Uitkomsten van een onderzoek naar de betrouwbaarheid en veiligheid van de pilots publieke en private middelen in het BSNdomein

Het kabinet wil dat burgers en bedrijven in de toekomst al hun zaken met de overheid digitaal kunnen afhandelen. Overheid en bedrijfsleven werken daartoe samen aan de ontwikkeling van een stelsel voor betrouwbare elektronische toegangsdiensten. Eén van de uitgangspunten hierbij is dat het stelsel zich niet beperkt tot alleen de overheid. Ook bedrijven moeten in verschillende rollen deel kunnen nemen aan het stelsel. Hierdoor ontstaat een publiek-private samenwerking waarin bedrijven gelijke kansen krijgen om producten en diensten te ontwikkelen die kunnen worden gebruikt voor identificatie en authenticatie. Een tweede uitgangspunt is, dat authenticatiemiddelen voor eindgebruikers worden ontkoppeld van dienstaanbieders. Er is sprake van een ‘multimiddelenstrategie’: eindgebruikers moeten kunnen kiezen welk(e) middel(en) zij willen gebruiken voor het inloggen, waarbij een gekozen middel moet kunnen worden gebruikt op de webpagina’s van verschillende dienstaanbieders. Voor het beproeven van de technologie en de processen rondom deze identificatie- en authenticatiemiddelen worden in de eerste helft van 2016 vier pilots uitgevoerd. In opdracht van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) heeft TNO de betrouwbaarheid, de beschikbaarheid, de veiligheid, de privacy en de technische werking van de in drie van de vier pilots beproefde middelen onderzocht, alsmede de ervaringen van de in die pilots deelnemende leveranciers, dienstaanbieders en gemeenten. Het betreft de pilot Idensys, de pilot iDIN en de pilot Publiek Middel, ofwel de pilots publieke en private middelen in het BSNdomein. Dit rapport bevat de uitkomsten van dat onderzoek. Het rapport is bedoeld als bron voor de Commissie Kuipers, die de ministers van BZK en Economische Zaken (EZ) zal adviseren over de mogelijkheden en de wenselijkheid van de diverse identificatie- en authenticatiemiddelen die in de pilots worden getest.