Jaarplan Tactisch Overleg eherkenning

Jaarplan Tactisch Overleg eHerkenning 2015

Jaarplan Tactisch Overleg eHerkenning

Inhoud 1

Voorwoord van de voorzitter ................................................................................................................. 3 1.1 Terugblik 2014 ............................................................................................................................... 3 1.2 Omgevingsanalyse .......................................................................................................................... 3 1.3 Vooruitblik 2015 ............................................................................................................................ 4

2

Ambitie en doelstellingen voor 2015 ..................................................................................................... 5 2.1 eHerkenning als basis voor het eID Stelsel ....................................................................................... 5 2.2 eHerkenning groeit door ................................................................................................................. 5 2.3 Vertrouwen en veiligheid ................................................................................................................ 6 2.4 eHerkenning ontwikkelt en vernieuwt .............................................................................................. 6

3

Jaarplanning 2015................................................................................................................................. 8 3.1 Q1 Mijlpalen en activiteiten ............................................................................................................. 8 3.2 Q2 Mijlpalen en activiteiten ............................................................................................................. 9 3.3 Q3 Mijlpalen en activiteiten ............................................................................................................. 9 3.4 Q4 Mijlpalen en activiteiten ........................................................................................................... 10

4

Financiën 2015 ................................................................................................................................... 11 4.1 Werkplan 2015 ............................................................................................................................. 12

Bijlage 1: Samenstelling van het Tactisch Overleg ...................................................................................... 15


2

1

Voorwoord van de voorzitter

Voor u ligt het Jaarplan eHerkenning 2015. Hierin zijn de ambities, mijlpalen en activiteiten van het Tactisch Overleg eHerkenning verwoord. In 2013 is de nieuwe governance van eHerkenning van start gegaan, alsook het Tactisch Overleg van eHerkenning. Het Tactisch Overleg vormt de verbinding tussen de feitelijke werking van eHerkenning en het Afsprakenstelsel eHerkenning. Dit betekent dat het Tactisch Overleg nieuwe releases van eHerkenning vaststelt, tactische onderwerpen bespreekt, advies uitbrengt aan de Stelselraad en beslissingen neemt ten aanzien van operationele en tactische kwetsbaarheden in het netwerk. In 2014 is intensief samengewerkt met het programma eID. Hierbij is gaandeweg duidelijk geworden dat een eerste eID release in 2014 nog niet haalbaar was. 2015 wordt daarom het overgangsjaar van eHerkenning naar het eID Stelsel. Inmiddels is vastgesteld dat eHerkenning de basis vormt voor het eID Stelsel.

1.1

Terugblik 2014

Het Tactisch Overleg kan terugkijken op een jaar waarin veel is gebeurd. Het merendeel van de gestelde mijlpalen en activiteiten is reeds uitgevoerd of wordt naar verwachting nog in 2014 afgerond. Een paar mijlpalen schuiven door naar 2015. Zo heeft de migratie van eHerkenning naar het eID Stelsel vertraging opgelopen als gevolg van externe factoren. Om die reden is er in 2014 wel nieuwe functionaliteit beschikbaar gekomen voor gebruikers, maar is de ontwikkeling van nieuwe functionaliteiten beperkt geweest. In 2014 zijn meerdere cases geselecteerd die een ‘olievlekwerking’ kunnen hebben voor het gebruik van eHerkenning binnen de betreffende sector. Bijvoorbeeld TLN papierloos transport, BKR dienstverlening voor bedrijven en eHerkenning in de zorg. Ook is RVO in 2014 volledig overgegaan op eHerkenning, heeft KvK meer diensten ontsloten met eHerkenning en is Omgevingsloket Online van betrouwbaarheidsniveau 1 naar betrouwbaarheidsniveau 2 overgestapt. Deze ontwikkelingen hebben ertoe bijgedragen dat de groeicijfers positief zijn ten opzichte van de verwachtingen een jaar geleden. Het lijkt erop dat de discussie over de Wet Markt en Overheid hieraan heeft bijgedragen, maar ook de overgang van dienstverleners zoals RVO op eHerkenning heeft een olievlekwerking in de agrosector. Het gebruik van kansrijke cases in sectoren lijkt een goede uitrolstrategie. Er blijft echter behoefte aan grootschalige doorbraakprojecten om het gewenste omslagpunt in het volume te bereiken.

1.2

Omgevingsanalyse

Het Tactisch Overleg ziet verschillende externe omgevingsfactoren die van invloed zijn op eHerkenning in 2015. De mijlpalen en activiteiten in dit jaarplan zijn hieraan gerelateerd. Voortschrijdend inzicht laat zien dat de ontwikkelingen omtrent het eID Stelsel meer tijd in beslag nemen dan aanvankelijk verwacht. De verwachting was dat in 2014 de migratie zou plaatsvinden, maar dit heeft vertraging opgelopen als gevolg van externe factoren. Dit heeft consequenties voor de doorontwikkel- en releaseagenda van eHerkenning in 2015. Verder is de overgangstermijn van de Wet Markt en Overheid in juni 2014 verlopen. Dit heeft impact op de eigen inlogvoorzieningen van publieke dienstverleners. ACM ziet toe op naleving van deze wet. Hieraan gerelateerd spelen issues omtrent dubbele inlogvoorzieningen. Voor de eHerkenningsgebruiker is het onwenselijk als eHerkenning niet bij alle diensten beschikbaar wordt gesteld als inlogoptie. Aan de andere kant kan het ook lastig zijn om gebruikers die nog geen eHerkenningsmiddel hebben, te laten betalen voor inloggen bij een verplichte dienst.


3

Hieraan gerelateerd speelt tevens een discussie omtrent het business model. Vooralsnog is er nog steeds sprake van een “kip-ei probleem”. Doorbraakprojecten die hoog volume genereren zijn noodzakelijk, zodat voldoende kritische massa ontstaat waardoor het netwerk zichzelf in stand houdt. We zien dat dit nog steeds relatief beperkt is, waardoor ondernemers de voordelen van één gedeelde inlogvoorziening nog onvoldoende kunnen zien. Kortom, het omslagpunt in volume is nog niet bereikt voor eHerkenning. Ook in 2015 zijn centraal georganiseerde activiteiten nodig om dit te stimuleren. Er is in toenemende maatschappelijke aandacht voor privacy, fraude en cybercrime. Privacy aspecten, Europese wetgeving en de wens om over grenzen heen in te loggen, zijn omgevingsfactoren die mogelijk een rol zullen spelen in de doorontwikkeling van eHerkenning in 2015.

1.3

Vooruitblik 2015

In 2015 bestaat eHerkenning vijf jaar, het eerste lustrum. In 2010 was de eerste versie van eHerkenning in productie en sloot de eerste grote dienstverlener aan. Inmiddels zijn er veel meer diensten en gebruikers. eHerkenning heeft zich bewezen als een robuust stelsel. Een bevestiging wordt gezien in het feit dat eHerkenning is opgenomen op de Overweeglijst van het College Standaardisatie en dat het stelsel wordt gezien als de basis voor de doorontwikkeling naar het eID Stelsel. In 2015 blijft het Tactisch Overleg zich inzetten voor het stimuleren van groei en volume, vernieuwing en innovatie en de migratie naar het eID Stelsel. Als gevolg van de migratie naar het eID Stelsel zullen er in de governance van eHerkenning wijzigingen plaatsvinden. Dit kan consequenties hebben voor dit Jaarplan 2015. Hoe dan ook, de voorliggende inhoudelijke doelstellingen, mijlpalen en activiteiten zullen een nuttige bijdrage leveren aan verdere ontwikkeling van veilige authenticatie en autorisatie in Nederland.

