Digitale veiligheid en identiteit

Elke (overheids)organisatie die persoonsgegevens bewaart, moet dat melden bij het College Bescherming persoonsgegevens. De Wet bescherming persoonsgegevens (Wbp) regelt hoe organisaties moeten omgaan met persoonsgegevens. Ook omschrijft de wet de rechten van burgers, zoals het recht op inzage, correctie, motivatie en verzet. Overheidsorganisaties krijgen alleen inzage in de gegevens die zij nodig hebben bij de uitvoering van hun taak. Verder wil de Taskforce Bestuur en Informatieveiligheid Dienstverlening informatieveiligheid hoog op de agenda krijgen bij bestuurders en managers van overheidsorganisaties.

Cookieswet 
Sinds 1 juni 2012 moeten website-eigenaren zich houden aan de zogenaamde 'cookiebepaling in de Telecommunicatiewet'. Cookies zijn kleine tekstbestandjes die op uw computer worden opgeslagen door een website die u bekijkt. Hierdoor kunnen bedrijven en instellingen gemakkelijk inzicht krijgen in uw surfgedrag. Iedere website moet nu bezoekers toestemming vragen voor het gebruik van cookies  Ook alle overheidssites zijn aan deze cookiewet aangepast. Op de website Rijksoverheid.nl worden de cookies automatisch verwijderd aan het eind van uw bezoek.

Identiteitsfraude
Denkt u dat u slachtoffer bent van identiteitsfraude? Dan kunt u bij het Centraal Meld- en Informatiepunt Identiteitsfraude en –fouten (CMI) terecht voor ondersteuning en advies. Het CMI geeft voorlichting over hoe u identiteitsfraude kunt voorkomen. Ook kan het CMI u helpen als de overheid uw persoonsgegevens niet goed heeft geregistreerd.

DigiD
DigiD staat voor Digitale Identiteit. Het is een persoonlijke combinatie van een gebruikersnaam en een wachtwoord. Met DigiD kunt u veilig gebruikmaken van de elektronische diensten van de overheid.

Maatregelen na lekken gemeentelijke websites
In oktober 2011 is gebleken dat bij enkele tientallen gemeenten de ICT-beveiliging niet op orde is. Als zij gebruikmaken van DigiD, is niet uit te sluiten dat gegevens onderschept en oneigenlijk gebruikt worden. Dat kan afbreuk doen aan het vertrouwen in het stelsel van DigiD. Daarom heeft de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) de volgende maatregelen genomen:

• Alle organisaties waarbij de beveiliging tekortschiet, worden direct losgekoppeld van DigiD. Hierdoor kunnen burgers bij deze organisaties geen zaken meer regelen via DigiD.
• Pas als deze organisaties aan de beveiligingseisen voldoen, worden zij weer aangesloten.
• Jaarlijks wordt nu de ICT-beveiliging van alle organisaties die gebruikmaken van DigiD getest. 

Informatiebeveiliging na Diginotar-incident 
Sinds in juli 2011 elektronisch werd ingebroken bij het bedrijf DigiNotar zijn overheden zich veel meer bewust van het belang van goede beveiliging van hun digitale dienstverlening. DigiNotar verzorgde certificaten voor onder meer overheidswebsites, waarmee de veiligheid wordt gegarandeerd. Na de hack zijn onechte beveiligingscertificaten in omloop gekomen. De betreffende overheidswebsites maken nu gebruik van vervangende veiligheidscertificaten.

eHerkenning

eHerkenning is de opvolger van DigiD voor bedrijven. Met eHerkenning is het eenvoudiger voor bedrijven en overheidsorganisaties om elektronisch zaken met elkaar te regelen. Een bedrijf kan via eHerkenning veilig elektronische overheidsdiensten afnemen. Een overheidsdienst kan met het systeem gemakkelijk haar zakelijke afnemers herkennen.

Elektronische Nederlandse identiteitskaart (eNIK)
Met een elektronische Nederlandse identiteitskaart (eNIK) kunt u inloggen bij overheidsorganisaties. Net als met DigiD dus, alleen is de eNIK nog veiliger dan DigiD.  Ook kunt u met de eNIK een rechtsgeldige digitale handtekening zetten. De eNIK bestaat uit een chip die wordt toegevoegd aan de Nederlandse identiteitskaart. Er wordt dus geen aparte kaart voor gemaakt. BZK onderzoekt momenteel de mogelijkheid tot invoering van een eNIK. Daarna wordt besloten over invoering.

National Cyber Security Cente (NCSC)
Hackers kunnen inbreken op overheidssites en op die manier kan vertrouwelijke informatie op straat komen te liggen. Het Nationaal Cyber Security Centrum (NCSC), dat sinds 1 januari 2012 bestaat, bezig met de beveiliging van digitale systemen van de overheid. Voorheen deed GOVCERT.NL dat, maar de taken zijn vanaf januari 2012 overgeheveld naar het NCSC.  Die beschermt databases en verbindingen tegen bijvoorbeeld hackers en virussen. Het NCSC coördineert bij ICT-incidenten en is daarvoor 24/7 beschikbaar.

Waarschuwingsdienst.nl
Waarschuwingsdienst.nl informeert computergebruikers thuis en binnen het kleinbedrijf over actuele bedreigingen op het internet. Dat kan bijvoorbeeld gaan over lekken in bepaalde software, maar ook over virussen en wormen. Gebruikers kunnen zich ook abonneren op e-mail of sms alerts. De dienst is gratis.

Alles over Digitale overheid