Title: wetten.nl - Regeling - Regeling voorzieningen GDI - BWBR0037124

Source: https://wetten.overheid.nl/BWBR0037124/

Content:
{"title": "wetten.nl - Regeling - Regeling voorzieningen GDI - BWBR0037124", "content": "Regeling van de Minister van Binnenlandse Zaken en Koninkrijksrelaties van 23\u00a0oktober\n                                    2015, nr.\u00a02015-609536, houdende regels met betrekking tot de werking, beveiliging\n                                    en betrouwbaarheid van de voorzieningen voor elektronisch berichtenverkeer en informatieverschaffing\n                                    alsmede van voorzieningen voor elektronische authenticatie en elektronische registratie\n                                    van machtigingen (Regeling voorzieningen GDI)\n\nDe Minister van Binnenlandse zaken en Koninkrijksrelaties\n\nGelet op artikel X, tweede lid, van de Wet elektronisch berichtenverkeer Belastingdienst;\n\nBesluit:\n\n[Regeling vervallen per 01-07-2023]\n\n[Regeling vervallen per 01-07-2023]\n\nIn deze regeling wordt verstaan onder:\n\nMijnOverheid: de voorziening die bereikbaar is via het webadres mijn.overheid.nl voor de dienst\n                                             voor elektronisch berichtenverkeer de Berichtenbox, en de diensten voor informatieverschaffing\n                                             Lopende Zaken en Persoonlijke gegevens;\n\nDigiD-voorziening: de voorziening voor elektronische authenticatie en voor uitgifte van elektronische\n                                             authenticatiemiddelen die bereikbaar is via het webadres www.digid.nl;\n\nDigiD: een via de DigiD-voorziening aan gebruiker verstrekt middel voor de toegang tot elektronische\n                                             dienstverlening, waarbij kan worden onderscheiden in drie betrouwbaarheidsniveaus;\n\nDigiD Machtigen: de voorziening voor elektronische registratie van machtigingen die bereikbaar is\n                                             via het webadres machtigen.digid.nl;\n\nBSN-Koppelregister: een voorziening die een relatie legt tussen een uniek identificerend kenmerk op een\n                                             privaat authenticatiemiddel en het burgerservicenummer van de houder;\n\nvertegenwoordigde: een natuurlijk persoon die zich ter behartiging van zijn belangen in het verkeer\n                                             met afnemers van DigiD Machtigen laat vertegenwoordigen door een gemachtigde;\n\ngemachtigde: een gebruiker van DigiD Machtigen die bevoegd is namens de vertegenwoordigde bepaalde\n                                             (rechts)handelingen te verrichten;\n\noverheidsorgaan:\n\n1\u00b0 een orgaan van een rechtspersoon die krachtens publiekrecht is ingesteld, of\n\n2\u00b0 een ander persoon of college, met enig openbaar gezag bekleed;\n\nafnemer: een overheidsorgaan dat, of een rechtspersoon met een wettelijke taak, niet zijnde\n                                             een overheidsorgaan, die bij de uitoefening van zijn taak of bevoegdheid gebruik maakt\n                                             van MijnOverheid of een dienst aanbiedt voor elektronisch verkeer en daarbij gebruik\n                                             maakt van DigiD respectievelijk DigiD Machtigen;\n\nprivate authenticatiedienst: een private leverancier van authenticatiemiddelen;\n\nprivaat authenticatiemiddel: een voorziening voor elektronische authenticatie, geleverd door een private authenticatiedienst,\n                                             waarmee toegang kan worden verkregen tot elektronische diensten;\n\ngebruiker van een privaat authenticatiemiddel: een natuurlijk persoon die bij een private authenticatiedienst een authenticatiemiddel\n                                             aanschaft;\n\nbeveiligingsincident: een gebeurtenis die een bedreiging vormt voor de betrouwbaarheid, integriteit, vertrouwelijkheid\n                                             of de beschikbaarheid van de voorzieningen waarop deze regeling betrekking heeft;\n\nMinister: de Minister van Binnenlandse Zaken en Koninkrijksrelaties.