Fedict biedt authenticatie aan als dienst

Een coherent systeem voor de burger

26 juli 2007 | Mieke de Jaegher Peter Strickx: 'Dat was noodzakelijk omdat openbare besturen altijd de vrijheid moeten hebben om hun eigen toepassingen te kiezen. Ze hebben eveneens de vrije keuze om onze gratis software te gebruiken of zelf een systeem te implementeren. Als ze voor dit laatste kiezen heeft dat vooral te maken met specifieke software die ze gebruiken. Wij vragen hen dan alleen een aantal testen te doen zodat we zeker weten dat hun systeem waterdicht is. In ieder geval zien we nu een grote bereidwilligheid om FAS te gebruiken. Instanties weten nu dat dit geen big brother is, maar daadwerkelijke ondersteuning.'

Burgers die nu met Tax-on-web werken, gebruiken een userID en een token. Ze kunnen daarmee hun belastingsdossier online indienen, raadplegen, de status van een ingediend bezwaar opvragen en zelfs indienen. Om toegang te krijgen tot de Tax-onlinediensten moest de persoon in kwestie zich vooraf authenticeren via het token, een papieren kaartje dat een lijst van codes van zes karakters bevat die door het centraal Fedictinformaticasysteem automatisch worden gegenereerd en 'onthouden'.

Dit zijn de paswoorden waarmee iemand veilig toegang krijgt tot de overheidsdienst. Vandaag zijn er meer dan 500.000 tokens in omloop. Was FAS aanvankelijk bedoeld als een beveiliging voor Tax-on-web dan kan deze module vandaag ook door andere federale, regionale en provinciale overheidsdiensten of steden en gemeenten gebruikt worden. Zo geven zij hun gebruikers veilig toegang tot hun digitale diensten door middel van één enkel identiek persoonlijk paswoord voor toepassingen van de overheid.

'Bornem was de eerste gemeente die FAS integreerde. Ze hadden er minder dan twee dagen voor nodig, wat betekent dat het geen duur verhaal is. Nu hebben 25 tot 30% van de gemeenten voor FAS gekozen, als ze tenminste een toepassing op hun portaal hebben die vraagt om beveiliging. In werkelijkheid zijn er uiteraard meer gemeenten die een portaalsite hebben. Wil je een beveiligd deel binnen gaan dan krijg je een pop-up die je direct naar FAS (Fedict) leidt. Ook later wanneer de eID algemener gebruikt wordt, zal de authenticatie nog centraal gebeuren. Een coherent systeem voor de burger is immers belangrijk. De FAS met het 'token' zal echter blijven bestaan omdat er altijd een back-up oplossing beschikbaar moet zijn wanneer iemand bijvoorbeeld zijn identiteitskaart verliest.'

In de toekomst zullen ook bedrijven van een gelijkaardige dienst als de FAS gebruik kunnen maken. 'Daar wordt volop aan gewerkt, de experimenten lopen en hier zal bijvoorbeeld met een systeem van mandaten gewerkt worden. We voorzien ook dat gemeenten, regio's of bepaalde categorieën mensen -zoals zorgverstrekkers of notarissen- aan een beperkte vorm van authenticatie zullen kunnen doen.' Transparantie en gelijkvormigheid zijn belangrijke begrippen in deze beveiligingsmaterie.

 

bron: IT Professional

Reageer op dit artikel

1 reacties op dit artikel: