Fedict biedt authenticatie aan als dienst

Een coherent systeem voor de burger

26 juli 2007 | Mieke de Jaegher Fedict, de Federale overheidsdienst voor informatie- en communicatietechnologie, had van bij de eerste elektronische belastingsaangiften via Tax-on-web vanzelfsprekend te maken met de wens voor een waterdichte beveiliging. Na een eerste fase met userID/paswoord en 'token' implementeerde ze de Federal Authentication Service (FAS) met de elektronische identiteitskaart (eID), waarmee eindgebruikers optimaal beschermd worden.

Die module laat federale, regionale en provinciale overheidsdiensten, en ook steden en gemeenten toe om de gebruikers van beveiligde digitale diensten op een uniforme manier te identificeren. 'Terwijl alle aandacht op de eID gericht is en deze in de toekomst ook het 'token' zal vervangen, toont dit aan dat deze voorlopige oplossing die door Fedict werd voorgesteld, eveneens aan de strengste veiligheidsvoorwaarden beantwoordt', zegt Peter Strickx, directeur-generaal systeemarchitectuur en standaarden van Fedict.

EÉN TOEGANG VOOR ALLES
Tax-on-web wordt al sinds 2003 gehost op het federale portaal en was aanvankelijk ontworpen om de gebruiker met één userID en paswoord toegang te geven. Andere overheidsdiensten werkten met andere paswoorden. Omwille van uniformiteit stelde Fedict een zogenaamde single logon voor aan alle overheidsdiensten die hiervan gebruik wensen te maken.

Het is een klantgerichte stap naar de burger en past perfect in de modernisering van de staat en de vereenvoudiging van de administratie. Dat leidde tot FAS. Fedict staat de federale overheidsdiensten bij om hun communicatie en dienstverlening aan burgers, ondernemingen en ambtenaren te verbeteren met behulp van informatie- en communicatietechnologie. De organisatie ontwikkelt voortdurend nieuwe elektronische diensten die via het federale portaal ter beschikking staan.

Voor authenticatie en eID staat België aan de top. Dat dit mogelijk is, heeft alles te maken met de verplichting om je identiteitskaart altijd op zak te hebben. Dat betekent dat iedereen in principe zijn smartcard altijd bij zich heeft, of zal hebben vanaf 2009. Toegang tot bepaalde toepassingen is dus altijd mogelijk. Hiermee bewijst iemand dat hij is wie hij zegt te zijn, ondanks scherm en toetsenbord.

OPENBRON
FAS maakt gebruik van de Oasis SAML 1.1 Standard. SAML (Security Assertion Markup Language) is een XML-standaard voor autorisatie en authenticatie van gegevens tussen zogenaamde security domains. AML is een product van het OASIS Security Services Technical Committee, een organisatie die e-business en webservices in goede banen leidt. De ontwikkeling en implementatie van FAS bij Fedict gebeurde in nauwe samenwerking met consultant Accenture. Fedict heeft een 'referentie-implementatie' voor de klantzijde van de FAS (een zogenaamde 'SAML-consumer') ontwikkeld in openbronsoftware.

Reageer op dit artikel

1 reacties op dit artikel: