Evolutie van de mandaten in het kader van CSAM (samenwerking tussen overheidsdiensten)
Jan Viaene FOD Financiën Wouter Debecker CSAM
Agenda CSAM:
Self Service Mandats:
2
e-government in België
3
Context Toenemende elektronische dienstverlening van de overheid Burgers en ondernemingen willen de elektronische interacties met de overheid in een veilige omgeving uitvoeren De overheid moet investeren in een hoge beveiliging van de aangeboden transacties Tegelijk moet de drempel voor toegang tot e-government zo laag mogelijk zijn Verschillende overheidsdiensten -> verschillende systemen voor identificatie, authenticatie, autorisatie en mandatenbeheer: Weinig transparant voor gebruikers Hoge kostprijs en complexiteit voor overheidsdiensten en gebruikers van e-government Gebrek aan adequate beveiliging en beheer daarvan
Behoefte aan samenwerking => CSAM Kerncompetenties bundelen Schaalvoordelen realiseren Efficiëntere dienstverlening t.a.v. burgers en ondernemingen Hogere beveiliging 4
Wat is CSAM?
CSAM = een samenwerkingskader, een geheel van afspraken om alles wat met Identity & Access Management voor e-government te maken heeft te organiseren. Daartoe worden: -afspraken gemaakt en spelregels vastgelegd: Identificatie als burger in eigen naam Authenticatie Autorisatie Toegangsbeheer -diensten
als burger in naam van een onderneming
aangeboden:
1.FAS:
dienst voor de identificatie en authenticatie van personen, 2.BTB: dienst voor het beheren van Toegangsbeheerders binnen een onderneming 3.Mandaatbeheer: generieke dienst voor het beheer van mandaten
5
CSAM: objectieven Transparantie Verschillende toepassingen kunnen de diensten aangeboden in het kader van CSAM gebruiken zonder zelf aanpassingen te moeten doorvoeren.
Consistentie Door het gebruik van authentieke bronnen consistente informatie aanbieden die de toepassingen in staat stelt individuen in naam van een onderneming toegang te verlenen (autorisatie).
Veiligheid waarborgen Risico’s op ongeoorloofde toegang beheren en verminderen. Garantie op identiteit van de gebruikers en integriteit van de gegevens
Efficiëntie verhogen Gecentraliseerd identificatie- en toegangsbeheer Eén systeem aanbieden om individuen in naam onderneming toegang te verlenen. 6
CSAM: objectieven
Objectieven: Neutraal en onafhankelijk karakter Met behoud eigenheid en autonomie leden
Gemeenschappelijk beheer Open voor alle overheidsinstellingen CSAM is geen dienstenintegrator CSAM wil trusted services aanbieden voor identificatie, authenticatie, autorisatie en toegangsbeheer Op dit ogenblik: FAS voor identificatie en authenticatie, BTB voor het beheren van toegangsbeheerders
7
Wie?
Initiatiefnemers: Rijksdienst voor Sociale Zekerheid (RSZ) Fedict FOD Financiën Kruispuntbank van de Sociale Zekerheid (KSZ) FOD Economie FOD Binnenlandse Zaken (2014)
2011: afspraken 2012: samenwerkingskader, piloten 2013: diensten geïntegreerd, groeiend aantal afnemers 2014-2015: vereenvoudiging, verdere integratie, mandaten, integratie met de regio’s, …
8
Werking: overzicht (1/2)
9
Werking: overzicht (2/2) Identificatie: Gebruiker identificeert zich Authenticatie: Controle identiteit gebruiker op basis van eID, token, gebruikersnaam en wachtwoord, … via FAS (Federal Authentication Service) Autorisatie: Als burger: • Impliciete autorisatie (= eigenschappen van gebruikers)
Als burger in naam van een onderneming: • Toegangsbeheer • Impliciete en expliciete (= roltoekenningen) autorisatie
Verschillende modules bieden de mogelijkheid om één of meerdere stappen uit dat proces te realiseren. 10
Diensten: FAS Huidige authenticatiemiddelen:
Innovation: One-Time-Password gegenereerd op basis van eID Gebruiksvriendlijk Gekend bij breed publiek Via “erkenningsvoorwaarden”
11
Diensten: BTB (1/2)
12
Diensten: BTB (2/2) Beheer der toegangsbeheerders (BTB) Wettelijk vertegenwoordiger, zoals bepaald in KBO, duidt Hoofdtoegangsbeheerder aan Hoofdtoegangsbeheerder duidt Toegangsbeheerders aan •
Verantwoordelijk voor één of meerdere bevoegdheidsdomeinen (bv. toepassingen voor werkgevers, Financiën, …)
Toegangsbeheerders kennen autorisaties (gebundeld in toepassingsrollen) toe aan gebruikers, die in naam van de onderneming optreden (stricto sensu buiten scope van BTB)
Jump Start Administratieve vereenvoudiging HTB standaard TB van elk beschikbaar domein Nadruk op gebruik eID Met behoud van de mogelijkheid tot delegeren 13
Diensten: mandaatbeheer
Mandaten tussen: burger-onderneming burger-burger onderneming-onderneming onderneming-burger
Focus op elektronische flow, op basis van eID Self Service Generiek: financiën, gezondheidszorg, …
14
Voordelen voor gebruikers Vertrouwde omgeving Herkenbaar Veilig
Eenvoudiger en overzichtelijker Efficiënter Single Sign On Eenvoudiger beheer en centraal overzicht.
