Wat doet Logius bij een spoed DigiD aanvraag precies?
Bij een spoed DigiD-aanvraag beoordeelt Logius de aanvraag versneld en activeert de DigiD-koppeling zodra aan alle vereisten is voldaan. Zodra de aansluiting live gaat, stuurt Logius een bevestigingsmail aan de DigiD-dienstverlener. Daarna begint de klok te lopen voor het verplichte DigiD beveiligingsassessment, dat binnen twee maanden na activering moet zijn uitgevoerd. In dit artikel lees je wat een spoedaanvraag precies inhoudt, welke criteria Logius hanteert en wat er van jouw organisatie wordt verwacht.
Hoe lang duurt een spoed DigiD aanvraag bij Logius?
De doorlooptijd van een spoed DigiD-aanvraag bij Logius is korter dan die van een reguliere aanvraag, maar een exacte termijn publiceert Logius niet. In de praktijk hangt de snelheid af van de volledigheid van de aanvraag en de urgentie van de situatie. Organisaties die alle benodigde informatie direct aanleveren, verkorten de beoordelingstijd aanzienlijk.
Bij een reguliere aanvraag rekent Logius doorgaans enkele weken voor de beoordeling en activering. Een spoedprocedure kan dit terugbrengen, maar dat betekent niet dat alle stappen worden overgeslagen. Logius doorloopt nog steeds een inhoudelijke beoordeling voordat de koppeling wordt geactiveerd. Hoe sneller en completer jij als organisatie de gevraagde documenten aanlevert, hoe soepeler het proces verloopt.
Het is verstandig om direct na de activering rekening te houden met de termijn van twee maanden voor het beveiligingsassessment. Die termijn gaat in op het moment dat Logius de bevestigingsmail verstuurt, niet op het moment dat jij als organisatie de aanvraag indient.
Welke documenten zijn vereist voor een spoed DigiD aanvraag?
Voor een spoed DigiD-aanvraag bij Logius zijn in principe dezelfde documenten vereist als bij een reguliere aanvraag. Het verschil zit in de urgentie, niet in de inhoudelijke eisen. Logius verwacht een volledig en correct ingevuld aanvraagformulier, een beschrijving van de dienst waarvoor DigiD wordt aangevraagd en bewijs dat de organisatie voldoet aan de aansluitvoorwaarden.
Concreet gaat het doorgaans om de volgende documenten en informatie:
- Een volledig ingevuld aanvraagformulier via het Logius-portaal
- Een beschrijving van de digitale dienst en het doel van de DigiD-koppeling
- Technische gegevens over de aansluiting, zoals de URL van de webdienst
- Informatie over de organisatie, inclusief KvK-gegevens en contactpersonen
- Akkoord op de aansluitvoorwaarden van Logius
Bij een spoedaanvraag is het extra belangrijk dat alle documenten direct volledig zijn. Ontbrekende informatie leidt tot vertraging, ook bij een urgente aanvraag. Logius kan de beoordeling pas starten als het dossier compleet is.
Wat zijn de criteria die Logius hanteert bij de beoordeling?
Logius beoordeelt een spoed DigiD-aanvraag op dezelfde inhoudelijke criteria als een reguliere aanvraag. De organisatie moet een erkende overheids- of zorginstelling zijn, of een partij die namens zo’n instelling digitale diensten aanbiedt. Daarnaast moet de gevraagde DigiD-koppeling aantoonbaar noodzakelijk zijn voor de uitvoering van een publieke taak.
De belangrijkste beoordelingscriteria zijn:
- De organisatie valt binnen de doelgroep van Logius, zoals gemeenten, ministeries, zorgaanbieders of hun IT-leveranciers
- Er is een aantoonbare wettelijke of beleidsmatige grondslag voor het gebruik van DigiD
- De technische aanvraag voldoet aan de gestelde eisen voor een veilige koppeling
- De organisatie committeert zich aan de aansluitvoorwaarden, inclusief de jaarlijkse auditplicht
Bij een spoedaanvraag weegt Logius ook de urgentie van de situatie mee. Een aannemelijke en goed onderbouwde reden voor spoed vergroot de kans op een versnelde behandeling. Vage of onvoldoende onderbouwde verzoeken worden niet automatisch als urgent aangemerkt.
Wat is de rol van een DigiD beveiligingsassessment bij een spoedaanvraag?
Het DigiD beveiligingsassessment speelt een directe rol na een spoedaanvraag, omdat de verplichting om een assessment uit te laten voeren ingaat op het moment van activering. Zodra Logius de DigiD-koppeling activeert en de bevestigingsmail verstuurt, heeft de organisatie twee maanden de tijd om een ICT-beveiligingsassessment te laten uitvoeren door een gecertificeerde IT-auditor.