Namens het Tactisch Overleg eHerkenning,

drs. J.H. Veefkind voorzitter


4

2

Ambitie en doelstellingen voor 2015

Een belangrijke doelstelling van het Tactisch Overleg is de aansluiting van eHerkenning bij de ontwikkelingen van het eID Stelsel. Hiermee wordt de versnippering van verschillende digitale identiteiten verder gereduceerd. Het Tactisch Overleg ziet eHerkenning als de basis voor het eID Stelsel. In 2014 heeft het Tactisch Overleg een Werkgroep Migratie ingesteld om het migratiepad verder uit te werken. Echter, voortschrijdend inzicht laat zien dat de ontwikkelingen bij programma eID meer tijd in beslag nemen dan aanvankelijk verwacht. Dit verschuift naar 2015. Naast deze ambitie wil eHerkenning flexibel wil blijven voor de markt. Daarom zal eHerkenning in 2015, in afwachting van het eID Stelsel, ook eigen doorontwikkeling realiseren. Een belangrijke tweede ambitie is om de groei van eHerkenning te blijven stimuleren. Het Tactisch Overleg kan dit stimuleren door daarvoor de juiste randvoorwaarden te creëren en oplossingen voor marktwensen in releases op te nemen. Het is gebleken dat er nog steeds centrale coördinatie nodig is om de groei van eHerkenning te stimuleren. Door verder te blijven werken aan (sectorale) cases en testimonials wil het Tactisch Overleg een bijdrage leveren aan het bereiken van het gewenste omslagpunt in volume. Projecten of initiatieven voor het creëren van een doorbraak worden aangemoedigd. In het verlengde hiervan blijft het Tactisch Overleg expliciet aandacht besteden aan de communicatie over eHerkenning. Er is behoefte aan een heldere uitleg over de mogelijkheden die eHerkenning biedt en de wijze waarop eHerkenning aansluit op het eID Stelsel, zodat beslissers hier een oordeel over kunnen vormen.

2.1

eHerkenning als basis voor het eID Stelsel

eHerkenning migreert in 2015 naar het eID Stelsel. Uitgangspunt daarbij is zo min mogelijk migratielast voor aangesloten dienstverleners en gebruikers. Het Tactisch Overleg zal hieraan bijdragen door de gewenste (functionele) wijzigingen in de releases van eHerkenning op te nemen. Er wordt nadrukkelijk de verbinding gezocht met de ontwikkelingen die in het programma eID plaatsvinden. De verwachting is dat dit ook gevolgen zal hebben voor de governance van eHerkenning, zowel op strategisch, tactisch als operationeel niveau. Belangrijke strategische onderwerpen worden naar de Stelselraad gebracht en in het Operationeel Overleg wordt aangestuurd op optimale synergie tussen de ontwikkelwerkzaamheden binnen eHerkenning en het programma eID.

2.2

eHerkenning groeit door

De ambitie is om partijen die een sleutelrol spelen in een kansrijke sector te enthousiasmeren en te betrekken bij eHerkenning. De doelstelling is om de in 2014 geselecteerde pilots/cases te blijven ondersteunen en een ‘olievlekwerking’ in de betreffende sectoren te stimuleren. Het uitgangspunt is dat deze ’voorlopers’ andere organisaties in de sector aansporen om ook aan te haken. Verder blijft het de ambitie om daarbuiten waar mogelijk andere sleutelpartijen aan te haken die het verschil zouden kunnen maken: grote dienstverleners met een killer app. Ook gebruikersgroepen kunnen worden aangesproken. Brancheorganisaties kunnen een waardevolle partner zijn, omdat zij een communicatie- en informatiefunctie hebben naar hun leden. Dit kan de communicatie over eHerkenning versterken. Het Tactisch Overleg faciliteert groei door relevante functionaliteit prioriteit te geven in verschillende toepassingsgebieden: 

business-to-government: elektronische dienstverlening tussen bedrijven en de overheid,



business-to-business: elektronische dienstverlening tussen bedrijven, en



business-to-consumer: elektronische dienstverlening van bedrijven aan consumenten.


5

2.3

Vertrouwen en veiligheid

De informatiebeveiliging van eHerkenning is robuust georganiseerd. Er zijn allerlei maatregelen om de veiligheid en betrouwbaarheid te garanderen, zoals een gedegen toetredingsproces, reguliere penetratietesten en een beheerste wijzigingsprocedure. Toch kunnen zich calamiteiten voordoen in het stelsel en dan moet eHerkenning hier klaar voor zijn. Het Tactisch Overleg zal erop toezien dat er voldoende maatregelen worden genomen om de betrouwbaarheid en veiligheid van eHerkenning te blijven garanderen, ook als het gaat om het managen van netwerkbrede calamiteiten. Bij calamiteiten moet regie worden gevoerd op de gehele keten. Het Tactisch Overleg streeft ernaar om voldoende houvast te bieden op dit punt, zodat stakeholders blijven vertrouwen in het stelsel. Bij toename in het gebruik van eHerkenning wordt informatiebeveiliging een steeds belangrijkere basis onder het stelsel. Het is daarom van belang om, indien nodig, een aantal operationele zaken aan de binnenkant van het netwerk nog verder te professionaliseren wanneer opschaling plaatsvindt. Bijvoorbeeld als het gaat om onderhoudswindows, service levels, geautomatiseerde rapportages, performance, monitoring, calamiteitenmanagement etc.

