Geïntegreerd elektronisch gebruikers

Geïntegreerd elektronisch
gebruikers- en toegangsbeheer
in de sociale en gezondheidssector
op basis van
de elektronische identiteitskaart
frank.robben@ksz.fgov.be
http://www.law.kuleuven.ac.be/icri/frobben
Algemeen overzicht
• 3 doelgroepen
– burgers
– beroepsbeoefenaars
– ondernemingen en hun dienstverleners
• verschillende aspecten
– gebruikersbeheer
•
•
•
•
registratie van de identiteit
authenticatie van de identiteit
registratie van kenmerken en mandaten
verificatie van kenmerken en mandaten
– toegangsbeheer
• registratie van autorisaties
• verificatie van autorisaties
frank.robben@ksz.fgov.be
2
http://www.law.kuleuven.ac.be/icri/frobben
Gebruikersbeheer: begrippen
• identiteit
– een uniek nummer of een reeks attributen van een
entiteit (natuurlijke persoon, onderneming,
vestiging van een onderneming, …) die toelaten om
eenduidig te weten wie de entiteit is
– een entiteit heeft één en slechts één identiteit
• kenmerk
– een attribuut van een entiteit, ander dan de
attributen die de identiteit van de entiteit bepalen,
zoals een hoedanigheid, een functie in een bepaalde
organisatie, een beroepskwalificatie, ...
– een entiteit kan verschillende kenmerken hebben
frank.robben@ksz.fgov.be
3
http://www.law.kuleuven.ac.be/icri/frobben
Gebruikersbeheer: begrippen
• mandaat
– een recht verstrekt door een geïdentificeerde
entiteit aan een andere geïdentificeerde entiteit om
in zijn naam en voor zijn rekening welbepaalde
(juridische) handelingen te stellen
– een entiteit kan aan één of meerdere entiteiten één
of meerdere mandaten verstrekken
• registratie
– het proces waarbij de identiteit van een entiteit,
een kenmerk van een entiteit of een mandaat met
een voldoende zekerheid wordt vastgesteld
vooraleer middelen ter beschikking worden gesteld
aan de hand waarvan de identiteit, een kenmerk of
een mandaat kunnen worden geauthentiseerd of
geverifieerd
frank.robben@ksz.fgov.be
4
http://www.law.kuleuven.ac.be/icri/frobben
Gebruikersbeheer: begrippen
• authenticatie van de identiteit
– het proces waarbij wordt nagegaan of de identiteit
die een entiteit beweert te hebben om gebruik te
kunnen maken van een elektronische dienst, de
juiste identiteit is
– de authenticatie van de identiteit kan geschieden op
basis van een controle van
• kennis (vb. een paswoord)
• bezit (vb. een certificaat op een elektronisch leesbare
kaart)
• biometrische eigenschap(pen)
• een combinatie van één of meerdere van deze middelen
frank.robben@ksz.fgov.be
5
http://www.law.kuleuven.ac.be/icri/frobben
Gebruikersbeheer: begrippen
• verificatie van een kenmerk of een mandaat
– het proces waarbij wordt nagegaan of een kenmerk
of mandaat die een entiteit beweert te hebben om
gebruik te kunnen maken van een elektronische
dienst, effectief een kenmerk of een mandaat van
deze entiteit is
– de verificatie van een kenmerk of een mandaat kan
geschieden op basis van
• dezelfde soort middelen als deze gebruikt voor de
authenticatie van de identiteit
• na authenticatie van de identiteit van een entiteit, door de
raadpleging van een gegevensbank (authentieke bron)
waarin kenmerken of mandaten m.b.t. een geïdentificeerde
entiteit worden opgeslagen
frank.robben@ksz.fgov.be
6
http://www.law.kuleuven.ac.be/icri/frobben
Toegangsbeheer: begrippen
• autorisatie
– de toelating voor een entiteit om een welbepaalde verwerking
te verrichten of een welbepaalde dienst te gebruiken
• autorisatiegroep
– een groep van autorisaties
• rol
– een groep van autorisaties of autorisatie-groepen gerelateerd
aan een welbepaalde dienst
• role based access control (RBAC)
– methode waarbij de toewijzing van autorisaties aan entiteiten
geschiedt via autorisatiegroepen en rollen, om het beheer van
de autorisaties en de toewijzing ervan aan entiteiten
administratief te vereenvoudigen
Entiteit
frank.robben@ksz.fgov.be
Autorisatie
(groep)
Rol
7
Dienst
http://www.law.kuleuven.ac.be/icri/frobben
EID
• EID kan worden gebruikt voor
– elektronische identificatie en authenticatie van de identiteit
van de houder
– elektronische handtekening van de houder
• nog nood aan
– een oplossing voor de elektronische identificatie en
authenticatie van de identiteit van de personen die geen
houder zijn van een EID (bvb. personen die niet in de Belgische
bevolkingsregisters ingeschreven zijn, kinderen jonger dan 12
jaar, …)
– aanvullingen voor een volledig, geïntegreerd gebruikers- en
toegangsbeheer, bvb.
• verificatie van relevante kenmerken van een persoon
• verificatie van een mandaat tussen een rechtspersoon of
natuurlijke persoon waarop een elektronische dienst betrekking
heeft en de persoon die deze dienst gebruikt
• autorisaties tot het gebruik van de diensten
frank.robben@ksz.fgov.be
8
http://www.law.kuleuven.ac.be/icri/frobben
Policy enforcement model
Actie
op
toepassing
GEWEIGERD
Gebruiker
Actie
op
toepassing
Actie
op
toepassing
TOEGESTAAN
Policy
Toepassing
(PEP )
Toepassing
Beslissings Beslissings
aanvraag
antwoord
Informatie
vraag /
antwoord
Policy
Beslissing (PDP)
Ophalen
policies
Informatie
Vraag /
Antwoord
Autorisatie
beheer
Policy Administratie
(PAP)
Policy Informatie
(PIP)
Policy Informatie
(PIP)
Policy
Authentieke bron
Authentieke bron
Beheerder
repository
frank.robben@ksz.fgov.be
9
http://www.law.kuleuven.ac.be/icri/frobben
Policy Enforcement Point (PEP)
• onderscheppen van de autorisatieaanvraag met alle
beschikbare informatie inzake de gebruiker, de
gevraagde actie, de resources en de omgeving
• de autorisatieaanvraag doorsturen naar het Policy
Decision Point (PDP) en een autorisatiebeslissing
afdwingen
• toegang verlenen tot de toepassing en relevante
credentials meegeven
Actie
op
toepassing
GEWEIGERD
Gebruiker
Actie
op
toepassing
Policy
Toepassing
(PEP)
Actie
op
toepassing
TOEGESTAAN
Toepassing
Beslissings Beslissings
aanvraag
antwoord
Policy
Beslissing (PDP)
frank.robben@ksz.fgov.be
10
http://www.law.kuleuven.ac.be/icri/frobben
Policy Decision Point (PDP)
• op basis van de ontvangen autorisatieaanvraag de
passende autorisation policy opzoeken in de Policy
Administration Point(s) (PAP)
• de policy evalueren en, zo nodig, de relevante
informatie ophalen uit de Policy Information Point(s)
(PIP)
• de autorisatiebeslissing (permit/deny/not applicable)
nemen en doorsturen naar het PEP
Policy
Toepassing
(PEP )
Beslissings Beslissings
aanvraag antwoord
Ophalen
Policies
Policy
Beslissing (PDP )
Informatie
Vraag /
Antwoord
Informatie
Vraag /
Antwoord
Policy Administratie
(PAP )
frank.robben@ksz.fgov.be
Policy Informatie
(PIP)
11
Policy Informatie
(PIP)
http://www.law.kuleuven.ac.be/icri/frobben
Policy Administration Point (PAP)
• omgeving voor het bewaren en beheren van de
autorisation policies door de bevoegde
perso(o)n(en) aangeduid door de
verantwoordelijke voor de toepassing
• ter beschikking stellen van de autorisation
policies aan het PDP
Autorisatie
beheer
Ophalen
Policies
PAP
PDP
Beheerder
Policy
repository
frank.robben@ksz.fgov.be
12
http://www.law.kuleuven.ac.be/icri/frobben
Policy Information Point (PIP)
• ter beschikking
stellen aan het PDP
van informatie voor
het beoordelen van
de autorisation
policies (authentieke
bronnen met
kenmerken,
mandaten, …)
frank.robben@ksz.fgov.be
Informatie
Vraag/
Antwoord
PDP
Informatie
Vraag/
Antwoord
13
PIP 1
PIP 2
Authentieke bron
Authentieke bron
http://www.law.kuleuven.ac.be/icri/frobben
Architectuur
Be-Health
USER
Sociale sector
(KSZ)
USER
APPLICATIONS
Authen tication
Authorisation
PEP
WebApp
XYZ
Role
Mapper
APPLICATIONS
Authen tication
Authorisation
PEP
Role
Provider
Role
Provider
DB
WebApp
XYZ
Role
Mapper
Role
Mapper
DB
PDP
APPLICATIONS
Authen tication
Authorisation
PEP
PDP
PAP
‘’Kephas’’
Role
Provider
DB
Role
Provider
PIP
PIP
PIP
PIP
PIP
PIP
Attribute
Provider
Attribute
Provider
Attribute
Provider
Attribute
Provider
Attribute
Provider
DB
Mandaten
RIZIV
DB
XYZ
DB
Mandaten
UMAF
DB
XYZ
Beheer
GAB
14
WebApp
XYZ
Role
Mapper
Role
Mapper
DB
Role
Mapper
DB
Attribute
Provider
frank.robben@ksz.fgov.be
USER
Niet-sociale FOD’s
(Fedict)
PDP
PAP
‘’Kephas’’
Beheer
GAB
Role
Provider
Role
Provider
DB
PIP
PIP
PIP
Attribute
Provider
Attribute
Provider
Attribute
Provider
DB
Gerechtsdeurwaarders
DB
XYZ
DB
XYZ
PAP
‘’Kephas’’
Beheer
GAB
http://www.law.kuleuven.ac.be/icri/frobben
Be-Health platform
Patiënten en
zorgverstrekkers
PortaHealth
SVA
SVA
SVA
DTW
Portaal SZ
Portaal RIZIV
S
S
D
FO
V
V
T
DA
A
W
SZ
Portal
BeHealth
SVA
SVA
SVA
DTW
SVA
SVA
SVA
DTW
MyCareNet
SVA
SVA
SVA
DTW
Gebruikers
BeHealth
GAB
Platform met basisdiensten
GAB
GAB
GAB
GAB
GAB
Leveranciers
frank.robben@ksz.fgov.be
15
http://www.law.kuleuven.ac.be/icri/frobben
Be-Health platform
• basisdienst
– een dienst ontwikkeld en ter beschikking gesteld
door Be-Health, die door de aanbieder van een
dienst met toegevoegde waarde kan worden gebruikt
bij het ontwikkelen en aanbieden van een dienst
met toegevoegde waarde
• dienst met toegevoegde waarde (DTW)
– een dienst die ter beschikking wordt gesteld van de
patiënten en/of van de zorgverstrekkers
– de instantie die instaat voor de ontwikkeling en de
terbeschikkingstelling van een dienst met
toegevoegde waarde kan hiertoe gebruik maken van
de basisdiensten aangeboden door Be-Health
frank.robben@ksz.fgov.be
16
http://www.law.kuleuven.ac.be/icri/frobben
Be-Health platform
• gevalideerde authentieke bron (GAB)
– een gegevensbank met informatie waarop Be-Health
een beroep doet
– de beheerder van de gegevensbank is
verantwoordelijk voor de beschikbaarheid en de
(organisatie van de) kwaliteit van de ter beschikking
gestelde informatie
frank.robben@ksz.fgov.be
17
http://www.law.kuleuven.ac.be/icri/frobben
Beschikbare basisdiensten
• netwerk, gebaseerd op bestaande infrastructuur
(internet, Carenet, extranet sociale zekerheid,
FedMAN, …)
• portaalomgeving (https://www.behealth.be), met o.a.
– content management system
– zoekmotor
• orchestratie van processen
• persoonlijke elektronische brievenbus voor elke
zorgverstrekker
• geïntegreerd gebruikers- en toegangsbeheer
• beheer van loggings
• time stamping
frank.robben@ksz.fgov.be
18
http://www.law.kuleuven.ac.be/icri/frobben
Portaal
frank.robben@ksz.fgov.be
19
http://www.law.kuleuven.ac.be/icri/frobben
Portaal
frank.robben@ksz.fgov.be
20
http://www.law.kuleuven.ac.be/icri/frobben
Gevalideerde authentieke bronnen
• kadaster van de zorgverstrekkers
– beheerder: FOD Volksgezondheid
– bevat informatie over het diploma en de specialiteit van een
zorgverstrekker geïdentificeerd aan de hand van zijn
identificatienummer sociale zekerheid (INSZ)
• gegevensbank met de RIZIV-erkenningen
– beheerder: RIZIV
– bevat informatie over de erkenning door het RIZIV van een
zorgverstrekker geïdentificeerd aan de hand van zijn INSZ
• gegevensbank met de personen die gemandateerd zijn
om op te treden namens een zorginstelling
– beheerder: RSZ (onderdeel gebruikersbeheer ondernemingen)
– bevat informatie over welke personen geïdentificeerd aan de
hand van hun INSZ gemandateerd zijn om namens een
zorginstelling welke toepassingen te gebruiken
frank.robben@ksz.fgov.be
21
http://www.law.kuleuven.ac.be/icri/frobben
Voorziene diensten toegevoegde waarde
• elektronische overmaking, door de verplegers, hun
groeperingen en mandatarissen van hun facturen derde
betaler aan de ziekenfondsen
• Medic-e: elektronische inbreng van de evaluatie van
gehandicapten in het informatiesysteem van de FOD
Sociale Zekerheid
• elektronische inbreng van gegevens in het Kankerregister
• Medattest: elektronische bestelling, door artsen,
tandartsen, kinesisten, verplegers, logopedisten,
orthopedisten, zorginstellingen en hun mandatarissen,
van zorgvoorschriften
• ondersteuning elektronisch zorgvoorschrift in
ziekenhuizen
• elektronische geboorte-aangifte door ziekenhuizen
• …
frank.robben@ksz.fgov.be
22
http://www.law.kuleuven.ac.be/icri/frobben
Burgers
Niv
Registratie
identiteit burgers
Authenticatie
identiteit burgers
Toepassingen
0
geen
geen
openbare info/diensten
1
on line door ingave
Rijksregisternummer, nummer
identiteitskaart en nummer SIS-kaart
gebruikersnummer en paswoord
gekozen door gebruiker
info/diensten van lage
gevoeligheid
2
niveau 1 + verzending e-mail met
activerings-url naar door burger
opgegeven e-mailadres en verzending
papieren token naar
hoofdverblijfplaats burger in
Rijksregister
niveau 1 + ingave van 1 willekeurig
gevraagde letterreeks vermeld op
het token (bevat 24 letterreekss)
info/diensten van gemiddelde
gevoeligheid
3
fysieke aanmelding bij de gemeente
voor verwerving EID
authenticatie-certificaat op EID +
paswoord per sessie
info/diensten van hoge
gevoeligheid
4
fysieke aanmelding bij de gemeente
voor verwerving EID
authenticatie-certificaat op EID +
handtekening-certificaat op EID +
paswoord per transactie
diensten die elektronische
handtekening vereisen
frank.robben@ksz.fgov.be
23
http://www.law.kuleuven.ac.be/icri/frobben
EID
frank.robben@ksz.fgov.be
24
http://www.law.kuleuven.ac.be/icri/frobben
Burgertoken
frank.robben@ksz.fgov.be
25
http://www.law.kuleuven.ac.be/icri/frobben
Burgers
• een burger krijgt op heden enkel toegang tot
– openbare informatie en diensten
– niet-openbare diensten m.b.t. zichzelf
• dus enkel nood aan
– registratie van de identiteit
– authenticatie van de identiteit op een niveau
aangepast aan de graad van gevoeligheid van de
dienst
• (vooralsnog) geen
– verificatie van kenmerken
– verificatie van mandaten
frank.robben@ksz.fgov.be
26
http://www.law.kuleuven.ac.be/icri/frobben
Beroepsbeoefenaars
• wie ?
