CSAM
| CSAM | ||||
|---|---|---|---|---|
| Eigendom en doelgroep | ||||
| Type | portal | |||
| Eigenaar | Belgische federale regering | |||
| Locatie en taal | ||||
| Locatie | Fonsnylaan 20, 1060 Brussel | |||
| Land(en) | België | |||
| Taal | NL, FR, DE, EN | |||
| Tijdlijn | ||||
| Status | actief | |||
| Opgericht | 2011 | |||
| Financiën en statistieken | ||||
| Aantal gebruikers | particulieren en bedrijven | |||
| Links | ||||
| link | ||||
| ||||
CSAM is een systeem van identiteits- en toegangsbeheer binnen het e-government en in het Europees eIDAS-kader. Het systeem werd opgezet door de Belgische federale regering. Het systeem laat identificatie, authenticatie, autorisatie en beheer van de mandaten toe.
CSAM is een samenwerking tussen het RSZ, directoraat-generaal Digitale Transformatie, FOD Financiën, de Kruispuntbank, FOD Economie, KMO, Middenstand en Energie en FOD Binnenlandse Zaken. De eerste afspraken werden in 2011 gemaakt, het duurde tot 2013 tot het systeem actief was.
Inloggen via CSAM kan via een beveiligingscode via een authentificatie-app, e-ID of via de itsme-app. Inloggen via token, een beveiligingscode via e-mail is ook mogelijk maar wordt door het lagere veiligheidsniveau afgeraden.
Gebruikers
[bewerken | brontekst bewerken]Tax-on-web (MyMinfin), MyPension, Student@work,[1] Police on web, en het Vlaamse Omgevingsloket[2] behoren tot de meest bekende gebruikers maar ook kleinere overheidswebsites maken gebruik van het programma. In 2014 waren er gemiddeld 700.000 aanmeldingen per week. Tweede derde daarvan logde in via e-ID, 20% via een token.[3]
Beveiligingsniveau
[bewerken | brontekst bewerken]Er zijn 3 authenticatieniveaus die een beveiligingsniveau ('LOA') vertegenwoordigen dat parallel loopt met een kwaliteit van persoonsidentificatieniveau (IAL):
- Hoog: eID en itsme, enkel te activeren via een middel afgeleid van een authentieke bron (Rijksregister van Burgers en Bewoners)
- Substantieel: e-mail, beveiligde Android/IOS-smartphone-app en sms plus commerciële certificaten en token, voor substantiële niveaus die kunnen worden geactiveerd via geverifieerde maar niet-authentieke methoden
- Laag: Login/Wachtwoord (beperkt gebruik), dit is het lage niveau, vaak alleen gebruikt om de basis van een identiteit te leggen
Commerciële certificaten en tokens worden stopgezet vanaf 31 januari 2024.[4]
Gebruik van CSAM
[bewerken | brontekst bewerken]Dit zijn de belangrijkste toepassingen van het authenticatieportaal:
- