Service Definitie

Identiteiten

Attributen

Samenvatting

Context Help

Wat doen we in deze stap?

We bepalen de basiskenmerken van uw dienst: wie gebruikt het, hoe gevoelig is de data, en wat is de context (publiek of privaat).

Waarom is dit belangrijk?

Deze keuzes bepalen welke identiteiten (ECTA/ASTA) u mag ontvangen en welke beveiligingseisen gelden.

💾 Sessie opslaan: Uw antwoorden worden bewaard zolang u op deze pagina blijft.

Service Intake Wizard

Beantwoord de vragen om uw Service Catalog configuratie te genereren

1 Service Definitie

📋 Wat gaan we doen?

We beginnen met het bepalen van de basiskenmerken van uw dienst. Deze keuzes zijn cruciaal omdat ze bepalen:

• Welke identiteiten (KvK, RSIN, BSN) u mag ontvangen
• Welk beveiligingsniveau verplicht is
• Of u toegang krijgt tot BSN-gegevens

Wat is de naam van uw dienst? *

Een herkenbare naam voor interne referentie

0/64

Korte omschrijving *

Wat kunnen gebruikers met deze dienst?

0/1024

Wie gebruikt uw dienst? *

Selecteer alle groepen die uw dienst mogen gebruiken. U kunt meerdere opties aanvinken.

Bedrijven/organisaties voor zichzelf

📘 Voorbeelden:

• Een webshop vraagt een vergunning aan
• Een bedrijf dient subsidieaanvraag in
• Een stichting regelt haar eigen zaken

→ U ontvangt: KvK-nummer of RSIN

Medewerkers namens hun werkgever

📘 Voorbeelden:

• Accountant doet BTW-aangifte voor klanten
• HR-medewerker regelt zaken voor werkgever
• Gemachtigde adviseur werkt voor meerdere bedrijven

→ U ontvangt: KvK-nummer werkgever + identiteit medewerker

Zelfstandigen/ZZP'ers (eenmanszaak)

📘 Voorbeelden:

• Freelancer vraagt eigen subsidie aan
• Eenmanszaak dient vergunningaanvraag in
• ZZP'er regelt eigen belastingzaken

→ U ontvangt: BSN (bij publieke taak) of PseudoID

Particulieren voor persoonlijke zaken

📘 Voorbeelden:

• Burger vraagt uittreksel aan
• Inwoner meldt verhuizing
• Ouder schrijft kind in op school

→ U ontvangt: BSN (bij publieke taak) of PseudoID

Hoe gevoelig is de informatie in uw dienst? *

Het betrouwbaarheidsniveau (LoA) bepaalt hoe streng we de identiteit controleren. Kies het niveau dat past bij de gevoeligheid van uw dienst.

Laag risico - Algemene informatie

eH2+

Geschikt voor: Openbare informatie, inzage in registers, algemene aanvragen

📘 Voorbeelden:

• Bekijken van openbare bedrijfsgegevens
• Downloaden van publieke documenten
• Informatie opvragen zonder persoonlijke data

✓ Snelle inlog met gebruikersnaam/wachtwoord

Gemiddeld risico - Bedrijfsinformatie

eH3

Geschikt voor: Meeste zakelijke transacties, contracten, vergunningen

📘 Voorbeelden:

• Facturen versturen en beheren
• Vergunningaanvragen indienen
• Contracten digitaal ondertekenen
• Subsidieaanvragen (zonder BSN)

✓ Twee-factor authenticatie vereist (app/SMS)

Hoog risico - Vertrouwelijke gegevens

eH4

Geschikt voor: Zeer gevoelige transacties met hoge impact

📘 Voorbeelden:

• Verwerking van BSN-gegevens
• Medische informatie uitwisselen
• Grote financiële transacties
• Wijzigen van kritieke bedrijfsgegevens

⚠️ Let op: Bij eH4 is Single Sign-On (SSO) niet toegestaan. Gebruikers moeten elke keer opnieuw inloggen voor maximale beveiliging.

