Identiteitenbeheer van bedrijven: verschil tussen versies
(opzet gemaakt voor Eric vanuit expertgroep) |
k (1e opmaak) |
||
| Regel 1: | Regel 1: | ||
{{IAM | {{IAM | ||
|Beschrijving= | |Beschrijving= | ||
|Contactpersoon= | |Contactpersoon=Jurriaan Raaijmakers | ||
|e-Mailadres= | |e-Mailadres=jraaijmakers@almere.nl | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=8 oktober 2019 | ||
|Review= | |Review= | ||
|Bijdragen door= | |Bijdragen door= | ||
| Regel 14: | Regel 14: | ||
• Plaatjes invoegen kan altijd, let op het copyright | • Plaatjes invoegen kan altijd, let op het copyright | ||
• Opmerkingen bij tekst van anderen? doe dit middels invoegen -> reageren ( CTRL, ALT, M) | • Opmerkingen bij tekst van anderen? doe dit middels invoegen -> reageren ( CTRL, ALT, M) | ||
== Wat verstaan we onder bedrijven ? == | |||
Bij bedrijven gaat het om de niet-natuurlijke personen die "zaken doen", "handelen". | |||
Daar zijn verschillende namen en rechtsvormen voor: overheid, bedrijf, onderneming, (eenmans-)zaak, stichting, vereniging, samenwerkingsverband enz. We spreken ook wel van niet-natuurlijke personen. | |||
Niet-natuurlijke personen worden bij het handelen meestal vertegenwoordigd door natuurlijke personen, daarbij is de bevoegdheid van belang. Het is echter de rechtspersoon die handelt en verantwoordelijk is. Het bedrijf verkoopt je een product, niet de verkoper. Als je belt met een klacht, dan is die klacht gericht aan het bedrijf en niet aan de telefoniste die je aan de lijn hebt. De rechter veroordeelt het bedrijf tot een boete, niet de directeur. | |||
# Bedrijf = een activiteit die door een persoon wordt uitgeoefend (formele def van kvk nemen en evt duiden) | |||
# Organisatie = nog nader te duiden | |||
# Samenwerkingsverband = een generalisatie van gevallen waar verscheiden personen als geheel zaken doen met de overheid. Specialisaties als stichting, vereniging, vennootschap onder firma, maatschap, … | |||
# Instantie = zie Organisatie 😉 | |||
# ZZP’er = een eenmanszaak die geen personeel in dienst heeft | |||
# Overheidsorganisatie = | |||
# Instelling = | |||
Mijn route loopt vanuit personen (actoren), omdat die immers identiteiten hebben (veelal voor de rollen die ze aannemen). Een bedrijf is iets dat wordt uitgeoefend, maar geen actor. | Mijn route loopt vanuit personen (actoren), omdat die immers identiteiten hebben (veelal voor de rollen die ze aannemen). Een bedrijf is iets dat wordt uitgeoefend, maar geen actor. | ||
Het gaat over alle personen met welke bestuursorganen van de nederlandse overheid voor het uitvoeren van regelingen zaken moeten doen. Dus groot en klein, binnenlands, europees, buiten europa. Het gaat dus niet om personen waarvan het kennen achterwege kan blijven. | Het gaat over alle personen met welke bestuursorganen van de nederlandse overheid voor het uitvoeren van regelingen zaken moeten doen. Dus groot en klein, binnenlands, europees, buiten europa. Het gaat dus niet om personen waarvan het kennen achterwege kan blijven. | ||
HJR: Het gaat hier m.i. dus om niet-natuurlijke personen, die met veel verschillende termen worden aangeduid; zie onder 1. De KvK verwijst naar de Handelsregisterwet (niet mijn vakgebied). Bij de Belastingdienst en het Ministerie van EZK vond ik geen definities. Het CBS heeft eigen definities van ‘Bedrijf’, ‘Instelling’ (4 begrippen), ‘Onderneming’, ‘Eenmanszaak’. | HJR: Het gaat hier m.i. dus om niet-natuurlijke personen, die met veel verschillende termen worden aangeduid; zie onder 1. De KvK verwijst naar de Handelsregisterwet (niet mijn vakgebied). Bij de Belastingdienst en het Ministerie van EZK vond ik geen definities. Het CBS heeft eigen definities van ‘Bedrijf’, ‘Instelling’ (4 begrippen), ‘Onderneming’, ‘Eenmanszaak’. | ||