2.4

eHerkenning ontwikkelt en vernieuwt

Omdat eHerkenning aantrekkelijk wil blijven voor de markt, zal in 2015, naast de migratie naar het eID Stelsel, ook de doorontwikkelingsagenda van functionaliteiten voor eHerkenning weer nadrukkelijk worden opgepakt. De ambitie is om nieuwe doelgroepen en meer gebruikers aan te spreken. Het Tactisch Overleg toetst de doorontwikkeling en releases van eHerkenning hier op. Om het innovatief vermogen van het stelsel en de prioritering in de doorontwikkeling te realiseren, kunnen meerdere activiteiten worden ondernomen: 

Het opstellen van gewenste functionaliteiten.



Het organiseren van innovatieworkshops, om breder input op te halen.

De doorontwikkeling van eHerkenning loopt volgens het daartoe vastgestelde change- en releaseproces. De governancestructuur brengt prioriteit aan in de doorontwikkeling. Voorbeelden van doorontwikkelingen die opgepakt kunnen worden in 2015: 

Machine-to-machine en de ketenmachtiging. Toepassing van eHerkenning bij data-uitwisseling tussen applicaties. Niet alleen certificaat gebaseerd, maar wellicht ook met andere technologieën zoals mobiele devices/apps of bijvoorbeeld op lagere betrouwbaarheidsniveaus.



Ondertekenen in het stelsel brengen. Er is behoefte in de markt aan een eerste eenvoudige vorm van implementatie voor het digitaal ondertekenen op de lagere betrouwbaarheidsniveaus (2, 2+ en 3). Door de ondertekendienst in het stelsel aan te bieden, kan meer duidelijkheid worden geboden over de waarde van een digitale ondertekening.



Business-to-consumer op grote schaal. Het is functioneel mogelijk om eHerkenning in het b2c domein in te zetten. Inmiddels zijn er concrete plannen voor de livegang van de eerste b2c diensten. Wanneer b2c op grote schaal wordt ingezet, is het wenselijk om een bredere analyse op het Afsprakenstelsel eHerkenning uit te voeren en daarmee te onderzoeken of de huidige afspraken op alle aspecten toereikend zijn. Het is denkbaar dat er aanvullende afspraken nodig zijn voor consumentenbescherming, gebruiksvoorwaarden, logging, privacy-certificeringen etc. Gebruik door consumenten vraagt op sommige punten om andere afspraken dan gebruik door bedrijven.



BSN/burgerdomein. De mogelijkheden en onmogelijkheden van BSN-gebruik moeten juridisch onderbouwd zijn alvorens het burger- en bedrijvendomein worden verbonden. Deze discussie zal waarschijnlijk als onderdeel van de migratie naar het eID Stelsel plaatsvinden. Het is belangrijk om


6

dit onderwerp in het vizier te houden en te weten wat er wel/niet mogelijk is onder de huidige afspraken en waar aanpassingen nodig zijn. 

Enkel authenticatie leveren (zonder vertegenwoordiging). Soms is alleen authenticatie nodig, omdat de dienstverlener zelf al een machtigingenstructuur beheert. Het is dan wenselijk om een scheiding aan te brengen tussen authenticatie en autorisatie. Ook in b2b setting kan dit waarde toevoegen.



Automatische bevoegdheidscontrole. Bij de uitgifte van een middel en machtiging wordt eenmalig gecontroleerd of de betreffende persoon bevoegd is. Door gebruik te maken van een koppeling met de webservice met de Kamer van Koophandel, kan bij elke transactie direct worden gecontroleerd of iemand nog steeds de juiste bevoegdheden heeft (bijvoorbeeld na faillissement of ontslag). Vanuit veiligheid en vertrouwen is actief controleren wenselijk.



Downwardscompatibility bij diensten. Het ondersteunen van lagere authenticatie bij diensten die ook een lager betrouwbaarheidsniveau vereisen (ondanks dat het middel wel een hoger betrouwbaarheidsniveau heeft), bijvoorbeeld bij twee-factor authenticatie.

