Hoe verschilt een spoed DigiD van een reguliere DigiD aansluiting?
Een spoed DigiD aansluiting verschilt van een reguliere aansluiting voornamelijk in de doorlooptijd en de urgentie waarmee Logius de koppeling activeert. Bij een reguliere aansluiting doorloop je het volledige aanvraagproces in een standaard tempo, terwijl een spoedprocedure bedoeld is voor situaties waarin een organisatie de DigiD-koppeling op korte termijn operationeel moet hebben. De DigiD beveiligingsassessment verplichting geldt in beide gevallen onverkort. In dit artikel beantwoorden we de meest gestelde vragen over het verschil tussen beide routes.
Wanneer is een spoed DigiD aansluiting toegestaan?
Een spoed DigiD aansluiting is toegestaan wanneer een organisatie kan aantonen dat er een dringende operationele noodzaak bestaat om de DigiD-koppeling versneld te activeren. Denk aan situaties waarbij een nieuwe digitale dienst voor burgers per direct beschikbaar moet zijn, of waarbij een bestaande koppeling uitvalt en snel vervangen moet worden.
Logius beoordeelt spoedaanvragen individueel. Een organisatie moet de urgentie onderbouwen en aannemelijk maken waarom de standaard doorlooptijd niet haalbaar is. Een spoedaanvraag is geen automatisch recht, maar een uitzondering die Logius naar eigen inzicht kan toekennen. Organisaties die zonder geldige reden een spoedprocedure aanvragen, lopen het risico dat de aanvraag alsnog via de reguliere route wordt behandeld.
Hoe lang duurt een spoed DigiD aansluiting vergeleken met de reguliere route?
De reguliere DigiD aansluitprocedure kent een doorlooptijd van enkele weken, afhankelijk van de volledigheid van de aanvraag en de werkdruk bij Logius. Een spoedprocedure kan deze termijn aanzienlijk inkorten, maar de exacte tijdwinst hangt af van de specifieke situatie en de beoordeling door Logius.
Belangrijk om te weten: ook na een spoedactivering geldt de wettelijke verplichting dat je als houder van een DigiD aansluiting binnen twee maanden na de livegang een ICT-beveiligingsassessment moet laten uitvoeren. Logius bevestigt de activering per e-mail, en vanaf dat moment begint de termijn te lopen. De snelheid van de aansluiting zelf verandert niets aan deze auditdeadline.
Wat zijn de beveiligingseisen bij een spoed DigiD aansluiting?
De beveiligingseisen bij een spoed DigiD aansluiting zijn identiek aan die van een reguliere aansluiting. Logius maakt geen onderscheid in de technische en organisatorische normen op basis van de snelheid waarmee een koppeling tot stand komt. Alle eisen uit het officiële normenkader van Logius blijven volledig van toepassing.
Dit betekent dat een organisatie ook bij een spoedaansluiting moet voldoen aan de geldende beveiligingsmaatregelen rondom toegangsbeheer, logging, encryptie en incidentbeheer. Het feit dat de aansluiting sneller wordt geactiveerd, ontslaat een organisatie niet van haar verantwoordelijkheid om de infrastructuur op orde te hebben voordat de koppeling live gaat.
Gebruik je een SaaS-oplossing van een externe leverancier? Dan is een TPM (Third Party Mededeling) van die leverancier nodig. Een TPM is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen bij de leverancier beoordeelt. Het grote voordeel hiervan is dat andere IT-auditors op dit rapport kunnen vertrouwen, waardoor zij niet alles opnieuw hoeven te onderzoeken. Dit vermindert de totale auditinspanning voor jouw organisatie aanzienlijk. Op basis van de TPM voer je bij de gebruikersorganisatie alleen een beperkte controle uit op een specifiek aantal relevante normen.
Moet een spoed DigiD aansluiting alsnog een volledig assessment ondergaan?
Ja, ook na een spoed DigiD aansluiting is een volledig ICT-beveiligingsassessment verplicht. Dit assessment moet binnen twee maanden na de door Logius bevestigde livegang zijn afgerond en ingediend. Er bestaat geen vrijstelling of verkorte auditprocedure specifiek voor spoedaansluitingen.