Links : | Links : | ||
| Regel 49: | Regel 40: | ||
CBS: https://www.cbs.nl/nl-nl/onze-diensten/methoden/begrippen | CBS: https://www.cbs.nl/nl-nl/onze-diensten/methoden/begrippen | ||
== Welke elektronische identiteit(en) geeft de Overheid aan die bedrijven? == | |||
# KvK-nummer | |||
# RSIN | |||
# OIN = Organisatie Identificatie Nummer, dat OIN is een uniek identificerend nummer dat gebruikt wordt door organisaties met een publieke taak zoals overheidsorganisaties in de digitale communicatie met andere publieke of private partijen. | |||
Heeft u al een OIN? Dan kunt u ook een subOIN aanvragen voor onderdelen van uw organisatie die geen rechtspersoon zijn. Zo zijn deze onderdelen op te zoeken in het register. Het subOIN moet wel gerelateerd zijn aan uw organisatie. | Heeft u al een OIN? Dan kunt u ook een subOIN aanvragen voor onderdelen van uw organisatie die geen rechtspersoon zijn. Zo zijn deze onderdelen op te zoeken in het register. Het subOIN moet wel gerelateerd zijn aan uw organisatie. | ||
# HRN: Handels Register Nummer | |||
Organisaties die niet in aanmerking komen voor een OIN, krijgen een HRN bij de aanvraag van een PKIoverheid-certificaat. De certificaatverlener (CSP) zal het HRN afleiden bij de creatie van het certificaat. | Organisaties die niet in aanmerking komen voor een OIN, krijgen een HRN bij de aanvraag van een PKIoverheid-certificaat. De certificaatverlener (CSP) zal het HRN afleiden bij de creatie van het certificaat. | ||
g. Handelsnaam | g. Handelsnaam | ||
| Regel 68: | Regel 58: | ||
l. DUNS nummer | l. DUNS nummer | ||
Welke overheidsorganisatie geeft die elektronische identiteiten uit en hoe worden ze beheerd qua proces van creëren, onderhouden en verwijderen? | |||
Bsn loopt met burger mee, zie aldaar. | Bsn loopt met burger mee, zie aldaar. | ||
Kvk-nummer en ik dacht ook rsin worden uitgereikt door KvK. | Kvk-nummer en ik dacht ook rsin worden uitgereikt door KvK. | ||
Oin komt in paar soorten voor, wordt als kenmerk aan een PKI-certificaat gekoppeld (prefix die soort aangeeft en dan eigenlijke nummer). Andere soorten naast kvk-nummer bestaan voor de gevallen die we niet in het NHR mogen/kunnen/willen opnemen. | Oin komt in paar soorten voor, wordt als kenmerk aan een PKI-certificaat gekoppeld (prefix die soort aangeeft en dan eigenlijke nummer). Andere soorten naast kvk-nummer bestaan voor de gevallen die we niet in het NHR mogen/kunnen/willen opnemen. | ||
Welke kwaliteitsnormen worden daarbij gehanteerd? | |||
Betrouwbaarheidsniveau | |||
Welke applicaties worden daarbij gebruikt? | |||
== Hoe kan een e-ID van een bedrijf worden geverifieerd ? == | |||
Dat kan via de volgende authenticatiemiddelen: | |||
# eHerkenning -> kvknummer, RSIN?, BSN? | |||
# eID | |||
# PKIoverheid -> OIN (waaronder kvknummer) | |||
HJR: Ik vind dit een vreemde voorstelling van zaken. Een natuurlijk persoon die wil handelen voor zichzelf of namens een ander moet zich identificeren (een naam of een nummer geven) en authenticeren (bewijzen wie hij/zij zegt te zijn). Dat is stap 1. De eHerkenning Authencticatiedienst ondersteunt deze stap. Stap 2 is aan de orde bij vertegenwoordiging: aangeven namens wie je wilt handelen en aantonen dat je daarvoor bevoegd bent. Het eHerkenning Machtigingenregister ondersteunt deze stap doordat (een wettelijk vertegenwoordiger van) een bedrijf een eHerkenning middel heeft