eIDAS 2.0 regelt identiteitsverificatie op afstand door individuen in staat te stellen hun identiteit volledig online te bewijzen, zonder dat zij een fysieke locatie hoeven te bezoeken. De verordening definieert geaccepteerde methoden, stelt betrouwbaarheidsniveaus vast en introduceert de Europese Digitale Identiteitsportemonnee als gestandaardiseerd hulpmiddel voor identificatie op afstand binnen de EU. Dit artikel behandelt de belangrijkste vragen die organisaties moeten begrijpen om zich op deze veranderingen voor te bereiden.

Welke methoden accepteert eIDAS 2.0 voor identiteitsverificatie op afstand?

eIDAS 2.0 accepteert verschillende methoden voor identiteitsverificatie op afstand, waaronder chip-gebaseerd documentlezen (NFC), biometrische levensechtheidsdetectie, video-identificatie en herbruikbare digitale identiteiten uitgegeven door gekwalificeerde aanbieders. De verordening schrijft geen enkele methode voor, maar vereist dat de gekozen aanpak voldoet aan het juiste betrouwbaarheidsniveau voor het beoogde gebruik.

In de praktijk combineren de meest robuuste identificatiemethoden op afstand twee elementen: het verifiëren van de authenticiteit van een identiteitsdocument en het bevestigen dat de persoon die het presenteert fysiek aanwezig is. Technologieën zoals NFC-paspoortchiplezen stellen een apparaat in staat om de gegevens die zijn opgeslagen in de chip van een document cryptografisch te verifiëren, waardoor het uiterst moeilijk wordt om te vervalsen. Biometrische levensechtheidsdetectie voegt een tweede laag toe door te bevestigen dat de gebruiker een echte, levende persoon is en geen foto of opname.

Video-identificatie, waarbij een getrainde medewerker of een geautomatiseerd systeem een live sessie beoordeelt, wordt ook geaccepteerd onder eIDAS 2.0 wanneer het aan de vereiste normen voldoet. Daarnaast spelen herbruikbare digitale identiteiten een steeds grotere rol: zodra een persoon is geverifieerd door een vertrouwde aanbieder, kan die geverifieerde identiteit worden hergebruikt voor diensten zonder het volledige verificatieproces opnieuw te hoeven doorlopen.

Welke betrouwbaarheidsniveaus gelden voor identificatie op afstand onder eIDAS 2.0?

eIDAS 2.0 definieert drie betrouwbaarheidsniveaus voor identiteitsverificatie: Laag, Substantieel en Hoog. Identiteitsverificatie op afstand kan elk van deze niveaus bereiken, afhankelijk van de gebruikte methode en de sterkte van het identiteitscontroleerproces. De meeste gereguleerde diensten, zoals bankieren of toegang tot gezondheidszorg, vereisen Substantieel of Hoog vertrouwen.

Het betrouwbaarheidsniveau weerspiegelt hoe zeker een vertrouwende partij kan zijn dat de persoon die een identiteit claimt ook daadwerkelijk die persoon is. Dit is wat elk niveau over het algemeen betekent in een context op afstand:

• Laag: Basisinformatie op eigen verklaring, geschikt voor diensten met een laag risico en minimale identiteitsvereisten.
• Substantieel: Geverifieerde identiteit met behulp van betrouwbare documenten of geloofsbrieven, met enige bescherming tegen vervalsing en identiteitsfraude. Dit niveau omvat veel commerciële en overheidsdiensten.
• Hoog: Het sterkste niveau, dat cryptografische verificatie en robuuste levensechtheidscontroles vereist. Vereist voor toegang tot gevoelige overheidsdiensten, financiële producten of medische dossiers op afstand.

Het bereiken van Hoog vertrouwen op afstand vereist doorgaans NFC-chiplezen gecombineerd met biometrische verificatie, of het gebruik van een gekwalificeerde elektronische identiteit uitgegeven door een erkende vertrouwensdienstverlener. Organisaties in de financiële dienstverlening en gezondheidszorg zullen dit niveau het meest nodig hebben voor hun digitale onboardingprocessen.

Hoe maakt de EUDI Wallet identiteitsverificatie op afstand mogelijk?

De Europese Digitale Identiteitsportemonnee maakt identiteitsverificatie op afstand mogelijk door gebruikers een veilige, gestandaardiseerde digitale container te bieden voor hun geverifieerde identiteitsattributen en geloofsbrieven. Bij het op afstand toegang krijgen tot een dienst kunnen gebruikers alleen de specifiek vereiste informatie delen, zoals leeftijd, nationaliteit of een geverifieerde kwalificatie, zonder onnodige persoonsgegevens bloot te stellen.

