Hoe verschilt een spoed DigiD aanvraag van een reguliere aanvraag?

Hoe verschilt een spoed DigiD aanvraag van een reguliere aanvraag?
Hoe verschilt een spoed DigiD aanvraag van een reguliere aanvraag?

Een spoed DigiD aanvraag verschilt van een reguliere aanvraag op twee punten: de doorlooptijd en de urgentie waarmee Logius de aanvraag behandelt. Bij een reguliere aanvraag geldt een standaard verwerkingstijd, terwijl een spoedprocedure bedoeld is voor organisaties die om aantoonbare redenen niet kunnen wachten. Wil je meer weten over wat er na de activatie van je aansluiting van je wordt verwacht? Lees dan verder, want ook de DigiD aansluitaudit speelt een belangrijke rol in dit proces.

Wanneer komt een spoed DigiD aanvraag eigenlijk in aanmerking?

Een spoed DigiD aanvraag komt in aanmerking wanneer een organisatie een aantoonbare, urgente reden heeft om de standaard verwerkingstijd niet te kunnen afwachten. Denk aan situaties waarbij burgers op korte termijn toegang nodig hebben tot een digitaal loket, of waarbij een wettelijke verplichting een directe koppeling vereist. Logius beoordeelt elke aanvraag individueel.

In de praktijk gaat het vaak om organisaties die een nieuwe dienst lanceren met een harde livegang-datum, of om instellingen die door technische of organisatorische omstandigheden later dan gepland zijn gestart met de aanvraagprocedure. Een spoedaanvraag is geen standaard optie die altijd beschikbaar is. Logius verwacht een duidelijke onderbouwing van de urgentie. Zonder geldige reden wordt een spoedverzoek doorgaans niet gehonoreerd.

Het is verstandig om de aanvraag zo vroeg mogelijk in te dienen, zodat je niet afhankelijk bent van een spoedprocedure. Organisaties die op tijd beginnen, vermijden onnodige druk en hebben meer ruimte om de vereiste documentatie zorgvuldig voor te bereiden.

Hoe lang duurt een spoed DigiD aanvraag vergeleken met een reguliere?

Een reguliere DigiD aanvraag kent een verwerkingstijd die kan oplopen tot enkele weken, afhankelijk van de volledigheid van de ingediende documentatie en de werkdruk bij Logius. Een spoedaanvraag kan deze termijn aanzienlijk verkorten, maar exacte doorlooptijden worden door Logius niet publiekelijk gegarandeerd en hangen sterk af van de situatie.

Het verschil in doorlooptijd is dus niet absoluut vastgesteld. Wat wel vaststaat, is dat een spoedaanvraag prioriteit krijgt in de behandeling, mits de urgentie voldoende is onderbouwd. Organisaties die kiezen voor een spoedprocedure moeten er rekening mee houden dat zij alle benodigde documenten direct compleet moeten aanleveren. Onvolledige documentatie leidt alsnog tot vertraging, ook bij een spoedbehandeling.

Na de activatie van de DigiD-koppeling door Logius start bovendien een nieuwe termijn. Als houder van een nieuwe DigiD aansluiting ben je verplicht om binnen twee maanden na activatie een ICT-beveiligingsassessment te laten uitvoeren. Deze verplichting geldt ongeacht of de aansluiting via een reguliere aanvraag of via een spoedprocedure tot stand is gekomen.

Wat zijn de extra kosten van een spoed DigiD aanvraag?

Logius rekent zelf geen extra kosten voor het behandelen van een spoedaanvraag voor een DigiD aansluiting. De aanvraag bij Logius is in principe kosteloos, ongeacht of het een reguliere of een spoedprocedure betreft. Extra kosten kunnen echter wel ontstaan aan de kant van de organisatie zelf.

Denk aan interne kosten voor het snel mobiliseren van medewerkers, het inhuren van externe ondersteuning voor de documentatievoorbereiding, of het versneld laten uitvoeren van de verplichte aansluitaudit na activatie. Die laatste verplichting, het DigiD beveiligingsassessment binnen twee maanden na livegang, brengt auditkosten met zich mee die los staan van de aanvraagprocedure zelf.

Het is dus verstandig om bij het plannen van een spoed DigiD aanvraag ook direct rekening te houden met de kosten en planning van de verplichte nieuwe DigiD aansluiting audit die daarna volgt. Wie dit onderschat, kan voor onverwachte tijdsdruk komen te staan.

Welke stappen doorloop je bij een spoed DigiD aanvraag?

Bij een spoed DigiD aanvraag doorloop je in grote lijnen dezelfde stappen als bij een reguliere aanvraag, maar met een hogere prioriteit en een strakker tijdschema. De voorbereiding en volledigheid van je dossier zijn daarbij cruciaal.

