home.social

#svb — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #svb, aggregated by home.social.

fetched live
  1. Om de tafel voor veilige digitale dienstverlening

    De Wet digitale overheid (Wdo) vraagt van overheidsorganisaties dat zij per digitale dienst bepalen welk niveau van inloggen nodig is. Maar hoe maak je die afweging in de praktijk? De SVB gebruikte hiervoor de Regelhulp betrouwbaarheidsniveaus bij de AOW-aanvraag. Toen collega’s met verschillende expertises samen naar de risico’s keken, veranderde hun eerste oordeel. Dat leidde tot een beter onderbouwde keuze én waardevolle lessen voor veilige digitale dienstverlening. Een interview met Giannina Scarteddu en Kempe Kruisbrink.

    Kempe Kruisbrink werkt ruim 30 jaar bij de Sociale Verzekeringsbank (SVB). In die tijd heeft hij de digitale dienstverlening flink zien veranderen. Tegenwoordig is hij product owner van ‘Mijn SVB’, het portaal waar klanten hun zaken met de SVB online regelen. Ook zijn collega Giannina Scarteddu, adviseur online dienstverlening, maakte veel van de ontwikkelingen van dichtbij mee: “Mijn SVB is in de loop der jaren steeds verder ontwikkeld. We hebben al veel stappen gezet in digitale dienstverlening. Met de komst van de Wdo kwam er een nieuwe opdracht bij: het classificeren van online diensten.”

    Toegang tot alle diensten

    Klanten van SVB krijgen via één inlog toegang tot ‘Mijn SVB’ waarachter zich 26 diensten bevinden. Voor vrijwel alle diensten moet op een hoog niveau worden ingelogd, vandaar deze keuze. Volgens de wet mag dit ook, omdat op een hoger betrouwbaarheidsniveau inloggen dan noodzakelijk altijd mag. De diensten die achter de inlog te vinden zijn, moeten wel allemaal afzonderlijk worden beoordeeld en geclassificeerd. De toegang tot ‘Mijn SVB’ is ook beschikbaar voor gemachtigden of wettelijk vertegenwoordigers die namens iemand anders handelen. Om de dienstverlening voor iedereen toegankelijk te houden, blijven diensten ook beschikbaar via de telefoon, de balie en schriftelijke communicatie.

    Classificatie van de AOW-aanvraag

    Binnen het classificatietraject van de AOW-aanvraag speelden Kruisbrink en Scarteddu een centrale rol. “De AOW-aanvraag is één van onze zwaarste diensten, omdat klanten hier veel privacygevoelige gegevens voor moeten aanleveren”, legt Scarteddu uit. Samen met een Integrated Risk Management (IRM) specialist, een security- en privacy officer en een inhoudelijk strateeg pakten zij de classificatie van de AOW-aanvraag . Om tot een zorgvuldig oordeel te komen, maakte het team gebruik van de Regelhulp betrouwbaarheidsniveaus. “De Regelhulp is echt handig”, vertelt Scarteddu. “Veel denkwerk is al voor je gedaan. Als je alleen de wet erbij pakt, moet je zelf alles interpreteren. De Regelhulp helpt om stap voor stap de juiste vragen te stellen.”

    Kritische blik

    Vooral het gezamenlijke proces maakte voor de SVB het verschil. Kruisbrink: “We zijn met elkaar in een ruimte gaan zitten en hebben de Regelhulp samen doorlopen. De eerste keer kwamen we uit op betrouwbaarheidsniveau laag voor de AOW-aanvraag. Dat vonden we verrassend. Toen de privacy officer aansloot, werden we tot nadenken aangezet. We zijn meer op gaan letten bij vragen als ‘wat zijn de gevolgen als gegevens in kwaadwillende handen terechtkomen?’. Bijvoorbeeld bankgegevens, gegevens van jezelf, je partner en tijdvakken dat je in het buitenland zat. Daar dachten we eerst niet echt over na, maar door de privacy officer kwamen we wel tot het inzicht dat die gegevens erg gevoelig zijn. De tweede beoordeling leidde tot een duidelijk andere conclusie: betrouwbaarheidsniveau substantieel.”

    Wanneer is iets stigmatiserend?

    Tijdens het classificeren kwam ook een interessante vraag voorbij: is het stigmatiserend als deze gegevens op straat komen te liggen? “Dat kun je op verschillende manieren bekijken”, zegt Scarteddu. “Iedereen krijgt AOW, dus dat is op zichzelf niet stigmatiserend. Het is een inkomen waar je gewoon recht op hebt. Toch moet je je wel afvragen of bijvoorbeeld gegevens van de aanvrager over het wonen en werken in het buitenland, of het ontvangen van gekorte AOW op één of andere manier stigmatiserend kunnen zijn. Onze belangrijkste les is om de tijd te nemen om samen na te denken. Door met verschillende expertises om tafel te zitten, ga je anders kijken naar risico’s”, zegt Scarteddu. “Je stelt elkaar vragen en ontdekt dingen waar je zelf niet direct aan denkt. Dat helpt uiteindelijk om de juiste keuzes te maken voor veilige digitale dienstverlening.”

    Hulp bij het classificeren

    Heb je na het lezen van dit artikel vragen over het classificeren van digitale diensten in het algemeen of specifiek binnen jouw organisatie, en wil je hier meer over weten? Er worden regelmatig online bijeenkomsten over dit onderwerp georganiseerd. Wil je zo’n bijeenkomst bijwonen of binnen je eigen organisatie organiseren? Mail dan naar [email protected]. Je krijgt daarna zo snel mogelijk bericht.