✓ Hardwarematige authenticatie vereist (smartcard/token)

Vuistregel: Begin met eH3 als u twijfelt. Dit is geschikt voor de meeste zakelijke toepassingen.

Kies eH4 alleen als:

• U BSN-gegevens verwerkt (wettelijk verplicht)
• Uw dienst zeer gevoelige data bevat
• De impact van misbruik zeer groot is

Heeft uw dienst betrekking op publieke taken of overheidsgegevens? *

Deze vraag bepaalt of u toegang krijgt tot BSN-gegevens. Lees de voorbeelden goed.

Ja - Wij hebben een publieke taak

Dit geldt voor u als:

• U BSN-nummers moet verwerken (wettelijk verplicht)
• U werkt namens een overheidsinstantie
• U voert wettelijke taken uit (bijv. handhaving, toezicht)
• U beheert overheidsregisters of -voorzieningen

📘 Voorbeelden: Gemeentelijke dienstverlening, UWV-uitkeringen, zorgadministratie, belastingaangiftes

⚠️ Vereist: Uw OIN moet op de BSN-autorisatielijst staan

Nee - Puur private dienstverlening

Dit geldt voor u als:

• U biedt commerciële diensten aan bedrijven
• U geen BSN-gegevens hoeft te verwerken
• U geen wettelijke overheidstaak uitvoert
• U werkt in de private sector zonder overheidskoppeling

📘 Voorbeelden: Boekhoudkantoor, HR-software, factuurplatform, projectmanagement tool

ℹ️ U kunt alleen werken met KvK-nummers, RSIN en PseudoID (geen BSN)

Simpele test: Moet u volgens de wet BSN-nummers kunnen zien en verwerken?

• Ja → Kies "Ja - Publieke taak"
• Nee of Niet zeker → Kies "Nee - Private dienstverlening"

Let op: U kunt later niet zomaar wisselen tussen publiek en privaat. Kies met zorg!

2 Identiteiten

Voor wie wordt de actie uitgevoerd?

Technisch: EntityConcernedID (ECTA) - De belanghebbende wiens gegevens worden beheerd

Selecteer de organisatie-identificatie(s) die u nodig heeft:

KvK-nummer

urn:etoegang:1.9:EntityConcernedID:KvKnr

📘 Nederlandse organisaties geregistreerd bij Kamer van Koophandel

RSIN

urn:etoegang:1.9:EntityConcernedID:RSIN

📘 Overheidsorganisaties en semi-publieke instellingen

eIDAS Legal Identifier

urn:etoegang:1.11.2:EntityConcernedID:eIDASLegalIdentifier

📘 Buitenlandse (EU) organisaties

⚠️ eIDAS Legal Identifier vereist dat uw dienst een publieke taak heeft.

Selecteer de identificatie voor zelfstandigen:

ℹ️ eH3+ Publiek: Voor eenmanszaken zijn BSN en/of KvK-nummer beschikbaar. BSN is het primaire identificerende kenmerk.

KvK-nummer (Eenmanszaak)

urn:etoegang:1.9:EntityConcernedID:KvKnr

📘 Voor zakelijke dienstverlening als eenmanszaak

BSN (Burgerservicenummer)

urn:etoegang:1.12:EntityConcernedID:BSN

📘 Persoonsgebonden nummer - alleen bij publieke taken!

⚠️ BSN-verwerking vereist dat uw dienst een publieke taak heeft EN minimaal LoA eH3.

PseudoID (Anoniem)

urn:etoegang:1.12:EntityConcernedID:PseudoID

📘 Privacy-vriendelijk alternatief zonder BSN - werkt altijd

ℹ️ Publiek domein: Voor particulieren die hun eigen persoonlijke zaken regelen (geen zakelijke context).