Eenmaal inloggegevens Eén paswoord Centraal beheerd (enkelvoudige registratie)
Begeleiding en support Online documentatie Communicatie Contactcenter
Respect voor privacy Toepassingseigenaar heeft geen toegang tot credentials van gebruiker CSAM heeft geen kennis van wat er binnen de toepassing gebeurt 15
Voordelen voor aanbieders van toepassingen Lagere kostprijs: Standaardisatie en hergebruik van componenten Veiligheid: Strenge veiligheidsnormen voor globale toegangsbeheersysteem (duidelijke spelregels en traceerbaarheid). Efficiëntere dienstverlening en support: Standaard inregeling van toepassingen, gemeenschappelijke ondersteuning en kennisdeling Overzichtelijker en eenvoudiger: Één generiek systeem voor authenticeren van gebruikers en beheer toegangsbeheerders Gemeenschappelijke spelregels: Duidelijkheid voor alle deelnemers 16
Enkele afnemers van CSAM-diensten Afnemers van diensten van CSAM (burgers): Tax-on-web Student@work Diverse toepassingen van gemeenten Interactieve toepassingen op de website van de Christelijke mutualiteiten Police on web …
Afnemers van diensten van CSAM (ondernemingen): Belgische Sociale Zekerheid: • •
BTB gebruikt voor >100 beveiligde toepassingen op portaalsite 7 mei 2013: alle eID- en tokenauthenticaties via de FAS.
FOD Mobiliteit: • •
2012: webDIV (inschrijving & homologatie van voertuigen) 2013: iFast (pechverhelpingsdiensten)
FOD Financiën •
Tax-on-web voor mandaathouders (BTB+FAS)
eHealth: •
eHealth-platform: toepassingen gezondheidszorg
... 17
Enkele cijfers: BTB
# aanduidingen HTB
2010
2011
2012
2013
2014
TOTAAL
+9773
+19711
+16407
+16192
+26558
131387
Specifieke Toegangsbeheerders aangeduid per domein: Financiën: 19742 Mobiliteit: 243 Overheidsopdrachten: 233 System Admin: 138 Justitie: 17 Economie nieuw! Binnenlandse Zaken nieuw! Buitenlandse Zaken nieuw!
18
Enkele cijfers: BTB
Enkele cijfers: FAS Authenticaties per week
Enkele cijfers: FAS Authenticaties per type
Mijn eGov-profiel: meer dan 2 miljoen geactiveerde profielen!
Enkele cijfers: mandaten (TOW, BTW, Biztax)
Meer dan 2,2 miljoen mandaten geregistreerd!
Toekomst van CSAM
Verdere integratie generieke dienst voor beheer van mandaten Buitenlandse personen en ondernemingen Mobiele authenticatie Positionering van de neutrale en generieke diensten Vereenvoudiging Communicatie …
23
SSM Self Service Mandaten elektronisch mandatensysteem binnen de FOD Financiën (onder CSAM-vlag)
24
SSM : Self Service Mandatenbeheer Autonoom beheer mandaten !!!