    Meer over de Wdo

    Sinds 1 juli 2023 is de Wet digitale overheid (Wdo) gefaseerd in werking getreden. Deze wet vormt het juridische fundament voor veilige, betrouwbare en toegankelijke toegang tot digitale dienstverlening door de overheid. Een belangrijk onderdeel daarvan is de classificatieplicht: overheidsorganisaties moeten per digitale dienst bepalen welk betrouwbaarheidsniveau nodig is voor identificatie en inloggen, en dit niveau toepassen. #praktijkverhaal #SVB #wdo
  2. Om de tafel voor veilige digitale dienstverlening

    De Wet digitale overheid (Wdo) vraagt van overheidsorganisaties dat zij per digitale dienst bepalen welk niveau van inloggen nodig is. Maar hoe maak je die afweging in de praktijk? De SVB gebruikte hiervoor de Regelhulp betrouwbaarheidsniveaus bij de AOW-aanvraag. Toen collega’s met verschillende expertises samen naar de risico’s keken, veranderde hun eerste oordeel. Dat leidde tot een beter onderbouwde keuze én waardevolle lessen voor veilige digitale dienstverlening. Een interview met Giannina Scarteddu en Kempe Kruisbrink.

    Kempe Kruisbrink werkt ruim 30 jaar bij de Sociale Verzekeringsbank (SVB). In die tijd heeft hij de digitale dienstverlening flink zien veranderen. Tegenwoordig is hij product owner van ‘Mijn SVB’, het portaal waar klanten hun zaken met de SVB online regelen. Ook zijn collega Giannina Scarteddu, adviseur online dienstverlening, maakte veel van de ontwikkelingen van dichtbij mee: “Mijn SVB is in de loop der jaren steeds verder ontwikkeld. We hebben al veel stappen gezet in digitale dienstverlening. Met de komst van de Wdo kwam er een nieuwe opdracht bij: het classificeren van online diensten.”

    Toegang tot alle diensten

    Klanten van SVB krijgen via één inlog toegang tot ‘Mijn SVB’ waarachter zich 26 diensten bevinden. Voor vrijwel alle diensten moet op een hoog niveau worden ingelogd, vandaar deze keuze. Volgens de wet mag dit ook, omdat op een hoger betrouwbaarheidsniveau inloggen dan noodzakelijk altijd mag. De diensten die achter de inlog te vinden zijn, moeten wel allemaal afzonderlijk worden beoordeeld en geclassificeerd. De toegang tot ‘Mijn SVB’ is ook beschikbaar voor gemachtigden of wettelijk vertegenwoordigers die namens iemand anders handelen. Om de dienstverlening voor iedereen toegankelijk te houden, blijven diensten ook beschikbaar via de telefoon, de balie en schriftelijke communicatie.

    Classificatie van de AOW-aanvraag

    Binnen het classificatietraject van de AOW-aanvraag speelden Kruisbrink en Scarteddu een centrale rol. “De AOW-aanvraag is één van onze zwaarste diensten, omdat klanten hier veel privacygevoelige gegevens voor moeten aanleveren”, legt Scarteddu uit. Samen met een Integrated Risk Management (IRM) specialist, een security- en privacy officer en een inhoudelijk strateeg pakten zij de classificatie van de AOW-aanvraag . Om tot een zorgvuldig oordeel te komen, maakte het team gebruik van de Regelhulp betrouwbaarheidsniveaus. “De Regelhulp is echt handig”, vertelt Scarteddu. “Veel denkwerk is al voor je gedaan. Als je alleen de wet erbij pakt, moet je zelf alles interpreteren. De Regelhulp helpt om stap voor stap de juiste vragen te stellen.”

    Kritische blik

    Vooral het gezamenlijke proces maakte voor de SVB het verschil. Kruisbrink: “We zijn met elkaar in een ruimte gaan zitten en hebben de Regelhulp samen doorlopen. De eerste keer kwamen we uit op betrouwbaarheidsniveau laag voor de AOW-aanvraag. Dat vonden we verrassend. Toen de privacy officer aansloot, werden we tot nadenken aangezet. We zijn meer op gaan letten bij vragen als ‘wat zijn de gevolgen als gegevens in kwaadwillende handen terechtkomen?’. Bijvoorbeeld bankgegevens, gegevens van jezelf, je partner en tijdvakken dat je in het buitenland zat. Daar dachten we eerst niet echt over na, maar door de privacy officer kwamen we wel tot het inzicht dat die gegevens erg gevoelig zijn. De tweede beoordeling leidde tot een duidelijk andere conclusie: betrouwbaarheidsniveau substantieel.”

    Wanneer is iets stigmatiserend?

    Tijdens het classificeren kwam ook een interessante vraag voorbij: is het stigmatiserend als deze gegevens op straat komen te liggen? “Dat kun je op verschillende manieren bekijken”, zegt Scarteddu. “Iedereen krijgt AOW, dus dat is op zichzelf niet stigmatiserend. Het is een inkomen waar je gewoon recht op hebt. Toch moet je je wel afvragen of bijvoorbeeld gegevens van de aanvrager over het wonen en werken in het buitenland, of het ontvangen van gekorte AOW op één of andere manier stigmatiserend kunnen zijn. Onze belangrijkste les is om de tijd te nemen om samen na te denken. Door met verschillende expertises om tafel te zitten, ga je anders kijken naar risico’s”, zegt Scarteddu. “Je stelt elkaar vragen en ontdekt dingen waar je zelf niet direct aan denkt. Dat helpt uiteindelijk om de juiste keuzes te maken voor veilige digitale dienstverlening.”

    Hulp bij het classificeren

    Heb je na het lezen van dit artikel vragen over het classificeren van digitale diensten in het algemeen of specifiek binnen jouw organisatie, en wil je hier meer over weten? Er worden regelmatig online bijeenkomsten over dit onderwerp georganiseerd. Wil je zo’n bijeenkomst bijwonen of binnen je eigen organisatie organiseren? Mail dan naar [email protected]. Je krijgt daarna zo snel mogelijk bericht.