– medewerkers van overheidsdiensten of instellingen van sociale
zekerheid
– vrije beroepen: zorgverstrekkers (artsen, apothekers, …),
notarissen, gerechtsdeurwaarders, boekhouders, …
– ...
• registratie en authenticatie van de identiteit
– zie burgers
– voor medewerkers van overheidsdiensten wordt bij niveau 2
het token evenwel opgestuurd naar de veiligheidsconsulent van
de overheidsdienst waarvan de betrokkene een medewerker is
en door die veiligheidsconsulent aan de medewerker
overhandigd
frank.robben@ksz.fgov.be
27
http://www.law.kuleuven.ac.be/icri/frobben
Beroepsbeoefenaars
• registratie van kenmerken en mandaten
– aanduiding door de overheid, per soort van
beroepsbeoefenaar, van een instantie die met
voldoende zekerheid het kenmerk of het mandaat
kan vaststellen
– ingave van het kenmerk of mandaat door de
betrokken instantie in een authentieke bron (PIP)
toegankelijk voor alle belanghebbenden
• verificatie van kenmerken en mandaten
– raadpleging van de authentieke bron (PIP)
toegankelijk voor alle belanghebbenden
– indien gebruik van het token, ook willekeurig
gevraagde letterreeks vermeld op het token
frank.robben@ksz.fgov.be
28
http://www.law.kuleuven.ac.be/icri/frobben
Ondernemingen
Niv
Registratie identiteit
mandaathouders
van ondernemingen
Authenticatie identiteit
mandaathouders
van ondernemingen
Toepassingen
0
geen
geen
openbare info/diensten
1
lokale beheerder: brief aan de
RSZ vanwege de onderneming
waarvoor de betrokkene als lokale
beheerder optreedt
andere medewerkers: validatie
door de lokale beheerder
gebruikersnummer en paswoord
info/diensten van lage en
gemiddelde gevoeligheid
2
fysieke aanmelding bij de
gemeente voor verwerving EID
authenticatie-certificaat op EID +
paswoord per sessie
info/diensten van hoge
gevoeligheid
3
fysieke aanmelding bij de
gemeente voor verwerving EID
authenticatie-certificaat op EID +
handtekening-certificaat op EID +
paswoord per transactie
diensten die elektronische
handtekening vereisen
frank.robben@ksz.fgov.be
29
http://www.law.kuleuven.ac.be/icri/frobben
Registratie mandaten ondernemingen
• voor alle belanghebbenden toegankelijke authentieke
bron (PIP) bij de RSZ met
– per onderneming, mandaat van lokale beheerder om namens de
onderneming gebruik te maken van bepaalde info/diensten
– per onderneming, eventueel mandaat van dienstverlener
(erkend sociaal secretariaat of andere dienstverlener) om
namens onderneming gebruik te maken van bepaalde
info/diensten
– per dienstverlener, mandaat van lokale beheerder om namens
dienstverlener gebruik te maken van bepaalde info/diensten
– mogelijkheid voor lokale beheerders om per cluster van
info/diensten sub-lokale beheerder(s) aan te duiden
– mogelijkheid voor (sub-)lokale beheerders van ondernemingen/
dienstverleners om mandaten toe te kennen aan andere
aangestelden van een onderneming/dienstverlener om namens
onderneming/ dienstverlener gebruik te maken van bepaalde
info/diensten
frank.robben@ksz.fgov.be
30
http://www.law.kuleuven.ac.be/icri/frobben
Registratie mandaten ondernemingen
• voorziene evolutie
– uitbreiding toepassingsgebied tot alle
ondernemingen en dienstverleners (was
oorspronkelijk beperkt tot werkgevers)
– mogelijkheid tot elektronische registratie van het
mandaat van de lokale beheerder van een
onderneming/dienstverlener op basis van een
elektronische handtekening van de persoon die
bevoegd is om de onderneming/dienstverlener te
verbinden
– aanpassing aan nieuwe behoeften van onderscheiden
belanghebbenden onder coördinatie van een
gebruikersgroep
frank.robben@ksz.fgov.be
31
http://www.law.kuleuven.ac.be/icri/frobben
Autorisaties
• registratie
