Externe authenticatiediensten

Owned by Bauke Rietveld
Last updated: 17 Jun 2024Version comment
2 min read

Een datadienstaanbieder kan ervoor kiezen om een externe authenticatiedienst te gebruiken voor het authenticeren van mensen in een datadienst (zie Authenticatie op datadienstniveau). Dit gaat om een authenticatiedienst aangeboden door partij buiten het DSGO en zonder certificering door het DSGO. Deze partij is geen marktvoorziening in het DSGO. Voor meer informatie zie Authenticatiediensten.

Authenticatie van mensen namens een partij

Voor het authenticeren van personen namens een partij zijn er bestaande externe authenticatiediensten. Beschikbare opties zijn onder andere:

Merk op: Het DSGO stelt op dit moment geen additionele eisen voor het gebruik van externe authenticatiemiddelen, dit kan in de toekomst veranderen op basis van praktijkvoorbeelden.

Authenticatie van mensen namens zichzelf

Voor het authenticeren van personen namens zichzelf zijn er verschillende externe authenticatiediensten. Beschikbare en binnenkort verwachte opties zijn onder andere:

  • DigiD (voor meer informatie, bijvoorbeeld over toepassingsgebied, zie DigiD)

  • iDIN

  • Verwacht vanaf 2026: De Europese Digitale Identiteit wallet (EUDI wallet)

Vanwege de bovengenoemden (bestaande) opties, specificeert het DSGO op dit moment geen additionele authenticatiemiddelen voor dit type datadienstgebruiker.

Merk op: In toekomstige versies van het afsprakenstelsel kunnen additionele eisen voor beide mogelijkheden worden toegevoegd op basis van praktijkvoorbeelden uit de gebouwde omgeving.

Voorbeeld: De NL EUDI Wallet van het ministerie van BZK

Het Nederlandse Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) werkt aan een voorbeeld EUDI wallet. Online identificatie, het delen van gegevens en elektronisch ondertekenen bij publieke en private diensten zijn de belangrijkste functionaliteiten verwacht in de eerste versie. Daarnaast kunnen ook andere wallet implementaties gecertificeerd worden onder eIDAS2. Andere wallets naast de BZK voorbeeldwallen kunnen burgers bijvoorbeeld in staat stellen werk en privé attributen gescheiden te houden in twee aparte wallets.