As presented on the 'netwerkbijeenkomst' on 17 june 2010, on high-trust consumer identity.

1. cidSafe netwerkbijeenkomst
Maarten Wegdam, projectleider
g ,p j
17 juni 2010

2. Doel vandaag
Stakeholders en experts
St k h ld t
informeren en input krijgen
2

3. Agenda
10:00 cidSafe introductie
Maarten Wegdam, Novay
0 30
10:30 Een perspectief vanuit de verzekeringssector
e pe spect e a u t e e e gssecto
Gerhard Gerritsen, SIVI
11:00 Pauze
11:15
11 15 Discussiesessie
Di i i
o.l.v. Jaap Kuipers, DigiNotar
12:15 Verder praten tijdens lunch
3

4. Het consumenten identiteit probleem
Een oud probleem
Gebruiker Dienstaanbieder
• Hoge betrouwbaarheid is te duur
• Vergeten wachtwoorden
• Gebrek aan (betrouwbare)
attributen
• Lage conversie
Een oude (?) oplossing
een externe identiteit gebruiken van
een identity provider
4

5. Externe identity provider
user
identity relying
provider (IdP) party
• Authenticatie
• Attributen (adres, leeftijd etc)
5

6. Waarom is het er nog niet (echt)?
W i h t i t ( ht)?
Drie redenen
market gebrek aan privacy
entry vertrouwen probleem
probleem in de IdP
6

7. Market entry probleem
100% dekking bij consumenten
Kip-ei: Identity providers vs
dienstenaanbieders
Onduidelijk value chain
Gemak aansluiten dienstenaanbieder
7

8. Vertrouwen en privacy
V t i
Vertrouwd u elke identity provider?
Aanpak: verminder de noodzaak om de
identity p
y provider te vertrouwen
• Door technologie en ontwerp waar mogelijk
• Pseudoniemen, partial release, attributen, consent
• D
Door ‘
‘goed’ gedrag van IdP t stimuleren
d’ d te ti l
• Door wetten
• Door competitie
• Door afspreken en controle van regels
8

9. Gedrag van de identity provider
en rol van de overheid
Afnemende hoeveelheid regulering:
Overheid is IdP
Overheid reguleert IdPs in wet
Trust framework
Vrij markt (tech standard)
Let op: modellen 1 to 3 vereisen een vorm van
monopoly of toezichthouder
9

10. Trust framework
Afspraken waar alle spelers zich
Af k ll l i h
aan moeten houden
Meer vertrouwen en een gezond ecosysteem
• Nieuwe identity providers kunnen toetreden
• Dienstenaanbieders kunnen makkelijk gebruik maken
van alle identity providers (schaalbaarheid)
• Balanceren van belangen van identity providers
providers,
dienstenaanbieders en gebruikers
• Privacy afspraken
• Governance / audits
10

11. Rol NLse overheid voor
consumenten identiteit
• Voor DigiD is gebruik gekoppeld aan BSN
• “Nee tenzij “
Nee,
• e-overheid, zorg en pensioen
• Er zijn plannen voor sectorwet financiële
sector
• Volgende presentatie
11

12. cidSafe initiatief
a safe consumer identity
• High-trust consumer identity
• Consortium project
• Doel: doorbraak voor high-trust consumer
g
identity in Nederland
• K t termijn d l of en hoe dit mogelijk i
Korte t ij doel: f h lijk is,
met een initiele focus op de financiele sector
12

13. Uitgangspunten oplossing
1. Veilig
2. Efficient & gemakkelijk
ff
3. Algemeen gebruik
4. Toekomstvast
13

14. Betrouwbaarheid van een id tit it
B t b h id identiteit
Authenticatie Identity
Id tit Level of
L l f
middel binding Assurance
14

15. cidSafe aanpak
• G t t afgelopen februari
Gestart f l f b i
• Fase 1: verkenning/haalbaarheid
• Tot en met Q4
• Activiteiten
• Succes en faalfactoren (buitenland)
( )
• Business model en case
• Visie
• Draagvlak / evangelisatie
• Initiële focus op financiële sector, ambitie is
breder!
b d !
15

16. Betrokken partijen
Partners
• Investeren en werken samen
Klankbordgroep (in wording)
• Verzekeraars en banken
• Achmea Adfiz Aegon Ohra SNS Reaal
Achmea, Adfiz, Aegon, Ohra, Reaal,
Nationale Nederlanden
16

17. Positionering t.o.v. andere Nlse initiatieven
P iti i t d Nl i iti ti
-overheid
eNIK
PKI-
Alleen
rust
branch
DigiD+
g
specifiek
ifi k
tr
OpenIDplus.nl (bv Vecozo)
OpenID DigiD
C2B C2G B2G B2B
B = business C = consumer/ citizen G = government

18. Afsluitend
• High-trust consumer identity
• Niveau e banking
e-banking
• Gezamelijke aanpak, vanuit markt
• Verkennings/haalbaarheids fase
• Focus initieel financiële sector
• Trust framework insteek
18

19. Agenda
10:00 cidSafe introductie
Maarten Wegdam, Novay
0 30
10:30 Een perspectief vanuit de verzekeringssector
e pe spect e a u t e e e gssecto
Gerhard Gerritsen, SIVI
11:00 Pauze
11:15
11 15 Discussiesessie
Di i i
o.l.v. Jaap Kuipers, DigiNotar
12:15 Verder praten tijdens lunch
19

20. Afsluiting
Betrokken blijven
• September/oktober tweede
netwerkbijeenkomst
• Website – http://cidsafe.novay.nl
• Via één van de partners
Vragen, opmerkingen:
V ki
Maarten.Wegdam@novay.nl
06-51993485
06 51993485
20