DigiD Machtigen

Uit NORA Online
Naar navigatie springen Naar zoeken springen
Exporteer naar RDF


Bouwstenen
Onderdeel van
Lijsten & Verwijzingen
Contact
via NORA Beheer
Status
Actueel
Type
Bouwsteen


Cluster Identitymanagement

Laag binnen vijflaagsmodel
Laag 4: Applicatielaag




Beschrijving

Een voorziening waarmee een burger een andere burger kan machtigen om namens hem zaken met de overheid te regelen. Dit is handig als ze hier zelf niet toe in staat zijn, of als ze vinden het makkelijk als iemand anders dit voor ze doet. Het afstaan van de persoonlijke DigiD is hierbij niet nodig.

Organisaties die gebruik mogen maken van DigiD kunnen DigiD Machtigen inzetten voor alle digitale diensten aan burgers waarvoor zij DigiD inzetten.

Sinds 2012 is het, met de invoering van de diensten catalogus, mogelijk om met één machtigingshandeling een burger voor verschillende diensten te machtigen.

Informatie

https://www.logius.nl/diensten/digid-machtigen/

Opdrachtgever

Beheerder

Logius


Realiseert

Deze bouwsteen geeft invulling aan de Generieke functie: Machtigen en vertegenwoordigen

Toepassing standaarden

StandaardToelichtingOordeelRelevantieVolgens bronGepubliceerd op
Authenticatie-standaarden (OpenID.NLGov en SAML)Het authenticatiekoppelvlak met DigiD (voor burgers) en met eHerkenning (voor dienstverleners) voldoet aan de SAML-standard.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
DMARCEr is een DMARC-record geconfigureerd als een van de anti-phishing maatregelen. Verder wordt er geen email verstuurd onder de domeinnaam @machtigen.digid.nl. E-mails worden verstuurd onder het @digid.nl domein. Het DMARC-record en andere email gerelateerde standaarden worden door DigiD voorzien.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
DNSSECHet domein machtigen.digid.nl voldoet aan DNSSEC.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
DigikoppelingRecent ontwikkelde koppelvlakken en/of nieuwe versies van bestaande koppelvlakken zijn Digikoppeling (Standaard) compliant (bijvoorbeeld BOP). Er zijn echter nog koppelvlakken waarvan geen Digikoppeling (Standaard) compliant versie is gemaakt en/of ‘legacy’ koppelvlakken waar nog diensten en afnemers op aangesloten zitten. Deze koppelvlakken bestaan uit de tijd dat de Digikoppeling (Standaard) standaard in ontwikkeling was en voldoen deels aan de uiteindelijk ontstane Digikoppeling (Standaard) standaard. Er wordt gewerkt aan de herbouw van de diverse koppelvlakken, waarbij de Digikoppeling (Standaard) standaard wordt meegenomen.voldoet deelsvan toepassingMonitor Open Standaarden 202420 september 2024
Digitoegankelijk (EN 301 549 met WCAG 2.1)DigiD Machtigen heeft onderzoek gedaan naar de toegankelijkheid van de website. Er wordt voldaan aan alle toegankelijkheidseisen uit de norm (Status A). DigiD Machtigen is daarom in control over de toegankelijkheid van de website en voldoet volledig aan de WCAG. (zie de officiële verklaring van DigiD Machtigen op https://www.toegankelijkheidsverklaring.nl/register/1203).voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
Digitoegankelijk (EN 301 549 met WCAG 2.1)Wijzigingen ten behoeve van Digitoegankelijk compliance zijn in Q2 2018 geïmplementeerd. In Q3 wordt dit getoetst door betrokken partijen.geplandvan toepassingMonitor Open Standaardenbeleid 2018 aspect DigiToegankelijk31 januari 2019
HTTPS en HSTSDigiD Machtigen maakt gebruik van HTTPS voor de communicatie tussen clients (zoals browsers) en servers. De DigiD Machtigen website heeft ook een HSTS-policy.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
IPv6 en IPv4De website van DigiD Machtigen is via IPv6 en IPv4 toegankelijk en ondersteund.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
NEN-ISO/IEC 27001Op de Rijksoverheid is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing die is gebaseerd op NEN-ISO27001/2. Logius verantwoord zich over de BIO aan het kerndepartement (BZK).voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
NEN-ISO/IEC 27002Op de Rijksoverheid is de Baseline Informatiebeveiliging Overheid (BIO) van toepassing die is gebaseerd op NEN-ISO27001/2. Logius verantwoord zich over de BIO aan het kerndepartement (BZK).voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
PDF (NEN-ISO)De voorziening voldoet aan deze standaard. Er is de mogelijkheid gebruik te maken van het downloaden en opslaan in een PDF-document.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
RPKIDe Logius voorziening DigiD Machtigen is aangesloten op IP-reeksen die ontsloten worden via leveranciers uit het raamcontract ON2013. Deze IP-reeksen voldoen aan RPKI.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
SPFDigiD Machtigen verstuurt geen email vanaf het @machtigen.digid.nl domein. Er is wel een SPF (Sender Policy Framework)-record aangemaakt, die aangeeft dat er vanaf dit domein geen email wordt verstuurd. E-mails worden verstuurd onder het @digid.nl domein. Het bijbehorende SPF (Sender Policy Framework)-record en andere email gerelateerde standaarden vallen onder de verantwoordelijkheid van DigiD.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
TLSTLS is geïmplementeerd. DigiD Machtigen ondersteunt TLS v1.2. Hieraan is een beperkte set van cipher-suites toegekend, welke voldoen aan norm ‘voldoende’ en ‘goed’. Door een wijziging in de infrastructuur zal het binnenkort mogelijk worden om ook TLS v1.3 te ondersteunen.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024
security.txtVoor het subdomein machtigen.digid.nl wordt doorverwezen naar de security.txt van het NCSC, zoals afgesproken binnen de Rijksoverheid.voldoetvan toepassingMonitor Open Standaarden 202420 september 2024

Toelichting: Bouwstenen en gebruikte standaarden

Zie verder
Overgenomen van "https://www.noraonline.nl/index.php?title=DigiD_Machtigen&oldid=68181"