– ingave in een authentieke bron van autorisaties
(PAP) door de aanbieder van de elektronische dienst,
met specificatie van welke verwerkingen mogen
worden verricht m.b.t. welke diensten onder welke
voorwaarden (bvb. kenmerken, mandaten, …)
gedurende welke tijdsperiode
– bepaalde entiteiten (vb. lokale beheerders) kunnen
de aan hen toegekende autorisaties verder
toekennen aan entiteiten die zij aanduiden door
ingave in een authentieke bron van autorisaties
(PAP)
• verificatie
– raadpleging van de relevante authentieke bronnen
van autorisaties (PAP)
frank.robben@ksz.fgov.be
32
http://www.law.kuleuven.ac.be/icri/frobben
Enkele cijfers
• beschreven gebruikers- en toegangsbeheerssysteem werd in de sociale sector in 2006
gebruikt bij
– 511 miljoen elektronische transacties door zowat
20.000 professionals in de sociale sector aan de hand
van 190 soorten elektronische diensten
– 17,9 miljoen elektronische transacties door zowat
220.000 werkgevers en hun dienstverleners aan de
hand van 40 soorten elektronische diensten
– 120.000 elektronische transacties door de burgers
aan de hand van 3 soorten elektronische diensten
frank.robben@ksz.fgov.be
33
http://www.law.kuleuven.ac.be/icri/frobben
Welk veiligheidsniveau kiezen ?
• verantwoordelijkheid van de aanbieder van een
elektronische dienst onder toezicht van de Commissie
voor de Bescherming van de Persoonlijke Levenssfeer
• gebaseerd op risico-analyse en afhankelijk van o.a.
– soort verwerking: mededeling, raadpleging, wijziging, …
– personeel toepassingsgebied van de dienst: verwerking van de
gegevens van enkel de gebruiker of ook van andere personen
– vertrouwelijkheidsgraad van de soorten verwerkte gegevens
– mogelijke impact van de verwerking
• bovenop het gewenste beveiligingsniveau kan het
gebruik van de elektronische handtekening ook worden
vereist om de aanbieder tegen elke latere betwisting te
behoeden
• in sociale sector: beslissing door Beheerscomité van de
Kruispuntbank van de Sociale Zekerheid, neergelegd in
een gebruikersreglement
frank.robben@ksz.fgov.be
34
http://www.law.kuleuven.ac.be/icri/frobben
Cirkels van vertrouwen
• doel
– vermijden van onnodige centralisatie
– vermijden van onnodige bedreigingen voor de
persoonlijke levenssfeer
– vermijden van meervoudige identieke controles en
opslag van loggings
frank.robben@ksz.fgov.be
35
http://www.law.kuleuven.ac.be/icri/frobben
Cirkels van vertrouwen
• methode: taakverdeling tussen de bij elektronische
dienstverlening betrokken instanties met duidelijke
afspraken inzake
– wie welke authenticaties, verificaties en controles verricht aan
de hand van welke middelen en daarvoor verantwoordelijk en
aansprakelijk is
– hoe tussen de betrokken instanties de resultaten van de
verrichte authenticaties, verificaties en controles op een
veilige wijze elektronisch worden uitgewisseld
– wie welke loggings bijhoudt
– hoe ervoor wordt gezorgd dat bij onderzoek, op eigen initiatief
van een controle-orgaan of n.a.v. klacht, een volledige tracing
kan geschieden van welke natuurlijke persoon welke dienst of
transactie m.b.t. welke burger of onderneming wanneer, via
welk kanaal en voor welke doeleinden heeft gebruikt
frank.robben@ksz.fgov.be
36
http://www.law.kuleuven.ac.be/icri/frobben
SIS-kaart en EID
• geleidelijke vervanging van de functies van de
SIS-kaart
– de functie van elektronische identificatie wordt
overgenomen door de elektronische identiteitskaart
na de algemene uitreiking ervan
– de functie van bewijs van de verzekerbaarheid in de
sector van de gezondheidszorg wordt overgenomen
door
• een beveiligde on line toegang van de zorgverstrekkers tot
de verzekerbaarheidsgegevens van hun patiënten
beschikbaar bij de ziekenfondsen, met gebruik van de
elektronische identiteitskaart of een ander instrument als
middel voor de identificatie van de patiënt
• met een elektronische identificatie en authenticatie van de
zorgverstrekkers
frank.robben@ksz.fgov.be
37
http://www.law.kuleuven.ac.be/icri/frobben
SIS-kaart en EID
• behoud van de SIS-kaart of van een
gelijkwaardige oplossing voor de identificatie
van de sociaal verzekerden die niet over een
elektronische identiteitskaart beschikken
(sociaal verzekerden die niet in België
verblijven, kinderen jonger dan 12 jaar, …)
• alvast update van de leesapparatuur van de SISkaart opdat ze kan gebruikt worden om de
elektronische identiteitskaart te lezen
frank.robben@ksz.fgov.be
38
http://www.law.kuleuven.ac.be/icri/frobben
Transnationale aspect
• grote nood om de identiteit, de kenmerken en
de mandaten van buitenlandse natuurlijke
personen, rechtspersonen en feitelijke
verenigingen op een elektronische wijze te
kennen en te kunnen authentiseren
• grote nood aan uitvoering van de doelstelling
en de eraan gerelateerde acties uit de
interministeriële verklaring inzake Egovernment in de EU van 24 november 2005
frank.robben@ksz.fgov.be
39
http://www.law.kuleuven.ac.be/icri/frobben
Interministeriële verklaring
“By 2010 European citizens and business shall be
able to benefit from secure means of electronic
identification that maximise user convenience
while respecting data protection regulations.
Such means shall be made available under the
responsibility of the Member States but
recognised across the EU.”
frank.robben@ksz.fgov.be
40
http://www.law.kuleuven.ac.be/icri/frobben
Interministeriële verklaring
• “Member States will, during 2006, agree a process and
roadmap for achieving the electronic identity
objectives and address the national and European legal
barriers to the achievement of the electronic identity
objectives; work in this area is essential for public
administrations to deliver personalised electronic
services with no ambiguity as to the user’s identity.”
• “Member States will, over the period 2006-2010, work
towards the mutual recognition of national electronic
identities by testing, piloting and implementing
suitable technologies and methods.”
frank.robben@ksz.fgov.be
41
http://www.law.kuleuven.ac.be/icri/frobben
Voorstel van werkmethode
• methode van de open coördinatie
– de lidstaten en de Europese Commissie stellen
gemeenschappelijke doelstellingen vast en een
planning om de doelstellingen te bereiken
– elke lidstaat rapporteert periodiek aan de Europese
Commissie over de nationale stand van zaken inzake
de mate waarin de gemeenschappelijke
doelstellingen zijn bereikt
– de Europese Commissie maakt een grondige synthese
van de nationale rapporten en doet, zo nodig, op
basis van de aanbevelingen van de lidstaten,
voorstellen om de doelstellingen bij te sturen
– de Europese Commissie organiseert de uitwisseling
van best practices tussen de lidstaten
frank.robben@ksz.fgov.be
42
http://www.law.kuleuven.ac.be/icri/frobben
Voorstel van doelstellingen
• op internationaal vlak worden
authenticatieniveaus inzake de identiteit, de
kenmerken en de mandaten vastgelegd
• elke land beschikt over registratieprocedures
om de identiteit van natuurlijke personen die
op hun grondgebied verblijven, vast te stellen
in functie van de internationaal vastgelegde
authenticatieniveaus
• elk land beschikt over registratieprocedures om
de identiteit van rechtspersonen en feitelijke
verenigingen die op hun grondgebied gevestigd
zijn, vast te stellen in functie van de
internationaal vastgelegde authenticatieniveaus
