| Overleg | Operationeel Beraad ETD (OB 114) |
| Datum | 12 mei 2026 |
|
Aanwezigen |
|
| Afwezigen |
|
1. Opening
- Kolette Visser heet iedereen welkom.
- René Bonte geeft een update over een aantal Intake dossiers en vervangt tevens Mark Baas (Reconi).
- Marco Eikenaar, Hans Milikan en Bernard Stibbe hebben zich afgemeld.
Vaststellen agenda
De agenda wordt vastgesteld.
Vaststellen notulen
Het verslag van de vorige meeting (OB 113 in april, schriftelijke ronde) is akkoord.
Mededelingen
- RFC2446 en RFC2447 zijn in april jl. middels een schriftelijke ronde ter kennisgeving en beoordeling naar de OB leden gestuurd. Deze staan ter advies geagendeerd, bij punt 4.
- Meldt ter kennisgeving en voor geïnteresseerde dat op 2 juni a.s. een symposium rondom de Business Wallet zal plaatsvinden in Utrecht, geïnitieerd door ECP. Aanmelden is nog mogelijk via de link en is gratis bij te wonen.
- PKIo G4-certificaten per november 2028; Door veranderende regelgeving en continuaanscherping van de beveiligingskaders zijn de nieuwe generatie G4-certificaten ontwikkeld. De testfase met de G4-certificatie is in volle gang bij Logius/team PKIoverheid. Deze wordt grondig gedaan voordat deze nieuwe certificaten op grote schaal worden uitgerold. De huidige certificaten verlopen uiterlijk in november 2028. De gehele keten zal vanaf dat moment uitsluitend via G4-certificaten communiceren. Logius/team PKIoverheid moedigt iedereen aan zo spoedig mogelijk te gaan testen zodat de overstap in 2028 geenverrassingen gaat opleveren. De nieuwe G4-certificaten zijn aan te schaffen bij TSP’s. Neem bij vragen hierover contact op met. Voormeer informatie, belangstelling en/of vragen kan je dit melden via Kolette/Joyce. Zij zullen jou in contact brengen met een aanspreekpunt bij Logius/team PKIoverheid.
2. Update Stelsel Toegang en eIDAS
Update door René Bonte (dossierhouder Intake, Reconi) en Frans de Kok (Beheerorganisatie Logius).
René Bonte:
- Dossier eIDAS 2.0, WeBuild: Het consortium zit in een fase voor het maken van een eerste versie van een rulebook. In het rulebook wordt beschreven hoe het datamodel van verschillende attestaties eruit ziet, de regels hierom heen en procesbeschrijving/werkwijze gebruik. Eén groep, BUILD BU2, heeft al een eerste versie van het rulebook voor de EU Power of Attorney opgeleverd wat een machtiging attestatie is (bewijs van echtheid). Meer interessant is de BU4, waar gewerkt wordt aan een machtiging variant wat lijkt op de machtiging zoals al bekend is bij eTD/eHerkenning. Deze werkgroep is nog niet heel voortvarend, en zijn er veel vragen/discussies o.a. over de juridische houdbaarheid van zoʼn machtiging. Waar de EU Power of Attorney heel duidelijk uit EU-wetgeving komt is dat voor BU4 niet. Hierdoor komen o.a. notarissen op de lijn over allerlei wetgeving aspecten. De werkgroepen zijn alweer een halfjaar bezig, er wordt veel werk verricht. De planning is om over 2 à 3 maanden te beginnen met bouwen, om daarna te starten met de daadwerkelijke beproevingen/testen.
- Dossier Company Passport (CP): Samenwerking tussen CP en eTD, voor het onderzoeken en uitwerken, van het gebruik van machtigingen via wallets. De eHerkenning leveranciers hebben een visie document gepubliceerd (zie LinkedIn) waarin de 2 werksporen zijn gedefinieerd. Korte termijn: Wallet technologie toevoegen aan het afsprakenstelsel ETD en Machtigingen issue als Verifiable Credentials en lange termijn: EU-schema voor machtigingen maken. Vanuit de leveranciers wordt hier nog niet aan gewerkt. Het CP- programma is momenteel aan het heroverwegen wat de volgende stap wordt. Samen met ETD kijken ze of het mogelijk is om in de volgende fase machtigingen echt te gaan gebruiken bij het oprichten van een bedrijf of een dochteronderneming.
René Bonte en Frans de Kok:
-
Stelsel Toegang o.b.v. stelsel eTD: De integratie van DigiD, DigiD Machtigen, eHerkenning, eIDAS en de nieuwe BVD is in grote lijnen duidelijk. Het programma gaat dit verder uitwerken in een nieuwe doelarchitectuur. Ook is grotendeels helder hoe de bestaande en nieuwe manieren van inloggen gaan werken, zoals inloggen voor iemand anders of als professionele vertegenwoordiger.
Er zijn nog wel wat details die verder afgestemd moeten worden. Een aantal keuzes zoals, komt er één BVD of juist drie aparte, hebben ook invloed op de uniforme klantreis. Begin mei is daar al overleg over geweest, en later in mei gaat het programma dit testen met gebruikers. In de komende periode staan diverse breakdown meeting gepland met de dossierleden Intake voor het verder uitwerken van de details. Hiervoor zijn vier werktitels bedacht:
- eTD naar Stelstel Toegang Algemeen; het opnemen van de DigiD koppelvlak specificaties in het AS eTD
- Professionele wettelijke vertegenwoordiging
- Burger usecases
- Netwerk metadata
- Aanvulling Frans: TVS heeft het voornemen als eHerkenning makelaar toe te treden aan eTD om het bedrijven domein te dienen voor de partijen die aangesloten zijn. Het stadium nu is, dat eind deze week een 0.7 versie klaar moet zijn voor de aanpassingen van de Dienstencatalogus (DC) en de Netwerk Metadata binnen eTD. Hier wordt aan gewerkt in samenwerking met de Deelnemers en de Beheerorganisatie (BO). De mogelijkheid zal vervolgens zijn om in een periode van 2 maanden de implementatie te kunnen doen van de versie 0.7 van de DC en ook een nieuwe testnetwerk te maken zodat in het komend jaar, partijen in het testwerk kunnen aansluiten. Voor het deelnemen/aansluiten aan de schrijfteams voor de RFCʼs kan men zich melden bij René Bonte.
3. Update overige dossiers vanuit het Intaketeam
- Een overzicht van de status van dossiers en vooruitblik naar de back log. René Bonte geeft aan dat recent een voortgangsupdate is gedaan op de actuele dossiers Intake Team t.a.v. de Tertaal rapportage t.b.v. het Tactisch Beraad (TB).
- eHerkenning voor de BES eilanden: de wens is om de handelsregisters van de BES eilanden (KVK Bonaire en KVK Saba/Eustatius) toe te voegen aan register ETD stelsel. Er is 2 x overleg gevoerd met BZK (Roger Gerardts), Peter Hakvoort en het Intaketeam. René zal dit dossier inbrengen in het Leveranciersoverleg (LO) voor nadere afstemming en akkoord vragen voor het uitwerken van het business model en het maken van een kostenindicatie t.b.v. BZK.
4. RFC's ter advies
Heb je toegang tot Confluence? Dan zijn de verschillende RFC's in te zien via de roze knop. Heb je geen toegang tot Confluence en ben je toch benieuwd naar de inhoud van de RFC's? Neem dan contact op via info@eherkenning.nl.
RFC2446 Tekstuele wijziging Toegankelijkheid
Waarom is deze RFC nodig? In het afsprakenstelsel staat op de pagina “Algemeen” een paragraaf over “Toegankelijkheid” en wat verwacht mag worden. In de tekst wordt verwezen“dat een verzoek binnen 3 weken is afgehandeld”. De meeste aanpassingenin de content kan de beheerorganisatie (BO) zelf binnen die termijnuitvoeren. Echter de praktijk laat zien dat de inschatting van de doorlooptijdvan technische of onderliggende aanpassingen om de toegankelijkheid opde website te verbeteren binnen Logius niet voortijdig te bepalen is i.v.m.afhankelijkheden van externe partijen. Het voorstel is om de regel in de tekst“ dat een verzoek binnen 3 weken afgehandeld is” te verwijderen, omdat het niet altijd haalbaar is. Het advies van het Operationeel Beraad (OB 114) is positief. RFC2446 mag op basis hiervan naar het Tactisch Beraad ter besluitvorming.
