Rapportage 2e onderzoek Toegang Digitale Overheid

PwC keek in opdracht van het ministerie van BZK voor de tweede keer naar het domein Toegang Digitale Overheid, dat inlogmiddelen zoals DigiD en machtigingsvoorzieningen levert. Onderzocht is of de aanbevelingen uit het eerste onderzoek van 2020 zijn opgevolgd en wat dat heeft opgeleverd. Positief is dat de zorgsector via het programma eID op het vereiste betrouwbaarheidsniveau kon worden aangesloten. Sturing blijft lastig: BZK heeft geen formele doorzettingsmacht en de Wet digitale overheid gold nog niet, terwijl betrokken partijen moeilijk aangehaakt blijven. PwC adviseert een langetermijnvisie op digitale identiteit en blijvende aandacht voor inclusie en analoge kanalen.

Governance en verslaggevingDigitale disruptie, nieuwe technologie en AIVeranderende wet- en regelgevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Het vervolgonderzoek toetst de sturing van het domein Toegang langs elf beheersingselementen en concludeert dat BZK geen doorzettingsmacht heeft, dat de principekeuze in de verhouding BZK en Logius niet is geeffectueerd en dat er feitelijk twee sturingslijnen bestaan via de routekaartoverleggen. Kostenbeheersing, integraal risicoregister en KPI's zijn wel verbeterd maar nog niet af. Inhoudelijk draait het om digitale identiteit, DigiD Substantieel en Hoog, eHerkenning, Self-Sovereign Identity en remote identification met gezichtsherkenning en deep fake risico's, waarbij de vertraagde Wet digitale overheid, eIDAS en de AVG de kaders bepalen en het programma vooruitloopt op een wettelijke grondslag.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Onderdeel volgens het rapport

Directie Digitale Overheid (domein Toegang)

Bron

Onderzoeken en evaluaties: PwC

Toegepaste standaard

Extern onderzoek

Datum

2021-08-29

Het rapport zelf

originele publicatie

Omschrijving

samenvatting door een AI-model (Opus 5) op basis van de publicatie

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026