eIDAS 2.0 verandert ingrijpend hoe identiteit wordt geverifieerd in de onderwijssector door gestandaardiseerde, grensoverschrijdende digitale identiteitstools te introduceren die versnipperde, papieren processen vervangen. Verordening (EU) 2024/1183, die Verordening (EU) nr. 910/2014 wijzigt en informeel bekendstaat als eIDAS 2.0, verplicht EU-lidstaten om elke burger, inwoner en onderneming vóór 24 december 2026 toegang te geven tot een gecertificeerde EUDI-wallet. Die wallet biedt ook de mogelijkheid om onderwijskwalificaties digitaal op te slaan en te delen. Dit artikel behandelt de belangrijkste vragen die onderwijsinstellingen en hun stakeholders op dit moment stellen.
Wat verandert eIDAS 2.0 aan de manier waarop identiteit in het onderwijs wordt geverifieerd?
eIDAS 2.0 verschuift identiteitsverificatie in het onderwijs van een lappendeken van nationale systemen en papieren documenten naar een uniform, interoperabel digitaal kader. Onder de gewijzigde verordening moeten elektronische identificatieschema’s wederzijds worden erkend door alle EU-lidstaten, en de nieuwe EUDI-wallet geeft individuen één veilige manier om hun identiteit aan te tonen in elke digitale context, inclusief het onderwijs.
Onder het oorspronkelijke eIDAS-kader bestond er geen verplichting voor elk land om een nationaal eID te bouwen of te zorgen dat dit grensoverschrijdend werkte. Dit leidde tot aanzienlijke inconsistentie. Een student die zich aanmeldt bij een universiteit in een ander EU-land kon te maken krijgen met geheel andere identiteitseisen dan thuis. eIDAS 2.0 sluit die kloof door grensoverschrijdende erkenning verplicht te stellen en het kader uit te breiden naar diensten in de private sector, inclusief onderwijsinstellingen.
Voor het onderwijs betekent dit dat identiteitscontroles die verbonden zijn aan inschrijving, tentamenregistratie, afgifte van kwalificaties en toegang tot studentendiensten nu kunnen worden gebouwd op een wettelijk erkende, technisch gestandaardiseerde basis. Instellingen hoeven niet langer uitsluitend te vertrouwen op fysieke documenten of lokaal ontwikkelde digitale systemen die niet goed grensoverschrijdend werken.
Hoe beïnvloedt de EUDI-wallet studenten en onderwijsinstellingen?
De EUDI-wallet geeft studenten een veilige, gebruikersgestuurde wallet instance om hun identiteitsgegevens en onderwijsattestaties op te slaan en te delen. Voor onderwijsinstellingen biedt het een betrouwbaar, gestandaardiseerd kanaal om studentidentiteiten te verifiëren en digitale kwalificaties uit te geven die door de hele EU worden erkend.
Vanuit het perspectief van de student is de EUDI-wallet ontworpen om dagelijkse interacties eenvoudiger en privacyvriendelijker te maken. Studenten kunnen hun academische attestaties, zoals diploma’s, graden en certificaten, rechtstreeks in de wallet opslaan en via selective disclosure alleen de specifieke informatie delen die een dienst vereist. Solliciteren naar een baan of inschrijven voor vervolgonderwijs betekent niet langer het verzamelen van fysieke documenten uit meerdere bronnen. Een geverifieerde digitale attestatie in de wallet volstaat.
Voor instellingen creëert de wallet een kans om processen te moderniseren die van oudsher afhankelijk waren van handmatige verificatie. Toelatingscommissies, studentendiensten en examencommissies kunnen aansluiten op een betrouwbare digitale infrastructuur in plaats van hun eigen identiteitsverificatiesystemen van de grond af op te bouwen. De grootschalige pilotprojecten die liepen van april 2023 tot 2025 testten hoe de wallet onderwijscertificering en grensoverschrijdende toegang tot diensten kon ondersteunen. Het DC4EU-consortium richtte zich daarbij specifiek op onderwijs en sociale zekerheid. De uitkomsten van deze pilots droegen bij aan de technische specificaties die nu door de hele EU worden uitgerold.
Privacy is een kernprincipe van het ontwerp. Walletgebruik is vrijwillig: artikel 5a van de verordening beschermt gebruikers tegen benadeling wanneer zij geen wallet gebruiken. Studenten bepalen via selective disclosure welke gegevens worden gedeeld en met wie. Informatie die niet noodzakelijk is voor een specifieke interactie wordt niet vrijgegeven, wat het risico op onnodige gegevensblootstelling vermindert. Belangrijk is dat goedkeuring van gegevensdeling in de wallet niet automatisch gelijkstaat aan toestemming als rechtsgrond onder artikel 6, lid 1, onder a, AVG. Een instelling die als relying party optreedt, heeft een zelfstandige AVG-grondslag nodig voor de verwerking van de ontvangen gegevens.
Wat zijn attestaties en hoe worden ze gebruikt in het onderwijs?
Attestaties zijn digitale documenten die cryptografisch beveiligde claims over een persoon bevatten, uitgegeven door een vertrouwde autoriteit en onafhankelijk verifieerbaar door iedereen die ze ontvangt. Binnen het eIDAS 2.0-kader wordt onderscheid gemaakt tussen gekwalificeerde elektronische attestaties (QEAA), door publieke instanties uitgegeven attestaties (PuB-EAA) en niet-gekwalificeerde EAA’s. In het onderwijs worden attestaties gebruikt om kwalificaties zoals graden, diploma’s, certificaten en cursusafronding weer te geven in een tamper-evident, machineleesbaar formaat.
Traditionele academische kwalificaties zijn afhankelijk van papieren certificaten of PDF-documenten die gemakkelijk te vervalsen en moeilijk snel te verifiëren zijn. Attestaties lossen dit probleem op door de kwalificatie te koppelen aan een cryptografisch bewijs. Wanneer een afgestudeerde een digitale attestatie deelt met een werkgever of een andere instelling, kan de ontvanger bevestigen dat de attestatie is uitgegeven door de vermelde instelling en niet is gewijzigd. Volledige verificatie vereist echter meer dan alleen het controleren van de cryptografische handtekening. Een relying party voert in de praktijk drie afzonderlijke controles uit: verificatie van de handtekening van de uitgever tegen de relevante nationale trusted list volgens ETSI TS 119 612, controle van de intrekkingsstatus via de statusinformatie van de uitgever, en verificatie van de wallet unit attestation om vast te stellen dat de presenterende wallet draait op een gecertificeerde wallet solution. Alleen de eerste controle kan volledig offline plaatsvinden.
Binnen het eIDAS 2.0-kader en het EUDI-wallet-ecosysteem worden attestaties onderdeel van een wettelijk erkende infrastructuur. Onderwijsinstellingen die kwalificaties in dit formaat uitgeven, nemen deel aan een vertrouwensketen die zich uitstrekt over de hele EU. Dit maakt grensoverschrijdende erkenning van kwalificaties aanzienlijk betrouwbaarder en efficiënter. Erkenning van beroepskwalificaties blijft geregeld door Richtlijn 2005/36/EG: de wallet kan de betreffende attestaties dragen, maar vormt niet zelf de juridische erkenningsgrondslag.
Voor studenten is het praktische voordeel duidelijk. In plaats van weken te wachten totdat een universiteit reageert op een verificatieverzoek van een buitenlandse werkgever, kan een digitale attestatie opgeslagen in de EUDI-wallet snel worden gedeeld en geverifieerd via de drie stappen die hierboven zijn beschreven.
Welke onderwijsprocessen worden het meest beïnvloed door eIDAS 2.0-naleving?
De onderwijsprocessen die het meest worden beïnvloed door eIDAS 2.0 zijn die waarbij identiteitsverificatie, afgifte van kwalificaties en grensoverschrijdende gegevensuitwisseling betrokken zijn. Dit omvat studentinschrijving, tentamentoegang, diplomaverstrekking en aanmeldingen bij andere instellingen of werkgevers.
Hier is een nadere blik op de belangrijkste gebieden waar de verandering het meest significant is:
- Studentinschrijving en toelating: Het verifiëren van de identiteit van aanmelders, met name internationale studenten, kan nu gebruikmaken van eIDAS-conforme eIDs en wallet-gebaseerde attestaties in plaats van fysieke documentcontroles.
- Toegang tot tentamens en beoordelingen: Instellingen kunnen vertrouwde digitale identiteit gebruiken om te bevestigen dat de juiste student een tentamen aflegt, waardoor fraude wordt verminderd in zowel fysieke als online beoordelingscontexten.
