Hoe vraag je een nieuwe DigiD aansluiting aan?
Een nieuwe DigiD aansluiting aanvragen doe je via het aanvraagportaal van Logius, de overheidsorganisatie die DigiD beheert. Je dient een formeel verzoek in, doorloopt een beoordeling en ontvangt na goedkeuring een activatiebevestiging per e-mail. Alleen organisaties die voldoen aan de gestelde voorwaarden komen in aanmerking. In dit artikel beantwoorden we de meest gestelde vragen over het aanvraagproces, de vereisten en de verplichte DigiD aansluitaudit die daarna volgt.
Wie mag een nieuwe DigiD aansluiting aanvragen?
Niet elke organisatie mag zomaar een DigiD aansluiting aanvragen. Alleen organisaties die wettelijk gemachtigd zijn om persoonsgegevens van burgers te verwerken en daarvoor een publieke taak uitvoeren, komen in aanmerking. Denk aan gemeenten, ministeries, zorgaanbieders, waterschappen en woningcorporaties.
Logius beoordeelt aanvragen op basis van een aantal criteria. De aanvragende organisatie moet een duidelijke wettelijke grondslag hebben voor het gebruik van DigiD en aantonen dat de digitale dienst waarvoor de aansluiting wordt aangevraagd, een publieke of semi-publieke functie vervult. Commerciële partijen zonder publieke taak komen in het algemeen niet in aanmerking voor een directe aansluiting.
Software- en hostingleveranciers die diensten leveren aan overheids- of zorginstellingen kunnen in sommige gevallen ook betrokken zijn bij het aanvraagproces, maar de formele verantwoordelijkheid voor de aansluiting ligt altijd bij de afnemende organisatie zelf.
Welke stappen doorloop je bij een DigiD aanvraag?
Een DigiD aanvraag verloopt via een gestructureerd proces bij Logius. Je start met het indienen van een aanvraag via het Logius-portaal, waarna een beoordeling plaatsvindt. Na goedkeuring volgen de technische implementatie en activatie. Zodra de aansluiting live is, bevestigt Logius dit per e-mail aan de DigiD dienstverlener.
De stappen in het aanvraagproces zijn globaal als volgt:
- Aanvraag indienen via het portaal van Logius, inclusief opgave van de dienst waarvoor DigiD wordt gebruikt.
- Beoordeling door Logius op basis van de wettelijke grondslag en de technische vereisten.
- Overeenkomst sluiten met Logius, inclusief acceptatie van de gebruiksvoorwaarden.
- Technische implementatie van de DigiD-koppeling op de website of het digitale loket.
- Activatie en bevestiging per e-mail zodra de koppeling live gaat.
Na activatie begint direct de termijn voor het uitvoeren van een verplicht ICT-beveiligingsassessment. Hier kom je later in dit artikel meer over te lezen.
Wat heb je nodig voordat je de aanvraag indient?
Voordat je een nieuwe DigiD aansluiting aanvraagt, moet je een aantal zaken op orde hebben. Je hebt in ieder geval een duidelijke wettelijke grondslag nodig, technische documentatie over de te koppelen dienst en contactgegevens van de verantwoordelijke functionaris binnen je organisatie.
Concreet gaat het om:
- Een beschrijving van de digitale dienst en het doel van de DigiD-koppeling.
- De wettelijke basis waarop burgers worden geauthenticeerd.
- Technische specificaties van de te koppelen applicatie of het platform.
- Gegevens van de verantwoordelijke contactpersoon en eventuele technische beheerder.
- Informatie over de hostingomgeving, zeker als gebruik wordt gemaakt van een SaaS-oplossing.
Bij gebruik van een SaaS-oplossing is het bovendien belangrijk om te weten of de leverancier beschikt over een TPM, een Third Party Mededeling. Dit is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen van de leverancier beoordeelt. Het grote voordeel hiervan is dat andere IT-auditors op dit rapport kunnen vertrouwen, zodat zij niet alles opnieuw hoeven te onderzoeken. Dit vermindert de totale auditinspanning voor jouw organisatie aanzienlijk. Op basis van de TPM hoeft de auditor bij jouw organisatie alleen nog een beperkte controle uit te voeren op een specifiek aantal relevante normen.
Hoe lang duurt het voordat een DigiD aansluiting actief is?
De doorlooptijd van een DigiD aanvraag varieert en is afhankelijk van de volledigheid van de aanvraag en de beoordelingstijd bij Logius. In de praktijk duurt het proces van aanvraag tot activatie doorgaans enkele weken tot maanden. Een volledige en correcte aanvraag verkort de doorlooptijd aanzienlijk.