    Meer over de Wdo

    Sinds 1 juli 2023 is de Wet digitale overheid (Wdo) gefaseerd in werking getreden. Deze wet vormt het juridische fundament voor veilige, betrouwbare en toegankelijke toegang tot digitale dienstverlening door de overheid. Een belangrijk onderdeel daarvan is de classificatieplicht: overheidsorganisaties moeten per digitale dienst bepalen welk betrouwbaarheidsniveau nodig is voor identificatie en inloggen, en dit niveau toepassen. #praktijkverhaal #SVB #wdo
  3. Om de tafel voor veilige digitale dienstverlening

    De Wet digitale overheid (Wdo) vraagt van overheidsorganisaties dat zij per digitale dienst bepalen welk niveau van inloggen nodig is. Maar hoe maak je die afweging in de praktijk? De SVB gebruikte hiervoor de Regelhulp betrouwbaarheidsniveaus bij de AOW-aanvraag. Toen collega’s met verschillende expertises samen naar de risico’s keken, veranderde hun eerste oordeel. Dat leidde tot een beter onderbouwde keuze én waardevolle lessen voor veilige digitale dienstverlening. Een interview met Giannina Scarteddu en Kempe Kruisbrink.

    Kempe Kruisbrink werkt ruim 30 jaar bij de Sociale Verzekeringsbank (SVB). In die tijd heeft hij de digitale dienstverlening flink zien veranderen. Tegenwoordig is hij product owner van ‘Mijn SVB’, het portaal waar klanten hun zaken met de SVB online regelen. Ook zijn collega Giannina Scarteddu, adviseur online dienstverlening, maakte veel van de ontwikkelingen van dichtbij mee: “Mijn SVB is in de loop der jaren steeds verder ontwikkeld. We hebben al veel stappen gezet in digitale dienstverlening. Met de komst van de Wdo kwam er een nieuwe opdracht bij: het classificeren van online diensten.”

    Toegang tot alle diensten

    Klanten van SVB krijgen via één inlog toegang tot ‘Mijn SVB’ waarachter zich 26 diensten bevinden. Voor vrijwel alle diensten moet op een hoog niveau worden ingelogd, vandaar deze keuze. Volgens de wet mag dit ook, omdat op een hoger betrouwbaarheidsniveau inloggen dan noodzakelijk altijd mag. De diensten die achter de inlog te vinden zijn, moeten wel allemaal afzonderlijk worden beoordeeld en geclassificeerd. De toegang tot ‘Mijn SVB’ is ook beschikbaar voor gemachtigden of wettelijk vertegenwoordigers die namens iemand anders handelen. Om de dienstverlening voor iedereen toegankelijk te houden, blijven diensten ook beschikbaar via de telefoon, de balie en schriftelijke communicatie.

    Classificatie van de AOW-aanvraag

    Binnen het classificatietraject van de AOW-aanvraag speelden Kruisbrink en Scarteddu een centrale rol. “De AOW-aanvraag is één van onze zwaarste diensten, omdat klanten hier veel privacygevoelige gegevens voor moeten aanleveren”, legt Scarteddu uit. Samen met een Integrated Risk Management (IRM) specialist, een security- en privacy officer en een inhoudelijk strateeg pakten zij de classificatie van de AOW-aanvraag . Om tot een zorgvuldig oordeel te komen, maakte het team gebruik van de Regelhulp betrouwbaarheidsniveaus. “De Regelhulp is echt handig”, vertelt Scarteddu. “Veel denkwerk is al voor je gedaan. Als je alleen de wet erbij pakt, moet je zelf alles interpreteren. De Regelhulp helpt om stap voor stap de juiste vragen te stellen.”

    Kritische blik

    Vooral het gezamenlijke proces maakte voor de SVB het verschil. Kruisbrink: “We zijn met elkaar in een ruimte gaan zitten en hebben de Regelhulp samen doorlopen. De eerste keer kwamen we uit op betrouwbaarheidsniveau laag voor de AOW-aanvraag. Dat vonden we verrassend. Toen de privacy officer aansloot, werden we tot nadenken aangezet. We zijn meer op gaan letten bij vragen als ‘wat zijn de gevolgen als gegevens in kwaadwillende handen terechtkomen?’. Bijvoorbeeld bankgegevens, gegevens van jezelf, je partner en tijdvakken dat je in het buitenland zat. Daar dachten we eerst niet echt over na, maar door de privacy officer kwamen we wel tot het inzicht dat die gegevens erg gevoelig zijn. De tweede beoordeling leidde tot een duidelijk andere conclusie: betrouwbaarheidsniveau substantieel.”

    Wanneer is iets stigmatiserend?

    Tijdens het classificeren kwam ook een interessante vraag voorbij: is het stigmatiserend als deze gegevens op straat komen te liggen? “Dat kun je op verschillende manieren bekijken”, zegt Scarteddu. “Iedereen krijgt AOW, dus dat is op zichzelf niet stigmatiserend. Het is een inkomen waar je gewoon recht op hebt. Toch moet je je wel afvragen of bijvoorbeeld gegevens van de aanvrager over het wonen en werken in het buitenland, of het ontvangen van gekorte AOW op één of andere manier stigmatiserend kunnen zijn. Onze belangrijkste les is om de tijd te nemen om samen na te denken. Door met verschillende expertises om tafel te zitten, ga je anders kijken naar risico’s”, zegt Scarteddu. “Je stelt elkaar vragen en ontdekt dingen waar je zelf niet direct aan denkt. Dat helpt uiteindelijk om de juiste keuzes te maken voor veilige digitale dienstverlening.”