Releasematige ontwikkeling De ontwikkeling van eHerkenning gebeurt releasematig. In een release wordt een verzameling wijzigingsverzoeken samengevoegd. Uitgangspunt hierbij is dat er per jaar door het Tactisch Overleg twee releases kunnen worden vastgesteld. Deze releases worden na vaststelling in een periode van negen maanden door de deelnemers geïmplementeerd in het operationele netwerk. Het is ook mogelijk om flexibele releases toe te passen in het netwerk, waarbij de aanbieders meer onafhankelijk van elkaar de wijzigingen doorvoeren. Het Tactisch Overleg bekijkt per release of er gebruik gemaakt wordt van deze mogelijkheid. In 2015 stuurt het Tactisch Overleg de doorontwikkeling strakker aan in het kader van de vernieuwingsambities, bijvoorbeeld door meer sturing in de prioritering van changes. Dit betekent dat de interne aansturing van het Operationeel Overleg strakker wordt georganiseerd, de verbinding tussen beide gremia wordt intensiever.


7

3

Jaarplanning 2015

Dit jaarplan bevat een plateauplanning met een tijdspad, de mijlpalen en de bijbehorende activiteiten om de eerder genoemde doelstellingen te bereiken, namelijk: 1.

eHerkenning als basis voor het eID Stelsel

2.

Groei/ volumetoename en communicatie

3.

Vertrouwen en veiligheid

4.

Ontwikkeling en vernieuwing

In de onderstaande planning zijn de mijlpalen en activiteiten opgenomen die aan deze doelstellingen bijdragen.

3.1

Q1 Mijlpalen en activiteiten 1.

Februari 2015. Implementatie- en communicatieplan opstellen voor 2015. Bepalen welke activiteiten worden uitgevoerd in het kader van de implementatie/uitrol en de communicatie gedurende het jaar. a.

Na vaststelling van het plan rapporteert de beheerorganisatie tweemaandelijks aan het Tactisch Overleg over de vorderingen.

b.

In het implementatie- en communicatieplan kan specifiek aandacht worden besteed aan: i. Het bevorderen van de ‘olievlekwerking’ van cases die zijn geselecteerd in 2014. Een aantal van deze cases gaat naar verwachting begin 2015 in productie. Hier juist nu extra aandacht aan besteden. ii. Grote dienstverleners met potentiële killer apps blijven benaderen. iii. De activiteiten die we gaan uitvoeren omtrent de communicatie en branding bij de migratie van eHerkenning naar het eID Stelsel. Het is van groot belang om gebruikers en dienstverleners van eHerkenning op een zorgvuldige en begrijpelijke manier te informeren over de migratie gezien de impact die dit heeft op het merk eHerkenning. Dit samen met programma eID oppakken, een essentieel onderdeel van een succesvolle migratie. iv. Mogelijk ook het mobiliseren van gebruikersgroepen via brancheorganisaties. Brancheorganisaties kunnen een waardevolle partner zijn in het verkrijgen van informatie over gebruikersbehoeften in specifieke sectoren. Ook een communicatie- en informatiefunctie binnen hun eigen branches die de algemene communicatie over eHerkenning kan versterken.

2.

Februari 2015. Calamiteitenplan definitief maken na een review van de security officers van de deelnemers van eHerkenning. Dat calamiteitenplan voorleggen aan het Tactisch Overleg om op te nemen in het Afsprakenstelsel (via changeproces).

3.

Februari 2015. Publiceren van referenties en testimonials van grote dienstverleners in de kansrijke sectoren die (gaan) aansluiten. Dit draagt bij aan de doelstelling ten aanzien van volumetoename en communicatie.

4.

Maart 2015. Bredere innovatieworkshop organiseren met (potentiële) stakeholders van eHerkenning, zowel dienstverleners als gebruikers (bijvoorbeeld brancheverenigingen). Hiermee kunnen we nieuwe ideeën voor functionele doorontwikkeling breder ophalen uit de markt. Het Tactisch Overleg kan prioriteit aanbrengen in de wensen en behoeften en eventueel werkgroepen instellen om de


8

gewenste functionaliteit uit te werken. Bij de prioritering moet rekening worden gehouden met de middelen die de beheerorganisatie beschikbaar heeft voor doorontwikkeling.

3.2


April 2015. Calamiteitenplan testen in het netwerk. Een netwerkbrede test met alle betrokken partijen uitvoeren om te testen hoe het calamiteitenmanagement in de praktijk werkt. De beheerorganisatie coördineert en initieert de test, andere betrokken partijen zijn het Ministerie van EZ en de deelnemers. Vervolgens wordt een evaluatie uitgevoerd om eventuele verbeteringen door te voeren op het calamiteitenplan.

