Wat zijn de voorwaarden voor een spoed DigiD aanvraag?

Wat zijn de voorwaarden voor een spoed DigiD aanvraag?
Wat zijn de voorwaarden voor een spoed DigiD aanvraag?

Een spoed DigiD aanvraag is mogelijk wanneer een organisatie binnen een korte termijn een actieve DigiD-koppeling nodig heeft en de reguliere doorlooptijd niet haalbaar is. De spoedprocedure is bedoeld voor uitzonderlijke situaties en kent specifieke voorwaarden die Logius beoordeelt. In dit artikel beantwoorden we de meest gestelde vragen over de spoed DigiD aanvraag en wat dit betekent voor uw organisatie.

Wanneer geldt een situatie als spoedeisend voor DigiD?

Een situatie geldt als spoedeisend voor DigiD wanneer een organisatie aantoonbaar niet kan wachten op de standaard verwerkingstijd van een reguliere aanvraag, en er een directe noodzaak bestaat om burgers digitale toegang te bieden via DigiD. Logius beoordeelt de spoedeisendheid op basis van de onderbouwing die de aanvragende organisatie aanlevert.

Voorbeelden van situaties die als spoedeisend worden beschouwd zijn onder andere een onverwachte uitval van een bestaande koppeling, een wettelijke verplichting die per direct van kracht wordt, of urgente dienstverlening waarbij burgers geen alternatieve toegangsweg hebben. Het is belangrijk dat de organisatie de urgentie concreet en schriftelijk kan onderbouwen. Logius neemt geen spoedbeslissingen op basis van interne planningsproblemen of te laat ingediende reguliere aanvragen.

Wie komt in aanmerking voor een spoed DigiD aanvraag?

Organisaties die in aanmerking komen voor een spoed DigiD aanvraag zijn overheidsinstanties, zorginstellingen en andere erkende DigiD-dienstverleners die aantoonbaar in een urgente situatie verkeren. De aanvrager moet beschikken over een geldige aansluiting bij Logius of een lopend aansluittraject, en de spoedeisendheid moet objectief aantoonbaar zijn.

Particulieren kunnen geen spoed DigiD aanvraag indienen via dit kanaal, omdat het hier gaat om de aansluiting van organisaties op het DigiD-stelsel, niet om persoonlijke DigiD-accounts van burgers. Gemeenten, ministeries, ziekenhuizen, GGD’s en andere publieke dienstverleners zijn de voornaamste doelgroep. Commerciële partijen die DigiD inzetten als onderdeel van een publieke dienst, zoals softwareleveranciers die SaaS-oplossingen aanbieden aan overheidsorganisaties, kunnen in bepaalde gevallen ook in aanmerking komen.

Hoe verloopt de spoedprocedure voor een DigiD aanvraag stap voor stap?

De spoedprocedure voor een DigiD aanvraag verloopt via Logius en kent een versneld beoordelingsproces waarbij de aanvrager de urgentie actief moet aantonen. De stappen zijn vergelijkbaar met een reguliere aanvraag, maar de doorlooptijd is korter en de documentatie moet direct compleet worden aangeleverd.

  1. Indienen van het spoedverzoek: De organisatie dient een formeel verzoek in bij Logius met een duidelijke onderbouwing van de spoedeisendheid.
  2. Beoordeling door Logius: Logius beoordeelt of de situatie daadwerkelijk als spoedeisend kwalificeert en of alle benodigde documenten aanwezig zijn.
  3. Akkoord en activering: Bij goedkeuring wordt de DigiD-koppeling versneld geactiveerd. Logius bevestigt de livegang per e-mail aan de DigiD-dienstverlener.
  4. Verplichte aansluitaudit: Na activering geldt een wettelijke verplichting om binnen twee maanden een ICT-beveiligingsassessment te laten uitvoeren. Dit geldt ook bij een spoedaansluiting.

Het is essentieel dat de organisatie direct na activering het audittraject opstart, zodat de tweemandendeadline haalbaar blijft.

Welke documenten zijn vereist bij een spoed DigiD aanvraag?

Bij een spoed DigiD aanvraag zijn dezelfde basisdocumenten vereist als bij een reguliere aanvraag, aangevuld met een schriftelijke motivatie van de spoedeisendheid. Onvolledige documentatie leidt direct tot vertraging, ook bij een spoedprocedure.

De volgende documenten zijn doorgaans vereist:

  • Een ingevuld aanvraagformulier voor DigiD-aansluiting
  • Een schriftelijke onderbouwing van de spoedeisendheid, inclusief de concrete aanleiding
  • Bewijs van de wettelijke grondslag voor de dienst waarvoor DigiD wordt ingezet
  • Technische specificaties van de te koppelen webdienst of applicatie
  • Gegevens van de verantwoordelijke functionaris binnen de organisatie

Wanneer de organisatie gebruik maakt van een SaaS-oplossing van een externe leverancier, is het belangrijk dat de leverancier beschikt over een geldige TPM (Third Party Mededeling). Een TPM is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen van de leverancier beoordeelt. Het grote voordeel hiervan is dat andere auditors op dit rapport kunnen vertrouwen, waardoor zij niet alles opnieuw hoeven te onderzoeken. Dit vermindert de totale auditinspanning voor de organisatie aanzienlijk.

Wat zijn de kosten en doorlooptijd van een spoed DigiD aanvraag?

Logius brengt geen aparte spoedtoeslag in rekening voor de beoordeling van een spoed DigiD aanvraag. De doorlooptijd bij een spoedprocedure is korter dan bij een reguliere aanvraag, maar de exacte termijn hangt af van de volledigheid van de aangeleverde documentatie en de beschikbaarheid van Logius.

De werkelijke tijdwinst bij een spoedprocedure is beperkt als de documentatie niet direct compleet is. Organisaties die een spoedaanvraag indienen, doen er goed aan alle benodigde stukken vooraf klaar te hebben. Na activering van de koppeling start de tweemaandenperiode voor het verplichte ICT-beveiligingsassessment, ongeacht hoe de aansluiting tot stand is gekomen.

Wat als de spoed DigiD aanvraag wordt afgewezen?

Wanneer Logius een spoed DigiD aanvraag afwijst, betekent dit dat de situatie niet als voldoende spoedeisend wordt beoordeeld of dat de documentatie onvolledig is. In dat geval wordt de aanvraag teruggeleid naar de reguliere procedure.

Een afwijzing hoeft niet het einde te zijn. De organisatie kan de onderbouwing aanvullen en een nieuw verzoek indienen, of de reguliere aanvraagprocedure doorlopen. Het is verstandig om bij een afwijzing direct contact op te nemen met Logius om te begrijpen welke informatie ontbreekt of onvoldoende was. Zo kan de organisatie gericht aanvullen en onnodige verdere vertraging voorkomen.

Hoe verhoudt de spoed DigiD aanvraag zich tot de reguliere aanvraag?

Het belangrijkste verschil tussen een spoed DigiD aanvraag en een reguliere aanvraag is de beoordelingstermijn en de vereiste onderbouwing. Bij een reguliere aanvraag doorloopt de organisatie een standaard proces zonder aanvullende motivatie voor urgentie. Bij een spoedaanvraag moet de urgentie expliciet worden aangetoond.

Qua inhoud en vereiste documenten zijn beide procedures grotendeels gelijk. Ook de verplichtingen na activering zijn identiek: in beide gevallen geldt de tweemandendeadline voor het ICT-beveiligingsassessment. De spoedprocedure biedt dus uitsluitend tijdwinst in de aanvraagfase zelf, niet in de auditverplichtingen die daarna volgen. Organisaties die twijfelen of hun situatie als spoedeisend kwalificeert, kunnen het beste direct contact opnemen met Logius voor een eerste beoordeling.

Hoe BKBO helpt bij uw DigiD aansluitaudit

Na de activering van uw DigiD-koppeling, of dat nu via een spoedprocedure of een reguliere aanvraag is, geldt de wettelijke verplichting om binnen twee maanden een ICT-beveiligingsassessment te laten uitvoeren. Wij begeleiden organisaties door dit hele audittraject, van de eerste documentatieverzoeken tot de definitieve rapportage die u bij Logius kunt indienen.

Wat wij bieden:

  • Complete DigiD aansluitaudits conform het officiële protocol van Logius
  • Heldere rapportages met concrete bevindingen en aanbevelingen
  • Heraudits worden pro deo uitgevoerd, zonder extra kosten
  • Meer dan 2.500 audits uitgevoerd, met bewezen expertise in de publieke sector
  • Vaste prijzen voor transparantie en zekerheid

Wilt u weten wat wij voor uw organisatie kunnen betekenen? Neem een kijkje op onze pagina over het DigiD beveiligingsassessment of vraag direct een vrijblijvende offerte aan via onze contactpagina.