\n\n[Regeling vervallen per 01-07-2023]\n\n[Regeling vervallen per 01-07-2023]\n\n1 De Minister maakt een MijnOverheid-account aan voor een ieder die:\n\na. de leeftijd van 14 jaar heeft bereikt;\n\nb. beschikt over een burgerservicenummer;\n\nc. woonachtig is in Nederland of de Nederlandse nationaliteit heeft; en\n\nd. beschikt of kan beschikken over een DigiD.\n\n2 De gebruiker neemt door het activeren van zijn MijnOverheid-account dit account in\n                                             gebruik. Hij maakt tevens kenbaar dat hij langs elektronische weg bereikbaar is voor\n                                             het ontvangen van berichten in de Berichtenbox van door hem geselecteerde afnemers.\n\n3 De gebruiker heeft toegang tot zijn MijnOverheid-account door gebruikmaking van DigiD.\n\n4 De gebruiker kan de selectie van afnemers, waarvan hij berichten in zijn Berichtenbox\n                                             wil ontvangen, wijzigen.\n\n5 Het tweede lid, tweede zin, en het vierde lid zijn niet van toepassing met betrekking\n                                             tot afnemers voor wie het gebruik van MijnOverheid wettelijk is voorgeschreven.\n\n6 Het MijnOverheid-account is strikt persoonlijk en niet overdraagbaar.\n\n7 Het MijnOverheid-account mag alleen gebruikt worden voor het doel waarvoor het is\n                                             bestemd.\n\n8 De Minister kan het MijnOverheid-account opheffen na het overlijden van de gebruiker\n                                             of ingeval de gebruiker niet langer voldoet aan een of meer van de in het eerste lid\n                                             genoemde criteria.\n\n[Regeling vervallen per 01-07-2023]\n\n[Regeling vervallen per 01-07-2023]\n\n1 DigiD kan alleen door de rechthebbende zelf, als beoogde gebruiker, worden aangevraagd.\n                                             Een aanvraag wordt op een van de volgende manieren ingediend:\n\na. Een aanvraag voor DigiD op een laag betrouwbaarheidsniveau geschiedt via www.digid.nl\n                                                   of, indien het tweede lid onder c, van toepassing is, via www.svb.nl.\n\nb. Een aanvraag voor DigiD op een versterkt betrouwbaarheidsniveau geschiedt via www.digid.nl,\n                                                   via de DigiD app of, indien het tweede lid onder c, van toepassing is, via www.svb.nl.\n                                                   De beoogde gebruiker gebruikt daarbij een apparaat dat digitaal met een document als\n                                                   bedoeld in het derde lid kan communiceren.\n\nc. Een aanvraag voor DigiD verband houdend met een Nederlandse identiteitskaart of een\n                                                   Nederlands rijbewijs waarop een elektronisch authenticatiemiddel is geplaatst, geschiedt\n                                                   volgens het aanvraagproces voor het desbetreffende document.\n\n2 DigiD op betrouwbaarheidsniveau laag als bedoeld in artikel 8 van de Verordening (EU)\n                                             nr. 910/2014 van het Europees Parlement en de Raad van 23\u00a0juli 2014 betreffende de\n                                             elektronische identificatie en vertrouwensdiensten voor elektronische transacties\n                                             in de interne markt en tot intrekking van de Richtlijn 1999/93/EG (Pb EU 2014, L 257/73) wordt slechts verstrekt aan een beoogde gebruiker die:\n\na. als ingezetene is ingeschreven in de basisregistratie personen en uit dien hoofde\n                                                   een burgerservicenummer heeft;\n\nb. als niet-ingezetene is ingeschreven in de basisregistratie personen, een burgerservicenummer\n                                                   heeft en bovendien de nationaliteit van een lidstaat van de Europese Economische Ruimte\n                                                   heeft; of\n\nc. als niet-ingezetene is ingeschreven in de basisregistratie personen, een burgerservicenummer\n                                                   heeft, een AOW-pensioen ontvangt en klant is van de Sociale Verzekeringsbank.\n\n3 DigiD op een versterkt betrouwbaarheidsniveau wordt slechts verstrekt aan een beoogde\n                                             gebruiker die houder is van een geldig Nederlands paspoort, Nederlandse identiteitskaart,\n                                             Nederlands rijbewijs of ander Nederlands document als bedoeld in artikel 1, eerste lid, van de Wet op de identificatieplicht, waarmee digitaal gecommuniceerd kan worden.\n\n4 DigiD verband houdend met een Nederlandse identiteitskaart of een Nederlands rijbewijs\n                                             waarop een elektronisch authenticatiemiddel is geplaatst, wordt slechts verstrekt\n                                             aan de rechthebbende op het desbetreffende document.\n\n5 De Minister verstrekt DigiD na verificatie van de verstrekte gegevens door de aanvrager.\n\n6 De gebruiker kan met de verstrekte DigiD toegang verkrijgen tot een dienst van een\n                                             afnemer zodra hij DigiD op het desbetreffende betrouwbaarheidsniveau heeft geactiveerd.\n\n7 DigiD is strikt persoonlijk en niet overdraagbaar.\n\n8 DigiD wordt alleen gebruikt voor het doel waarvoor het is bestemd.\n\n9 DigiD\n\na. op een laag of versterkt betrouwbaarheidsniveau vervalt drie jaar nadat deze voor\n                                                   het laatst is gebruikt.\n\nb. verband houdend met een Nederlandse identiteitskaart of een Nederlands rijbewijs waarop\n                                                   een elektronisch authenticatiemiddel is geplaatst, vervalt wanneer het desbetreffende\n                                                   document zijn geldigheid verliest.\n\n10 De gebruiker kan de Minister verzoeken om zijn DigiD te laten blokkeren of op te heffen.\n\n[Regeling vervallen per 01-07-2023]\n\n1 De gebruiker van een privaat authenticatiemiddel, die dit middel wil gebruiken voor\n                                             de afname van diensten in het publieke domein, maakt dit kenbaar aan de private authenticatiedienst\n                                             van zijn keuze.\n\n2 De private authenticatiedienst die de mogelijkheid, bedoeld in het eerste lid, biedt,\n                                             schakelt het BSN-Koppelregister in, teneinde het voor gebruiker mogelijk te maken\n                                             met zijn authenticatiemiddel toegang te verkrijgen tot elektronische diensten in het\n                                             publieke domein.\n\n[Regeling vervallen per 01-07-2023]\n\n[Regeling vervallen per 01-07-2023]\n\n1 Een vertegenwoordigde of beoogd gemachtigde kan een aanvraag tot registratie van een\n                                             machtiging doen via machtigen.digid.nl of via een afnemer die het aanvragen faciliteert.\n\n2 De aanvraag en registratie van een machtiging kunnen betrekking hebben op een of meerdere\n                                             diensten van een of meerdere afnemers en kennen een vooraf bepaalde geldigheidsduur.\n\n3 De Minister keurt de aanvraag goed na verificatie van de verstrekte gegevens door\n                                             de vertegenwoordigde en beoogd gemachtigde of derde.\n\n4 De vertegenwoordigde geeft de ontvangen machtigingscode en zijn burgerservicenummer\n                                             aan de gemachtigde of selecteert de gemachtigde in de lijst van door hem eerder gemachtigden.\n\n5 De gemachtigde accepteert de machtiging door de registratie van de machtiging te activeren\n                                             via machtigen.digid.nl, via een afnemer die dat faciliteert of, indien hij eerder\n                                             gemachtigd was, door de machtiging te gebruiken.\n\n6 De registratie van een machtiging eindigt door het intrekken van de geregistreerde\n                                             machtiging of na het verstrijken van de geldigheidsduur.\n\n7 De registratie van de machtiging kan worden ingetrokken via machtigen.digid.nl of\n                                             via een afnemer die dat faciliteert.