De Nederlandse overheid is nog steeds met IT aan het tobben. In dat verband is het opmerkelijk dat ik een bericht op security.nl van 8 juli jl. lees dat de overheid het makkelijker wil maken voor private ondernemingen om de zgn. ‘inlogmiddelen’ aan te bieden. Voorstel voor de Wet digitale overheid zal daarom worden aangepast, zo lees ik in een kamerbrief.

In het licht van de waarschuwingen door Nationaal Cyber Security Centrum (NCSC) dat Nederland grote digitale risico’s loopt, maakt dit een merkwaardige indruk.

Is dit een bezuiniging van de rijksoverheid waardoor de burger extra cybersecurity risico zal gaan lopen? Om daar achter te komen zal ik de plannen beter moeten bestuderen.

Onlangs heb ik mee gedaan aan een internetconsultatie over het ontwerp voor een Besluit bedrijfs- en organisatiemiddel Wdo, waarin ik heb geklaagd dat enige vorm van integriteitstoetsing ontbreekt rondom de private partijen die  een rol spelen bij het inloggen bij de overheid en het digitaal verrichten van handelingen in het publieke domein.

Een ander overheidsplan wat onlangs bekend werd gemaakt, nl. dat mensen gemakkelijker gegevens aanwezig bij de overheid aan private partijen mogen geven, klinkt uit oogpunt van cybersecurity ook niet verstandig.

We gaan zien wat er van komt.

Meer informatie:

Inlogmiddelen; cybersecurity:

• Kamerbrief over andere toelatingssystematiek inlogmiddelen voor burgers | Kamerstuk | Rijksoverheid.nl
• Dossier Wet digitale overheid op overheid.nl
• Kabinet wil open toelating voor inlogmiddelen voor burgers, security.nl, 8 juli 2019
• Nationaal Cyber Security Centrum (NCSC): CSBN 2019: ontwrichting van de maatschappij ligt op de loer, 12 juni 2019

Digitale kluis en gegevens delen:

• Kabinet ziet digitale kluis met persoonsgegevens niet zitten, security.nl, 11 juli 2019
• Burger moet bij overheid opgeslagen gegevens kunnen delen, security.nl, 11 juli 2019

Aanvulling 8 november 2019
De Cyber Security Raad bepleit veilige inlogmiddelen om te voorkomen dat mensen via advertentiebedrijven als Facebook gaan inloggen.