Bij een zogenaamde aansluitaudit, die van toepassing is bij een nieuwe DigiD-koppeling, wordt alleen getoetst op opzet en bestaan. De controle op werking vervalt, omdat het een nieuwe situatie betreft en er nog geen effectieve werking kan worden vastgesteld. Dit maakt de aansluitaudit inhoudelijk anders dan de jaarlijkse DigiD-audit die daarna volgt.
Organisaties die gebruikmaken van een SaaS-oplossing van een externe leverancier, doen er goed aan te controleren of die leverancier beschikt over een Third Party Mededeling (TPM). Een TPM is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen bij de leverancier heeft beoordeeld. Andere auditors kunnen op dit rapport vertrouwen, waardoor zij bij de gebruikersorganisatie alleen een beperkte controle hoeven uit te voeren op een specifiek aantal relevante normen. Dit vermindert de totale auditinspanning aanzienlijk.
Wat gebeurt er als Logius de spoed DigiD aanvraag afwijst?
Als Logius een spoed DigiD-aanvraag afwijst, ontvangt de organisatie een motivatie voor de afwijzing. De meest voorkomende redenen zijn een onvolledige aanvraag, het ontbreken van een geldige grondslag voor DigiD-gebruik of het niet voldoen aan de aansluitvoorwaarden. Na een afwijzing kan de organisatie de aanvraag aanvullen of corrigeren en opnieuw indienen.
Een afwijzing betekent niet dat de weg naar DigiD definitief is afgesloten. Logius kijkt per aanvraag of de bezwaren kunnen worden weggenomen. Het is verstandig om bij een afwijzing direct contact op te nemen met Logius om te begrijpen welke aanpassingen nodig zijn. Hoe sneller de organisatie reageert, hoe minder vertraging er optreedt voor de uiteindelijke activering.
Het is ook goed om te weten dat een afwijzing van de spoedprocedure niet automatisch betekent dat de reguliere aanvraag ook wordt afgewezen. Soms voldoet een aanvraag niet aan de criteria voor spoed, maar wel aan de criteria voor een standaardbehandeling.
Wanneer is een spoed DigiD aanvraag gerechtvaardigd?
Een spoed DigiD-aanvraag is gerechtvaardigd wanneer er een aantoonbare en urgente noodzaak bestaat om burgers snel toegang te geven tot een digitale dienst, en een reguliere doorlooptijd tot concrete problemen leidt. Denk aan situaties waarbij een wettelijke verplichting in werking treedt, een bestaande koppeling wegvalt of een nieuwe dienst per direct operationeel moet zijn.
Voorbeelden van situaties die een spoedaanvraag kunnen rechtvaardigen:
- Een gemeente of zorginstelling lanceert een nieuwe digitale dienst met een harde ingangs- of wettelijke deadline
- Een bestaande DigiD-koppeling is uitgevallen en burgers kunnen niet langer inloggen op een essentiële dienst
- Een organisatie neemt een digitale dienst over van een andere partij en de koppeling moet snel worden overgezet
- Er is sprake van een calamiteit waarbij digitale toegang voor burgers direct noodzakelijk is
Logius beoordeelt de urgentie op basis van de aangeleverde onderbouwing. Een goed gedocumenteerde reden, met concrete gevolgen als de aanvraag niet versneld wordt behandeld, vergroot de kans op een positieve beoordeling. Een spoedaanvraag zonder duidelijke motivatie wordt doorgaans behandeld als een reguliere aanvraag.
Hoe BKBO helpt bij een spoed DigiD aanvraag
Zodra Logius jouw DigiD-koppeling activeert, begint de termijn voor het verplichte beveiligingsassessment direct te lopen. Wij begrijpen dat dit bij een spoedaanvraag extra druk legt op jouw organisatie. Daarom zorgen wij voor een efficiënte en gestructureerde aanpak, zodat het assessment binnen de gestelde termijn van twee maanden is afgerond.
Wat wij bieden bij een DigiD-aansluitaudit:
- Een helder auditplan direct na ontvangst van de activeringsmail van Logius
- Begeleiding bij het aanleveren van de juiste bewijslast voor opzet en bestaan
- Een conceptrapportage met ruimte voor jouw reactie en opmerkingen
- Een definitieve rapportage die tijdig bij Logius kan worden ingediend
- Heraudits worden pro deo uitgevoerd, zonder extra kosten
Met meer dan 2.500 uitgevoerde audits hebben wij ruime ervaring met aansluitaudits voor gemeenten, zorginstellingen en hun IT-leveranciers. Wil je weten wat wij voor jouw organisatie kunnen betekenen? Neem contact met ons op voor een vrijblijvende offerte.
