Meer zekerheid over met wie u belangrijke informatie deelt? Hoe hoger het betrouwbaarheidsniveau, hoe veiliger de toegang tot uw gegevens. eHerkenning heeft 3 betrouwbaarheidsniveaus: EH2+, EH3 en EH4. De dienstverlener waarbij u inlogt, bepaalt het betrouwbaarheidsniveau van zijn online diensten.
eHerkenning kent verschillende betrouwbaarheidsniveaus, zodat het beveiligingsniveau aansluit bij de gevoeligheid van de dienst waarvoor u inlogt. Eigenschappen van eHerkenning op een hoger niveau:
- meer controlestappen bij uitgifte van een eHerkenningsmiddel
Dit zorgt voor extra zekerheid over de identiteit en bevoegdheid. Zo weet de dienstverlener zeker om welk bedrijf het gaat en of deze persoon bepaalde zaken mag regelen namens dit bedrijf.
| Inlogmethode | 2-factor-authenticatie via gebruikersnaam en wachtwoord, in combinatie met sms-code of pincode via een token |
|---|---|
| Aanvraagprocedure |
U moet het ondertekende aanvraagformulier en de benodigde documenten dan per post opsturen. |
| Controle identiteit | Kopie van een wettelijk identiteitsdocument (WID) |
| Controle van bevoegdheid | Via KVK-registratie |
| Uitgifte | Activeringscode en wachtwoord. U ontvangt de activeringscode en het wachtwoord apart van elkaar. |
U logt in op basis van iets wat u weet (gebruikersnaam en wachtwoord) en wat u hebt of krijgt (sms-code of token). Dit heet 2-factor-authenticatie.
| Inlogmethode | 2-factor-authenticatie via gebruikersnaam en wachtwoord, in combinatie met sms-code of pincode via een token of app met QR-code |
|---|---|
| Aanvraagprocedure |
U moet het ondertekende aanvraagformulier en de benodigde documenten dan per post opsturen. |
| Controle identiteit |
De identiteitscontrole met een wettelijk identiteitsdocument (geen kopie) verschilt per leverancier:
De identiteitscontrole geldt voor: de wettelijk vertegenwoordiger, de machtigingenbeheerder en de gebruiker. |
| Controle van bevoegdheid | Via KVK-registratie |
| Uitgifte | Online en offline (bijvoorbeeld via aangetekende post) |
Verschil met EH2+
- Extra ingebouwde veiligheidsmaatregelen in de controle van de identiteit en bevoegdheden (face-to-face-controle op basis van een wettelijk identiteitsdocument).
- Uitgifte online of uitgifte via aangetekende post.
| Inlogmethode | Via PKI-certificaat |
|---|---|
| Aanvraagprocedure |
U moet het ondertekende aanvraagformulier en de benodigde documenten dan per post opsturen. |
| Controle identiteit |
Via wettelijk identiteitsdocument (geen kopie) en face-to-face-controle. Dit gebeurt op een zelfgekozen locatie. Identiteitscontrole geldt voor: de wettelijk vertegenwoordiger, de machtigingenbeheerder en de gebruiker. Hebben zij een gekwalificeerd certificaat? Dan kunt u de aanvraag hiermee ondertekenen. Aanvullende identificatie is dan niet nodig. |
| Controle van bevoegdheid | Via KVK-registratie |
| Uitgifte |
Offline (bij de meeste leveranciers). Bijvoorbeeld via aangetekende post of door het middel zelf op te halen. |
Verschil met EH3
- Extra ingebouwde veiligheidsmaatregelen in de inlogmethode (PKI-certificaat)
- Extra controle van identiteit en bevoegdheden (check op persoonsgegevens van zowel de wettelijk vertegenwoordiger als van de machtigenbeheerder door fysieke verschijning en legitimatie aan de hand van een origineel identiteitsbewijs).
Meer informatie over betrouwbaarheidsniveaus
Steeds meer dienstverleners vragen betrouwbaarheidsniveau EH3 voor hun online diensten. EH3 is daardoor het meest gebruikte eHerkenningsmiddel en kan dus als de standaard worden gezien.
Kies dan bij uw aanvraag het hoogste betrouwbaarheidsniveau dat u nodig heeft, of upgrade uw inlogmiddel. Met een hoger niveau kunt u altijd inloggen bij diensten op een lager niveau. U heeft wel voor elke dienst een machtiging nodig.
Gebruikt u eHerkenning al maar heeft u een hoger betrouwbaarheidsniveau nodig? Dan moet u uw eHerkenningsmiddel upgraden naar een hoger betrouwbaarheidsniveau.
Wilt u uw inlogmiddel upgraden?