Begrippenlijst

eHerkenning valt onder het afsprakenstelsel Elektronische Toegangsdiensten.

https://afsprakenstelsel.etoegang.nl/

Het afsprakenstelsel is een set van technische, functionele, juridische en organisatorische afspraken op basis waarvan eHerkenning wordt geleverd. De afspraken hebben als doel om samenwerking en zekerheid in het Netwerk te garanderen. Tegelijkertijd bieden de afspraken ook voldoende vrijheid aan de deelnemers om competitieve proposities te leveren aan hun klanten. Het afsprakenstelsel wordt inhoudelijk compleet beschreven in diverse documenten:

Authenticatie is dus het proces dat nagaat of een gebruiker daadwerkelijk is wie hij/zij beweert te zijn. Dat wil zeggen: daadwerkelijk de identiteit bezit die hij/zij opgeeft. Deze vastgestelde identiteit bepaalt of de betreffende gebruiker gerechtigd is om een bepaalde handeling te verrichten of een service af te nemen; deze volgende stap noemen we autorisatie.
Authenticatie bestaat uit twee stappen. Bij de registratiefase wordt eenmalig een account gemaakt op basis van persoonsgegevens. Hoe grondig hierbij wordt gecontroleerd of de persoonsgegevens daadwerkelijk bij de betreffende persoon horen, bepaalt de betrouwbaarheid: face-to-face-controle met een paspoort bij een balie, leidt tot een hogere mate van betrouwbaarheid dan een gebruiker die online zijn/haar gegevens invoert.

Heeft de gebruiker eenmaal een account, dan kan hij/zij zich hier voortaan mee authenticeren. In deze inlogfase wordt vanaf nu alleen nog vastgesteld dat het om dezelfde gebruiker gaat als die ook de account aanmaakte. Ook hier hangt de betrouwbaarheid af van de mate waarin dit gecontroleerd wordt: enkel het invullen van een wachtwoord wordt als minder betrouwbaar verondersteld dan bijvoorbeeld een gezichtsscan of het invoeren van een extra code via de gsm van de gebruiker.

Het verlenen van toestemming (een bevoegdheid) aan een geauthenticeerde partij om toegang te krijgen tot een bepaalde dienst of toestemming om een bepaalde actie uit te voeren. Een autorisatie kan worden vastgelegd in toegangsrechten. Het verlenen van toegang kan (mede) gebaseerd zijn op die in toegangsrechten vastgelegde autorisatie. Autorisatie is geen synoniem voor machtiging.

Een relatief niveau van de sterkte van het bewijsmateriaal aangaande een authenticatie / identiteitsclaim, bevoegdheid, controle van bevoegdheid of wilsuiting dat wordt gevormd door een samenhangend geheel van factoren, waar van toepassing bestaande uit: de sterkte van de voorafgaande registratie, identificatie, authenticatie en uitgifte; de sterkte van het middel zelf en het gebruik van het middel (het authenticatiemechanisme).

Een betrouwbaarheidsniveau zegt iets over de betrouwbaarheid van:

• Het eHerkenningsmiddel: een certificaat (EH4) is sterker dan een gebruikersnaam-wachtwoord combinatie (EH1).
• De registratie van het eHerkenningsmiddel: een gebruiker die live verschijnt is betrouwbaarder dan een kopie van een paspoort.
• De uitgifte van het eHerkenningsmiddel: het middel persoonlijk uitreiken is betrouwbaarder dan dat dit per post wordt toegestuurd.

Een betrouwbaarheidsniveau geeft dus de mate van zekerheid aan dat de juiste persoon over het gebruikte middel beschikt, in combinatie met de mate van zekerheid dat de gebruiker daadwerkelijk namens het bedrijf mag inloggen op die specifieke dienst.

Een elektronisch bevraagbare catalogus die de gestructureerde verzameling van alle diensten, inclusief de onderverdeling in subdiensten en eventuele samengestelde diensten bevat, welke voor het vastleggen van bijzondere machtigingen dat wil zeggen machtigingen die zich beperken tot bepaalde diensten, minimaal noodzakelijk is.

Een Partij die elektronische Diensten aanbiedt aan Gebruikers. De Dienstverlener kan binnen Elektronische Toegangsdiensten een overheidsdienstverlener zijn of een private Partij die diensten aanbiedt.

In de verzekeringssector gaat het om partijen als verzekeraars, serviceproviders en CIS die hun diensten toegankelijk maken via eHerkenning en/of nu nog Digitaal Paspoort.

• Naam certificaathouder;
• Postbus/e-mail certificaathouder;
• Serienummer/verloopdatum certificaat;
• Kopie van public key certificaathouder;
• Digitale handtekening van CA.

Werking SSL-certificaat:

• De gebruiker heeft een SSL-certificaat gekoppeld aan een inlogmechanisme (bijv. gebruikersnaam + wachtwoord en/of een app);
• De gebruiker is geregistreerd bij de certificaatverstrekker waar hij zijn certificaat koopt;
• De dienstverlener checkt bij de certificaatverstrekker of het certificaat geldig is en matcht met de inloggende persoon.

Een Digitaal Paspoort is persoonsgebonden, gekoppeld aan een bedrijf en wordt gebruikt om een gebruiker als natuurlijk persoon veilig – en zonder gebruikersnaam en wachtwoord – aan te melden bij webapplicaties (extranetten, diensten et cetera). Dit heet Single Sign-on en is een belangrijk voordeel, naast het gegeven dat het gaat om een de facto branchestandaard.

Bij een ketenmachtiging geeft een organisatie een Machtiging af aan een Intermediaire partij. Deze intermediair kan vervolgens de machtiging (door)geven aan een medewerker om namens de organisatie te handelen.

Bij een ketenmachtiging verricht de ‘laatste schakel’ (gebruiker) op basis van de vastgelegde machtigingen een transactie.

Als je je bedrijf inschrijft in het Handelsregister krijg je een uniek 8-cijferig KVK-nummer. Een KVK-nummer laat zien dat je officieel ingeschreven staat bij KVK. En je dus formeel een bedrijf hebt.

Als je je bedrijf overdraagt of een bedrijf overneemt, verandert het KVK-nummer. En ook bij het wijzigen van de rechtsvorm van je onderneming wijzigt het KVK-nummer. Je krijgt van ons dan een nieuw KVK-nummer.

Een functie die wordt gefaciliteerd zoals omschreven in het afsprakenstelsel, waardoor een authenticatie van een gebruiker wordt hergebruikt, waardoor deze gebruiker niet opnieuw hoeft in te loggen.

Mensen die tekenbevoegd zijn, mogen namens de onderneming bepaalde rechtshandelingen uitvoeren. Iemand kan volledig tekenbevoegd zijn, maar er kunnen ook beperkingen zijn.

In het KVK Handelsregister, en de vergelijkbare buitenlandse registers is informatie te vinden over bedrijven, bevoegde personen en bijvoorbeeld faillissementen en jaarrekeningen.

In het uittreksel van een bedrijf staat wie er mag tekenen, en of er beperkingen zijn. Daarmee kan je nagaan wie er op dat moment namens een bedrijf een contract mag sluiten. Vaak mag een persoon alleen samen met een andere vennoot of bestuurder een belangrijke overeenkomst sluiten.

Wie er tekenbevoegd zijn, verschilt per rechtsvorm.

Elke vestiging van een onderneming of rechtspersoon in het Handelsregister heeft een uniek vestigingsnummer van 12 cijfers.