Bij een spoed DigiD-aanvraag beoordeelt Logius de aanvraag versneld en activeert de DigiD-koppeling zodra aan alle vereisten is voldaan. Zodra de aansluiting live gaat, stuurt Logius een bevestigingsmail aan de DigiD-dienstverlener. Daarna begint de klok te lopen voor het verplichte DigiD beveiligingsassessment, dat binnen twee maanden na activering moet zijn uitgevoerd. In dit artikel lees je wat een spoedaanvraag precies inhoudt, welke criteria Logius hanteert en wat er van jouw organisatie wordt verwacht.
Hoe lang duurt een spoed DigiD aanvraag bij Logius?
De doorlooptijd van een spoed DigiD-aanvraag bij Logius is korter dan die van een reguliere aanvraag, maar een exacte termijn publiceert Logius niet. In de praktijk hangt de snelheid af van de volledigheid van de aanvraag en de urgentie van de situatie. Organisaties die alle benodigde informatie direct aanleveren, verkorten de beoordelingstijd aanzienlijk.
Bij een reguliere aanvraag rekent Logius doorgaans enkele weken voor de beoordeling en activering. Een spoedprocedure kan dit terugbrengen, maar dat betekent niet dat alle stappen worden overgeslagen. Logius doorloopt nog steeds een inhoudelijke beoordeling voordat de koppeling wordt geactiveerd. Hoe sneller en completer jij als organisatie de gevraagde documenten aanlevert, hoe soepeler het proces verloopt.
Het is verstandig om direct na de activering rekening te houden met de termijn van twee maanden voor het beveiligingsassessment. Die termijn gaat in op het moment dat Logius de bevestigingsmail verstuurt, niet op het moment dat jij als organisatie de aanvraag indient.
Welke documenten zijn vereist voor een spoed DigiD aanvraag?
Voor een spoed DigiD-aanvraag bij Logius zijn in principe dezelfde documenten vereist als bij een reguliere aanvraag. Het verschil zit in de urgentie, niet in de inhoudelijke eisen. Logius verwacht een volledig en correct ingevuld aanvraagformulier, een beschrijving van de dienst waarvoor DigiD wordt aangevraagd en bewijs dat de organisatie voldoet aan de aansluitvoorwaarden.
Concreet gaat het doorgaans om de volgende documenten en informatie:
- Een volledig ingevuld aanvraagformulier via het Logius-portaal
- Een beschrijving van de digitale dienst en het doel van de DigiD-koppeling
- Technische gegevens over de aansluiting, zoals de URL van de webdienst
- Informatie over de organisatie, inclusief KvK-gegevens en contactpersonen
- Akkoord op de aansluitvoorwaarden van Logius
Bij een spoedaanvraag is het extra belangrijk dat alle documenten direct volledig zijn. Ontbrekende informatie leidt tot vertraging, ook bij een urgente aanvraag. Logius kan de beoordeling pas starten als het dossier compleet is.
Wat zijn de criteria die Logius hanteert bij de beoordeling?
Logius beoordeelt een spoed DigiD-aanvraag op dezelfde inhoudelijke criteria als een reguliere aanvraag. De organisatie moet een erkende overheids- of zorginstelling zijn, of een partij die namens zo’n instelling digitale diensten aanbiedt. Daarnaast moet de gevraagde DigiD-koppeling aantoonbaar noodzakelijk zijn voor de uitvoering van een publieke taak.
De belangrijkste beoordelingscriteria zijn:
- De organisatie valt binnen de doelgroep van Logius, zoals gemeenten, ministeries, zorgaanbieders of hun IT-leveranciers
- Er is een aantoonbare wettelijke of beleidsmatige grondslag voor het gebruik van DigiD
- De technische aanvraag voldoet aan de gestelde eisen voor een veilige koppeling
- De organisatie committeert zich aan de aansluitvoorwaarden, inclusief de jaarlijkse auditplicht
Bij een spoedaanvraag weegt Logius ook de urgentie van de situatie mee. Een aannemelijke en goed onderbouwde reden voor spoed vergroot de kans op een versnelde behandeling. Vage of onvoldoende onderbouwde verzoeken worden niet automatisch als urgent aangemerkt.
Wat is de rol van een DigiD beveiligingsassessment bij een spoedaanvraag?
Het DigiD beveiligingsassessment speelt een directe rol na een spoedaanvraag, omdat de verplichting om een assessment uit te laten voeren ingaat op het moment van activering. Zodra Logius de DigiD-koppeling activeert en de bevestigingsmail verstuurt, heeft de organisatie twee maanden de tijd om een ICT-beveiligingsassessment te laten uitvoeren door een gecertificeerde IT-auditor.