geautoriseerd voor het afnemen van een dienst namens dat bedrijf. Een eHerkenning middel wordt meestal door slechts één bedrijf geautoriseerd, daardoor handelt de natuurlijk persoon impliciet namens dat bedrijf (en hoeft hij het bedrijf niet telkens aan te wijzen). | HJR: Ik vind dit een vreemde voorstelling van zaken. Een natuurlijk persoon die wil handelen voor zichzelf of namens een ander moet zich identificeren (een naam of een nummer geven) en authenticeren (bewijzen wie hij/zij zegt te zijn). Dat is stap 1. De eHerkenning Authencticatiedienst ondersteunt deze stap. Stap 2 is aan de orde bij vertegenwoordiging: aangeven namens wie je wilt handelen en aantonen dat je daarvoor bevoegd bent. Het eHerkenning Machtigingenregister ondersteunt deze stap doordat (een wettelijk vertegenwoordiger van) een bedrijf een eHerkenning middel heeft geautoriseerd voor het afnemen van een dienst namens dat bedrijf. Een eHerkenning middel wordt meestal door slechts één bedrijf geautoriseerd, daardoor handelt de natuurlijk persoon impliciet namens dat bedrijf (en hoeft hij het bedrijf niet telkens aan te wijzen). | ||
Als het gaat om verificatie dan zijn er twee processen van belang. Het (tweede) proces hierboven, dat plaatsvindt direct voorafgaande aan het digitaal handelen. Maar eerder heeft een ander proces plaatsgevonden, namelijk voorafgaande aan het verstrekken van het eHerkenning middel. Hoe is gecontroleerd dat de persoon die het middel krijgt ook werkelijk de persoon is die hij/zij zegt te zijn. Hoe is gecontroleerd of het opgegeven bedrijf werkelijk bestaat en of degene die een middel aanvraagt of een middel autoriseert een wettelijk vertegenwoordiger van dat bedrijf is. De sterkte van déze controles bepalen mede de sterkte van de authenticatie en autorisatie. Voor een middel met een hoog betrouwbaarheidsniveau worden meer controles gedaan dan voor een middel met een laag niveau. | Als het gaat om verificatie dan zijn er twee processen van belang. Het (tweede) proces hierboven, dat plaatsvindt direct voorafgaande aan het digitaal handelen. Maar eerder heeft een ander proces plaatsgevonden, namelijk voorafgaande aan het verstrekken van het eHerkenning middel. Hoe is gecontroleerd dat de persoon die het middel krijgt ook werkelijk de persoon is die hij/zij zegt te zijn. Hoe is gecontroleerd of het opgegeven bedrijf werkelijk bestaat en of degene die een middel aanvraagt of een middel autoriseert een wettelijk vertegenwoordiger van dat bedrijf is. De sterkte van déze controles bepalen mede de sterkte van de authenticatie en autorisatie. Voor een middel met een hoog betrouwbaarheidsniveau worden meer controles gedaan dan voor een middel met een laag niveau. | ||
== Hoe gaan we om met de relatie(s) tussen natuurlijke personen en bedrijven? == | |||
Denk aan relaties als: eigenaar, medewerker, vertegenwoordiger, gemachtigde enz. | |||
a. Publiekrechtelijke rechtspersoon ingeschreven in het handelsregister | a. Publiekrechtelijke rechtspersoon ingeschreven in het handelsregister | ||
b. Privaatrechtelijke rechtspersoon ingeschreven in het Handelsregister | b. Privaatrechtelijke rechtspersoon ingeschreven in het Handelsregister | ||
| Regel 97: | Regel 88: | ||
d. Orgaan, persoon of college zoals bedoeld in 1:1 lid 2 Algemene Wet Bestuursrecht | d. Orgaan, persoon of college zoals bedoeld in 1:1 lid 2 Algemene Wet Bestuursrecht | ||
e. Anders, namelijk | e. Anders, namelijk | ||
Een natuurlijke persoon kan een bedrijf uitoefenen. Hij is dan eigenaar van het bedrijf. | |||
