Waarom wordt een spoed DigiD aanvraag soms afgewezen?

Waarom wordt een spoed DigiD aanvraag soms afgewezen?
Waarom wordt een spoed DigiD aanvraag soms afgewezen?

Een spoed DigiD aanvraag wordt afgewezen wanneer de identiteitsverificatie niet succesvol kan worden afgerond, of wanneer de aanvraag niet voldoet aan de gestelde voorwaarden. Dit gebeurt vaker dan verwacht, omdat een spoedprocedure hogere eisen stelt aan de onderbouwing van de identiteit. In dit artikel beantwoorden we de meest gestelde vragen over afwijzingen bij een spoed DigiD aanvraag, zodat je weet wat je kunt doen.

Welke redenen liggen het vaakst ten grondslag aan een afwijzing?

De meest voorkomende reden voor afwijzing van een spoed DigiD aanvraag is een probleem met de identiteitsverificatie. Dit kan gaan om ontbrekende of verlopen identiteitsdocumenten, een adres dat niet overeenkomt met de gegevens in de Basisregistratie Personen (BRP), of een eerder geregistreerd frauderisico op het BSN-nummer.

Andere veelvoorkomende oorzaken zijn:

  • Een ongeldig of verlopen identiteitsbewijs dat wordt aangeboden tijdens de aanvraag
  • Adresgegevens die niet overeenkomen met de BRP-registratie
  • Een eerder geblokkeerd DigiD-account dat nog niet is gedeblokkeerd
  • Technische fouten tijdens het aanvraagproces, zoals een mislukte biometrische scan
  • Onvoldoende bewijs van urgentie bij de spoedaanvraag

Het is belangrijk om te weten dat een afwijzing niet altijd betekent dat er iets structureel mis is. Soms is het een tijdelijk probleem dat eenvoudig opgelost kan worden door de juiste documenten aan te leveren of een gegeven te corrigeren.

Wat is het verschil tussen een tijdelijke en definitieve afwijzing?

Een tijdelijke afwijzing betekent dat de aanvraag op dit moment niet verwerkt kan worden, maar dat dit herstelbaar is. Een definitieve afwijzing houdt in dat de aanvraag structureel wordt geweigerd, bijvoorbeeld vanwege vastgestelde fraude of een identiteitsconflict dat niet opgelost kan worden via de reguliere procedure.

Bij een tijdelijke afwijzing kun je in de meeste gevallen de ontbrekende informatie aanvullen of een fout corrigeren en daarna opnieuw een aanvraag indienen. Denk aan het bijwerken van je adresgegevens in de BRP of het meenemen van een geldig identiteitsbewijs naar een gemeentebalie.

Een definitieve afwijzing is zeldzamer en treedt op bij ernstige situaties, zoals een vastgesteld geval van identiteitsfraude. In dat geval is persoonlijk contact met de gemeente en soms ook met de Rijksdienst voor Identiteitsgegevens noodzakelijk om de situatie te herstellen.

Hoe werkt de identiteitsverificatie bij een spoed DigiD aanvraag?

Bij een spoed DigiD aanvraag verloopt de identiteitsverificatie via een versnelde procedure waarbij je identiteit direct wordt gecontroleerd aan de hand van een geldig identiteitsbewijs en de gegevens in de BRP. Dit kan zowel digitaal als fysiek bij een gemeentebalie plaatsvinden, afhankelijk van de beschikbare opties.

Digitale verificatie maakt gebruik van de NFC-chip in je paspoort of identiteitskaart, gecombineerd met een biometrische controle via de DigiD-app. Dit vereist een smartphone met NFC-functionaliteit en een geldig document met een chip. Lukt dit niet, dan is een bezoek aan de gemeentebalie de aangewezen route.

Bij fysieke verificatie neemt een medewerker van de gemeente je identiteitsbewijs op en vergelijkt de gegevens met de BRP. Pas wanneer alles overeenkomt, wordt de aanvraag goedgekeurd. Juist bij een spoedaanvraag is het cruciaal dat alle gegevens kloppen, omdat er minder ruimte is voor herstel binnen de korte doorlooptijd.

Wat kun je doen als je spoed DigiD aanvraag is afgewezen?

Als je spoed DigiD aanvraag is afgewezen, is de eerste stap het achterhalen van de exacte reden. In de afwijzingsmelding staat doorgaans aangegeven wat er ontbreekt of niet klopt. Op basis daarvan kun je gericht actie ondernemen om de situatie te herstellen.

