<p>Dit hoofdstuk beschrijft de belangrijkste interactiepatronen die een rol spelen bij toegang en gaat vervolgens in op de belangrijkste rollen, hun verantwoordelijkheden en onderlinge samenhang. Het geeft ook richtlijnen voor deze rollen.</p> <h3>Interactiepatronen</h3> <p> De volgende figuur geeft een overzicht van de belangrijkste interactiepatronen die relevant zijn in het kader van toegang. Het gewenste interactiepatroon voor de toekomst is het patroon waarbij de gebruiker centraal staat omdat deze de privacy maximaal beschermt en de gebruiker maximaal zelf laat bepalen. De overige patronen zijn alleen nodig door beperkingen en keuzes in de huidige situatie. </p> <p><center><img src="https://minbzk.github.io/gdi-toegang/images/interactiepatronen.svg"></center></p> <h4>Interactiepatroon 1: Gebruiker centraal</h4> <p> Het interactiepatroon “gebruiker centraal” komt overeen met de rolverdeling zoals voorgesteld in de context van Self Sovereign Identity en de EDI wallet. Bij dit patroon hebben gebruikers regie op hun eigen gegevens en bepalen ze zelf welke identiteitsgegevens worden verstrekt aan dienstverleners. Aanbieders van identiteitsgegevens hebben ook geen zicht op welke dienstverleners de identiteitsgegevens gebruiken. Daarmee is privacy maximaal beschermd. De gebruiker wordt daarbij dus ondersteund door een wallet, die je kunt zien als een soort authenticatiedienst. Het werkt alleen anders dan een authenticatiedienst. De gebruiker is al eerder geauthenticeerd door aanbieders van identiteitsgegevens bij het laden van verifieerbare verklaringen in de wallet. Bij het verzoek om een dienst kan de gebruiker alle relevante verklaringen verstrekken aan een dienstverlener, inclusief een verklaring over zijn/haar identiteit. Merk op dat machtigingsdiensten ook kunnen worden gezien als een bijzondere vorm van aanbieders van identiteitsgegevens, en in die zin ook niet anders behandeld hoeven te worden. </p> <h4>Interactiepatroon 2: Traditioneel</h4> <p> In meer traditionele interactiepatronen speelt de authenticatiedienst een meer centrale rol. Deze wordt aangeroepen door de dienstverlener en ontvangt bewijs van de identiteit van de gebruiker, bijvoorbeeld in de vorm van een wachtwoord. Als er aanvullende identiteitsgegevens nodig zijn, die niet worden verstrekt door de authenticatiedienst, dan dient de dienstverlener deze zelf op te halen bij andere aanbieders van identiteitsgegevens. Daarmee ligt er veel complexiteit bij de dienstverlener. Daarnaast worden er hoge eisen gesteld aan de beschikbaarheid van de authenticatiedienst en aanbieders van identiteitsgegevens. Dit is het patroon dat ook de kern vormt van DigiD en eHerkenning en dat ook in de toekomst nog veel gebruikt zal worden. Een belangrijke reden daarvoor is dat er niet vanuit kan worden gegaan dat iedereen een wallet heeft, deze is immers niet verplicht. Daarnaast moeten ook andere authenticatiemiddelen kunnen worden ondersteund in de context van de Wet digitale overheid. </p> <h4>Interactiepatroon 3: Ontzorgd door broker(s)</h4> <p> Om dienstverleners te ontzorgen kunnen dienstverleners gebruik maken van brokers, die complexiteit afschermen doordat ze verklaringen van één of meer verklarende partijen kunnen routeren, vertalen en aggregeren. Er bestaan brokers op meerdere niveaus. Zo is een makelaar een standaard rol in de context van eHerkenning en is CombiConnect onderdeel van DigiD. Deze laatste zorgt dat verklaringen over machtigingen worden teruggegeven bij het resultaat van authenticatie met DigiD. Ook de bevoegdhedenverklaringsdienst is een broker; deze aggregeert verklaringen over wettelijke vertegenwoordigingen. Daarnaast kunnen dienstverleners ook andere brokers inzetten, zoals TVS of een commerciële broker. Dit soort brokers zijn in staat om over meerdere soorten authenticatiedienst heen te aggregeren en zorgen dus voor maximale ontzorging. Ze zouden echter niet verplicht moeten zijn voor dienstverleners. Extra schakels in een keten leiden ook tot extra risico’s m.b.t. informatiebeveiliging. </p> <p> In de volgende paragrafen worden de kernrollen verder beschreven. Bij elke rol worden functies benoemd, gebaseerd op het functiemodel. Er worden ook richtlijnen beschreven, die