Presentatie totaal wet gdi_10feb versie 2

Het eID-stelsel en de Wet GDI

Maarten PrinsenProgrammaleider eID

Barbera VeltkampWetgevingsjurist Wet GDI

Platform IZO, 10 februari 2017

2

Nieuwe diensten.

3

1. Programma eID– Nieuwe inlogmethoden – Hogere betrouwbaarheidsniveaus

2. eIDAS verordening3. Wet GDI

Drie ontwikkelingen

4

› Hoger niveau betrouwbaarheid› Voorkomen kwetsbaarheid› Meer/andere online diensten

mogelijk

Waarom?

5

e-Health

6

› Verschillende betrouwbaarheidsniveaus: laag, substantieel en hoog.

› Inloggen met iets dat je hebt en wat je weet (pincode).

› O.a. het uitgifteproces levert meer zekerheid op over je identiteit.

Wat maakt het veiliger?

7

De multimiddelenaanpak Kiezen hoe je inlogt

8

9

De uitrol› 2017 Voortzetten dienstverlening huidige pilots› 2018 Eerste fase uitrol met voorlopers› 2019 Inwerkingtreding Wet GDI

Brede uitrol multimiddelenaanpakStart uitfaseren DigiD basis/midden (laag niveau)

Fase 0 Fas

e 1Fase 2

10

› Verwerken van reacties op wet GDI

› Duidelijkheid over financiering› Uitvoeringsregelgeving

De komende tijd

Bijeenkomst wet GDI 11

Vragen

www.internetconsultatie.nl /wetgdi

[email protected]

Klik op het pictogram als u een afbeelding wilt toevoegen

Klik op het pictogram als u een afbeelding wilt toevoegen

7 februari 2017

Wet GDI

Naam Barbera VeltkampWetgevingsjurist

10 februari 2017

Wet GDI/tranche eID 13

Inloggen bij de (semi)overheid

Wet GDI/tranche eID 14

› Recht op digitaal zaken doen met de overheid

› Keuze, gemak, veilig

› Kwetsbaarheid DigiD: geen terugvaloptie

› Ruimte voor private middelen

› Middelen in hele EU bruikbaar: eIDAS Vo

Aanleiding

Wet GDI/tranche eID 15

Waarom wetgeving?› Grip en regie overheid; sturing Tweede Kamer

› Verantwoordelijkheden, bevoegdheden, rechten & plichten

› Rechtmatige verwerking persoonsgegevens, rechtszekerheid

› Bestaande praktijk en regelgeving volstaan niet

Wet GDI/tranche eID 16

Karakter van de wet

› Inrichten werkprocessen en ICT› Reikwijdte: burgers en bedrijven› Ruime doelgroep: (semi) overheden› Min. BZK heeft meerdere rollen› Techniek onafhankelijk geformuleerd› Kaders in wet, beleidskeuzes open

Wet GDI/tranche eID 17

Wat staat er in de wet?

› Taken Min BZK: # beschikbaarheid publiek middel# bruikbaarheid middelen in publieke domein # erkenning van middelen# stellen eisen (interoperabiliteit, uitgifte)

› Acceptatieplicht › Informatieveiligheid & audits › Verwerking persoonsgegevens private partijen› Toezicht via reguliere lijnen

Wet GDI/tranche eID 18

Betekenis› Check of wet voor u geldt / moet gelden› Bepaal betrouwbaarheidsniveau dienstverlening › Acceptatieplicht tzv erkende middelen:

- Hoogbetrouwbare middelen- Uit hele EU- Werkproces inrichten- Contract(en) sluiten met erkende OD(‘s)- Eventueel: technisch bewerker- Overgangstermijn huidig DigiD

Wet GDI/tranche eID 19

Betekenis

› Informatieveiligheid (o.a. standaarden) & audit: niet nieuw

› Wederzijds vertrouwen

› Noodmaatregelen bij ernstige storing of misbruik

› Informatieplicht en melding

NB: Uniforme eisen gelden niet voor u

Wet GDI/tranche eID 20

Q & A’s › Hoe kan ik bepalen of ik de WGDI moet naleven?› Hoe weet ik of een middel erkend is?› Welke informatieveiligheidseisen kunnen we verwachten?› Heb ik ruimte bij het bepalen van het betrouwbaarheidsniveau van de

dienstverlening?› Welke toezichthouder gaat er op mij toezien? Welke instrumenten

heeft hij beschikbaar? › Wat houdt de auditverplichting in?

Wet GDI/tranche eID 21

Vragen

www.internetconsultatie.nl/wetgdi/

[email protected]

Klik op het pictogram als u een afbeelding wilt toevoegen

Klik op het pictogram als u een afbeelding wilt toevoegen

Wet GDIVoorlichtingsbijeenkomst Han Yang NioBeleidsmedewerker Wet GDI

7 februari 2017

23

Uitvoerbaarheids- en handhaafbaarheidstoets

Wat is de uitvoerbaarheidstoets? Wat is de handhaafbaarheidstoets?

24

Uitvoerbaarheids- en handhaafbaarheidstoets

Hoe de uitvoerbaarheids- en handhaafbaarheidstoets uit te voeren?

25

Uitvoerbaarheids- en handhaafbaarheidstoets

Format Uitvoerbaarheids- en handhaafbaarheidstoets Wet GDI1a) Welke organisaties op uw beleidsdomeinen dienen de wet na te leven? 1b) Is het de organisatie(s) helder wat de opgedragen taak is? 1c) Zijn de uitvoerende organisatie(s) voldoende toegerust voor een doeltreffende uitvoering?1d) Wat zijn de verwachte effecten van de ontwerpwet voor uw organisatie of departement? 1e) Wat zijn de gevolgen van de acceptatieplicht van de erkende middelen?1f) Wat zijn de ingeschatte kosten die nodig zijn voor uitvoering van de wet voor uw organisaties

of departement?

26

Uitvoerbaarheids- en handhaafbaarheidstoets

Format Uitvoerbaarheids- en handhaafbaarheidstoets Wet GDI2a) Welke organisaties of organisatieonderdelen zullen toezicht houden op een correcte

uitvoering van de wet? 2b) Wat is het oordeel van de toezichthoudende organisaties (of organisatieonderdelen) over de

uitvoerbaarheid en handhaafbaarheid?

27

Vragen

www.internetconsultatie.nl/wetgdi/

[email protected]

Klik op het pictogram als u een afbeelding wilt toevoegen

Klik op het pictogram als u een afbeelding wilt toevoegen