Bij een aansluitaudit geldt echter een belangrijke beperking in de reikwijdte: de controle wordt uitsluitend uitgevoerd op opzet en bestaan van de beveiligingsmaatregelen. De werking wordt bij een aansluitaudit niet getoetst, omdat daarvoor een aantoonbare periode van minimaal zes maanden vereist is. Bij een nieuwe DigiD-aansluiting is die toetsbare periode er nog niet. Het assessment richt zich daarom bij een nieuwe aansluiting uitsluitend op de vraag of de juiste maatregelen zijn ingericht en aanwezig zijn. Dit geldt zowel voor reguliere als voor spoedaansluitingen.
Wat kost een spoed DigiD aansluiting meer dan een reguliere aansluiting?
Logius brengt voor de aansluitprocedure zelf geen directe kosten in rekening bij organisaties. De eventuele meerkosten van een spoed DigiD aansluiting zitten dan ook niet bij Logius, maar bij de interne voorbereiding en de externe auditpartij die het verplichte beveiligingsassessment uitvoert.
Als een organisatie door tijdsdruk minder goed voorbereid is, kan dit leiden tot extra werk tijdens het assessment, wat de doorlooptijd en kosten beïnvloedt. Organisaties die hun documentatie en bewijslast niet op orde hebben, riskeren vertragingen in de auditprocedure. Een goede voorbereiding, ook bij een spoedtraject, is daarom de meest kostenefficiënte aanpak.
Welke fouten maken organisaties bij een spoed DigiD aanvraag?
De meest voorkomende fout bij een spoed DigiD aanvraag is het onderschatten van de auditverplichtingen die direct na activering volgen. Organisaties richten zich volledig op het zo snel mogelijk live krijgen van de koppeling, maar vergeten dat de termijn van twee maanden voor het beveiligingsassessment onmiddellijk ingaat zodra Logius de activering bevestigt.
Andere veelgemaakte fouten zijn:
- Onvoldoende documentatie beschikbaar hebben op het moment van de aansluitaudit
- Geen auditpartij vooraf selecteren, waardoor kostbare tijd verloren gaat na de livegang
- Bij gebruik van een SaaS-oplossing niet tijdig een TPM bij de leverancier opvragen
- Ervan uitgaan dat een spoedprocedure ook de auditverplichting versoepelt
- De bevestigingsmail van Logius niet direct doorsturen naar de auditpartij, waardoor de deadline onduidelijk blijft
Hoe bereid je een spoed DigiD aansluiting zo snel mogelijk voor?
De sleutel tot een succesvolle spoed DigiD aansluiting is parallelle voorbereiding: start de auditvoorbereiding tegelijk met de aanvraag bij Logius, niet pas nadat de koppeling live is. Zo verlies je geen tijd en voldoe je ruim binnen de termijn van twee maanden aan de auditplicht.
Concrete stappen die je kunt zetten:
- Stel de benodigde documentatie alvast samen, zoals beleidsplannen, technische beschrijvingen en toegangsbeheerregistraties
- Selecteer een auditpartij voordat de livegang plaatsvindt, zodat je direct kunt starten na de bevestigingsmail van Logius
- Vraag bij gebruik van een SaaS-leverancier tijdig de TPM op, zodat de auditor weet welke normen al zijn onderzocht
- Stuur de bevestigingsmail van Logius direct door naar je auditpartij, zodat de deadline meteen helder is
- Plan het auditproces in overleg met de auditpartij, zodat de conceptrapportage tijdig klaar is voor indiening bij Logius
Hoe BKBO helpt bij een spoed DigiD aansluiting
Wij begrijpen dat een spoed DigiD aansluiting tijdsdruk met zich meebrengt. Daarom werken wij efficiënt en gestructureerd, zodat jouw organisatie de auditdeadline haalt zonder onnodige stress. Met meer dan 2.500 uitgevoerde audits hebben wij ruime ervaring met zowel reguliere als spoedtrajecten voor overheden en zorginstellingen.
Wat wij bieden bij een spoed DigiD aansluitaudit:
- Snelle opstart zodra wij de bevestigingsmail van Logius ontvangen
- Een helder auditplan met duidelijke afspraken over de planning
- Beoordeling uitsluitend op opzet en bestaan conform het officiële protocol van Logius, omdat de werking bij een aansluitaudit niet wordt getoetst
- Concrete rapportage inclusief bijlagen, tijdig aangeleverd voor indiening
- Na afronding van de aansluitaudit wordt jouw aansluiting opgenomen in de reguliere DigiD-auditcyclus, die jaarlijks plaatsvindt
Wil je weten wat wij voor jouw organisatie kunnen betekenen? Neem contact op voor een vrijblijvende offerte en wij denken graag met je mee over de snelste en meest zorgvuldige aanpak.