Selecteer de identificatie voor particulieren:

BSN (Burgerservicenummer)

urn:etoegang:1.12:EntityConcernedID:BSN

📘 Formele burger-identificatie voor overheidsdiensten

⚠️ BSN-verwerking vereist publieke taak EN minimaal LoA eH3.

PseudoID (Anoniem)

urn:etoegang:1.12:EntityConcernedID:PseudoID

✅ Privacy-vriendelijk - werkt op alle LoA niveaus

BSN Autorisatielijst Controle Vereist

U heeft aangegeven BSN te willen ontvangen. Alleen organisaties op de BSN Autorisatielijst mogen BSN verwerken.

Uw OIN-nummer *

20 cijfers

Wie voert daadwerkelijk de actie uit?

Technisch: ActingSubjectID (ASTA) - De persoon die inlogt en de handeling uitvoert

✅ Voor particulieren/ZZP'ers: De inlogger is altijd de belanghebbende zelf.

Heeft u de identiteit nodig van de persoon die inlogt? *

Er logt altijd een persoon in, maar u hoeft niet altijd te weten wie dat is.

Nee - Alleen bedrijfsgegevens zijn voldoende

U ontvangt: Alleen het KvK-nummer/RSIN van de organisatie

U ontvangt NIET: BSN of naam van de inloggende persoon

ℹ️ Technisch: U krijgt automatisch een intern pseudoniem (EntityConcernedID:Pseudo) om sessies te koppelen

Ja - Ik wil weten wie er namens de organisatie handelt

U ontvangt: KvK-nummer organisatie EN een pseudoniem van de inlogger (PseudoID)

Kies "Nee - Alleen bedrijfsgegevens" als:

• Het niet uitmaakt wie namens het bedrijf handelt
• U geen audit trail per persoon nodig heeft
• U geen BSN-gegevens mag/wilt verwerken

Kies "Ja - Identiteit inlogger" als:

• U moet weten welke specifieke persoon de actie uitvoerde
• Machtigingen per persoon verschillen (niet iedereen mag alles)
• U werkt met externe partijen (accountants, adviseurs)
• Audit/compliance vereist persoonlijke verantwoording

Welke identificatie heeft u nodig van de handelende persoon?

ℹ️ De handelende persoon wordt altijd geleverd als pseudoniem. Het BSN van de inlogger wordt niet vrijgegeven aan reguliere dienstverleners (alleen de eIDAS-berichtenservice en BRP mogen dit opvragen).

PseudoID (anoniem)

urn:etoegang:1.12:EntityConcernedID:PseudoID

✅ Privacy-vriendelijk, geen ALB nodig

Machtigingen per vestiging ondersteunen

ServiceRestriction:Vestigingsnr - Machtigingen kunnen beperkt zijn tot specifieke vestigingen.

📘 Voorbeeld: Accountant mag alleen facturen voor vestiging Amsterdam beheren.

3 Aanvullende Attributen

Selecteer welke extra gegevens u nodig heeft. Voor elk geselecteerd attribuut moet u een doel (NL) opgeven — dit is een AVG-eis en verplicht in de dienstencatalogus.

52 attributen beschikbaar

0 geselecteerd

Geen attributen gevonden.

4 Samenvatting & Generatie

Dienst Informatie

Naam:
LoA Niveau:
Publiek Domein:

Identiteit Mapping

EntityConcernedID (ECTA)

ActingSubjectID (ASTA)

Context Help

Wat doen we in deze stap?

Waarom is dit belangrijk?

Service Intake Wizard

1 Service Definitie

📋 Wat gaan we doen?

2 Identiteiten

Voor wie wordt de actie uitgevoerd?

BSN Autorisatielijst Controle Vereist

Wie voert daadwerkelijk de actie uit?

3 Aanvullende Attributen

4 Samenvatting & Generatie

Dienst Informatie

Identiteit Mapping

Service Restrictions

Aanvullende Attributen