Houd er rekening mee dat technische implementatie en testen ook tijd kosten. Het is verstandig om ruim van tevoren te beginnen, zeker als de nieuwe DigiD aansluiting nodig is voor een specifieke lanceerdatum van een digitale dienst. Spoed DigiD aansluitingen zijn in principe niet mogelijk; Logius hanteert een vast beoordelingsproces.
Zodra de aansluiting actief is en Logius de livegang per e-mail bevestigt, begint de termijn voor het verplichte beveiligingsassessment te lopen.
Wat is het verschil tussen een DigiD aansluiting en een DigiD machtiging?
Een DigiD aansluiting is de technische koppeling waarmee een organisatie burgers laat inloggen via DigiD op haar digitale dienst. Een DigiD machtiging is iets anders: dat is de mogelijkheid voor een burger om een andere persoon te machtigen om namens hem of haar in te loggen en handelingen te verrichten.
De DigiD aansluiting is dus iets wat de organisatie regelt aan haar kant, terwijl een DigiD machtiging een functionaliteit is die de burger zelf beheert. Als organisatie kun je ervoor kiezen om ook DigiD Machtigen te ondersteunen, maar dit is een aanvullende functionaliteit bovenop de basisaansluiting. Hiervoor gelden aparte technische en juridische vereisten.
Voor de verplichte DigiD aansluitaudit maakt dit onderscheid overigens geen verschil: zodra een nieuwe DigiD-koppeling live gaat, geldt de auditplicht ongeacht of machtigingsfunctionaliteit is ingeschakeld.
Wanneer is een nieuw DigiD beveiligingsassessment verplicht?
Bij een nieuwe DigiD aansluiting ben je als houder verplicht om binnen twee maanden na activatie een ICT-beveiligingsassessment te laten uitvoeren. Dit wordt de aansluitaudit of DigiD aansluitaudit genoemd. De aansluitaudit is uitsluitend van toepassing op de eerste audit van een nieuwe DigiD-aansluiting en is dus niet een jaarlijks terugkerende verplichting. Na afronding van de aansluitaudit wordt de aansluiting opgenomen in de reguliere DigiD-auditcyclus, die wel jaarlijks plaatsvindt.
Bij een aansluitaudit worden de beveiligingsmaatregelen uitsluitend getoetst op opzet en bestaan, niet op werking. Voor het toetsen van de werking is namelijk een toetsbare periode van minimaal zes maanden vereist, en die is bij een nieuwe aansluiting nog niet beschikbaar. Dit is een belangrijk verschil met de jaarlijkse DigiD audit, waarbij ook de werking van maatregelen wordt getoetst. De omvang van een aansluitaudit is daarmee niet per definitie kleiner dan die van een heraudit; de scope en doorlooptijd kunnen vergelijkbaar zijn.
De deadline van 1 mei geldt voor de reguliere jaarlijkse DigiD audit. Voor een nieuwe aansluiting geldt de termijn van twee maanden na de activatiedatum. Als een organisatie niet voldoet aan de audituitkomsten, kan Logius een heraudit opleggen. De termijn daarvoor verschilt per situatie: Logius beoordeelt rapportages individueel en bepaalt op basis van de ernst van de bevindingen de hersteltermijn. Er bestaat dan ook geen uniforme deadline voor heraudits.
Hoe BKBO helpt bij een nieuwe DigiD aansluiting
Wij voeren al meer dan 2.500 audits uit en zijn gespecialiseerd in DigiD assessments voor overheids- en zorginstellingen. Zodra jij de activatiebevestiging van Logius ontvangt, nemen wij het proces van de aansluitaudit volledig van je over. Onze aanpak is praktisch, transparant en gericht op minimale belasting voor jouw organisatie.
Wat wij bieden bij een nieuwe DigiD aansluiting:
- Uitvoering van de aansluitaudit conform het officiële protocol van Logius.
- Heldere documentatieverzoeken en een auditplan direct na ontvangst van de activatiemail.
- Beoordeling op opzet en bestaan, passend bij de aansluitaudit voor een nieuwe DigiD-aansluiting.
- Een conceptrapportage waarbij jouw reactie en opmerkingen zorgvuldig worden verwerkt.
- Tijdige aanlevering van de definitieve rapportage zodat je ruim binnen de tweemaandentermijn zit.
- Heraudits worden pro deo uitgevoerd, zonder extra kosten.
- Mogelijkheid tot continuering met de jaarlijkse DigiD audit voor blijvende compliance.
Wil je weten wat een aansluitaudit voor jouw organisatie inhoudt? Neem contact met ons op voor een vrijblijvende offerte.