    Hulp bij het classificeren

    Heb je na het lezen van dit artikel vragen over het classificeren van digitale diensten in het algemeen of specifiek binnen jouw organisatie, en wil je hier meer over weten? Er worden regelmatig online bijeenkomsten over dit onderwerp georganiseerd. Wil je zo’n bijeenkomst bijwonen of binnen je eigen organisatie organiseren? Mail dan naar [email protected]. Je krijgt daarna zo snel mogelijk bericht.

    Meer over de Wdo

    Sinds 1 juli 2023 is de Wet digitale overheid (Wdo) gefaseerd in werking getreden. Deze wet vormt het juridische fundament voor veilige, betrouwbare en toegankelijke toegang tot digitale dienstverlening door de overheid. Een belangrijk onderdeel daarvan is de classificatieplicht: overheidsorganisaties moeten per digitale dienst bepalen welk betrouwbaarheidsniveau nodig is voor identificatie en inloggen, en dit niveau toepassen. #praktijkverhaal #SVB #wdo
  4. Om de tafel voor veilige digitale dienstverlening

    De Wet digitale overheid (Wdo) vraagt van overheidsorganisaties dat zij per digitale dienst bepalen welk niveau van inloggen nodig is. Maar hoe maak je die afweging in de praktijk? De SVB gebruikte hiervoor de Regelhulp betrouwbaarheidsniveaus bij de AOW-aanvraag. Toen collega’s met verschillende expertises samen naar de risico’s keken, veranderde hun eerste oordeel. Dat leidde tot een beter onderbouwde keuze én waardevolle lessen voor veilige digitale dienstverlening. Een interview met Giannina Scarteddu en Kempe Kruisbrink.

    Kempe Kruisbrink werkt ruim 30 jaar bij de Sociale Verzekeringsbank (SVB). In die tijd heeft hij de digitale dienstverlening flink zien veranderen. Tegenwoordig is hij product owner van ‘Mijn SVB’, het portaal waar klanten hun zaken met de SVB online regelen. Ook zijn collega Giannina Scarteddu, adviseur online dienstverlening, maakte veel van de ontwikkelingen van dichtbij mee: “Mijn SVB is in de loop der jaren steeds verder ontwikkeld. We hebben al veel stappen gezet in digitale dienstverlening. Met de komst van de Wdo kwam er een nieuwe opdracht bij: het classificeren van online diensten.”

    Toegang tot alle diensten

    Klanten van SVB krijgen via één inlog toegang tot ‘Mijn SVB’ waarachter zich 26 diensten bevinden. Voor vrijwel alle diensten moet op een hoog niveau worden ingelogd, vandaar deze keuze. Volgens de wet mag dit ook, omdat op een hoger betrouwbaarheidsniveau inloggen dan noodzakelijk altijd mag. De diensten die achter de inlog te vinden zijn, moeten wel allemaal afzonderlijk worden beoordeeld en geclassificeerd. De toegang tot ‘Mijn SVB’ is ook beschikbaar voor gemachtigden of wettelijk vertegenwoordigers die namens iemand anders handelen. Om de dienstverlening voor iedereen toegankelijk te houden, blijven diensten ook beschikbaar via de telefoon, de balie en schriftelijke communicatie.

    Classificatie van de AOW-aanvraag

    Binnen het classificatietraject van de AOW-aanvraag speelden Kruisbrink en Scarteddu een centrale rol. “De AOW-aanvraag is één van onze zwaarste diensten, omdat klanten hier veel privacygevoelige gegevens voor moeten aanleveren”, legt Scarteddu uit. Samen met een Integrated Risk Management (IRM) specialist, een security- en privacy officer en een inhoudelijk strateeg pakten zij de classificatie van de AOW-aanvraag . Om tot een zorgvuldig oordeel te komen, maakte het team gebruik van de Regelhulp betrouwbaarheidsniveaus. “De Regelhulp is echt handig”, vertelt Scarteddu. “Veel denkwerk is al voor je gedaan. Als je alleen de wet erbij pakt, moet je zelf alles interpreteren. De Regelhulp helpt om stap voor stap de juiste vragen te stellen.”

    Kritische blik

    Vooral het gezamenlijke proces maakte voor de SVB het verschil. Kruisbrink: “We zijn met elkaar in een ruimte gaan zitten en hebben de Regelhulp samen doorlopen. De eerste keer kwamen we uit op betrouwbaarheidsniveau laag voor de AOW-aanvraag. Dat vonden we verrassend. Toen de privacy officer aansloot, werden we tot nadenken aangezet. We zijn meer op gaan letten bij vragen als ‘wat zijn de gevolgen als gegevens in kwaadwillende handen terechtkomen?’. Bijvoorbeeld bankgegevens, gegevens van jezelf, je partner en tijdvakken dat je in het buitenland zat. Daar dachten we eerst niet echt over na, maar door de privacy officer kwamen we wel tot het inzicht dat die gegevens erg gevoelig zijn. De tweede beoordeling leidde tot een duidelijk andere conclusie: betrouwbaarheidsniveau substantieel.”

    Wanneer is iets stigmatiserend?

    Tijdens het classificeren kwam ook een interessante vraag voorbij: is het stigmatiserend als deze gegevens op straat komen te liggen? “Dat kun je op verschillende manieren bekijken”, zegt Scarteddu. “Iedereen krijgt AOW, dus dat is op zichzelf niet stigmatiserend. Het is een inkomen waar je gewoon recht op hebt. Toch moet je je wel afvragen of bijvoorbeeld gegevens van de aanvrager over het wonen en werken in het buitenland, of het ontvangen van gekorte AOW op één of andere manier stigmatiserend kunnen zijn. Onze belangrijkste les is om de tijd te nemen om samen na te denken. Door met verschillende expertises om tafel te zitten, ga je anders kijken naar risico’s”, zegt Scarteddu. “Je stelt elkaar vragen en ontdekt dingen waar je zelf niet direct aan denkt. Dat helpt uiteindelijk om de juiste keuzes te maken voor veilige digitale dienstverlening.”

