—

5

Beoordeling van operationele risico’s;

—

6

Beleid en praktijken;

—

7

Beheer en werking van identiteitscontrolediensten;

—

8

Vereisten voor identiteitscontrolediensten;

—

9.1

Inleiding, naleving van dit document, algemene vereisten voor alle use cases;

—

9.2.2

Use cases waarbij een identiteitsdocument wordt gebruikt voor identiteitscontrole op afstand in persoon;

—

9.2.3

Use cases waarbij een identiteitsdocument wordt gebruikt voor identiteitscontrole op afstand zonder menselijke inbreng;

—

9.2.4

Use case voor identiteitscontrole door authenticatie met behulp van eID-middelen;

—

9.5

Use cases voor extra identiteitscontrole om een met behulp van eID aangetoonde identiteit van Baseline LoIP tot Extended LoIP te verhogen.

(1)

5

Beoordeling van operationele risico’s

—

OVR-5-01: De in ETSI EN 319 401 [1], punt 5 bedoelde vereisten zijn van toepassing.

—

(2)

6.1

Praktijkverklaring van identiteitscontrolediensten

—

OVR-6.1-02: Een IPSP (aanbieder van identiteitscontrolediensten) omschrijft in zijn praktijkverklaring de use cases die in overeenstemming met dit document worden geacht.

—

(3)

7.9

Kwetsbaarheden- en incidentenbeheer

—

OVR-7.9-02: De rapportageverplichtingen overeenkomstig ETSI EN 319401 [1] REQ-7.9.2-02X en punt 7.9.3 moeten worden vervuld conform de context van de identiteitscontrole en de verplichtingen van de aanbieder van persoonsidentificatiegegevens die gebruikmaakt van de diensten van de IPSP.

—

VOORBEELD: De IPSP en de aanbieder van persoonsidentificatiegegevens kunnen samenwerken voor de rapportage aan de toezichthoudende autoriteit die toezicht houdt op een in de aanwijzende lidstaat gevestigde aanbieder van Europese portemonnees voor digitale identiteit.

(4)

7.10

Bewijsgaring

—

OVR-7.10-01: De in ETSI EN 319 401 [1], punt 7.10 bedoelde vereisten zijn van toepassing.

—

—

(5)

7.11

Beheer van de bedrijfscontinuïteit

—

OVR-7.11-02: Het proces voor crisisbeheer overeenkomstig ETSI EN 319401 [1] REQ-7.11.3-01X is zoals vereist conform de context van de identiteitscontrole en de verplichtingen van de aanbieder van persoonsidentificatiegegevens die gebruikmaakt van de diensten van de IPSP.

(6)

7.12

Beëindiging en beëindigingsplannen

—

OVR-7.12-01: De in ETSI EN 319401 [1], punt 7.12 bedoelde vereisten zijn van toepassing, uitgezonderd REQ-7.12-11.

—

(7)

8.1

Initiatie

—

INI-8.1-05: Indien het proces voor identiteitscontrole op afstand wordt afgebroken of mislukt, zorgt de IPSP ervoor dat personen voldoende uitleg en oplossingen krijgen, met name in het geval van identiteitscontrole op afstand zonder menselijke inbreng. De informatie moet waarborgen dat personen daadwerkelijk kunnen bijdragen tot een snelle oplossing van het probleem en, indien nodig, hun rechten als betrokkene — zoals het recht op rectificatie of de mogelijkheid om het besluit aan te vechten — kunnen doen gelden jegens de betrokken verwerkingsverantwoordelijke.

(8)

8.2.1.

Algemene voorschriften

—

COL-8.2.1-08: De IPSP voert maatregelen uit opdat tijdens het instapproces aan de voorwaarden inzake gegevensbescherming door ontwerp en door standaardinstellingen overeenkomstig artikel 25 van Verordening (EU) 2016/679 wordt voldaan, met name inzake de verwerking van biometrische gegevens. Relevante maatregelen kunnen bestaan uit afdoende privacybevorderende cryptografische controles, apparatuur en organisatorische maatregelen. Die maatregelen moeten de gegevensverzameling beperken tot hetgeen strikt noodzakelijk is voor de verwerking van biometrische gegevens en andere persoonsgegevens die uit de fysieke en digitale identificatiebronnen moeten worden verzameld om de persoonlijke identificatiegegevens van de gebruiker te koppelen aan de portemonnees en aan het apparaat van de gebruiker waarop de portemonnee-eenheid is geïnstalleerd.

(9)

8.2.4

Gebruik van bestaande eID-middelen als bewijs

—

[VOORWAARDELIJK] COL-8.2.4-02X: Indien de Baseline LoIP wordt beoogd, moeten de eID-middelen ten minste zijn aangemeld op eIDAS- betrouwbaarheidsniveau substantieel of is het betrouwbaarheidsniveau van dat middel bevestigd door een conformiteitsbeoordelingsinstantie in de zin van artikel 2, lid 13, van Verordening (EG) nr. 765/2008 of door een gelijkwaardige instantie en, indien alle toepasselijke voorwaarden zijn vervuld, leidt de beoordeling tot een certificaat van overeenstemming op basis van een certificeringsaudit. Dit formele certificeringsproces is gebaseerd op een veiligheidsevaluatie aan de hand van de betrouwbaarheidsniveaus die overeenkomstig Verordening (EU) nr. 910/2014 zijn vastgelegd voor aangemelde elektronische identificatiemiddelen of gecertificeerde Europese portemonnees voor digitale identiteit [i.25].

—

COL-8.2.4-02A: ongeldig

(10)

8.3.1.

Algemene voorschriften

—

VAL-8.3.1-11X: Bij het proces voor identiteitscontrole wordt nagegaan of het bewijs geldig is op het moment van de identiteitscontrole.

(11)

8.3.3

Validering van document met betrekking tot fysieke identiteit

—

VAL-8.3.3-21: De doeltreffendheid van de maatregelen om te voldoen aan de vereisten VAL-8.3.3-05X, VAL-8.3.3-05A, VAL-8.3.3-05B, VAL-8.3.3-05C, VAL-8.3.3-07A en VAL-8.3.3-07X wordt bevestigd door een geaccrediteerde conformiteitsbeoordelingsinstantie in de zin van artikel 2, lid 13, van Verordening (EG) nr. 765/2008 of een gelijkwaardige instantie.

—

VAL-8.3.3-22: De referentiegezichtsafbeelding van het fysieke identiteitsdocument wordt verkregen met behulp van near field communication en er wordt bij het proces een passieve of een actieve authenticatie op de chip op het fysieke identiteitsdocument uitgevoerd.

(12)

9.1

Inleiding, naleving van dit document, algemene vereisten voor alle use cases

—

USE-9.1-01X: Om in overeenstemming te zijn met dit document, voldoet een proces voor identiteitscontrole aan de use case van punt 9.5 van dit document voor Extended LoIP.

—

USE-9.1-03X: ongeldig

(13)

9.2.3.4

Praktijkvoorbeeld voor geautomatiseerde uitvoering

—

USE-9.2.3.4-04: De IPSP stelt streefwaarden voor de FAR en FRR vast, op basis van een risicoanalyse en de bijbehorende procedure voor het verschaffen van inzicht in dreigingen, met behulp van de methode uit het Enisa-verslag “Methodology for sectoral cybersecurity assessments” [i.28] of een gelijkwaardige methode, in volledig geautomatiseerde processen voor identiteitscontrole. Deze streefwaarden zijn gelijk aan of lager dan die welke worden vastgesteld voor gevallen van gemengd gebruik, voor zover die bestaan. De IPSP houdt op consistente wijze vast aan deze streefwaarden voor FAR en FRR, gesteund door een risicoanalyse en de bijbehorende procedure voor het verschaffen van inzicht in dreigingen.

(14)

9.5.1.

Algemene voorschriften

—

Eerste zin: Indien de aanvrager een natuurlijke persoon is, met inbegrip van een natuurlijke persoon die een rechtspersoon vertegenwoordigt, en de identiteit van de aanvrager is aangetoond tot baseline LoIP door middel van authenticatie met behulp van een eID, en een verhoging tot Extended LoIP is vereist, zijn de volgende vereisten van toepassing.

—

USE-9.5.1-08: De extra identiteitscontrole die nodig is om de betrouwbaarheid van een identiteit te verhogen, is alleen van toepassing voor een eID die niet is afgegeven op basis van een geautomatiseerde vergelijking tussen gezichtsafbeeldingen voor het initiële proces van afgifte.

(15)

9.5.2

Use case voor het verhogen van identiteitscontrole tot Extended LoIP door middel van een volledige identiteitscontrole met behulp van een identiteitsdocument

—

USE-9.5.2-01: De identiteitscontrole ter verhoging van Baseline naar Extended LoIP moet voldoen aan de vereisten voor Extended LoIP van een van de in punt 9.2.2 of 9.2.3 van dit document beschreven use cases voor Extended LoIP.

(16)

9.5.3

Use case voor het verhogen van identiteitscontrole tot Extended LoIP door middel van een eerder vastgelegde referentiegezichtsafbeelding

—

USE-9.5.3-01: Om een referentiegezichtsafbeelding vast te leggen en de nodige identiteitsattributen aan die referentiegezichtsafbeelding te verbinden, wordt gebruikgemaakt van een proces voor identiteitscontrole dat voldoet aan de vereisten voor Extended LoIP van een van de in punt 9.2.2 of 9.2.3 van dit document beschreven use cases, of van een een proces voor identiteitscontrole dat aan een collegiale toetsing is onderworpen of is gecertificeerd door een geaccrediteerde conformiteitsbeoordelingsinstantie in de zin van artikel 2, lid 13, van Verordening (EG) nr. 765/2008 of een gelijkwaardige instantie om aan de vereisten van betrouwbaarheidsniveau hoog te voldoen overeenkomstig Verordening (EU) nr. 910/2014 [i.25].