\n\n8 De vertegenwoordigde en de gemachtigde kunnen een overzicht van aangevraagde en geactiveerde\n                                             registraties van machtigingen opvragen. Het overzicht kan worden ingezien via machtigen.digid.nl.\n\n[Regeling vervallen per 01-07-2023]\n\n[Regeling vervallen per 01-07-2023]\n\n1 Teneinde de veiligheid, betrouwbaarheid, beschikbaarheid en continu\u00efteit van MijnOverheid,\n                                             DigiD, DigiD Machtigen en het BSN-Koppelregister te waarborgen, neemt de Minister\n                                             passende maatregelen om inbreuken op en aantastingen van de beveiliging en de processen\n                                             van de voorzieningen te voorkomen. Hierbij wordt in ieder geval voldaan aan:\n\na. de open normen en standaarden op de \u2018pas-toe-of-leg-uit-lijst\u2019 van het Forum Standaardisatie;\n\nb. de normen ICT-beveiligingsassessments DigiD;\n\nc. de Baseline Informatiebeveiliging Rijksdienst; en\n\nd. de Voorschriften Informatiebeveiliging Rijksdienst.\n\n2 Het BSN-Koppelregister voldoet tevens aan de veiligheidseisen uit het afsprakenstelsel\n                                             elektronische toegangsdiensten bedoeld in artikel 1 van het Instellingsbesluit besturing elektronische toegangsdiensten.\n\n3 De in het eerste en tweede lid bedoelde maatregelen worden getroffen en onderhouden\n                                             op basis van daartoe na een risicoanalyse vastgestelde informatiebeveiligingsplannen.\n\n4 Teneinde maatregelen te kunnen aanpassen en doorontwikkeling mogelijk te maken, wordt\n                                             voor de voorzieningen of onderdelen daarvan onderhoud gepleegd. Hiertoe kunnen, na\n                                             voorafgaande bekendmaking, de voorzieningen of onderdelen daarvan tijdelijk buiten\n                                             gebruik worden gesteld.\n\n[Regeling vervallen per 01-07-2023]\n\n1 De Minister kan zonder voorafgaande bekendmaking de toegang tot of de beschikbaarheid\n                                             van MijnOverheid, DigiD, DigiD Machtigen en het BSN-Koppelregister onderbreken, indien\n                                             sprake is van een storing of aantasting van de betrouwbaarheid van de voorziening\n                                             of van een beveiligingsincident. Indien mogelijk wordt voorafgaand informatie verstrekt\n                                             over de aard en verwachte duur van de onderbreking. Dit geschiedt voor MijnOverheid,\n                                             DigiD en DigiD Machtigen via mijn.overheid.nl, www.digid.nl of machtigen.digid.nl.\n\n2 Teneinde aantasting van de beveiliging of misbruik of oneigenlijk gebruik van MijnOverheid,\n                                             DigiD, DigiD Machtigen en het BSN-Koppelregister te signaleren en adequaat te be\u00ebindigen,\n                                             kan de Minister:\n\na. controles uitvoeren op de gegevens die beschikbaar zijn binnen de in deze regeling\n                                                   bedoelde voorzieningen;\n\nb. bij het vermoeden van misbruik of oneigenlijk gebruik de toegang tot de voorziening\n                                                   onderbreken; of\n\nc. bij geconstateerd misbruik of oneigenlijk gebruik de toegang tot de voorziening be\u00ebindigen.\n\n[Regeling vervallen per 01-07-2023]\n\n[Regeling vervallen per 01-07-2023]\n\nDe volgende besluiten worden ingetrokken:\n\na. het Besluit beheer Persoonlijke Internetpagina;\n\nb. het Besluit beheer DigiD;\n\nc. het Besluit vaststelling aansluitvoorwaarden MijnOverheid.nl.\n\n[Regeling vervallen per 01-07-2023]\n\nDeze regeling treedt in werking met ingang van 1\u00a0november 2015.\n\n[Regeling vervallen per 01-07-2023]\n\nDeze regeling wordt aangehaald als: Regeling voorzieningen GDI.\n\nDeze regeling zal met de toelichting in de Staatscourant worden geplaatst.\n\nMinister\n\nR.H.A. Plasterk"}