Een nieuwe DigiD aansluiting aanvragen doe je via het aanvraagportaal van Logius, de overheidsorganisatie die DigiD beheert. Je dient een formeel verzoek in, doorloopt een beoordeling en ontvangt na goedkeuring een activatiebevestiging per e-mail. Alleen organisaties die voldoen aan de gestelde voorwaarden komen in aanmerking. In dit artikel beantwoorden we de meest gestelde vragen over het aanvraagproces, de vereisten en de verplichte DigiD aansluitaudit die daarna volgt.
Wie mag een nieuwe DigiD aansluiting aanvragen?
Niet elke organisatie mag zomaar een DigiD aansluiting aanvragen. Alleen organisaties die wettelijk gemachtigd zijn om persoonsgegevens van burgers te verwerken en daarvoor een publieke taak uitvoeren, komen in aanmerking. Denk aan gemeenten, ministeries, zorgaanbieders, waterschappen en woningcorporaties.
Logius beoordeelt aanvragen op basis van een aantal criteria. De aanvragende organisatie moet een duidelijke wettelijke grondslag hebben voor het gebruik van DigiD en aantonen dat de digitale dienst waarvoor de aansluiting wordt aangevraagd, een publieke of semi-publieke functie vervult. Commerciële partijen zonder publieke taak komen in het algemeen niet in aanmerking voor een directe aansluiting.
Software- en hostingleveranciers die diensten leveren aan overheids- of zorginstellingen kunnen in sommige gevallen ook betrokken zijn bij het aanvraagproces, maar de formele verantwoordelijkheid voor de aansluiting ligt altijd bij de afnemende organisatie zelf.
Welke stappen doorloop je bij een DigiD aanvraag?
Een DigiD aanvraag verloopt via een gestructureerd proces bij Logius. Je start met het indienen van een aanvraag via het Logius-portaal, waarna een beoordeling plaatsvindt. Na goedkeuring volgen de technische implementatie en activatie. Zodra de aansluiting live is, bevestigt Logius dit per e-mail aan de DigiD dienstverlener.
De stappen in het aanvraagproces zijn globaal als volgt:
- Aanvraag indienen via het portaal van Logius, inclusief opgave van de dienst waarvoor DigiD wordt gebruikt.
- Beoordeling door Logius op basis van de wettelijke grondslag en de technische vereisten.
- Overeenkomst sluiten met Logius, inclusief acceptatie van de gebruiksvoorwaarden.
- Technische implementatie van de DigiD-koppeling op de website of het digitale loket.
- Activatie en bevestiging per e-mail zodra de koppeling live gaat.
Na activatie begint direct de termijn voor het uitvoeren van een verplicht ICT-beveiligingsassessment. Hier kom je later in dit artikel meer over te lezen.
Wat heb je nodig voordat je de aanvraag indient?
Voordat je een nieuwe DigiD aansluiting aanvraagt, moet je een aantal zaken op orde hebben. Je hebt in ieder geval een duidelijke wettelijke grondslag nodig, technische documentatie over de te koppelen dienst en contactgegevens van de verantwoordelijke functionaris binnen je organisatie.
Concreet gaat het om:
- Een beschrijving van de digitale dienst en het doel van de DigiD-koppeling.
- De wettelijke basis waarop burgers worden geauthenticeerd.
- Technische specificaties van de te koppelen applicatie of het platform.
- Gegevens van de verantwoordelijke contactpersoon en eventuele technische beheerder.
- Informatie over de hostingomgeving, zeker als gebruik wordt gemaakt van een SaaS-oplossing.
Bij gebruik van een SaaS-oplossing is het bovendien belangrijk om te weten of de leverancier beschikt over een TPM, een Third Party Mededeling. Dit is een apart onderzoek waarbij een IT-auditor de beveiligingsmaatregelen van de leverancier beoordeelt. Het grote voordeel hiervan is dat andere IT-auditors op dit rapport kunnen vertrouwen, zodat zij niet alles opnieuw hoeven te onderzoeken. Dit vermindert de totale auditinspanning voor jouw organisatie aanzienlijk. Op basis van de TPM hoeft de auditor bij jouw organisatie alleen nog een beperkte controle uit te voeren op een specifiek aantal relevante normen.
Hoe lang duurt het voordat een DigiD aansluiting actief is?
De doorlooptijd van een DigiD aanvraag varieert en is afhankelijk van de volledigheid van de aanvraag en de beoordelingstijd bij Logius. In de praktijk duurt het proces van aanvraag tot activatie doorgaans enkele weken tot maanden. Een volledige en correcte aanvraag verkort de doorlooptijd aanzienlijk.
