Bij het online zakendoen met de overheid wordt eHerkenning onmisbaar. Maar wat is eHerkenning nu eigenlijk? En wanneer heb je als ondernemer welke soort eHerkenning nodig?
eHerkenning is een inlogmiddel dat is ontwikkeld om de gegevensuitwisseling tussen het bedrijfsleven en (semi)overheidsinstellingen betrouwbaarder en veiliger te maken. Het initiatief tot deze digitale sleutel werd door de rijksoverheid genomen. Dit systeem is een soort DigiD voor ondernemers.
Wat is eHerkenning en wat kan je ermee
Ondernemers, medewerkers of gemachtigden kunnen zich hiermee eenvoudig online identificeren bij meer dan 400 verschillende instellingen. Het hele gedoe met wachtwoorden aanvragen en onthouden komt te vervallen. Langs deze weg kan bijvoorbeeld gemakkelijk de loonaangifte worden gedaan. Het gebruik van één digitale sleutel maakt het heel simpel om online zaken met de overheid af te handelen.
EHerkenning beschermt ondernemers tegen identiteitsfraude. Tegelijkertijd weet de overheidsinstantie precies wie men tegenover zich heeft. Met een bijbehorende machtiging kan ook iemand anders jouw organisatie vertegenwoordigen. De instelling waar wordt ingelogd, bepaalt het vereiste niveau van betrouwbaarheid. Als er meerdere mogelijkheden (bijvoorbeeld eH3+ en eH2) worden geboden zoals sommige gemeenten doen, kun je zelf een keuze maken.
Hoe hoger het niveau van betrouwbaarheid, hoe meer je identiteit wordt gecontroleerd tijdens de aanvraag van het eHerkenningsmiddel. Daarnaast verschillen de inlogmethodes per niveau, voor nog meer zekerheid.
Vier niveaus van betrouwbaarheid van eHerkenning
- De hoogste betrouwbaarheid is van het niveau EH4. Voor het inloggen heb je een smartcard of USB token nodig met een PKIoverheid-certificaat erop.
- Een treetje lager staat EH3 dat geldt als behoorlijk betrouwbaar, maar niet zo goed als EH4. Naast 2-factor authenticatie (gebruikersnaam, vijfcijferige pin en sms-code) is fysieke identificatie vereist. Bij de aanvraag moet een origineel identiteitsbewijs en niet bijvoorbeeld een kopie worden getoond. Je moet ervoor in eigen persoon naar een instantie, waardoor het niveau van betrouwbaarheid ‘substantieel’ wordt genoemd.
Met de coronamaatregelen is het bezoeken van een instantie vaak lastig. Vervelend, want de meeste ondernemers hebben EH3 nu al nodig, of in ieder geval binnenkort. Met dit product kunnen ze fiscale aangifte doen. Sinds november 2020 is voor werkgevers het portaal van het UWV alleen nog maar met EH3 toegankelijk. Dit niveau wordt steeds vaker gevraagd om in te loggen. Alle redenen dus om over eHerkenning op ten minste niveau 3 te beschikken. - Daarna komt EH2+ dat geldt als iets veiliger dan het basisniveau. De inlogmethode is eveneens gebaseerd op de steeds gebruikelijker wordende 2-factor authenticatie: gebruikersnaam en sterk wachtwoord in combinatie met een sms-code. Je fysieke identiteit wordt hierbij niet persoonlijk gecontroleerd maar deze beveiligingsmethode kent in ieder geval een extra beschermlaag. Onder meer de provincies en een aantal gemeenten passen eH2+ toe. KPN raadt lagere niveaus af.
- Niet erg veilig is EH2 dat alleen maar gebruikersnaam en een sterk wachtwoord vereist en toestemming van een bevoegd vertegenwoordiger. Onder meer de Kamer van Koophandel, TenderNet en het Omgevingsloket werken hiermee. Per 1 augustus 2021 stoppen we dan ook met de verkoop van eHerkenningsmiddelen op betrouwbaarheidsniveau 2
Kosten eHerkenning
Voor eHerkenning is een inschrijving bij de Kamer van Koophandel nodig. Wie zijn zaken door een tussenpersoon laat behartigen doet er verstandig aan samen een zogenaamde ketenmachtiging te regelen. Wacht er niet te lang mee, want voordat je het weet is eHerkenning verplicht voor de dienst waar je gebruik van maakt.
EHerkenning van KPN aanvragen
De meeste klanten van KPN kiezen eH3. Een upgrade is altijd mogelijk. KPN heeft inmiddels voor honderden bedrijven de aanvraag voor eHerkenning geregeld. Ook helpt KPN als erkende eIDAS- en eHerkenningsmakelaar bij het online aanbieden van diensten via eHerkenning.
EHerkenning is dé digitale sleutel voor communicatie met overheden, bedrijven en andere dienstverleners: één handige inlogmethode voor een toenemend aantal diensten. Je zult snel merken hoeveel profijt je daarvan kunt hebben.