Top 5 vragen Online Talkshow

eHerkenning is de standaard voor online zakendoen voor ondernemers en organisaties binnen (overheids)organisaties en wordt mede daarom ook steeds vaker ingezet in B2B-dienstverlening. Het wordt nu al bij zorgverzekeraars, verzekeraars, de pensioensector en bij diverse portalen in de accountancymarkt verzekeringsbranche ingezet.

Het voorkomen van fraude en het beschermen van privacy zijn de pijlers binnen het Afsprakenstelsel waarop eHerkenning is gebaseerd. De toegelaten leveranciers dienen continu aantoonbaar te voldoen aan de strenge eisen op gebied van privacy en gegevensverwerking vastgelegd in het Afsprakenstelsel. Ze staan onder overheidstoezicht en worden gecontroleerd op naleving van deze eisen. Zo controleert de Toezichthouder de erkende leveranciers op de verwerkingen van persoonsgegevens en tevens moeten zij jaarlijks een Privacy Self Assessment uitvoeren, waarover zij moeten rapporteren aan de Toezichthouder.

Bij iedere nieuwe release wordt beoordeeld of code reviews en extra pentesten nodig zijn om zo ook conform ISO 27001 gecertificeerd te zijn. Dit betekent dat wordt voldaan aan de gestelde normen voor informatiebeveiliging. Daarnaast voert de Toezichthouder periodiek eigen onderzoeken en testen uit. Tevens wordt gebruik gemaakt van Privacy Enhancing Technology. De security officers van de erkende leveranciers hebben regulier overleg met de overheid om ‘best practices’ te delen en risico’s te detecteren.

De kracht is een publiek-private samenwerking met een vertegenwoordiging van leveranciers, dienstverleners, gebruikers en de overheid. Inspraak speelt een grote rol, waarbij de inbreng van verschillende belangen, wensen en behoeften vanuit deze belanghebbenden de basis vormen voor doorontwikkeling. De governance van eHerkenning bestaat uit drie gremia (Strategisch Beraad, Tactisch Beraad en Operationeel Beraad), elk met een eigen focus voor een effectieve en efficiënte werking. Elly Plooij, onafhankelijk voorzitter van het Strategisch Beraad, licht dit toe in haar interview 10 jaar eHerkenning.

Op termijn zal eHerkenning ook steeds meer binnen Europa worden gebruikt. eHerkenning voldoet nu al aan alle strenge EU-eisen en is daarmee Europees genotificeerd. Dit betekent dat gebruikers in de toekomst ook in andere EU landen met eHerkenning kunnen inloggen. Naar verwachting in het voorjaar van 2021, is het mogelijk dat Nederlandse gebruikers met eHerkenning kunnen inloggen bij andere Europese (overheids)organisaties die dit mogelijk hebben gemaakt.

eHerkenning is persoonsgebonden, vanwege het kunnen toewijzen van bepaalde bevoegdheden aan medewerkers van een bedrijf of organisatie. Op die manier weten organisaties zeker met wie ze online zakendoen. De bestuurders verdelen binnen hun organisatie de taken en bevoegdheden, die ook gelden bij het online zakendoen bij dienstverleners. Als bestuurder wil je er dan zeker van zijn dat de desbetreffende werknemer de juiste taken en rechten heeft om bevoegd in te loggen. Daarom worden medewerkers namens een organisatie gemachtigd voor een specifieke dienst.

Intermediairs verrichten diensten voor bedrijven en organisaties. Ook deze intermediairs moeten zijn gemachtigd om onlinezaken te doen namens hun klant. Binnen eHerkenning wordt dit vastgelegd met een ketenmachtiging. Hiermee krijgt de (medewerker van de) intermediair rechten om in te loggen namens hun klant bij diensten waarvoor deze is gemachtigd.

Albert Röell legt dit in zijn video uit.