Praktische stappen die je kunt zetten:

  1. Controleer of je adresgegevens correct zijn ingeschreven in de BRP bij je gemeente
  2. Zorg dat je identiteitsbewijs geldig is en niet verlopen
  3. Neem contact op met de helpdesk van DigiD via digid.nl voor toelichting op de afwijzing
  4. Bezoek indien nodig de gemeentebalie voor persoonlijke verificatie
  5. Dien na het herstellen van de oorzaak een nieuwe aanvraag in

Houd er rekening mee dat een spoedprocedure een geldige reden van urgentie vereist. Als die reden niet voldoende onderbouwd is, kan de aanvraag worden teruggeleid naar de reguliere procedure.

Hoe lang duurt het om opnieuw een DigiD aan te vragen na afwijzing?

Na een afwijzing kun je in de meeste gevallen direct opnieuw een DigiD aanvragen, zodra de oorzaak van de afwijzing is opgelost. Er is geen standaard wachttijd, maar de doorlooptijd van een nieuwe aanvraag hangt af van de gekozen methode en de snelheid waarmee eventuele correcties zijn doorgevoerd.

Bij een reguliere aanvraag bedraagt de doorlooptijd doorgaans enkele werkdagen tot een week. Een spoedaanvraag kan sneller worden afgehandeld, maar stelt zoals gezegd hogere eisen aan de identiteitsverificatie. Als je adresgegevens moeten worden gecorrigeerd in de BRP, kan dit een extra vertraging van enkele dagen opleveren, afhankelijk van de gemeente.

Het is verstandig om na een afwijzing eerst alle benodigde documenten en gegevens op orde te brengen voordat je opnieuw een aanvraag indient. Zo vergroot je de kans op een succesvolle afhandeling aanzienlijk.

Wanneer is een DigiD beveiligingsassessment verplicht voor organisaties?

Een DigiD beveiligingsassessment is verplicht voor alle organisaties die een DigiD-koppeling gebruiken om burgers toegang te geven tot hun digitale diensten. Bij een nieuwe aansluiting moet het assessment binnen twee maanden na activering van de koppeling door Logius zijn uitgevoerd. Daarna geldt een jaarlijkse herhalingsverplichting.

Dit geldt voor een breed scala aan organisaties, waaronder gemeenten, ziekenhuizen, zorginstellingen, woningcorporaties en andere overheids- en semi-overheidsorganisaties. Zodra Logius de DigiD-aansluiting activeert, stuurt zij een bevestigingsmail aan de dienstverlener. Vanaf dat moment begint de termijn van twee maanden te lopen.

Bij een aansluitaudit, dus bij een geheel nieuwe DigiD-koppeling, wordt alleen getoetst op opzet en bestaan. De controle op werking vervalt in dat geval, omdat er nog geen sprake is van een werkende situatie over een meetbare periode. Bij de jaarlijkse herhalingsaudit wordt ook de effectieve werking meegenomen in de beoordeling.

Organisaties die gebruikmaken van een SaaS-oplossing doen er goed aan te controleren of hun leverancier beschikt over een TPM, een Third Party Mededeling. Dit is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen bij de leverancier beoordeelt. Andere auditors kunnen op dit rapport vertrouwen, waardoor zij bij de gebruikersorganisatie alleen een beperkte controle hoeven uit te voeren op een specifiek aantal relevante normen. Dit vermindert de totale auditinspanning voor jouw organisatie aanzienlijk.

Hoe BKBO helpt bij DigiD assessments voor organisaties

Wij zijn bij BKBO gespecialiseerd in DigiD beveiligingsassessments voor overheden en zorginstellingen. Met meer dan 2.500 uitgevoerde audits weten wij precies wat er van organisaties wordt verwacht en hoe we het proces zo soepel mogelijk laten verlopen.

Wat wij bieden:

  • Complete audits volgens het officiële protocol van Logius
  • Begeleiding bij zowel aansluitaudits als jaarlijkse herhalingsaudits
  • Heldere, concrete rapportages die voldoen aan de vereisten van Logius
  • Heraudits worden pro deo uitgevoerd, zonder extra kosten
  • Vaste prijzen en een transparante werkwijze zonder verrassingen

Of je nu voor het eerst een DigiD-koppeling activeert of toe bent aan je jaarlijkse assessment, wij zorgen ervoor dat jouw organisatie tijdig en volledig compliant is. Neem gerust contact op voor een vrijblijvende offerte.