zijn gebaseerd op onder meer de architectuurprincipes en knelpunten, alsook op van toepassing zijnde wet- en regelgeving. Daarnaast staan er voorbeelden van partijen of voorzieningen die bij deze rol horen. Strikt genomen zijn de beheerpartijen van de voorzieningen de verantwoordelijke voor de rol, maar om redenen van herkenbaarheid staat er de naam van de voorziening. </p> <h4>Gebruiker</h4> <p> Een gebruiker is natuurlijk persoon die gegevens en/of functionaliteit gebruikt voor het uitvoeren van werkzaamheden. </p> <p> Een gebruiker is bij meer traditionele interactiepatronen de partij die de interactie start door een verzoek te doen bij een dienstverlener en bewijs (zoals een wachtwoord) te verstrekken aan een authenticatiedienst. Bij het interactiepatroon waarbij de gebruiker centraal staat gebruikt deze gebruiker een wallet. Die wallet geeft ook invulling aan de rol authenticatiedienst en heeft daarmee ook de daarbij behorende verantwoordelijkheden. Tegelijkertijd doet de term authenticatiedienst eigenlijk geen recht aan de fundamenteel andere interactie die een wallet ondersteunt. Een wallet lijkt ook in zekere zin op een broker, omdat het in staat is om verklaringen te vertalen en te aggregeren. Tegelijkertijd doet ook die term geen recht aan wat een wallet is.. </p> <h4>Aanbieder van identiteitsgegevens</h4> <p> Een aanbieder is verantwoordelijk voor het aanbieden van gegevens van bronhouders op een manier die aansluit bij de behoeften en het gebruik van afnemers. In de context van toegang zijn dat identiteitsgegevens. Een aanbieder van identiteitsgegevens is een verlener van vertrouwensdiensten, omdat deze ook in staat moet zijn om verifieerbare verklaringen te kunnen leveren. </p> <p>Functies: <ul> <li>Elektronisch verklaren;</li> <li>Verstrekken identiteitsgegevens.</li> </ul> </p> <p>Voorbeelden: RvIG, KvK, RDW, QTSP.</p> <p> Een aanbieder van identiteitsgegevens: <ul> <li> biedt identiteitsgegevens aan in de vorm van verifieerbare verklaringen;</li> <li> kan verifieerbare verklaringen aanbieden die voldoen aan de standaarden voor de EDI wallet (OpenID for Verifiable Credentials en NEN-ISO/IEC 18013-5).</li> </ul> </p> <h4>Authenticatiedienst</h4> <p>Een authenticatiedienst geeft authenticatieverklaringen af op basis van een identificatiemiddel.</p> <p>Voorbeelden: Logius (voor DigiD), eHerkenning authenticatiedienst, EDI Wallet.</p> <p>Functies: <ul> <li>Uitvoeren authenticatie;</li> <li>Vastleggen auditlog;</li> <li>Vastleggen gebruik identificatiemiddel;/li> <li>Uitloggen;</li> <li>Bestrijden fraude en misbruik./li> </ul> </p> <p> Een authenticatiedienst: <ul> <li>controleert bij een authenticatieverzoek de authenticiteit en geldigheid van het gebruikte identificatiemiddel bij de verantwoordelijke middelenuitgever;</li> <li>registreert authenticatieverzoeken en hun resultaat in een auditlog;</li> <li>registreert metagegevens over authenticatieverzoeken en hun resultaat in een inzageregister dat inzichtelijk is voor gebruikers;</li> <li>ondersteunt de OpenID Connect standaard conform het Nederlands profiel OpenID.NLGov (geldt niet voor EDI Wallet);</li> <li>ondersteunt het uitloggen van entiteiten met een bepaalde identiteit;</li> <li>is verantwoordelijk voor het voorkomen, detecteren, opvolgen en herstellen van fraude met identificatiemiddelen;/li> <li>stuurt metagegevens over authenticatieverzoeken en hun resultaat door naar centrale misbruikbestrijding./li> </ul> </p> <h4>Broker</h4> <p>Een broker biedt één ingangspunt voor het routeren, vertalen en aggregeren van verklaringen van één of meer verklarende partijen.</p> <p>Voorbeelden: Logius (voor CombiConnect, bevoegdhedenverklaringsdienst en eIDAS koppelpunt), DICTU (voor TVS), eHerkenning makelaar.</p> <p>Functies: <ul> <li>Orkestreren login;</li> <li>Vertalen authenticatieverklaring;</li> <li>Vertalen identifier.</li> </ul> </p> <p> Een broker: <ul> <li>kan het inlogproces richting een eindgebruiker orkestreren;</li> <li>kan vertalingen uitvoeren op verifieerbare verklaringen;</li> <li>kan gebruik maken van andere brokers.