6.

April 2015. Het Tactisch Overleg stelt de volgende release eHerkenning, de ‘eID-release’, vast met een bijbehorend implementatieplan en communicatieplan. eHerkenning start de komende 6-9 maanden het migratietraject voor het technische netwerk van eHerkenning. a.

Om dit mogelijk te maken zullen de requirements vanuit het programma eID beschikbaar moeten worden gesteld evenals de verwerking daarvan in Requests for Change (RFC’s).

7.

Mei/juni 2015. Mini-symposium organiseren ter ere van lustrum, het vijfjarige bestaan van eHerkenning. Deze gelegenheid kan worden ingezet als een breed pr- en communicatiemoment voor eHerkenning. We besteden aandacht aan de ontwikkelingen van de afgelopen vijf jaar, de huidige mogelijkheden die eHerkenning biedt, hoe de ontwikkeling de komende tijd zal zijn en hoe de migratie naar het eID Stelsel zal verlopen. Dit wordt dan een gelegenheid om met elkaar een mijlpaal te vieren en iedereen die een bijdrage heeft geleverd te bedanken, maar ook om de externe communicatie over de aankomende migratie naar het eID Stelsel onder een breed publiek in te zetten. Het geeft tevens gelegenheid om nieuwe potentiële dienstverleners aan te trekken. We kunnen hiervoor diverse sprekers en stakeholders uitnodigen, zoals de leden van de governancestructuur, Ministerie EZ, (potentiële) dienstverleners, VNO-NCW, ECP-EPN, gebruikersbranches, andere geïnteresseerde partijen etc.

3.3


Juni 2015. Brede analyse op het beheer in het interne netwerk. eHerkenning voert een controle uit op de schaalbaarheid van een aantal operationele processen aan de binnenkant van het netwerk. Dit kan leiden tot mogelijke aanscherpingen, bijvoorbeeld ten aanzien van de service levels.

9.

Juni-september 2015. Pr en communicatie omtrent migratie eH/eID verder oppakken. De communicatie over het eID Stelsel zal pas later worden gestart door het programma eID. Eerst zal er dienstverlening beschikbaar moeten zijn, alvorens het merk van het eID Stelsel onder de aandacht wordt gebracht. Echter, voor de huidige klanten van eHerkenning begint de migratie eerder. Daarom zal de communicatie omtrent de branding van het merk eHerkenning in relatie tot het eID Stelsel al eerder op gang moeten komen. Bestaande gebruikers en dienstverleners worden op de hoogte gesteld van eventuele veranderingen.

10. 1 April – 1 oktober 2015. De ‘eID-release’ implementeren. Het migratietraject is in volle gang. Afhankelijk van het implementatieplan dat het Tactisch Overleg vaststelt, duurt de migratie 6 tot 9 maanden.


9

3.4

Q4 Mijlpalen en activiteiten 11. 1 oktober 2015. eID Stelsel live. Een softlaunch van het eID Stelsel met de volgende release eHerkenning, de ‘eID-release’. 12. November - december 2015. Aan een volgende release werken met nieuwe functionele doorontwikkelingen die door werkgroepen zijn uitgewerkt naar aanleiding van de prioritering van het Tactisch Overleg begin 2015 (mijlpaal 3).


10

4

Financiën 2015

eHerkenning is een publiek-private samenwerking. Daarom zal, net als in de voorgaande jaren, de inzet van mensen en middelen bekostigd worden door enerzijds private ondernemingen en anderzijds de overheid. Bij de ontwikkeling van nieuwe functionaliteit in het stelsel maken de deelnemers hierin een zelfstandige afweging. Deze afweging brengen zij in via de governancestructuur. Het Ministerie van Economische Zaken heeft afspraken gemaakt met Logius om voor 2015 opnieuw de basis van de beheerorganisatie te bekostigen. In het kader van de ontwikkelingen eID Stelsel is ervoor gekozen de opdracht te verlengen en nu geen evaluatie van het beheer uit te voeren. eHerkenning is inmiddels geen ontwikkelprogramma meer, de beheerfase is ingetreden. Hierdoor ontstaat ook een duidelijker scheiding tussen beheer- en ontwikkeltaken. De doorontwikkeling van eHerkenning bestaat uit een aantal deelgebieden: 1.

Onderhoud (correctief en preventief).