frank.robben@ksz.fgov.be
43
http://www.law.kuleuven.ac.be/icri/frobben
Voorstel van doelstellingen
• elk land stelt aan elke natuurlijke persoon, elke
rechtspersoon en elke feitelijke vereniging
waarvan de identiteit is vastgesteld
overeenkomstig de registratieprocedures een
middel ter beschikking aan de hand waarvan de
betrokkene zijn identiteit, al dan niet in een
bepaalde context, lokaal en op afstand,
mondeling, visueel en elektronisch kenbaar kan
maken en bewijzen op het grondgebied van het
betrokken land, zonder dat zijn identiteit kan
worden verward met de identiteit van een
andere natuurlijke persoon, rechtspersoon of
feitelijke vereniging in dat land
frank.robben@ksz.fgov.be
44
http://www.law.kuleuven.ac.be/icri/frobben
Voorstel van doelstellingen
• elk land beschikt over registratieprocedures om
de soorten kenmerken die worden aangeduid
door een bevoegd internationaal orgaan, vast
te stellen in functie van de internationaal
vastgelegde authenticatieniveaus
• elk land beschikt over registratieprocedures om
het mandaat van een natuurlijk persoon om een
rechtspersoon of een feitelijke vereniging te
vertegenwoordigen en de andere soorten
mandaten die worden aangeduid door een
internationaal bevoegd orgaan vast te stellen in
functie van de internationaal vastgelegde
authenticatieniveaus
frank.robben@ksz.fgov.be
45
http://www.law.kuleuven.ac.be/icri/frobben
Voorstel van doelstellingen
• elk land beschikt over de nodige systemen om
de kenmerken en mandaten van natuurlijke
personen, rechtspersonen en feitelijke
verenigingen die volgens de
registratieprocedures zijn vastgesteld, al dan in
een bepaalde context, lokaal en op afstand,
mondeling, visueel en elektronisch kenbaar te
maken en te bewijzen op het grondgebied van
het betrokken land, hetzij met toestemming
van de betrokkene, hetzij in uitvoering van een
wets- of reglementsbepaling
frank.robben@ksz.fgov.be
46
http://www.law.kuleuven.ac.be/icri/frobben
Voorstel van doelstellingen
• onder coördinatie van de Europese Commissie
werken de lidstaten van de EU standaarden en
specificaties uit om de semantische en
technische interoperabiliteit te waarborgen van
middelen voor het elektronisch kenbaar maken
en bewijzen van de identiteit, van kenmerken
en van mandaten door of m.b.t. natuurlijke
personen, rechtspersonen en feitelijke
verenigingen op het grondgebied van de andere
lidstaten
frank.robben@ksz.fgov.be
47
http://www.law.kuleuven.ac.be/icri/frobben
Besluit
• geïntegreerd basissysteem voor gebruikers- en
toegangsbeheer voor burgers,
beroepsbeoefenaars en ondernemingen bestaat
• met gecoördineerde toewijzing van taken aan
meest geschikte partners
• toegankelijk via open standaarden
• systeem laat gebruik van basisdiensten toe
zonder verlies van autonomie
• systeem is beschikbaar voor gebruik door
andere belanghebbenden en kan verder
evolueren volgens de behoeften van de
gebruikers => meld u aub !
frank.robben@ksz.fgov.be
48
http://www.law.kuleuven.ac.be/icri/frobben
Voor meer informatie
• persoonlijke website Frank Robben
– http://www.law.kuleuven.ac.be/icri/frobben
• website Kruispuntbank van de Sociale Zekerheid
– http://www.ksz.fgov.be
• portaal van de sociale zekerheid
– https://www.socialsecurity.be
• portaal Be-Health
– https://www.behealth.be
• website Federale Overheidsdienst Informatie- en
Communicatietechnologie (Fedict)
– http://www.fedict.be
• elektronische identiteitskaart
– http://eid.belgium.be/nl/navigation/12000/index.html
frank.robben@ksz.fgov.be
49
http://www.law.kuleuven.ac.be/icri/frobben
D@nk u !
Vragen ?
frank.robben@ksz.fgov.be
http://www.law.kuleuven.ac.be/icri/frobben