DigiD

Uit NORA Online
Versie door M.M.Vos (Overleg | bijdragen) op 10 jul 2018 om 16:47

(wijz) ← Oudere versie | Huidige versie (wijz) | Nieuwere versie → (wijz)
Ga naar: navigatie, zoeken


Bouwsteen.png
Naam: DigiD
ID:
Type: Bouwsteen
Cluster: Identitymanagement

Beschrijving

DigiD is het digitale authenticatiesysteem voor overheidsorganisaties en publieke dienstverleners. Met DigiD kunnen zij online de identiteit van burgers vaststellen.

DigiD zorgt ervoor dat overheidsorganisaties en publieke dienstverleners betrouwbaar zaken kunnen doen met burgers via hun website. Logt een burger met zijn persoonlijke DigiD in? Dan krijgt hij via DigiD het Burgerservicenummer (BSN) teruggekoppeld. Zo weten ze precies met wie ze te maken hebben, en kunnen ze direct nagaan welke informatie ze al hebben over een persoon.

Informatie

http://www.logius.nl/producten/toegang/digid/, http://www.rijksoverheid.nl/onderwerpen/digitale-overheid/digitale-veiligheid-en-identiteit/naar-1-standaard-voor-elektronische-identiteit

Opdrachtgever

Toepassing standaarden

Standaard Toelichting Oordeel Relevantie Volgens bron Gepubliceerd op
DKIM DigiD mail wordt verstuurd met een DKIM signature (zie https://internet.nl/mail/digid.nl/34847). voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
DNSSEC DNSSEC is doorgevoerd in release 4.5 van DigiD en inmiddels operationeel. Ook de mailservers voldoen aan de standaard (zie https://internet.nl/domain/digid.nl/87081). voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
Digitoegankelijk (EN 301 549 met WCAG 2.0) Als overgangsperiode voldoet DigiD nu nog aan de Webrichtlijnen, een externe toets ten behoeve hiervan heeft plaatsgevonden (https://www.accessibility.nl/ondersteuning/inspectie/site-981 en https://www.digid.nl/help). Echter, tijdens dit onderzoek vond er een toets plaats WCAG2.0 AA t.b.v. de nog op te stellen Digitoegankelijk verklaring. voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
HTTPS en HSTS DigiD maakt gebruik van HTTPS voor de communicatie tussen clients (zoals browsers) en servers. Verder ondersteunt de DigiD website HSTS-policy met een geldigheidsduur van 1 jaar (zie https://internet.nl/domain/digid.nl/87081). voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
IPv6 en IPv4 De website DigiD.nl is via IPv6 toegankelijk. Inmiddels verlopen ook de mailstromen via IPv6 (zie https://www.internet.nl/mail/digid.nl/17054). voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
NEN-ISO/IEC 27001
NEN-ISO/IEC 27002
Op de Rijksoverheid is de Baseline Informatiebeveiliging Rijk (BIR) van toepassing die is gebaseerd op NEN-ISO27001. Logius heeft zich over toepassing van deze norm verantwoord door het afgeven van In Control Verklaringen (ICV's) aan de eigenaar (BZK/DGOBR). voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
SAML (Security Assertion Markup Language) DigiD biedt aan afnemers een SAML-koppelvlak. De meeste afnemers zitten nog op het A-select koppelvlak. SAML berichtuitwisseling in het eID stelsel (http://www.eid-stelsel.nl) zal anders zijn dan die van DigiD. Om partijen niet tot meerdere migraties te dwingen houdt DigiD het A-select koppelvlak nog in stand. voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
SPF (Sender Policy Framework) SPF (Sender Policy Framework) is relevant voor DigiD bij alle mails vanuit de DigiD applicatie, en DigiD voldoet ook aan deze standaard (zie https://internet.nl/mail/digid.nl/34847) voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
STARTTLS en DANE De mailserver van DigiD passen STARTTLS en DANE toe (zie https://www.internet.nl/mail/digid.nl/41975). voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018
TLS DigiD ondersteunt TLS v1.0 en TLS v1.2. TLS 1.1 wordt niet ondersteund, omdat Logius een sterke voorkeur heeft voor TLS 1.2. Om brede comptabiliteit mogelijk te maken wordt TLS 1.0 nog steeds ondersteund. voldoet van toepassing Monitor Open Standaardenbeleid 2017 8 maart 2018

Toelichting: Bouwstenen en gebruikte standaarden

Zie verder


Persoonlijke instellingen
Naamruimten

Varianten
Handelingen
Hulpmiddelen