    Hulp bij het classificeren

    Heb je na het lezen van dit artikel vragen over het classificeren van digitale diensten in het algemeen of specifiek binnen jouw organisatie, en wil je hier meer over weten? Er worden regelmatig online bijeenkomsten over dit onderwerp georganiseerd. Wil je zo’n bijeenkomst bijwonen of binnen je eigen organisatie organiseren? Mail dan naar [email protected]. Je krijgt daarna zo snel mogelijk bericht.

    Meer over de Wdo

    Sinds 1 juli 2023 is de Wet digitale overheid (Wdo) gefaseerd in werking getreden. Deze wet vormt het juridische fundament voor veilige, betrouwbare en toegankelijke toegang tot digitale dienstverlening door de overheid. Een belangrijk onderdeel daarvan is de classificatieplicht: overheidsorganisaties moeten per digitale dienst bepalen welk betrouwbaarheidsniveau nodig is voor identificatie en inloggen, en dit niveau toepassen. #praktijkverhaal #SVB #wdo
  5. Om de tafel voor veilige digitale dienstverlening

    De Wet digitale overheid (Wdo) vraagt van overheidsorganisaties dat zij per digitale dienst bepalen welk niveau van inloggen nodig is. Maar hoe maak je die afweging in de praktijk? De SVB gebruikte hiervoor de Regelhulp betrouwbaarheidsniveaus bij de AOW-aanvraag. Toen collega’s met verschillende expertises samen naar de risico’s keken, veranderde hun eerste oordeel. Dat leidde tot een beter onderbouwde keuze én waardevolle lessen voor veilige digitale dienstverlening. Een interview met Giannina Scarteddu en Kempe Kruisbrink.

    Kempe Kruisbrink werkt ruim 30 jaar bij de Sociale Verzekeringsbank (SVB). In die tijd heeft hij de digitale dienstverlening flink zien veranderen. Tegenwoordig is hij product owner van ‘Mijn SVB’, het portaal waar klanten hun zaken met de SVB online regelen. Ook zijn collega Giannina Scarteddu, adviseur online dienstverlening, maakte veel van de ontwikkelingen van dichtbij mee: “Mijn SVB is in de loop der jaren steeds verder ontwikkeld. We hebben al veel stappen gezet in digitale dienstverlening. Met de komst van de Wdo kwam er een nieuwe opdracht bij: het classificeren van online diensten.”

    Toegang tot alle diensten

    Klanten van SVB krijgen via één inlog toegang tot ‘Mijn SVB’ waarachter zich 26 diensten bevinden. Voor vrijwel alle diensten moet op een hoog niveau worden ingelogd, vandaar deze keuze. Volgens de wet mag dit ook, omdat op een hoger betrouwbaarheidsniveau inloggen dan noodzakelijk altijd mag. De diensten die achter de inlog te vinden zijn, moeten wel allemaal afzonderlijk worden beoordeeld en geclassificeerd. De toegang tot ‘Mijn SVB’ is ook beschikbaar voor gemachtigden of wettelijk vertegenwoordigers die namens iemand anders handelen. Om de dienstverlening voor iedereen toegankelijk te houden, blijven diensten ook beschikbaar via de telefoon, de balie en schriftelijke communicatie.

    Classificatie van de AOW-aanvraag

    Binnen het classificatietraject van de AOW-aanvraag speelden Kruisbrink en Scarteddu een centrale rol. “De AOW-aanvraag is één van onze zwaarste diensten, omdat klanten hier veel privacygevoelige gegevens voor moeten aanleveren”, legt Scarteddu uit. Samen met een Integrated Risk Management (IRM) specialist, een security- en privacy officer en een inhoudelijk strateeg pakten zij de classificatie van de AOW-aanvraag . Om tot een zorgvuldig oordeel te komen, maakte het team gebruik van de Regelhulp betrouwbaarheidsniveaus. “De Regelhulp is echt handig”, vertelt Scarteddu. “Veel denkwerk is al voor je gedaan. Als je alleen de wet erbij pakt, moet je zelf alles interpreteren. De Regelhulp helpt om stap voor stap de juiste vragen te stellen.”

    Kritische blik

    Vooral het gezamenlijke proces maakte voor de SVB het verschil. Kruisbrink: “We zijn met elkaar in een ruimte gaan zitten en hebben de Regelhulp samen doorlopen. De eerste keer kwamen we uit op betrouwbaarheidsniveau laag voor de AOW-aanvraag. Dat vonden we verrassend. Toen de privacy officer aansloot, werden we tot nadenken aangezet. We zijn meer op gaan letten bij vragen als ‘wat zijn de gevolgen als gegevens in kwaadwillende handen terechtkomen?’. Bijvoorbeeld bankgegevens, gegevens van jezelf, je partner en tijdvakken dat je in het buitenland zat. Daar dachten we eerst niet echt over na, maar door de privacy officer kwamen we wel tot het inzicht dat die gegevens erg gevoelig zijn. De tweede beoordeling leidde tot een duidelijk andere conclusie: betrouwbaarheidsniveau substantieel.”

    Wanneer is iets stigmatiserend?