Een niet-natuurlijke persoon kent één of meer eigenaren (natuurlijke of niet-natuurlijke personen). Daarnaast ook personen aan wie gehele of gedeeltijke procuratiebevoegdheid is toegekend. | |||
Een medewerker van een bedrijf is in IAM termen te herkennen aan zijn verticaal toegekende bevoegdheid (die kan, maar hoeft niet in het NHR te zijn vastgelegd). | |||
HJR: In het eHerkenningstelsel wordt de bevoegdheid aan de medewerker (of eigenlijk: aan het eHerkenning middel) door een wettelijk vertegenwoordiger vastgelegd in het Machtigingenregister (nadat deze binnen het stelsel geautoriseerd is om namens het bedrijf zijn/haar medewerkers te autoriseren). | HJR: In het eHerkenningstelsel wordt de bevoegdheid aan de medewerker (of eigenlijk: aan het eHerkenning middel) door een wettelijk vertegenwoordiger vastgelegd in het Machtigingenregister (nadat deze binnen het stelsel geautoriseerd is om namens het bedrijf zijn/haar medewerkers te autoriseren). | ||
Een natuurlijk persoon is meestal (system-to-system/PKI certificaat is de uitzondering) nodig om een nnp te vertegenwoordigen. Daarnaast kan met een horizontale machtiging een andere persoon namens een persoon handelen. | |||
HJR: Het gaat hier om het moment van handelen. Bij system-to-system/PKI certificaat is op het moment van handelen geen natuurlijk persoon nodig. Maar eerder, in het proces van aanvragen en aanmaken van het certificaat, is die natuurlijke persoon wel nodig. | HJR: Het gaat hier om het moment van handelen. Bij system-to-system/PKI certificaat is op het moment van handelen geen natuurlijk persoon nodig. Maar eerder, in het proces van aanvragen en aanmaken van het certificaat, is die natuurlijke persoon wel nodig. | ||
== Notes & Sites == | |||
Zoiets als het Sub-OIN zou je van toepassing kunnen maken op op vele andere services. Op die manier kan je altijd een individu vanuit een organisatie op een extra manier onderscheiden / separate rechten geven. | |||
Ook ondervang je met Zoiets als een Sub-OIN dat een iemand inicht krijgt in alle organisatie onderdelen als je alleen maar (bv crediteringen) voor 1 afdeling / vestiging hoeft te doen | Ook ondervang je met Zoiets als een Sub-OIN dat een iemand inicht krijgt in alle organisatie onderdelen als je alleen maar (bv crediteringen) voor 1 afdeling / vestiging hoeft te doen | ||
* https://www.digidentity.eu/nl/home/ | |||
* www.dnb-nederland.nl/dnb-dat | |||
Versie van 8 okt 2019 19:43
- Onderdeel van
- Thema's
- Contact
- Harro Kremer
- harro.kremer@jio.nl
- Status
- Actueel
Richtlijnen voor dit document:
• Maak a.u.b. zo veel mogelijk gebruik van reeds bestaande beschrijvingen op het internet of in documenten en
• verwijs daar naar (linkjes e.d.).
• Plaatjes invoegen kan altijd, let op het copyright
• Opmerkingen bij tekst van anderen? doe dit middels invoegen -> reageren ( CTRL, ALT, M)
Wat verstaan we onder bedrijven ?[bewerken]
Bij bedrijven gaat het om de niet-natuurlijke personen die "zaken doen", "handelen". Daar zijn verschillende namen en rechtsvormen voor: overheid, bedrijf, onderneming, (eenmans-)zaak, stichting, vereniging, samenwerkingsverband enz. We spreken ook wel van niet-natuurlijke personen. Niet-natuurlijke personen worden bij het handelen meestal vertegenwoordigd door natuurlijke personen, daarbij is de bevoegdheid van belang. Het is echter de rechtspersoon die handelt en verantwoordelijk is. Het bedrijf verkoopt je een product, niet de verkoper. Als je belt met een klacht, dan is die klacht gericht aan het bedrijf en niet aan de telefoniste die je aan de lijn hebt. De rechter veroordeelt het bedrijf tot een boete, niet de directeur.
- Bedrijf = een activiteit die door een persoon wordt uitgeoefend (formele def van kvk nemen en evt duiden)
- Organisatie = nog nader te duiden
- Samenwerkingsverband = een generalisatie van gevallen waar verscheiden personen als geheel zaken doen met de overheid. Specialisaties als stichting, vereniging, vennootschap onder firma, maatschap, …
- Instantie = zie Organisatie 😉
- ZZP’er = een eenmanszaak die geen personeel in dienst heeft
- Overheidsorganisatie =
- Instelling =
Mijn route loopt vanuit personen (actoren), omdat die immers identiteiten hebben (veelal voor de rollen die ze aannemen). Een bedrijf is iets dat wordt uitgeoefend, maar geen actor. Het gaat over alle personen met welke bestuursorganen van de nederlandse overheid voor het uitvoeren van regelingen zaken moeten doen. Dus groot en klein, binnenlands, europees, buiten europa. Het gaat dus niet om personen waarvan het kennen achterwege kan blijven.
HJR: Het gaat hier m.i. dus om niet-natuurlijke personen, die met veel verschillende termen worden aangeduid; zie onder 1. De KvK verwijst naar de Handelsregisterwet (niet mijn vakgebied). Bij de Belastingdienst en het Ministerie van EZK vond ik geen definities. Het CBS heeft eigen definities van ‘Bedrijf’, ‘Instelling’ (4 begrippen), ‘Onderneming’, ‘Eenmanszaak’. Links : https://nl.wikipedia.org/wiki/Nederlands_rechtspersonenrecht https://wetten.overheid.nl/zoeken Handelsregisterwet 2007: https://wetten.overheid.nl/BWBR0021777/2019-01-01 (definities van Onderneming en Rechtspersoon in artikel 5 en 6) Burgerlijk Wetboek Boek 2: https://wetten.overheid.nl/BWBR0003045/2019-07-01/#Boek2_Titeldeel1_Artikel2 Stelselcatalogus, Handelsregister: https://www.stelselvanbasisregistraties.nl/begrippen/Maatschappelijke_Activiteit/HR/Onderneming CBS: https://www.cbs.nl/nl-nl/onze-diensten/methoden/begrippen
Welke elektronische identiteit(en) geeft de Overheid aan die bedrijven?[bewerken]
- KvK-nummer
- RSIN
- OIN = Organisatie Identificatie Nummer, dat OIN is een uniek identificerend nummer dat gebruikt wordt door organisaties met een publieke taak zoals overheidsorganisaties in de digitale communicatie met andere publieke of private partijen.
Heeft u al een OIN? Dan kunt u ook een subOIN aanvragen voor onderdelen van uw organisatie die geen rechtspersoon zijn. Zo zijn deze onderdelen op te zoeken in het register. Het subOIN moet wel gerelateerd zijn aan uw organisatie.
- HRN: Handels Register Nummer
Organisaties die niet in aanmerking komen voor een OIN, krijgen een HRN bij de aanvraag van een PKIoverheid-certificaat. De certificaatverlener (CSP) zal het HRN afleiden bij de creatie van het certificaat. g. Handelsnaam h. KvK Nummer i. BTW-Nummer i. de landcode NL ii. een RSIN/fiscaal nummer of burgerservicenummer iii. een toevoeging van 3 posities: B01 t/m B9 j. RISN (zie G) onderdeel van BTW Nummer k. Fiscaal nummer l. DUNS nummer
Welke overheidsorganisatie geeft die elektronische identiteiten uit en hoe worden ze beheerd qua proces van creëren, onderhouden en verwijderen? Bsn loopt met burger mee, zie aldaar. Kvk-nummer en ik dacht ook rsin worden uitgereikt door KvK. Oin komt in paar soorten voor, wordt als kenmerk aan een PKI-certificaat gekoppeld (prefix die soort aangeeft en dan eigenlijke nummer). Andere soorten naast kvk-nummer bestaan voor de gevallen die we niet in het NHR mogen/kunnen/willen opnemen.
Welke kwaliteitsnormen worden daarbij gehanteerd?
Betrouwbaarheidsniveau
Welke applicaties worden daarbij gebruikt?
Hoe kan een e-ID van een bedrijf worden geverifieerd ?[bewerken]
Dat kan via de volgende authenticatiemiddelen:
- eHerkenning -> kvknummer, RSIN?, BSN?