2.

Vernieuwing: a.

Specifieke wensen/behoeften ten aanzien van eHerkenning.

b.

Aanpassingen om onderdeel te kunnen worden van het eID Stelsel.

Het ontwikkelproces wordt opgedeeld in de volgende fases: A. Opstellen use cases. B.

Bedenken en schrijven van (aanpassingen op) de architectuur en de functionele beschrijving.

C. Het opstellen van daaruit voortvloeiende wijzigingsverzoeken (RFC’s). D. Implementatie in het operationele netwerk. Op basis van deze opdeling wordt voor de doorontwikkeling primair de onderstaande werkverdeling gehanteerd. Ook bij de belanghebbende partijen, dienstverleners en deelnemers, is er voldoende expertkennis aanwezig om een bijdrage te leveren aan het uitwerken van wijzigingsvoorstellen en usecases. De beheerorganisatie zal hierin een kleinere rol vervullen dan eerder in de programmafase van eHerkenning. Afhankelijk van het deelgebied en de fase zullen de deelnemers, dienstverleners en het eID programma een grotere rol gaan vervullen. A. Use cases

B. Architectuur en

C. RFC’s

functionele beschrijving

D. Implementatie operationele netwerk

1: Onderhoud

Beheerorganisatie

Beheerorganisatie

Beheerorganisatie

Deelnemers en beheerorganisatie (monitoren)

2a:

Dienstverleners en

Beheerorganisatie

Deelnemers en

Deelnemers en

Functionaliteit

deelnemers

(bewaken architectuur

beheerorganisatie

beheerorganisatie

en ondersteunen

(ondersteunen

(monitoren)

proces),

proces)

specifiek

dienstverleners, en deelnemers 2b:

Dienstverleners,

Beheerorganisatie

Aanpassingen

deelnemers en eID

(bewaken architectuur

beheerorganisatie

en ondersteunen

(monitoren)

eID


eID

Deelnemers en

11

proces), dienstverleners, deelnemers en eID Het gaat in deze tabel slechts om de verdeling van werkzaamheden. De besturing hiervan gebeurt door de governancestructuur.

4.1

Werkplan 2015

De beheerorganisatie en het Ministerie van EZ hebben een werkplan afgestemd voor 2015. In dit werkplan is ruimte en budget beschikbaar gesteld om het Jaarplan 2015 en de reguliere beheertaken uit te voeren. Er is budget beschikbaar gesteld voor: 

De reguliere beheertaken van de beheerorganisatie (zie beheerprocessen in het Afsprakenstelsel eHerkenning).



Bescheiden doorontwikkeling om specifieke wensen ten aanzien van eHerkenning te kunnen ontwikkelen.



Bescheiden ondersteunende activiteiten die het gebruik van eHerkenning stimuleren.

Er zijn middelen beschikbaar gesteld aan de beheerorganisatie voor doorontwikkelingstrajecten en het stimuleren van gebruik, maar beperkter dan in voorgaande jaren. Dit betekent dat het Tactisch Overleg zorgvuldig zal moeten omgaan met de prioritering van behoeften ten aanzien van doorontwikkeling en het inzetten van de beschikbare capaciteit bij het stimuleren van gebruik. Concrete activiteiten waarbij dit een rol speelt, zijn het opstellen van het communicatie- en implementatieplan voor 2015 en het eventueel starten van werkgroepen. De doorontwikkeling van eHerkenning omwille van het eID Stelsel is niet in het werkplan 2015 opgenomen, maar wordt opgenomen in de begroting van het programma eID: 

Het eID programma regelt werkgroepen om nieuwe functionaliteit te ontwikkelen.



Het eID programma schrijft stukken waarin nieuwe functionaliteit wordt omschreven: use cases, architectuurkeuzes en functionele beschrijvingen.



Het eID programma schrijft RFC’s op het Afsprakenstelsel eHerkenning voor de migratie cq. release.


12


13


14

Bijlage 1: Samenstelling van het Tactisch Overleg dd. 21-11-2014 Koos Veefkind, onafhankelijk voorzitter

Dienstverleners Hank Hermans John Sloof Hylke Wierda

Deelnemers Jacob Bosma Frank Jonker Marcel Wendt

Gebruikers Ron van den Bosch Eddie Meerveld Hans van der Zwaag


15

Jaarplan Tactisch Overleg eherkenning

Recommend Documents