning van consument en marktpartijen
• Handhaving
– Toelatingseisen deelnemers
• Onafhankelijk van Technologie
• Relatie met Consumenten organisaties
Meer gebruiksgemak - meer B2C transacties

14. Waarom een (nederlands)
ConsumentenID platform ?
• Mobiliseren van kritische massa
• Bouwen aan consumenten vertrouwen
– Voorlichting
– Voorspelbaar trust nivo
– Kwaliteitsbewaking
• Waarborgen van interoperabiliteit op het web
• Kennisuitwisseling tussen marktpartijen
• Deur open naar nieuwe Web innovaties
Meer gebruiksgemak - meer B2C transacties

15. Voorstel
• Formeren van een Platform ConsumentenID onder ECP-EPN vlag waar
marktpartijen samenwerken om de visie in de praktijk te realiseren
• Planning Gereed
– 2009
• Eerste 10 partijen 1 juli 2009
• Afstemmen Charter 1 okt 2009
• Oprichting platform 1 nov 2009
– 2010
• Start aktiviteiten
• Promotie
• Werven van dienstverleners
• Deliverables
– 5 IDP’s met 5++ miljoen identiteiten
– 10 dienstverleners
– Volgens afgesproken Trust framework
Meer gebruiksgemak - meer B2C transacties

16. GEZOCHT
Partijen die aktief mee willen
bouwen aan een nationale
ConsumentenID en
het zelf gaan gebruiken
Kick-off op 17 juni 2009
voor ‘serieuze partijen’
Meld je bij Rachel.Peeters@ECP.NL

17. Kritische succes factoren
• Eénduidige gebruikservaring bieden
• Kritische massa van deelnemers
• Laag instapnivo voor consument
• Snel tastbaar resultaat voor deelnemers
• Zakelijke benadering
• Dus . . . geen praat maar een doe club
Meer gebruiksgemak - meer B2C transacties

18. Links
• OpenID website http://openid.net/
• OpenID Europe http://www.openideurope.eu/
• MijnOpenID http://mijnopenid.nl/
• Stichtingopenid.nl http://stichtingopenid.nl
• Logmij.in http://www.logmij.in/
• Singapore NAF http://www.ida.gov.sg/Infrastructure/20080924094425.aspx
• Blog Papierloos http://www.papierloos.nl/category/openid/
Meer gebruiksgemak - meer B2C transacties

19. Initiatiefnemers
Paul Brackel, ECP-EPN, Paul.Brackel@ecp.nl, 0653-174816
Jaap Kuipers, Diginotar, J.Kuipers@diginotar.nl
Chris Obdam, Holder, Chris.Obdam@holder.nl
Kick Willemse, Evidos, K.Willemse@evidos.nl
Aanmelding voor kick-off sessie via:
Rachel Peeters, ECP-EPN, Rachel.Peeters@ECP.nl