Onderneming !
Burger !
Elektronisch SELF SERVICE MANDATEN
GEEN interventie meer door FOD Financiën. FOD FINANCIEN Ownership
Volmachthouders : -Boekhouders -ESS -Advocaten -Notarissen -Nat. Personen -Andere ….
Eenvoudig, éénduidig en gebruiksvriendelijk ….
26
Generieke handelingen binnen SSM en CSAM
A. Het mandaat moet door beide partijen worden ondertekend : Beide partijen moeten het mandaat ondertekenen – daarna pas wordt een mandaat actief en kan men de handelingen in het mandaat opgenomen uitvoeren….
B. Het mandaat is UNIEK per toepassing : Een mandaat is ‘uniek’ per toepassing. Cluster mandaten zijn te complex (niet zozeer bij aanmaak / wel bij latere schrappingen – complexiteit en opvolging)
C. SELF SERVICE MANDATENSYSTEEM : De toepassing is eigendom van FOD FIN, maar is een ONAFHANKELIJKE TOOL voor de burger/onderneming versus volmachthouder op basis van een : -Elektronische ‘veilige’ toepassing + bescherming ‘wet van de Privacy’ -GEEN tussenkomst meer van ambtenaren (behoudens uitzonderingen - TOW) -GEEN papier meer (Paper less) -Bescherming ‘burger’
27
Generieke handelingen binnen SSM en CSAM
D. Geen inmenging van de overheid – uw vraag naar onafhankelijkheid beheer. WIN/WIN/WIN situatie (burger/onderneming – volmachthouder – overheid)
E. Verminderen van de administratieve lasten (burger/onderneming + overheid + mandaathouder. Confer – Duurzame ontwikkeling. STUDIE Dienst voor Administratieve Vereenvoudiging !!
28
Algemeen overzicht (FOD FIN) Stap 1 : BTB-dienst van CSAM: Hoofdtoegangsbeheerder aanduiden (indien dat nog niet gebeurd is) Toegangsbeheerder aanduiden voor domein Financiën Sinds maart 2015 : HTB is automatisch ook TB voor alle domeinen (inclusief FIN)
Stap 2 : Mijn eGov-Rollenbeheer (vb : …) FOD FIN mandaatnemer FOD FIN mandaatuitvoerder
Laatste stap : FOD Financiën : toepassingen Elektronisch mandatenbeheer: SSMandatenbeheer Op basis van eID, Token
Naar de verschillende toepassingen !
Overzicht – Self Service Mandaten ! Mandaat INTERVAT BTW FINPROF
Geschillen
Mandaat BIZTAX Mandaat TAXONWEB PB / BNI
Mandaat MyMINFIN
30
Algemeen overzicht : Naar CSAM Generieke en basis kenmerken : -Autonoom systeem tss partners -Geen papier meer -Eigen beheer + opvolging -Vele functionaliteiten -Veilig + bewustwording inhoud !
CSAM
?
Steden & gemeenten Antwerpen
FOD FINANCIEN Overkoepelend generiek self service mandaten eHealth TOW PB
TOW BNI
Intervat
BIZTAX
FIN PRO F
My Minfin
?