RFC2447 - Verduidelijking en vereenvoudiging normenkader 2.1.x
Waarom is deze RFC nodig? In het Normenkader betrouwbaarheidsniveaus is er een mogelijkheid opgenomen om gebruik te maken van een gekwalificeerd certificaat. Dit kan zijn voor een rechtsgeldige ondertekening of als alternatief voor de identificatie van een natuurlijk persoon. Er zijn echter enkele vereisten in het Normenkader die niet volledig op elkaar aansluiten. Hierdoor kan niet in alle gevallen gelijktijdig aan alle eisen letterlijk worden voldaan. Met deze RFC wordt dit gecorrigeerd. Het advies van het Operationeel Beraad (OB 114) is positief. RFC2447 mag op basis hiervan naar het Tactisch Beraad ter besluitvorming.
5. RFC's ter kennisgeving
Heb je toegang tot Confluence? Dan zijn de verschillende RFC's in te zien via de roze knop. Heb je geen toegang tot Confluence en ben je toch benieuwd naar de inhoud van de RFC's? Neem dan contact op via info@eherkenning.nl.
RFC2425 Nieuwe versie ETSI 119 461 verwerken in AS/Normenkader
Waarom is deze RFC nodig? Vorig jaar is een nieuwe versie van ETSI TS 119 461 gepubliceerd. Deze standaard wordt in het normenkader gebruikt voor de eisen Identificatie op Afstand. Met deze nieuwe versie moet ook het normenkader bijgesteld worden. De expertgroep heeft de gelegenheid aangegrepen om verwijzingen in het normenkader naar Identificatie op Afstand te versimpelen en begrippen te duiden. Vanuit het OB zijn er geen op- en aanmerkingen op RFC2425. Deze zal volgende keer ter advies worden geagendeerd in het OB.
RFC2439 Aanpassen incident-, calamiteit- en crisismanagement binnen het Afsprakenstelsel
Waarom is deze RFC nodig? Het TB heeft aangegeven behoefte te hebben aan een calamiteitenorganisatie voor het afsprakenstelsel. Het huidige incidentmanagement is ontoereikend. De werkgroep Calamiteitenorganisatie2.0 heeft samenwerking gezocht met de Logius Calamiteitenorganisatie. Het resultaat is een nieuwe procesbeschrijving die bijdraagt aan een beter inzicht in de coördinatie, bestrijding, methode en inzet van de organisatie van personeel en middelen bij een calamiteit. Vanuit het OB zijn er geen op- en aanmerkingen op RFC2439. Deze zal volgende keer ter advies worden geagendeerd in het OB.
RFC2448 Uniform gebruik van de termen identificatie, validatie en verificatie in normenkader
Waarom is deze RFC nodig? Deze RFC is gemaakt ter verduidelijking van het uniform gebruik van de termen identificatie, validatie en verificatie in normenkader. Vanuit het OB zijn er geen op- en aanmerkingen op RFC2448. Deze zal volgende keer ter adviesworden geagendeerd in het OB.
6. Operationele Uitdagingen/WVTTK
Dit agenda onderdeel biedt ruimte om operationele aspecten en uitdagingen te bespreken, naast de technische RFC's. Rondje langs de velden. Het woord aan degenen die iets willendelen.
7. Afsluiting
De volgende vergadering is op dinsdag 9 jun 2026 en zal digitaal (Teams) plaatsvinden. De uitnodiging hiervoor is reeds verstuurd naar de leden. Afhankelijk van de agendapunten en te behandelen RFC’S zal de vergadering plaatsvinden. Hierover volgt nader bericht.