Een spoed DigiD aansluiting verschilt van een reguliere aansluiting voornamelijk in de doorlooptijd en de urgentie waarmee Logius de koppeling activeert. Bij een reguliere aansluiting doorloop je het volledige aanvraagproces in een standaard tempo, terwijl een spoedprocedure bedoeld is voor situaties waarin een organisatie de DigiD-koppeling op korte termijn operationeel moet hebben. De DigiD beveiligingsassessment verplichting geldt in beide gevallen onverkort. In dit artikel beantwoorden we de meest gestelde vragen over het verschil tussen beide routes.
Wanneer is een spoed DigiD aansluiting toegestaan?
Een spoed DigiD aansluiting is toegestaan wanneer een organisatie kan aantonen dat er een dringende operationele noodzaak bestaat om de DigiD-koppeling versneld te activeren. Denk aan situaties waarbij een nieuwe digitale dienst voor burgers per direct beschikbaar moet zijn, of waarbij een bestaande koppeling uitvalt en snel vervangen moet worden.
Logius beoordeelt spoedaanvragen individueel. Een organisatie moet de urgentie onderbouwen en aannemelijk maken waarom de standaard doorlooptijd niet haalbaar is. Een spoedaanvraag is geen automatisch recht, maar een uitzondering die Logius naar eigen inzicht kan toekennen. Organisaties die zonder geldige reden een spoedprocedure aanvragen, lopen het risico dat de aanvraag alsnog via de reguliere route wordt behandeld.
Hoe lang duurt een spoed DigiD aansluiting vergeleken met de reguliere route?
De reguliere DigiD aansluitprocedure kent een doorlooptijd van enkele weken, afhankelijk van de volledigheid van de aanvraag en de werkdruk bij Logius. Een spoedprocedure kan deze termijn aanzienlijk inkorten, maar de exacte tijdwinst hangt af van de specifieke situatie en de beoordeling door Logius.
Belangrijk om te weten: ook na een spoedactivering geldt de wettelijke verplichting dat je als houder van een DigiD aansluiting binnen twee maanden na de livegang een ICT-beveiligingsassessment moet laten uitvoeren. Logius bevestigt de activering per e-mail, en vanaf dat moment begint de termijn te lopen. De snelheid van de aansluiting zelf verandert niets aan deze auditdeadline.
Wat zijn de beveiligingseisen bij een spoed DigiD aansluiting?
De beveiligingseisen bij een spoed DigiD aansluiting zijn identiek aan die van een reguliere aansluiting. Logius maakt geen onderscheid in de technische en organisatorische normen op basis van de snelheid waarmee een koppeling tot stand komt. Alle eisen uit het officiële normenkader van Logius blijven volledig van toepassing.
Dit betekent dat een organisatie ook bij een spoedaansluiting moet voldoen aan de geldende beveiligingsmaatregelen rondom toegangsbeheer, logging, encryptie en incidentbeheer. Het feit dat de aansluiting sneller wordt geactiveerd, ontslaat een organisatie niet van haar verantwoordelijkheid om de infrastructuur op orde te hebben voordat de koppeling live gaat.
Gebruik je een SaaS-oplossing van een externe leverancier? Dan is een TPM (Third Party Mededeling) van die leverancier nodig. Een TPM is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen bij de leverancier beoordeelt. Het grote voordeel hiervan is dat andere IT-auditors op dit rapport kunnen vertrouwen, waardoor zij niet alles opnieuw hoeven te onderzoeken. Dit vermindert de totale auditinspanning voor jouw organisatie aanzienlijk. Op basis van de TPM voer je bij de gebruikersorganisatie alleen een beperkte controle uit op een specifiek aantal relevante normen.
Moet een spoed DigiD aansluiting alsnog een volledig assessment ondergaan?
Ja, ook na een spoed DigiD aansluiting is een volledig ICT-beveiligingsassessment verplicht. Dit assessment moet binnen twee maanden na de door Logius bevestigde livegang zijn afgerond en ingediend. Er bestaat geen vrijstelling of verkorte auditprocedure specifiek voor spoedaansluitingen.
Bij een aansluitaudit geldt echter een belangrijke beperking in de reikwijdte: de controle wordt uitsluitend uitgevoerd op opzet en bestaan van de beveiligingsmaatregelen. De werking wordt bij een aansluitaudit niet getoetst, omdat daarvoor een aantoonbare periode van minimaal zes maanden vereist is. Bij een nieuwe DigiD-aansluiting is die toetsbare periode er nog niet. Het assessment richt zich daarom bij een nieuwe aansluiting uitsluitend op de vraag of de juiste maatregelen zijn ingericht en aanwezig zijn. Dit geldt zowel voor reguliere als voor spoedaansluitingen.