  1. Onderbouw de urgentie: Formuleer een heldere, aantoonbare reden waarom de standaard doorlooptijd niet haalbaar is.
  2. Dien de aanvraag in via het Logius-portaal: Zorg dat alle vereiste informatie en documentatie direct compleet zijn. Onvolledige aanvragen vertragen het proces ook bij spoed.
  3. Wacht op bevestiging van Logius: Logius beoordeelt de aanvraag en neemt contact op over de verdere afhandeling.
  4. Ontvang de activatiebevestiging: Zodra de DigiD-koppeling live gaat, stuurt Logius een bevestigingsmail. Vanaf dat moment loopt de termijn van twee maanden voor de verplichte DigiD aansluitaudit.
  5. Plan de aansluitaudit direct in: Geef de activatiebevestiging door aan je auditor zodat de deadline van de audit bekend is en de planning direct kan starten.

Bij een aansluitaudit wordt alleen getoetst op opzet en bestaan van de beveiligingsmaatregelen. De controle op werking vervalt, omdat het een nieuwe situatie betreft en effectieve werking nog niet kan worden vastgesteld. Dit maakt de aansluitaudit iets minder omvangrijk dan een jaarlijkse herhalingsaudit, maar de tijdsdruk is er niet minder om.

Wat als je spoed DigiD aanvraag wordt afgewezen?

Als Logius een spoed DigiD aanvraag afwijst, betekent dit dat de opgegeven reden voor urgentie niet als voldoende is beoordeeld. De aanvraag wordt in dat geval behandeld als een reguliere aanvraag, met de bijbehorende standaard doorlooptijd. Een afwijzing is geen definitief einde van het proces.

Organisaties kunnen in dat geval twee dingen doen. Ten eerste kunnen zij de onderbouwing van de urgentie aanvullen of verduidelijken en opnieuw een verzoek indienen. Ten tweede kunnen zij de reguliere procedure volgen en de interne planning aanpassen aan de langere doorlooptijd. Het is raadzaam om in dat geval ook direct de planning van de verplichte aansluitaudit bij te stellen, zodat de termijn van twee maanden na activatie nog steeds haalbaar blijft.

Een afwijzing benadrukt nogmaals hoe belangrijk het is om de DigiD aanvraagprocedure tijdig te starten. Organisaties die ruim van tevoren beginnen, lopen minder risico op tijdsdruk en zijn minder afhankelijk van een spoedprocedure die niet altijd wordt toegekend.

Heeft een spoed DigiD aanvraag invloed op je DigiD beveiliging?

Een spoed DigiD aanvraag heeft op zichzelf geen invloed op de beveiligingseisen die gelden voor de DigiD aansluiting. De technische en organisatorische beveiligingsvereisten van Logius zijn voor elke nieuwe DigiD aansluiting gelijk, ongeacht hoe snel de aanvraag is verwerkt. De verplichting om een ICT-beveiligingsassessment te laten uitvoeren blijft volledig van kracht.

Wat wel een risico vormt, is de combinatie van tijdsdruk en onvoldoende voorbereiding. Organisaties die via een spoedprocedure snel live willen gaan, lopen het gevaar dat de beveiligingsmaatregelen nog niet volledig op orde zijn op het moment van activatie. De aansluitaudit toetst dit weliswaar alleen op opzet en bestaan, maar bevindingen kunnen alsnog leiden tot een heraudit en extra werk.

Een snelle aansluiting is dus geen vrijbrief voor een minder zorgvuldige aanpak van informatiebeveiliging. Juist bij een spoedtraject is het verstandig om de beveiligingsvoorbereiding parallel aan de aanvraagprocedure te laten lopen, zodat je na activatie direct klaar bent voor de verplichte audit.

Hoe BKBO helpt bij een nieuwe DigiD aansluiting

Na de activatie van een nieuwe DigiD aansluiting, of die nu via een reguliere of spoedprocedure tot stand is gekomen, begint de termijn voor de verplichte aansluitaudit direct te lopen. BKBO voert deze audits uit voor overheden en zorginstellingen en heeft inmiddels meer dan 2.500 audits afgerond. Onze aanpak is erop gericht om de belasting voor jouw organisatie zo klein mogelijk te houden, ook bij krappe deadlines.

Wat wij bieden bij een DigiD aansluitaudit:

  • Uitvoering conform het officiële protocol van Logius
  • Directe start na ontvangst van de activatiebevestiging van Logius
  • Heldere documentatieverzoeken en een concreet auditplan
  • Duidelijke rapportage inclusief eventuele heraudits, pro deo uitgevoerd
  • Vaste prijzen zonder verrassingen achteraf

Wil je weten wat een aansluitaudit voor jouw organisatie inhoudt of wat de kosten zijn? Neem dan contact met ons op voor een vrijblijvende offerte.