31
Toegangen tot verschillende applicaties met volmachten SSMandaten : Wettelijk vertegenwoordiger of Rol ‘FODFIN mandaatnemer’ of ‘FODFIN mandaatgever’ BTW-toepassing : Wettelijke Vertegenwoordiger of Rol ‘FODFIN mandaatuitvoerder’ met roleigenschap BTW applicaties’ Biztax-toepassing : Wettelijk vertegenwoordiger of Rol ‘FODFIN mandaatuitvoerder’ met roleigenschap ….’ (2015) Kassaregister : Wettelijk vertegenwoordiger of Rol ‘….’ Taxworkbox : NIET als wettelijk vertegenwoordiger, maar enkel met : Rol ‘FODFIN mandaatuitvoerder’ met roleigenschappen. In de toekomst zal ook de ‘wettelijke vertegenwoordiger’ toegang krijgen tot de Taxworkbox ZONDER een rol (zie andere toepassingen) 32
Toegangen tot verschillende applicaties met volmachten Nieuw ‘JUMP-start’ : -Wettelijk vertegenwoordiger duidt een Hoofdtoegangsbeheerder (HTB) aan in de BTB-dienst ⇒Automatisch wordt HTB ook Toegangsbeheerder van domein “Financiën” Vroeger moest hij eerst het domein activeren en een Toegangsbeheerder (bv. zichzelf) aanduiden. Bovendien moest hij zich verplicht eerst eens aanmelden in de BTB-dienst met een gebruikersnaam+wachtwoord van de Sociale Zekerheid. - Hij kent de gepaste rol toe (FOD Fin mandaatuitvoerder, …) waarna de persoon met die rol in de toepassing kan
33
Belangrijke Tip Er wordt steeds meer de nadruk gelegd op het werken met een eID (en pincode). Wat betreft Taxonweb eveneens … Dus u als ‘Wettelijke vertegenwoordiger’ OF uw medewerkers met hun toegekende rol …. AAN TE RADEN : Een (gratis) Token aan vragen indien er problemen zouden zijn met uw eID ! (denken we maar aan : verloren, chip verloren, gestolen, enz…) De werking van uw kantoor komt niet in het gedrang !!! Daarom blijft de Token ook bestaan als fall-back ! 34
Andere papieren mandaten? - Momenteel mandaten mogelijk voor : A) PB en BNI : indienen aangifte via Taxonweb B) Intervat: indienen BTW aangifte + consultatie ‘My Onderneming’ C) Biztax (2015) : indienen aangifte Venn.B./consultatie ‘MyOnderneming’ Mogelijke piste naar communicatie na aanmaak door één partij : met ebox? / andere ? - Andere mandaten : Papieren mandaat : indienen bezwaarschrift Papieren mandaat : vertegenwoordiging belastingplichtige tgv ‘fiscale controle/bemiddeling ’ Papieren mandaat : ondertekenen akkoorden met administratie naar oplossingen : Apart mandaat ? Momenteel juridische afcheck naar mogelijkheden…
35
Mandaat My Minfin Het actieve mandaat My Minfin geeft toegang aan een volmachthouder naar het persoonlijk fiscaal dossier van zijn client (My Minfin) Momenteel gebeurt de creatie van dit mandaat door het dupliceren van een actief Taxonweb-mandaat PB. En dit ENKEL door de belastingplichtige (uw klant) in zijn My Minfin. We stellen vast dat er slechts ‘59.000’ dergelijke actieve mandaten My Minfin bestaan op een totaliteit van 2.150.000 actieve Taxonweb mandaten. (PB/BNI) De bedoeling om naar een volledige generieke Self Service Mandaten te evolueren (zie CSAM) Aandachtspunt : bij overzetting van een manda(a)t(en) van onderneming A naar onderneming B vervalt altijd het gedupliceerde mandaat My Minfin (actuele situatie). Integratie van het mandaat in SSM verhelpt dit probleem.
36
Elektronische overdracht van mandaten in SSM !!!!
BELANGRIJK : Uw aandacht voor : TRANSFERT VAN MANDATEN Als uw onderneming haar activiteit stopzet en naar aanleiding daarvan de mandaten Tax-on-Web over wil zetten naar een andere onderneming, dan moet
vóór
dat gebeuren dat het ondernemingsnummer in de Kruispuntbank Ondernemingen (KBO) wordt stopgezet. Vanaf de stopzetting van activiteit, is er immers geen toegang meer tot de applicatie "selfservice mandaten".
37
Persoonlijke elektronische dossiers :
De burger
My Minfin : Elektronisch Fiscaal Dossier van elke burger
Een onderneming
My Onderneming : Elektronisch Fiscaal Dossier Van elke onderneming
38
Actief mandaat Intervat/Biztax : toegang tot de gegevens van een onderneming !! My Onderneming Intervat : -Ontvangstbevestiging -R/C courant -Ingediende aangiften -….
Mandaat : Intervat
Biztax : (2015) Mandaat : Biztax
-Aangiften -Ontvangstmelding -Aanslag -- …
In opbouw & tot heden
Toekomst Finprof : -Aangiften -Betalingen -….
Mandaat : Finprof
39
Dank voor uw aandacht
40