    Tijdens het classificeren kwam ook een interessante vraag voorbij: is het stigmatiserend als deze gegevens op straat komen te liggen? “Dat kun je op verschillende manieren bekijken”, zegt Scarteddu. “Iedereen krijgt AOW, dus dat is op zichzelf niet stigmatiserend. Het is een inkomen waar je gewoon recht op hebt. Toch moet je je wel afvragen of bijvoorbeeld gegevens van de aanvrager over het wonen en werken in het buitenland, of het ontvangen van gekorte AOW op één of andere manier stigmatiserend kunnen zijn. Onze belangrijkste les is om de tijd te nemen om samen na te denken. Door met verschillende expertises om tafel te zitten, ga je anders kijken naar risico’s”, zegt Scarteddu. “Je stelt elkaar vragen en ontdekt dingen waar je zelf niet direct aan denkt. Dat helpt uiteindelijk om de juiste keuzes te maken voor veilige digitale dienstverlening.”

    Hulp bij het classificeren

    Heb je na het lezen van dit artikel vragen over het classificeren van digitale diensten in het algemeen of specifiek binnen jouw organisatie, en wil je hier meer over weten? Er worden regelmatig online bijeenkomsten over dit onderwerp georganiseerd. Wil je zo’n bijeenkomst bijwonen of binnen je eigen organisatie organiseren? Mail dan naar [email protected]. Je krijgt daarna zo snel mogelijk bericht.

    Meer over de Wdo

    Sinds 1 juli 2023 is de Wet digitale overheid (Wdo) gefaseerd in werking getreden. Deze wet vormt het juridische fundament voor veilige, betrouwbare en toegankelijke toegang tot digitale dienstverlening door de overheid. Een belangrijk onderdeel daarvan is de classificatieplicht: overheidsorganisaties moeten per digitale dienst bepalen welk betrouwbaarheidsniveau nodig is voor identificatie en inloggen, en dit niveau toepassen. #praktijkverhaal #SVB #wdo
  6. Lees tip -> Kabinet werkt aan eenvoudiger stelsel voor inkomensondersteuning | Het kabinet werkt aan eenvoudiger inkomensondersteuning, minder terugvorderingen, betere gegevensdeling, hervorming van sociale regelingen en meer ondersteuning richting werk. | #UWV #kinderopvang #socialezekerheid #gemeenten #armoedebeleid #WIA #toeslagen #WW #SVB #inkomensondersteuning #Hervormingsagenda |

    hbpmedia.nl/kabinet-werkt-aan-

  7. Lees tip -> Kabinet werkt aan eenvoudiger stelsel voor inkomensondersteuning | Het kabinet werkt aan eenvoudiger inkomensondersteuning, minder terugvorderingen, betere gegevensdeling, hervorming van sociale regelingen en meer ondersteuning richting werk. | #UWV #kinderopvang #socialezekerheid #gemeenten #armoedebeleid #WIA #toeslagen #WW #SVB #inkomensondersteuning #Hervormingsagenda |

    hbpmedia.nl/kabinet-werkt-aan-

  8. @staatssecretarisbzk tal van overheidsorganisaties en ministeries en hun werknemers en ambtenaren doen echt belangrijk werk. Maar toch bezuinigt ook dit kabinet hierop. De gevolgen zullen snel merkbaar zijn. Minder, slechte of helemaal geen dienstverlening meer. En je ziet dat veel processen gewoon stopgezet worden. Iets wat nu niet altijd zichtbaar is. Zo is fraudebestrijding door o.a. #belastingdienst en #svb het kind van de rekening. Dat keert zich later als een boomerang weer terug. Voorlopig blijft de overheid een geliefde ruif voor fraudeurs om uit te eten. Elke dag opnieuw.

  9. @staatssecretarisbzk tal van overheidsorganisaties en ministeries en hun werknemers en ambtenaren doen echt belangrijk werk. Maar toch bezuinigt ook dit kabinet hierop. De gevolgen zullen snel merkbaar zijn. Minder, slechte of helemaal geen dienstverlening meer. En je ziet dat veel processen gewoon stopgezet worden. Iets wat nu niet altijd zichtbaar is. Zo is fraudebestrijding door o.a. #belastingdienst en #svb het kind van de rekening. Dat keert zich later als een boomerang weer terug. Voorlopig blijft de overheid een geliefde ruif voor fraudeurs om uit te eten. Elke dag opnieuw.

  10. @staatssecretarisbzk tal van overheidsorganisaties en ministeries en hun werknemers en ambtenaren doen echt belangrijk werk. Maar toch bezuinigt ook dit kabinet hierop. De gevolgen zullen snel merkbaar zijn. Minder, slechte of helemaal geen dienstverlening meer. En je ziet dat veel processen gewoon stopgezet worden. Iets wat nu niet altijd zichtbaar is. Zo is fraudebestrijding door o.a. #belastingdienst en #svb het kind van de rekening. Dat keert zich later als een boomerang weer terug. Voorlopig blijft de overheid een geliefde ruif voor fraudeurs om uit te eten. Elke dag opnieuw.

  11. @staatssecretarisbzk tal van overheidsorganisaties en ministeries en hun werknemers en ambtenaren doen echt belangrijk werk. Maar toch bezuinigt ook dit kabinet hierop. De gevolgen zullen snel merkbaar zijn. Minder, slechte of helemaal geen dienstverlening meer. En je ziet dat veel processen gewoon stopgezet worden. Iets wat nu niet altijd zichtbaar is. Zo is fraudebestrijding door o.a. #belastingdienst en #svb het kind van de rekening. Dat keert zich later als een boomerang weer terug. Voorlopig blijft de overheid een geliefde ruif voor fraudeurs om uit te eten. Elke dag opnieuw.