Bij een zogenaamde aansluitaudit, die van toepassing is bij een nieuwe DigiD-koppeling, wordt alleen getoetst op opzet en bestaan. De controle op werking vervalt, omdat het een nieuwe situatie betreft en er nog geen effectieve werking kan worden vastgesteld. Dit maakt de aansluitaudit inhoudelijk anders dan de jaarlijkse DigiD-audit die daarna volgt.
Organisaties die gebruikmaken van een SaaS-oplossing van een externe leverancier, doen er goed aan te controleren of die leverancier beschikt over een Third Party Mededeling (TPM). Een TPM is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen bij de leverancier heeft beoordeeld. Andere auditors kunnen op dit rapport vertrouwen, waardoor zij bij de gebruikersorganisatie alleen een beperkte controle hoeven uit te voeren op een specifiek aantal relevante normen. Dit vermindert de totale auditinspanning aanzienlijk.
Wat gebeurt er als Logius de spoed DigiD aanvraag afwijst?
Als Logius een spoed DigiD-aanvraag afwijst, ontvangt de organisatie een motivatie voor de afwijzing. De meest voorkomende redenen zijn een onvolledige aanvraag, het ontbreken van een geldige grondslag voor DigiD-gebruik of het niet voldoen aan de aansluitvoorwaarden. Na een afwijzing kan de organisatie de aanvraag aanvullen of corrigeren en opnieuw indienen.
Een afwijzing betekent niet dat de weg naar DigiD definitief is afgesloten. Logius kijkt per aanvraag of de bezwaren kunnen worden weggenomen. Het is verstandig om bij een afwijzing direct contact op te nemen met Logius om te begrijpen welke aanpassingen nodig zijn. Hoe sneller de organisatie reageert, hoe minder vertraging er optreedt voor de uiteindelijke activering.
Het is ook goed om te weten dat een afwijzing van de spoedprocedure niet automatisch betekent dat de reguliere aanvraag ook wordt afgewezen. Soms voldoet een aanvraag niet aan de criteria voor spoed, maar wel aan de criteria voor een standaardbehandeling.
Wanneer is een spoed DigiD aanvraag gerechtvaardigd?
Een spoed DigiD-aanvraag is gerechtvaardigd wanneer er een aantoonbare en urgente noodzaak bestaat om burgers snel toegang te geven tot een digitale dienst, en een reguliere doorlooptijd tot concrete problemen leidt. Denk aan situaties waarbij een wettelijke verplichting in werking treedt, een bestaande koppeling wegvalt of een nieuwe dienst per direct operationeel moet zijn.
Voorbeelden van situaties die een spoedaanvraag kunnen rechtvaardigen:
- Een gemeente of zorginstelling lanceert een nieuwe digitale dienst met een harde ingangs- of wettelijke deadline
- Een bestaande DigiD-koppeling is uitgevallen en burgers kunnen niet langer inloggen op een essentiële dienst
- Een organisatie neemt een digitale dienst over van een andere partij en de koppeling moet snel worden overgezet
- Er is sprake van een calamiteit waarbij digitale toegang voor burgers direct noodzakelijk is
Logius beoordeelt de urgentie op basis van de aangeleverde onderbouwing. Een goed gedocumenteerde reden, met concrete gevolgen als de aanvraag niet versneld wordt behandeld, vergroot de kans op een positieve beoordeling. Een spoedaanvraag zonder duidelijke motivatie wordt doorgaans behandeld als een reguliere aanvraag.
Hoe BKBO helpt bij een spoed DigiD aanvraag
Zodra Logius jouw DigiD-koppeling activeert, begint de termijn voor het verplichte beveiligingsassessment direct te lopen. Wij begrijpen dat dit bij een spoedaanvraag extra druk legt op jouw organisatie. Daarom zorgen wij voor een efficiënte en gestructureerde aanpak, zodat het assessment binnen de gestelde termijn van twee maanden is afgerond.
Wat wij bieden bij een DigiD-aansluitaudit:
- Een helder auditplan direct na ontvangst van de activeringsmail van Logius
- Begeleiding bij het aanleveren van de juiste bewijslast voor opzet en bestaan
- Een conceptrapportage met ruimte voor jouw reactie en opmerkingen
- Een definitieve rapportage die tijdig bij Logius kan worden ingediend
- Heraudits worden pro deo uitgevoerd, zonder extra kosten
Met meer dan 2.500 uitgevoerde audits hebben wij ruime ervaring met aansluitaudits voor gemeenten, zorginstellingen en hun IT-leveranciers. Wil je weten wat wij voor jouw organisatie kunnen betekenen? Neem contact met ons op voor een vrijblijvende offerte.