Rijksmap

Rijksmap › Ministerie van Binnenlandse Zaken en Koninkrijksrelaties › DG Digitalisering en Overheidsorganisatie › rapport

Digitale identiteit vraagt veel van DigiD en eHerkenning

2023-03-29 · Algemene Rekenkamer · standaard ISSAI · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Digitale identiteit voor burgers: doelen behaald, maar nog onduidelijkheid over toekomstige inlogmiddelen DigiD en eHerkenning worden massaal gebruikt door burgers en bedrijven om online toegang te krijgen tot (overheids)diensten en leveren zo tijdwinst op voor de maatschappij. Daarmee hebben deze middelen hun doel grotendeels bereikt. Tegelijk kiezen overheden bij DigiD en eHerkenning steeds vaker voor zwaardere (en dus complexere) beveiliging. Dat brengt het risico met zich mee dat het voor burgers moeilijker wordt om gebruik te maken van overheidsdiensten. Verder is de overheid onvoldoende voorbereid op nieuwe vormen van digitale identificatie. Waarom onderzochten wij dit? De wereld digitaliseert. Het maatschappelijk handelen van burgers, bedrijven en overheid gebeurt steeds meer digitaal. Digitale authenticatie - bent u wie u zegt dat u bent - is voor veel van dit handelen inmiddels een randvoorwaarde. Denk bijvoorbeeld aan de CoronaCheck-app of de digitale belastingaangifte. We hebben onderzoek gedaan naar 2 authenticatiemiddelen: DigiD en eHerkenning. Dit zijn momenteel de enige centrale authenticatiemiddelen die burgers en bedrijven kunnen gebruiken om in te loggen bij online overheidsdienstverlening in Nederland. We bekeken DigiD en eHerkenning onder meer in het kader van het aankomende stelsel van de Wet Digitale Overheid (WDO). Eveneens relevant zijn de Europese digitale identiteit en ‘wallet’ waar momenteel aan wordt gewerkt. We beoordeelden de huidige beschikbare [...]

Risicothema's

Digitale disruptie, nieuwe technologie en AICybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingFraude, omkoping en criminele uitbuiting

Waarom deze indeling: Het onderzoek gaat volledig over de digitale authenticatiemiddelen DigiD en eHerkenning, met 557 miljoen authenticaties in 2021, 16,5 miljoen actieve DigiD-accounts en de komst van de Europese wallet die de huidige middelen op termijn kan vervangen. Informatiebeveiliging draagt een eigen IT-audit op DigiD Kern, eHerkenning en BSNk PP, waarin veel beheersmaatregelen bij eHerkenning slechts deels effectief zijn, de outsourcing van Logius aan ICTU voor BSNk PP niet effectief is en er geen actuele en eenduidige IT-architectuur bestaat. Het wettelijk kader is bepalend, want de Wet digitale overheid treedt per 1 juli 2023 in werking zonder gerealiseerd centraal aansluitpunt en eIDAS2 verandert het stelsel opnieuw, terwijl het doel voorkomen van identiteitsfraude slechts gedeeltelijk is bereikt omdat de aanpak verspreid is over veel partijen en er voor eHerkenning geen centraal fraudemeldpunt is.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Organisatieonderdeel
DG Digitalisering en Overheidsorganisatie
Onderdeel volgens het rapport
DG Digitalisering en Overheidsorganisatie
Bron
Algemene Rekenkamer
Toegepaste standaard
ISSAI
Datum
2023-03-29

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over DG Digitalisering en Overheidsorganisatie

Alle openbaar bekende rapporten over DG Digitalisering en Overheidsorganisatie