- eID
- PKIoverheid -> OIN (waaronder kvknummer)
HJR: Ik vind dit een vreemde voorstelling van zaken. Een natuurlijk persoon die wil handelen voor zichzelf of namens een ander moet zich identificeren (een naam of een nummer geven) en authenticeren (bewijzen wie hij/zij zegt te zijn). Dat is stap 1. De eHerkenning Authencticatiedienst ondersteunt deze stap. Stap 2 is aan de orde bij vertegenwoordiging: aangeven namens wie je wilt handelen en aantonen dat je daarvoor bevoegd bent. Het eHerkenning Machtigingenregister ondersteunt deze stap doordat (een wettelijk vertegenwoordiger van) een bedrijf een eHerkenning middel heeft geautoriseerd voor het afnemen van een dienst namens dat bedrijf. Een eHerkenning middel wordt meestal door slechts één bedrijf geautoriseerd, daardoor handelt de natuurlijk persoon impliciet namens dat bedrijf (en hoeft hij het bedrijf niet telkens aan te wijzen). Als het gaat om verificatie dan zijn er twee processen van belang. Het (tweede) proces hierboven, dat plaatsvindt direct voorafgaande aan het digitaal handelen. Maar eerder heeft een ander proces plaatsgevonden, namelijk voorafgaande aan het verstrekken van het eHerkenning middel. Hoe is gecontroleerd dat de persoon die het middel krijgt ook werkelijk de persoon is die hij/zij zegt te zijn. Hoe is gecontroleerd of het opgegeven bedrijf werkelijk bestaat en of degene die een middel aanvraagt of een middel autoriseert een wettelijk vertegenwoordiger van dat bedrijf is. De sterkte van déze controles bepalen mede de sterkte van de authenticatie en autorisatie. Voor een middel met een hoog betrouwbaarheidsniveau worden meer controles gedaan dan voor een middel met een laag niveau.
Hoe gaan we om met de relatie(s) tussen natuurlijke personen en bedrijven?[bewerken]
Denk aan relaties als: eigenaar, medewerker, vertegenwoordiger, gemachtigde enz. a. Publiekrechtelijke rechtspersoon ingeschreven in het handelsregister b. Privaatrechtelijke rechtspersoon ingeschreven in het Handelsregister c. Personenvennootschap ingeschreven in het Handelsregister d. Orgaan, persoon of college zoals bedoeld in 1:1 lid 2 Algemene Wet Bestuursrecht e. Anders, namelijk
Een natuurlijke persoon kan een bedrijf uitoefenen. Hij is dan eigenaar van het bedrijf. Een niet-natuurlijke persoon kent één of meer eigenaren (natuurlijke of niet-natuurlijke personen). Daarnaast ook personen aan wie gehele of gedeeltijke procuratiebevoegdheid is toegekend. Een medewerker van een bedrijf is in IAM termen te herkennen aan zijn verticaal toegekende bevoegdheid (die kan, maar hoeft niet in het NHR te zijn vastgelegd). HJR: In het eHerkenningstelsel wordt de bevoegdheid aan de medewerker (of eigenlijk: aan het eHerkenning middel) door een wettelijk vertegenwoordiger vastgelegd in het Machtigingenregister (nadat deze binnen het stelsel geautoriseerd is om namens het bedrijf zijn/haar medewerkers te autoriseren).
Een natuurlijk persoon is meestal (system-to-system/PKI certificaat is de uitzondering) nodig om een nnp te vertegenwoordigen. Daarnaast kan met een horizontale machtiging een andere persoon namens een persoon handelen. HJR: Het gaat hier om het moment van handelen. Bij system-to-system/PKI certificaat is op het moment van handelen geen natuurlijk persoon nodig. Maar eerder, in het proces van aanvragen en aanmaken van het certificaat, is die natuurlijke persoon wel nodig.
Notes & Sites[bewerken]
Zoiets als het Sub-OIN zou je van toepassing kunnen maken op op vele andere services. Op die manier kan je altijd een individu vanuit een organisatie op een extra manier onderscheiden / separate rechten geven. Ook ondervang je met Zoiets als een Sub-OIN dat een iemand inicht krijgt in alle organisatie onderdelen als je alleen maar (bv crediteringen) voor 1 afdeling / vestiging hoeft te doen
- https://www.digidentity.eu/nl/home/
- www.dnb-nederland.nl/dnb-dat