Steeds meer diensten achter de authenticatiecode
Vorige week trad de gemeente Den Haag toe als dertigste DigiD-dienstenaanbieder. Naast Sociale Verzekeringsbank, Centrum voor Werk en Inkomen, Uitvoeringsinstituut Werknemersverzekeringen, en Kamer van Koophandel, doen nu 27 gemeenten mee en deze maand volgen er nog acht. Amsterdam is met 750.000 inwoners de grootste, Vaals met 10.000 de kleinste, de nadruk ligt nog op grotere plaatsen. Men kan er veelal GBA-uittreksels aanvragen of taxatiegegevens van onroerend goed. Grote doorbraak Met zijn deelname doet Den Haag afstand van een eigen authenticatievoorziening, wat DigiD in één klap 20.000 extra gebruikers bezorgt. In totaal hebben rond 100.000 burgers een DigiD-account. Ze zijn maandelijks goed voor 50.000 authenticaties. Programmamanager Gerrit Jan van ’t Eind verwacht volgend jaar de grote doorbraak. De Belastingdienst, die voor de e-aangifte een eigen pincode kent, wil de komende twee jaar volledig naar DigiD over. Het streven is volgend jaar een miljoen aangiften via DigiD binnen te krijgen. Een ‘killerapplicatie’ volgens Van ’t Eind. Ook de Informatie Beheer Groep gaat het gebruik van de inlogcode massa geven. De IBG zal de eerste DigiD-toepassing kennen met een hoger niveau van beveiliging. Voor de diensten tot nu toe hoeft men alleen iets te weten: gebruikersnaam en wachtwoord. Dat is het basisniveau. De IBG werkt al enige jaren met SMS-authenticatie. Hierbij moet men ook iets hebben: de juiste mobiele telefoon. Als naam en wachtwoord correct ingevoerd zijn, ontvangt men per GSM een eenmalige inlogcode. Zo’n 270.000 studenten geven zo onder meer mutaties door en daar komen er per maand tussen tien- en vijftienduizend bij. Na een pilot komend voorjaar moet de IBG-aanpak medio 2006 worden opgeschaald en ontstaat de algemene DigiD-voorziening voor het middenniveau. Voor het hoogste zekerheidsniveau, dat werkt met PKI (Public Key Infrastructure), zijn nog geen diensten, omdat de daarvoor benodigde elektronische identiteitskaart er nog niet is. Behalve op communicatie tussen overheid en burger richt DigiD zich op bedrijven. In dit communicatiedomein is recent het basisniveau geïntroduceerd, met een voorziening van de Kamers van Koophandel, die straks voor breder gebruik beschikbaar komt. Van ’t Eind noteert alweer 300.000 nieuwe gebruikers. Dat het onderwerp leeft, bleek vorige op het tweede DigiD-congres. Daar vertelde Van ’t Eind dat burgers straks DigiD mogelijk ook kunnen gebruiken in contacten met private partijen. Er loopt een proef met ziekenhuizen, maar ook voor scholen zou de voorziening nuttig zijn. Juristen bekijken momenteel wat kan. Daarmee zou een overheidsvoorziening toepassing vinden in de particuliere sector, een ontwikkeling die ook voor het Burgerservicenummer in het verschiet ligt. Minister Zalm is met banken en verzekeraars in gesprek om het gebruik van het BSN ook daar mogelijk te maken, om fraude tegen te gaan. Overigens wordt ook van de introductie van het BSN (aanvankelijk per 1 januari, inmiddels uitgesteld) een toename van DigiD-diensten verwacht, omdat het ruimer wordt gebruikt dan het huidige sofinummer. Online-aanvragen De Sociale Verzekeringsbank zet DigiD in voor online-aanvragen van kinderbijslag en AOW. Dat heeft het gebruik van SVB’s digitaal loket opgestuwd van maandelijks 41.000 bezoeken vorig najaar, toen DigiD er nog niet was, tot 113.000 nu. Wie in aanmerking komt voor een uitkering, krijgt een brief, waarin de SVB op DigiD wijst. Voor kinderbijslag gaat 38 procent vervolgens de digitale weg, bij AOW ligt het vooralsnog op 8 procent. De SVB wil de webdiensten uitbreiden, onder meer met een inzagemogelijkheid voor de pensioenspecificatie, zei Heleen Haarsma op het DigiD-congres. Ze maakte ook duidelijk dat de interne processen grondig op de schop moeten om verwachtingen die webdiensten bij het publiek wekken, te honoreren. De SVB heeft afhandelingstermijnen van acht weken teruggebracht tot drie, maar het moet naar twee dagen. Misbruik Met toenemend DigiD-gebruik wordt de vraag hoe met misbruik om te gaan prangender. Jaap Kuipers (Stichting SURF) pleit in het Nationaal Authenticatie Platform voor een meldpunt identiteitsdiefstal. Daar werken organisaties samen aan de afstemming van authenticatievoorzieningen. Volgens Kuipers hebben banken het publiek (‘Je mag alles van me weten, behalve mijn pincode’) voorzichtigheid bijgebracht. Dat besef moet ook ontstaan met betrekking tot ‘je eigen inlogcode voor de hele overheid’. Als een DigiD-code bij derden bekend is geraakt, kan men een nieuwe code aanvragen, waarmee de oude meteen komt te vervallen, zei Van ’t Eind op het congres. Te hopen is dan wel dat de gebruikers het snel genoeg doorhebben. Steeds meer diensten verdwijnen vanuit de stadskantoren naar de ‘huiskamer’. foto: hollandse hoogte