Met de Europese Digitale Identiteit (EDI-) wallet kunnen burgers en ondernemers, die dat willen, straks veilig en betrouwbaar online zaken regelen met de overheid en bedrijven. In Nederland én in Europa. Ze kunnen ermee inloggen en gecontroleerde persoonlijke gegevens uitwisselen.
Vertrouwen in de EDI-wallet en het stelsel eromheen vraagt meer dan alleen laten zien dat de wallet werkt. Alle onderdelen samen moeten aantoonbaar veilig en betrouwbaar zijn. Het gaat dan om de wallet, de beveiligingsonderdelen, de aanbieder van de wallet, de partij die persoonsidentificatie data (PID) uitgeeft en de processen die dit alles met elkaar verbinden.
De Nederlandse aanpak
Daarom werkt Nederland aan één samenhangend systeem voor certificering. Certificering betekent dat een onafhankelijke partij controleert of iets aan de regels voldoet. Het certificeringssysteem ondersteunt de herziene eIDAS-verordening en de Europese eisen voor certificering van EDI-wallets. De Nederlandse aanpak bouwt voort op een gezamenlijk Europees certificeringssysteem. Het is ontwikkeld samen met andere lidstaten en gebaseerd op de internationale norm ISO/IEC 117067. Nederland vertaalt deze gezamenlijke basis naar de Nederlandse wetten, organisaties en techniek. Vervolgens is dit uitgewerkt in concrete certificeringsregelingen.
3 onderdelen
Het certificeringssysteem bestaat uit 3 onderdelen:
-
- Functioneel: controle of de wallet goed werkt;
- Cyberbeveiliging: controle of de wallet goed beveiligd is;
- Aanbieder: controle van de aanbieders van de wallet en de persoonsidentificatie data (PID)
Het systeem kijkt naar de hele keten. Van het uitgeven van de persoonsidentificatie data en het in gebruik nemen van de wallet. Tot het veilig werken van de wallet en de koppelingen met uitgevers en partijen die de gegevens controleren. Er is aandacht voor bescherming tegen identiteitsfraude, zoals iemand die zich voordoet als een ander of het account van een ander overneemt. Daarnaast moet het bescherming bieden tegen “aanvallers met het hoogste aanvalspotentieel”.
Toelating en toezicht
Naast certificering komt er ook een apart toelatingskader. Daarin staan eisen over bijvoorbeeld bescherming van persoonsgegevens, betrouwbaar bestuur, digitale soevereiniteit en financiële stabiliteit. Certificering, toelating en doorlopend toezicht moeten samen zorgen voor een duidelijk, transparant en weerbaar systeem voor vertrouwen.
Feedback geven op de concept documenten
Op de Pleio omgeving van de EDI-Wallet staan vanaf 5 november de conceptdocumenten. Daarin staan de uitgangspunten, de opbouw, de verantwoordelijkheden en de onderdelen van deze Nederlandse aanpak. De documenten zijn bedoeld om de samenwerking en afstemming tussen overheden, conformiteitsbeoordelingsinstanties, technologiebedrijven en andere betrokkenen bij de EDI-wallet ecosysteem te ondersteunen.
Na de publicatie van de concept documenten start de feedback ronde. Deze loopt tot 5 januari 2027. Wil je feedback geven? Gebruik dan het feedbackformulier en stuur dit naar eudiw-certificatie-nl@minbzk.nl. Heb je vragen? Ook dan kun je contact opnemen via dit e-mailadres.