Wat kost een spoed DigiD aansluiting meer dan een reguliere aansluiting?
Logius brengt voor de aansluitprocedure zelf geen directe kosten in rekening bij organisaties. De eventuele meerkosten van een spoed DigiD aansluiting zitten dan ook niet bij Logius, maar bij de interne voorbereiding en de externe auditpartij die het verplichte beveiligingsassessment uitvoert.
Als een organisatie door tijdsdruk minder goed voorbereid is, kan dit leiden tot extra werk tijdens het assessment, wat de doorlooptijd en kosten beïnvloedt. Organisaties die hun documentatie en bewijslast niet op orde hebben, riskeren vertragingen in de auditprocedure. Een goede voorbereiding, ook bij een spoedtraject, is daarom de meest kostenefficiënte aanpak.
Welke fouten maken organisaties bij een spoed DigiD aanvraag?
De meest voorkomende fout bij een spoed DigiD aanvraag is het onderschatten van de auditverplichtingen die direct na activering volgen. Organisaties richten zich volledig op het zo snel mogelijk live krijgen van de koppeling, maar vergeten dat de termijn van twee maanden voor het beveiligingsassessment onmiddellijk ingaat zodra Logius de activering bevestigt.
Andere veelgemaakte fouten zijn:
- Onvoldoende documentatie beschikbaar hebben op het moment van de aansluitaudit
- Geen auditpartij vooraf selecteren, waardoor kostbare tijd verloren gaat na de livegang
- Bij gebruik van een SaaS-oplossing niet tijdig een TPM bij de leverancier opvragen
- Ervan uitgaan dat een spoedprocedure ook de auditverplichting versoepelt
- De bevestigingsmail van Logius niet direct doorsturen naar de auditpartij, waardoor de deadline onduidelijk blijft
Hoe bereid je een spoed DigiD aansluiting zo snel mogelijk voor?
De sleutel tot een succesvolle spoed DigiD aansluiting is parallelle voorbereiding: start de auditvoorbereiding tegelijk met de aanvraag bij Logius, niet pas nadat de koppeling live is. Zo verlies je geen tijd en voldoe je ruim binnen de termijn van twee maanden aan de auditplicht.
Concrete stappen die je kunt zetten:
- Stel de benodigde documentatie alvast samen, zoals beleidsplannen, technische beschrijvingen en toegangsbeheerregistraties
- Selecteer een auditpartij voordat de livegang plaatsvindt, zodat je direct kunt starten na de bevestigingsmail van Logius
- Vraag bij gebruik van een SaaS-leverancier tijdig de TPM op, zodat de auditor weet welke normen al zijn onderzocht
- Stuur de bevestigingsmail van Logius direct door naar je auditpartij, zodat de deadline meteen helder is
- Plan het auditproces in overleg met de auditpartij, zodat de conceptrapportage tijdig klaar is voor indiening bij Logius
Hoe BKBO helpt bij een spoed DigiD aansluiting
Wij begrijpen dat een spoed DigiD aansluiting tijdsdruk met zich meebrengt. Daarom werken wij efficiënt en gestructureerd, zodat jouw organisatie de auditdeadline haalt zonder onnodige stress. Met meer dan 2.500 uitgevoerde audits hebben wij ruime ervaring met zowel reguliere als spoedtrajecten voor overheden en zorginstellingen.
Wat wij bieden bij een spoed DigiD aansluitaudit:
- Snelle opstart zodra wij de bevestigingsmail van Logius ontvangen
- Een helder auditplan met duidelijke afspraken over de planning
- Beoordeling uitsluitend op opzet en bestaan conform het officiële protocol van Logius, omdat de werking bij een aansluitaudit niet wordt getoetst
- Concrete rapportage inclusief bijlagen, tijdig aangeleverd voor indiening
- Na afronding van de aansluitaudit wordt jouw aansluiting opgenomen in de reguliere DigiD-auditcyclus, die jaarlijks plaatsvindt
Wil je weten wat wij voor jouw organisatie kunnen betekenen? Neem contact op voor een vrijblijvende offerte en wij denken graag met je mee over de snelste en meest zorgvuldige aanpak.