- Afgifte van diploma’s en certificaten: Het uitgeven van kwalificaties als wallet-compatibele digitale attestaties vervangt papieren certificaten en PDF-bestanden die op grote schaal moeilijk te verifiëren zijn.
- Grensoverschrijdende erkenning van kwalificaties: Studenten die tussen EU-landen verhuizen voor werk of vervolgonderwijs kunnen hun attestaties digitaal delen, met verificatie door ontvangende instellingen of werkgevers via de drie stappen die hierboven zijn beschreven.
- Toegang tot studentendiensten: Portalen voor beurzen, huisvesting, gezondheidszorg en bibliotheektoegang kunnen verbinding maken met de EUDI-wallet voor naadloze, privacyvriendelijke authenticatie.
Elk van deze processen profiteert van dezelfde onderliggende verschuiving: het vervangen van herhaalde, handmatige identiteitscontroles door één vertrouwde digitale identiteit die breed wordt geaccepteerd. Daarbij geldt dat een relying party zich onder CIR (EU) 2025/848 moet registreren bij de bevoegde nationale autoriteit voordat walletdata kan worden opgevraagd. Per intended use wordt geregistreerd welke attributen en attestaties worden gevraagd; een verzoek buiten deze geregistreerde scope kan door de wallet worden geweigerd.
Wat moeten onderwijsinstellingen doen om zich voor te bereiden op eIDAS 2.0?
Onderwijsinstellingen moeten beginnen met het beoordelen welke van hun huidige processen afhankelijk zijn van identiteitsverificatie of kwalificatie-uitwisseling, en deze vervolgens afzetten tegen de vereisten en kansen die eIDAS 2.0 introduceert. Vroege voorbereiding voorkomt last-minute nalevingsdruk en positioneert instellingen om te profiteren van de efficiëntiewinsten die de verordening mogelijk maakt.
Een praktische voorbereidingsaanpak ziet er als volgt uit:
- Bestaande identiteits- en kwalificatieprocessen auditen: Identificeer waar identiteit momenteel wordt geverifieerd, hoe kwalificaties worden uitgegeven en waar papieren of verouderde digitale systemen nog in gebruik zijn.
- De regelgevende tijdlijn begrijpen: Weet wanneer jouw instelling compliant moet zijn en welke specifieke verplichtingen van toepassing zijn op jouw rol als relying party (attestaties accepteren) of uitgever (attestaties uitgeven). Voor gereguleerde private partijen zoals onderwijsinstellingen is 24 december 2027 de relevante datum waarop artikel 5f van kracht wordt, mits sterke gebruikersauthenticatie wettelijk of contractueel vereist is.
- Betrokken raken bij het EUDI-wallet-ecosysteem: Volg het Architecture and Reference Framework (ARF) en de uitkomsten van de grootschalige pilotprojecten, die onderwijs-specifieke toepassingen omvatten en hebben bijgedragen aan de huidige technische specificaties.
- Jouw technische infrastructuur evalueren: Beoordeel of jouw huidige systemen kunnen integreren met wallet-compatibele identiteitsverificatie en de attestatiestandaarden mdoc en SD-JWT VC, of dat investering in nieuwe infrastructuur nodig is.
- De juiste stakeholders betrekken: Compliance-, IT-, studentendiensten- en governanceteams spelen allemaal een rol. Digitale identiteit raakt niet alleen aan technologie; het heeft invloed op beleid, privacy en de studentervaring.
Instellingen die nu een gestructureerde aanpak hanteren, zijn beter gepositioneerd om studenten een moderne, betrouwbare digitale ervaring te bieden en tegelijkertijd aan hun regelgevende verplichtingen te voldoen.
Wanneer moeten onderwijsinstellingen voldoen aan eIDAS 2.0?
EU-lidstaten zijn wettelijk verplicht om uiterlijk op 24 december 2026 minimaal één gecertificeerde EUDI-wallet beschikbaar te stellen aan burgers, inwoners en ondernemingen. Publieke instanties moeten genotificeerde wallets vanaf die datum accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Voor onderwijsinstellingen die als gereguleerde private partij kwalificeren, geldt de acceptatieplicht op grond van artikel 5f van de verordening vanaf 24 december 2027, twaalf maanden later en 36 maanden na de inwerkingtreding van de relevante uitvoeringshandelingen uit eind 2024. De verplichting geldt binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Micro- en kleine ondernemingen, met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal 10 miljoen euro, zijn van deze acceptatieplicht uitgezonderd. Dit is het moment waarop instellingen die optreden als relying party of attestatie-uitgever hun systemen dienovereenkomstig op orde moeten hebben.
Verordening (EU) 2024/1183 trad op 20 mei 2024 in werking. Eind 2024 werden de eerste vijf kernuitvoeringshandelingen aangenomen, waaronder technische specificaties, beveiligingsstandaarden en interoperabiliteitsregels voor de EUDI-wallet; deze starten de relevante 24-maandentermijn voor walletuitgifte. In 2025 volgde een tweede golf uitvoeringshandelingen, onder andere over gekwalificeerde elektronische archivering, validatie en gekwalificeerde vertrouwensdienstverleners. Op 6 mei 2025 trad CIR (EU) 2025/848 in werking, die de registratie van wallet-relying parties regelt. De grootschalige pilotprojecten die van april 2023 tot 2025 liepen en de wallet testten in sectoren waaronder het onderwijs, droegen bij aan de definitieve specificaties die nu door de hele EU worden uitgerold. Het DC4EU-consortium richtte zich daarin specifiek op onderwijs en sociale zekerheid.
In de praktijk mogen onderwijsinstellingen niet wachten op een harde deadline voordat ze actie ondernemen. De periode tussen de walletuitgifte in december 2026 en de acceptatieplicht voor gereguleerde private partijen in december 2027 biedt een waardevol testvenster: instellingen kunnen in die tijd hun systemen afstemmen op het wallet-ecosysteem, zich registreren als relying party onder CIR (EU) 2025/848 en hun attestatie-uitgifteprocessen inrichten voordat de verplichting van kracht wordt. Organisaties die al hun infrastructuur voorbereiden en zich bezighouden met digitale identiteitsstandaarden, zijn klaar wanneer het wallet-ecosysteem volledig wordt ingezet. Wie talmt, riskeert zowel nalevingstekorten als een concurrentienadeel naarmate studenten en werkgevers steeds meer verwachten dat kwalificaties digitaal worden afgehandeld.
Voor instellingen die actief zijn in meerdere EU-landen, of die regelmatig omgaan met studenten uit andere lidstaten, is de urgentie nog groter. Grensoverschrijdende interoperabiliteit is een van de centrale beloften van eIDAS 2.0, en de instellingen die het beste gepositioneerd zijn om hiervan te profiteren, zijn degenen die al compatibele systemen hebben gebouwd.
Hoe helpt TrustTech onderwijsinstellingen zich voor te bereiden op eIDAS 2.0?
Voorbereiden op eIDAS 2.0 in de onderwijssector betekent herdenken hoe jouw instelling identiteit verifieert, attestaties uitgeeft en studenten in staat stelt hun eigen gegevens veilig grensoverschrijdend te beheren. Dat is precies het terrein waarop de ID Connector van TrustTech waarde toevoegt.
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Voor onderwijsinstellingen doet de ID Connector concreet het volgende:
- Studentidentiteiten veilig verifiëren tijdens inschrijving en toegang tot diensten, met behulp van wallet-compatibele en eIDAS-conforme methoden
- Verificatie uitvoeren tegen nationale trusted lists, intrekkingsstatus controleren en wallet unit attestations valideren, zodat elke presentatie aan de drie verificatiestappen voldoet
- De geregistreerde attributenscope bewaken, zodat alleen de attributen en attestaties worden opgevraagd die zijn vastgelegd bij de nationale autoriteit onder CIR (EU) 2025/848
- Herhaalde identiteitscontroles verminderen door herbruikbare, vertrouwde identiteit mogelijk te maken binnen jouw instelling en daarbuiten
- Digitale identiteit integreren in bestaande werkstromen zonder de volledige infrastructuur opnieuw op te bouwen
- Aansluiting bieden op gekwalificeerd tekenen via een aangesloten QTSP, waar dat binnen jouw processen relevant is
Of je nu net begint te verkennen wat eIDAS 2.0 betekent voor jouw instelling of klaar bent om over te gaan tot implementatie, de ID Connector biedt een concrete technische basis om het wallet-ecosysteem te integreren in jouw onderwijsprocessen. Neem contact op met TrustTech om te bespreken hoe jouw instelling zich kan voorbereiden op de toekomst van digitale identiteit in het onderwijs.