</li> </ul> <p> Een broker die het inlogproces orkestreert: <ul> <li> biedt gebruikers een klantreis die voldoet aan de afspraken voor het inlogproces;</li> <li>maakt het standaard mogelijk om iemand te vertegenwoordigen bij het inloggen;</li> <li>ontzorgt dienstverleners in het verkrijgen van veelvoorkomende (voor toegang relevante) attributen;</li> <li>ondersteunt de OpenID Connect standaard conform het Nederlands profiel OpenID.NLGov (geldt niet voor EDI Wallet).</li> </ul> </p> <h4>Dienstverlener</h4> <p>Een dienstverlener levert volgens afspraken diensten aan een klant. Een dienstverlener is een vertrouwende partij.</p> <p>Voorbeelden: rijksoverheden, uitvoeringsorganisaties, gemeenten, provincies, waterschappen, commerciële dienstverleners.</p> <p>Functies: <li>Auditing, monitoring en misbruikbestrijding;</li> <li>Autoriseren;</li> <li>Beheren eigen bevoegdheden.</li> </ul> </p> <p>Een dienstverlener: <ul> <li>biedt diensten die zijn afgestemd op de specifieke soorten gebruikers en hun specifieke taken;</li> <li>bepaalt voor elke dienst een noodzakelijk betrouwbaarheidsniveau;</li> <li>eist geen hoger betrouwbaarheidsniveau dan wat nodig is voor het verkrijgen van toegang tot een dienst; </li> <li>accepteert alle erkende publieke en private identificatiemiddelen;</li> <li>registreert de attributen die nodig zijn voor het verstrekken van toegang tot een dienst in de toegangsinfrastructuur;</li> <li>maakt duidelijk welke wettelijke grondslag en doelbinding ten grondslag liggen aan de attributen die worden gevraagd;</li> <li>maakt duidelijk aan welke derde partijen attributen worden doorgegeven en op basis van welke wettelijke grondslag en doelbinding;</li> <li>vraagt niet meer attributen dan wat strikt noodzakelijk is voor het leveren van een dienst;</li> <li>geeft gebruikers voorafgaand aan hun handelen inzicht in de voor een dienst gevraagde attributen;</li> <li>kan zelf kiezen of deze gebruik maakt van een broker of verifieerbare verklaringen direct haalt bij een authenticatiedienst, machtigingsdienst of andere aanbieder van identiteitsgegevens;</li> <li>controleert of verifieerbare verklaringen valide, integer, authentiek en geldig zijn;</li> <li>kan omgaan met gebruikers die andere entiteiten vertegenwoordigen;</li> <li>minimaliseert het aantal keer dat gebruikers wordt gevraagd om in te loggen;</li> <li>is zelf verantwoordelijk voor het autoriseren van entiteiten met een bepaalde identiteit;</li> <li>biedt alleen toegang tot diensten, functionaliteiten en gegevens die passen bij de aangeleverde verklaringen en bijbehorende attributen;</li> <li>baseert autorisaties in achterliggende systemen op de identiteit van de gebruiker;</li> <li>registreert gevoelige verwerkingen die een entiteit uitvoert in een auditlog.</li> </ul> </p> <h4>Machtigingsdienst</h4> <p>Een machtigingsdienst kan machtigingen vastleggen en op basis daarvan bevoegdheids-verklaringen afgeven. Een machtigingsdienst kan worden gezien als een leverancier van identiteitsgegevens en zou dan ook de daarbij behorende verantwoordelijkheden moeten hebben.</p> <p>Voorbeelden: Logius (voor DigiD machtigen), eHerkenning machtigingsdienst.</p> <p>Een machtigingsdienst: <ul> <li>registreert metagegevens over machtigingen, wijzigingen daarin en bevoegdheidsverklaringen die deze afgeeft in een inzageregister dat inzichtelijk is voor gebruikers;</li> <li>registreert het betrouwbaarheidsniveau waarop een machtiging is afgegeven;</li> <li>maakt het mogelijk om het betrouwbaarheidsniveau van een machtiging op te hogen;</li> <li>notificeert vertegenwoordigden en vertegenwoordigers over wijzigingen in machtigingen;</li> <li>stuurt metagegevens over afgegeven bevoegdheidsverklaringen door naar centrale misbruikbestrijding./li> </ul> <h4>Middelenuitgever</h4> <p>Een middelenuitgever draagt zorg voor de uitgifte van erkende identificatiemiddelen aan natuurlijke personen of niet-natuurlijke personen.</p> <p>Voorbeelden: RvIG (voor paspoort), RDW (voor rijbewijs), Logius (voor DigiD), eHerkenning middelenuitgever, EDI wallet aanbieder.</p> <p>Functies: <ul> <li>Beheren identificatiemiddelen</li> </ul> </p> <p>Een middelenuitgever: <ul> <li>registreert het uitgeven en intrekken van identificatiemiddelen in een inzageregister dat inzichtelijk is voor gebruikers;</li> <li>ondersteunt het intrekken van een identificatiemiddel.</li> </ul> </p>