Hoofdinhoud

Bent u dienstverlener met een publieke taak en biedt u DigiD of eHerkenning als inlogmiddel? Dan bent u verplicht om de Europees erkende inlogmiddelen te accepteren voor uw digitale dienstverlening. Zo kunnen Europese gebruikers veilig en gemakkelijk over de grens online zaken regelen. Om dit mogelijk te maken  moet uw organisatie aansluiten op de techniek van European login . Dit zijn de stappen om uw organisatie hierop voor te bereiden.

 

Stappenplan

Stap 1. Bepaal BSN-behoefte

Op de Autorisatielijst BSN-gerechtigden (ALB) staan de organisaties die voor hun publieke taken het burgerservicenummer (BSN) mogen gebruiken. De Rijksdienst voor Identiteitsgegevens (RvIG) toetst welke organisaties op de ALB mogen staan. 

Diensten waarvoor BSN vereist is

  • Deze diensten gebruiken DigiD.
  • Voor deze diensten moet de Europese burger beschikken over een BSN. De techniek van European login kan dan voorzien in identificatie van de aanvrager.

Als een Europese burger voor het eerst met een buitenlands identificatiemiddel op een Nederlandse website inlogt voor een BSN-dienst, controleert RvIG op basis van de attributen die meegestuurd worden of de persoon geregistreerd staat in de Basisregistratie Personen (BRP). Als controlemiddel wordt degene die inlogt gevraagd zijn BSN in te vullen. Deze procedure vindt alléén plaats als iemand voor de eerste keer inlogt. Bij de tweede keer inloggen is de persoon al gekoppeld aan de BRP.

Diensten waarvoor BSN vereist niet is

Als voor de dienstverlening geen BSN vereist is, zal er in principe ook geen DigiD gebruikt worden voor het aanbieden van de dienst binnen Nederland. De aanvrager dient dan zelf de NAW- en overige vereiste gegevens in te vullen bij de aanvraag.

U moet bij uw Herkenningsmakelaar aangeven welke eIDAS-identificerende gegevens ofwel attributen u nodig heeft om de dienst te kunnen verlenen.

 

Stap 2. Bepaal betrouwbaarheidsniveaus

Kies betrouwbaarheidsniveau laag, substantieel of hoog. Doe dit op basis van:

  • aard van de dienst;
  • inrichting van het proces;
  • risico’s van misbruik.

U bent zelf verantwoordelijk voor de keuze van het betrouwbaarheidsniveau per dienst. Raadpleeg de Handreiking Betrouwbaarheidsniveaus van het Forum Standaardisatie om u te helpen bij het inschatten van het juiste betrouwbaarheidsniveau.

Let op: Het niveau moet gelijk zijn voor Nederlandse en Europese burger.

 

Stap 3. Kies een eHerkenningsmakelaar

Erkende eHerkenningsmakelaars maken uw dienstverlening toegankelijk voor Europese burgers en bedrijven. Houdt hierbij de volgende criteria aan:

  • Prijs
  • Ondersteuning
  • SLA
  • Ervaring met European login
  • Compatibiliteit met uw leveranciers.

Tip: Vraag offertes aan bij meerdere makelaars en betrek uw ICT-leverancier.

 

Stap 4. Kies een koppelvlak

Logius adviseert koppelvlak 1.13. Dit koppelvlak biedt de nieuwste functionaliteit.

 

Stap 5. Zorg voor de technische randvoorwaarden

  • Uw organisatie staat op de Autorisatielijst BSN-gerechtigden (ALB);
  • U bent verantwoordelijk voord de ontsleuteling van een pseudoniem. Als u uitbesteedt is een sluitende juridische verwerkersovereenkomst dan ook een voorwaarde.
  • PKI Overheid-certificaat met OIN (voor ontsleuteling pseudoniemen/BSN).
  • SAML 2.0-ondersteuning (of OIDC, afhankelijk van de makelaar).
  • Test- en productieomgeving (niet verplicht, maar aanbevolen).

 

Stap 6. Identificeer en configureer attributen

  • Bepaal welke attributen nodig zijn per dienst:
    • Verplicht (altijd geleverd): naam, geboortedatum, uniek identificatienummer (geen BSN).
    • Optioneel (afhankelijk van land en toestemming burger): bijvoorbeeld adres, geslacht, leeftijdscategorie.
    • Let op: Vraag alleen wat nodig is (AVG-principe data-minimalisatie).
  • Configureer attributen via uw eHerkenningsmakelaar:
    • Geef aan welke attributen verplicht zijn (authenticatie mislukt als ontbrekend).
    • Geef aan welke optioneel zijn (burger kan toestemming weigeren).
    • Voeg de European login-knop toe (naast DigiD en eHerkenning). Op de pagina documentatie van Logius vindt u praktische ondersteuningsmiddelen rondom de communicatie over European login voor gebruikers. 
    • Zorg voor meertaligheid (minimaal Nederlands en Engels).
    • Maak adresvelden geschikt voor buitenlandse notaties (bijv. lange straatnamen, postcodes).
    • Voeg een privacyverklaring toe (vermeld welke gegevens u verwerkt).

 

Stap 7: Pas formulieren aan

 

Stap 8. Doorloop het aansluitproces

Doorloop samen met uw eHerkenningsmakelaar het aansluitproces.

 

Aandachtspunten

  • BSN-ontsleuteling: U kunt gebruik maken van het BSNk-Decryptiecomponent (dockercontainer) voor pseudoniemen/BSN. Uw makelaar kan hierbij helpen.
  • Betaalmogelijkheden: Bied internationale opties aan (bijv. creditcard, PayPal) naast iDEAL.
  • Juridisch: Zorg voor een verwerkersovereenkomst met leveranciers en makelaars (AVG).
  • Tijdspad: Houd rekening met minimaal 1 maand doorlooptijd voor aansluiting.