De EUDI Wallet is ontworpen om in alle EU-lidstaten te werken, wat betekent dat een persoon die in één land is geverifieerd zijn portemonnee kan gebruiken om in een ander land toegang te krijgen tot diensten zonder het identificatieproces te herhalen. Deze interoperabiliteit is een van de belangrijkste voordelen van de portemonnee voor organisaties die grensoverschrijdend actief zijn.

Vanuit technisch oogpunt slaat de portemonnee verifieerbare geloofsbrieven op die cryptografisch zijn ondertekend door vertrouwde uitgevers, zoals overheden of gekwalificeerde vertrouwensdienstverleners. Wanneer een gebruiker op afstand een geloofsbrief presenteert, kan de ontvangende organisatie de authenticiteit en integriteit ervan verifiëren zonder rechtstreeks contact op te nemen met de oorspronkelijke uitgever. Dit maakt het proces snel, privacybeschermend en zeer betrouwbaar.

De grootschalige pilotprogramma’s die door heel Europa zijn gelanceerd, testen precies deze scenario’s, van het openen van bankrekeningen en het ondertekenen van contracten tot het ophalen van recepten en het toegang krijgen tot socialezekerheidsbijdragen, allemaal op afstand en met behulp van portemonnee-gebaseerde geloofsbrieven. Tegen 2026 zijn lidstaten wettelijk verplicht om EUDI Wallets beschikbaar te stellen aan alle burgers, inwoners en bedrijven.

Wat is het verschil tussen verificatie op afstand onder eIDAS 1.0 en eIDAS 2.0?

Het belangrijkste verschil is de reikwijdte en standaardisatie. eIDAS 1.0 richtte zich voornamelijk op het mogelijk maken van grensoverschrijdende erkenning van nationale eID-stelsels tussen EU-lidstaten, maar deelname was grotendeels optioneel en ongelijkmatig. eIDAS 2.0 maakt digitale identiteitsinfrastructuur verplicht, breidt deze uit naar de private sector en introduceert de EUDI Wallet als universeel hulpmiddel voor identiteitsverificatie op afstand.

Onder eIDAS 1.0 waren alleen overheidsdiensten verplicht om aangemelde eID’s van andere lidstaten te accepteren. Private organisaties, zoals banken of zorgaanbieders, vielen grotendeels buiten het toepassingsgebied van de verordening. Dit creëerde een gefragmenteerd landschap waarbij methoden voor identiteitsverificatie op afstand aanzienlijk verschilden per land en sector.

eIDAS 2.0 verandert dit op verschillende belangrijke manieren:

1. Verplichte beschikbaarheid van de portemonnee: Elke lidstaat moet een EUDI Wallet aanbieden, waardoor een consistente basis voor identificatie op afstand in de EU wordt gecreëerd.
2. Inclusie van de private sector: Grote online platforms en gereguleerde dienstverleners moeten EUDI Wallets accepteren als geldige identificatiemethode.
3. Herbruikbare geloofsbrieven: Geverifieerde attributen kunnen worden hergebruikt voor diensten, waardoor herhaalde verificatie wordt verminderd en de gebruikerservaring wordt verbeterd.
4. Sterkere privacycontroles: Gebruikers hebben expliciete controle over welke gegevens ze delen en met wie, ondersteund door mechanismen voor selectieve openbaarmaking.
5. Bredere vertrouwensdiensten: eIDAS 2.0 breidt de lijst van gekwalificeerde vertrouwensdiensten uit, inclusief elektronische attesteringen van attributen, die essentieel zijn voor verificatie van geloofsbrieven op afstand.

Voor organisaties die hun verificatieprocessen op afstand al hebben opgebouwd rond eIDAS 1.0, vertegenwoordigen deze wijzigingen een aanzienlijke verbetering in zowel mogelijkheden als nalevingsvereisten.

Welke sectoren worden het meest beïnvloed door de regels voor identiteitsverificatie op afstand van eIDAS 2.0?

De sectoren die het meest worden beïnvloed door de regels voor identiteitsverificatie op afstand van eIDAS 2.0 zijn financiële dienstverlening, overheid, gezondheidszorg en elke branche die afhankelijk is van gereguleerde onboarding of grensoverschrijdende identiteitsverificatie. Deze sectoren verwerken gevoelige gegevens, opereren onder strikte nalevingskaders en hebben contact met grote aantallen gebruikers die betrouwbaar moeten worden geïdentificeerd voordat ze toegang krijgen tot diensten.

Organisaties in de financiële dienstverlening, waaronder banken, verzekeraars en betalingsdienstverleners, worden direct getroffen omdat KYC-, AML- en PSD2-vereisten al een sterke identiteitscontrole vereisen. eIDAS 2.0 introduceert nieuwe verplichtingen rond het accepteren van EUDI Wallet-geloofsbrieven en het afstemmen van verificatieprocessen op afstand op bijgewerkte betrouwbaarheidsnormen. Organisaties in overheidsdiensten moeten hun digitale diensten portemonnee-compatibel maken en ervoor zorgen dat burgers er op afstand toegang toe kunnen krijgen op het juiste betrouwbaarheidsniveau.

Organisaties in de gezondheidszorg en farmaceutische sector staan voor vergelijkbare uitdagingen, met name rond patiëntidentificatie, toegang tot recepten en toestemmingsbeheer. Identificatie op afstand op Hoog vertrouwensniveau wordt steeds meer verwacht wanneer gevoelige gezondheidsgegevens of medische beslissingen betrokken zijn.

Buiten deze sectoren worden ook werving, onderwijs en grensoverschrijdende dienstverleners beïnvloed. Het op afstand verifiëren van arbeidsgeschiktheid, academische kwalificaties of beroepslicenties wordt aanzienlijk betrouwbaarder en efficiënter onder eIDAS 2.0, dankzij verifieerbare geloofsbrieven opgeslagen in de EUDI Wallet.

Wat moeten organisaties doen om zich voor te bereiden op de vereisten voor verificatie op afstand van eIDAS 2.0?

Organisaties moeten beginnen met het in kaart brengen van hun huidige identiteitsverificatieprocessen ten opzichte van de eIDAS 2.0-vereisten, waarbij ze hiaten in betrouwbaarheidsniveaus, nalevingsdekking en technische gereedheid identificeren. Het doel is te begrijpen waar bestaande identificatiemethoden op afstand tekortschieten en welke wijzigingen nodig zijn om portemonnee-klaar en regelgevingsconform te worden.

Praktische voorbereiding omvat verschillende parallelle werkstromen. Ten eerste moeten organisaties beoordelen welke diensten welke betrouwbaarheidsniveaus vereisen en of hun huidige verificatiemethoden op afstand aan deze normen kunnen voldoen. Ten tweede moeten zij evalueren hoe zij de acceptatie van de EUDI Wallet kunnen integreren in hun onboarding- en authenticatiestromen. Ten derde moeten zij hun gegevensbeheer- en toestemmingskaders herzien om af te stemmen op de strengere privacy- en selectieve openbaarmakingsvereisten van eIDAS 2.0.

Het is ook de moeite waard om te investeren in herbruikbare identiteitsinfrastructuur. Een van de meest significante operationele voordelen van eIDAS 2.0 is dat zodra een gebruiker is geverifieerd, die verificatie kan worden hergebruikt voor diensten. Organisaties die nu bouwen voor herbruikbaarheid zullen wrijving verminderen, onboardingkosten verlagen en conversieratio’s verbeteren. Het vroeg verkennen van de beschikbare digitale identiteitsoplossingen geeft organisaties een voorsprong bij de implementatie.

Onderschat ten slotte de dimensie van verandermanagement niet. Teams in compliance, IT, juridische zaken en klantervaring moeten allemaal begrijpen hoe eIDAS 2.0 hun werk beïnvloedt. Vroege cross-functionele afstemming maakt de implementatie soepeler en voorkomt kostbaar herstelwerk later.

Hoe helpt TrustTech bij identiteitsverificatie op afstand onder eIDAS 2.0

TrustTech is specifiek gebouwd om organisaties te helpen bij de overgang naar eIDAS 2.0-conforme identiteitsverificatie op afstand. Of u nu actief bent in de financiële dienstverlening, gezondheidszorg, overheid of een andere gereguleerde sector, TrustTech biedt de infrastructuur en expertise om identificatie op afstand veilig, schaalbaar en regelgevingsklaar te maken.

Door samen te werken met TrustTech kunnen organisaties:

• Identiteitsverificatie op afstand implementeren op het juiste eIDAS 2.0-betrouwbaarheidsniveau voor hun gebruik
• EUDI Wallet-klare onboardingstromen integreren in bestaande systemen
• Herbruikbare digitale identiteit mogelijk maken zodat klanten eenmalig verifiëren en hergebruiken voor diensten
• Identiteitsverificatie verbinden met gekwalificeerde elektronische handtekeningen voor end-to-end vertrouwde digitale interacties
• Onboarding-uitval en nalevingsrisico tegelijkertijd verminderen

TrustTech staat tussen de partijen die met elkaar moeten communiceren en biedt één platform om te identificeren, kwalificeren en ondertekenen, met één volledig auditspoor en volledige EU-compliance ingebouwd. Het platform is ontworpen om in minder dan vijf maanden van projectstart naar productie te gaan, zodat organisaties snel kunnen handelen zonder in te leveren op beveiliging of naleving.

Klaar om uw verificatieproces op afstand eIDAS 2.0-klaar te maken? Neem contact op met TrustTech om uw specifieke situatie te bespreken en te ontdekken hoe u aan de slag kunt gaan.