Overheidsorganisaties, maar ook de zorgsector en onderwijsinstellingen, moeten vanaf zaterdag 1 juli voldoen aan strengere eisen rondom digitalisering. Dan wordt het eerste deel van de nieuwe Wet digitale overheid van kracht. Dat deel gaat over veilig inloggen op dienstverlening bij, semi, overheidsinstanties.

Nederland digitaliseert steeds verder, zo ook de overheid. De nieuwe Wet digitale overheid (Wdo) moet daar bij de overheid de basis voor leggen, aan de hand van regels over veiligheid en door te zorgen dat er zoveel mogelijk met standaarden wordt gewerkt.

De Wdo komt echter nog niet met heel gedetailleerde regelgeving. Het is namelijk een kaderwet, wat betekent dat er alleen algemene principes, verantwoordelijkheden en procedures mee worden geregeld. De hoop is dat er op die manier genoeg flexibiliteit ontstaat om ook in te springen op nieuwe ontwikkelingen, terwijl zaken als gebruiksvriendelijkheid, security, privacy en digitale inclusie wel geborgd zijn.

Opvallend is dat de wet in fasen wordt ingevoerd. Op 1 juli wordt alleen de eerste tranche (deel) van kracht. Dat deel gaat over veilig inloggen op dienstverlening bij (semi-)overheidsinstanties. Niet alleen worden hiermee de taken en verantwoordelijkheden voor veilige toegang tot de digitale overheid vastgelegd, maar mede-overheden moeten bijvoorbeeld ook hun dienstverlening indelen op betrouwbaarheidsniveau. Verder bevat de wet regels over de bekostiging daarvoor en uitgangspunten voor informatiebeveiliging en de verwerking van persoonsgegevens.

Wat betekent dit concreet?

Volgens de nieuwe wet moeten publieke dienstverleners straks per dienst op basis van de Europese eIDAS-verordening gaan bepalen welk betrouwbaarheidsniveau vereist is voor toegang tot hun digitale dienstverlening. Is dat betrouwbaarheidsniveau substantieel of hoog, dan accepteren zij alle door de overheid toegelaten inlogmiddelen en digitale machtigingsverklaringen.

Maar welke diensten worden dan toegelaten? Dat moet de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) volgens de Wdo gaan bepalen. De minister kan publieke identificatiemiddelen toewijzen als toegelaten, mits die voldoen aan de gestelde eisen rondom de werking, beveiliging en betrouwbaarheid. DigiD en eHerkenning zijn bijvoorbeeld al toegelaten.

Deze versturen we 3-4x per jaar.