Houd er rekening mee dat technische implementatie en testen ook tijd kosten. Het is verstandig om ruim van tevoren te beginnen, zeker als de nieuwe DigiD aansluiting nodig is voor een specifieke lanceerdatum van een digitale dienst. Spoed DigiD aansluitingen zijn in principe niet mogelijk; Logius hanteert een vast beoordelingsproces.
Zodra de aansluiting actief is en Logius de livegang per e-mail bevestigt, begint de termijn voor het verplichte beveiligingsassessment te lopen.
Wat is het verschil tussen een DigiD aansluiting en een DigiD machtiging?
Een DigiD aansluiting is de technische koppeling waarmee een organisatie burgers laat inloggen via DigiD op haar digitale dienst. Een DigiD machtiging is iets anders: dat is de mogelijkheid voor een burger om een andere persoon te machtigen om namens hem of haar in te loggen en handelingen te verrichten.
De DigiD aansluiting is dus iets wat de organisatie regelt aan haar kant, terwijl een DigiD machtiging een functionaliteit is die de burger zelf beheert. Als organisatie kun je ervoor kiezen om ook DigiD Machtigen te ondersteunen, maar dit is een aanvullende functionaliteit bovenop de basisaansluiting. Hiervoor gelden aparte technische en juridische vereisten.
Voor de verplichte DigiD aansluitaudit maakt dit onderscheid overigens geen verschil: zodra een nieuwe DigiD-koppeling live gaat, geldt de auditplicht ongeacht of machtigingsfunctionaliteit is ingeschakeld.
Wanneer is een nieuw DigiD beveiligingsassessment verplicht?
Bij een nieuwe DigiD aansluiting ben je als houder verplicht om binnen twee maanden na activatie een ICT-beveiligingsassessment te laten uitvoeren. Dit wordt de aansluitaudit of DigiD aansluitaudit genoemd. De aansluitaudit is uitsluitend van toepassing op de eerste audit van een nieuwe DigiD-aansluiting en is dus niet een jaarlijks terugkerende verplichting. Na afronding van de aansluitaudit wordt de aansluiting opgenomen in de reguliere DigiD-auditcyclus, die wel jaarlijks plaatsvindt.
Bij een aansluitaudit worden de beveiligingsmaatregelen uitsluitend getoetst op opzet en bestaan, niet op werking. Voor het toetsen van de werking is namelijk een toetsbare periode van minimaal zes maanden vereist, en die is bij een nieuwe aansluiting nog niet beschikbaar. Dit is een belangrijk verschil met de jaarlijkse DigiD audit, waarbij ook de werking van maatregelen wordt getoetst. De omvang van een aansluitaudit is daarmee niet per definitie kleiner dan die van een heraudit; de scope en doorlooptijd kunnen vergelijkbaar zijn.
De deadline van 1 mei geldt voor de reguliere jaarlijkse DigiD audit. Voor een nieuwe aansluiting geldt de termijn van twee maanden na de activatiedatum. Als een organisatie niet voldoet aan de audituitkomsten, kan Logius een heraudit opleggen. De termijn daarvoor verschilt per situatie: Logius beoordeelt rapportages individueel en bepaalt op basis van de ernst van de bevindingen de hersteltermijn. Er bestaat dan ook geen uniforme deadline voor heraudits.
Hoe BKBO helpt bij een nieuwe DigiD aansluiting
Wij voeren al meer dan 2.500 audits uit en zijn gespecialiseerd in DigiD assessments voor overheids- en zorginstellingen. Zodra jij de activatiebevestiging van Logius ontvangt, nemen wij het proces van de aansluitaudit volledig van je over. Onze aanpak is praktisch, transparant en gericht op minimale belasting voor jouw organisatie.
Wat wij bieden bij een nieuwe DigiD aansluiting:
- Uitvoering van de aansluitaudit conform het officiële protocol van Logius.
- Heldere documentatieverzoeken en een auditplan direct na ontvangst van de activatiemail.
- Beoordeling op opzet en bestaan, passend bij de aansluitaudit voor een nieuwe DigiD-aansluiting.
- Een conceptrapportage waarbij jouw reactie en opmerkingen zorgvuldig worden verwerkt.
- Tijdige aanlevering van de definitieve rapportage zodat je ruim binnen de tweemaandentermijn zit.
- Heraudits worden pro deo uitgevoerd, zonder extra kosten.
- Mogelijkheid tot continuering met de jaarlijkse DigiD audit voor blijvende compliance.
Wil je weten wat een aansluitaudit voor jouw organisatie inhoudt? Neem contact met ons op voor een vrijblijvende offerte.