  12. Via via verneem ik dat de Sociale Verzekeringsbank, die ontkenden naar Azure te gaan migreren, nu hun Azure-migratie hebben stopgezet. Ik heb het dashboard geupdate, met daarbij ook wat nieuws over de (electriciteits)netbeheerders: #SVB berthub.eu/articles/posts/dash

  13. Via via verneem ik dat de Sociale Verzekeringsbank, die ontkenden naar Azure te gaan migreren, nu hun Azure-migratie hebben stopgezet. Ik heb het dashboard geupdate, met daarbij ook wat nieuws over de (electriciteits)netbeheerders: #SVB berthub.eu/articles/posts/dash

  14. Via via verneem ik dat de Sociale Verzekeringsbank, die ontkenden naar Azure te gaan migreren, nu hun Azure-migratie hebben stopgezet. Ik heb het dashboard geupdate, met daarbij ook wat nieuws over de (electriciteits)netbeheerders: #SVB berthub.eu/articles/posts/dash

  15. Via via verneem ik dat de Sociale Verzekeringsbank, die ontkenden naar Azure te gaan migreren, nu hun Azure-migratie hebben stopgezet. Ik heb het dashboard geupdate, met daarbij ook wat nieuws over de (electriciteits)netbeheerders: #SVB berthub.eu/articles/posts/dash

  16. Via via verneem ik dat de Sociale Verzekeringsbank, die ontkenden naar Azure te gaan migreren, nu hun Azure-migratie hebben stopgezet. Ik heb het dashboard geupdate, met daarbij ook wat nieuws over de (electriciteits)netbeheerders: #SVB berthub.eu/articles/posts/dash

  17. @isayusibov.bsky.social Maar helaas bijna alle overheid en gemeentes zijn al over. Belastingdienst volgt alsook nu de #svb. We geven onze belangrijkste data uit handen zonder enige garantie dat die toegankelijk blijft en of we die ooit nog terugkrijgen. We leveren onszelf uit voor chantage door #trump Zie situatie van het #icc waarbij #microsoft op bevel van trump het scherm op zwart zette.

  18. @isayusibov.bsky.social Maar helaas bijna alle overheid en gemeentes zijn al over. Belastingdienst volgt alsook nu de #svb. We geven onze belangrijkste data uit handen zonder enige garantie dat die toegankelijk blijft en of we die ooit nog terugkrijgen. We leveren onszelf uit voor chantage door #trump Zie situatie van het #icc waarbij #microsoft op bevel van trump het scherm op zwart zette.

  19. @isayusibov.bsky.social Maar helaas bijna alle overheid en gemeentes zijn al over. Belastingdienst volgt alsook nu de #svb. We geven onze belangrijkste data uit handen zonder enige garantie dat die toegankelijk blijft en of we die ooit nog terugkrijgen. We leveren onszelf uit voor chantage door #trump Zie situatie van het #icc waarbij #microsoft op bevel van trump het scherm op zwart zette.

  20. @isayusibov.bsky.social Maar helaas bijna alle overheid en gemeentes zijn al over. Belastingdienst volgt alsook nu de #svb. We geven onze belangrijkste data uit handen zonder enige garantie dat die toegankelijk blijft en of we die ooit nog terugkrijgen. We leveren onszelf uit voor chantage door #trump Zie situatie van het #icc waarbij #microsoft op bevel van trump het scherm op zwart zette.

  21. @barbarakathmann We maken ons kwetsbaar voor chantage wat #trump niet zal nalaten te gebruiken. Zie hoe #microsoft het internationaal strafhof blokkeerde. Al je data in 1 keer weg. Stom en dom als we #svb data uitleveren.

  22. @barbarakathmann We maken ons kwetsbaar voor chantage wat #trump niet zal nalaten te gebruiken. Zie hoe #microsoft het internationaal strafhof blokkeerde. Al je data in 1 keer weg. Stom en dom als we #svb data uitleveren.

  23. @barbarakathmann We maken ons kwetsbaar voor chantage wat #trump niet zal nalaten te gebruiken. Zie hoe #microsoft het internationaal strafhof blokkeerde. Al je data in 1 keer weg. Stom en dom als we #svb data uitleveren.

  24. @barbarakathmann We maken ons kwetsbaar voor chantage wat #trump niet zal nalaten te gebruiken. Zie hoe #microsoft het internationaal strafhof blokkeerde. Al je data in 1 keer weg. Stom en dom als we #svb data uitleveren.

  25. @barbarakathmann We maken ons kwetsbaar voor chantage wat #trump niet zal nalaten te gebruiken. Zie hoe #microsoft het internationaal strafhof blokkeerde. Al je data in 1 keer weg. Stom en dom als we #svb data uitleveren.

  26. @ErikJonker Maar o.a. het #SVB gaat door met het verplaatsen van onze data naar #aws #amazon #usa We maken ons kwetsbaar voor chantage. En daar is #trump erg goed in.

  27. @ErikJonker Maar o.a. het #SVB gaat door met het verplaatsen van onze data naar #aws #amazon #usa We maken ons kwetsbaar voor chantage. En daar is #trump erg goed in.

  28. @ErikJonker Maar o.a. het #SVB gaat door met het verplaatsen van onze data naar #aws #amazon #usa We maken ons kwetsbaar voor chantage. En daar is #trump erg goed in.

  29. @ErikJonker Maar o.a. het #SVB gaat door met het verplaatsen van onze data naar #aws #amazon #usa We maken ons kwetsbaar voor chantage. En daar is #trump erg goed in.

  30. Voor wie interesse heeft in de IT bij de #SVB, zie ook het recente #AcICT advies over sourcing van de infrastructuur. Eén van de adviezen (p.6) luidt:

    > Ontwikkel een transparant en herleidbaar afwegingskader voor onderwerpen waarover nog beslissingen genomen moeten worden, zoals gebruik van de public cloud (in relatie tot de gekozen cloudstrategie, de toepasbaarheid en impact op de digitale soevereiniteit van de SVB) en uitfasering van platformen.

    adviescollegeicttoetsing.nl/do

  31. Voor wie interesse heeft in de IT bij de #SVB, zie ook het recente #AcICT advies over sourcing van de infrastructuur. Eén van de adviezen (p.6) luidt:

    > Ontwikkel een transparant en herleidbaar afwegingskader voor onderwerpen waarover nog beslissingen genomen moeten worden, zoals gebruik van de public cloud (in relatie tot de gekozen cloudstrategie, de toepasbaarheid en impact op de digitale soevereiniteit van de SVB) en uitfasering van platformen.

    adviescollegeicttoetsing.nl/do

  32. Voor wie interesse heeft in de IT bij de #SVB, zie ook het recente #AcICT advies over sourcing van de infrastructuur. Eén van de adviezen (p.6) luidt:

    > Ontwikkel een transparant en herleidbaar afwegingskader voor onderwerpen waarover nog beslissingen genomen moeten worden, zoals gebruik van de public cloud (in relatie tot de gekozen cloudstrategie, de toepasbaarheid en impact op de digitale soevereiniteit van de SVB) en uitfasering van platformen.

    adviescollegeicttoetsing.nl/do

  33. Voor wie interesse heeft in de IT bij de #SVB, zie ook het recente #AcICT advies over sourcing van de infrastructuur. Eén van de adviezen (p.6) luidt:

    > Ontwikkel een transparant en herleidbaar afwegingskader voor onderwerpen waarover nog beslissingen genomen moeten worden, zoals gebruik van de public cloud (in relatie tot de gekozen cloudstrategie, de toepasbaarheid en impact op de digitale soevereiniteit van de SVB) en uitfasering van platformen.

    adviescollegeicttoetsing.nl/do

  34. @bert_hubert Kijken ze bij de #SVB wel eens naar buiten? Enig besef van wat er in de wereld gaande is?

  35. @bert_hubert Kijken ze bij de #SVB wel eens naar buiten? Enig besef van wat er in de wereld gaande is?

  36. @bert_hubert Kijken ze bij de #SVB wel eens naar buiten? Enig besef van wat er in de wereld gaande is?

  37. @bert_hubert Kijken ze bij de #SVB wel eens naar buiten? Enig besef van wat er in de wereld gaande is?

  38. @bert_hubert Kijken ze bij de #SVB wel eens naar buiten? Enig besef van wat er in de wereld gaande is?

  39. Voor de droeftoeters die me vertelden dat dit niet waar is, hier livebeeld van werkenbijdesvb.nl/softwareontw #svb #azure "Bij de SVB gaan we over naar Microsoft Azure. Dat betekent dat we het fundament vernieuwen waarop AL onze applicaties draaien én waarop nieuwe software wordt ontwikkeld."

  40. Voor de droeftoeters die me vertelden dat dit niet waar is, hier livebeeld van werkenbijdesvb.nl/softwareontw #svb #azure "Bij de SVB gaan we over naar Microsoft Azure. Dat betekent dat we het fundament vernieuwen waarop AL onze applicaties draaien én waarop nieuwe software wordt ontwikkeld."

  41. Voor de droeftoeters die me vertelden dat dit niet waar is, hier livebeeld van werkenbijdesvb.nl/softwareontw #svb #azure "Bij de SVB gaan we over naar Microsoft Azure. Dat betekent dat we het fundament vernieuwen waarop AL onze applicaties draaien én waarop nieuwe software wordt ontwikkeld."

  42. Voor de droeftoeters die me vertelden dat dit niet waar is, hier livebeeld van werkenbijdesvb.nl/softwareontw #svb #azure "Bij de SVB gaan we over naar Microsoft Azure. Dat betekent dat we het fundament vernieuwen waarop AL onze applicaties draaien én waarop nieuwe software wordt ontwikkeld."

  43. Voor de droeftoeters die me vertelden dat dit niet waar is, hier livebeeld van werkenbijdesvb.nl/softwareontw #svb #azure "Bij de SVB gaan we over naar Microsoft Azure. Dat betekent dat we het fundament vernieuwen waarop AL onze applicaties draaien én waarop nieuwe software wordt ontwikkeld."

  44. Some 🇪🇺 govts act quickly to secure digital independence from 🇺🇸 . Others acknowledge need, but are more hesitant. Yet agencies such as Dutch govt services #Belastindienst and #SVB appear driven by utter ignorance and naivety about their geopolitical vulnerability 🤡🤦‍♂️ @[email protected]

    RE: https://bsky.app/profile/did:plc:gxyehbdrd7oxjj4nfbwxbtoz/post/3mcjmtd4tqk2b

  45. Some 🇪🇺 govts act quickly to secure digital independence from 🇺🇸 . Others acknowledge need, but are more hesitant. Yet agencies such as Dutch govt services #Belastindienst and #SVB appear driven by utter ignorance and naivety about their geopolitical vulnerability 🤡🤦‍♂️ @[email protected]

    RE: https://bsky.app/profile/did:plc:gxyehbdrd7oxjj4nfbwxbtoz/post/3mcjmtd4tqk2b

  46. Some 🇪🇺 govts act quickly to secure digital independence from 🇺🇸 . Others acknowledge need, but are more hesitant. Yet agencies such as Dutch govt services #Belastindienst and #SVB appear driven by utter ignorance and naivety about their geopolitical vulnerability 🤡🤦‍♂️ @[email protected]

    RE: https://bsky.app/profile/did:plc:gxyehbdrd7oxjj4nfbwxbtoz/post/3mcjmtd4tqk2b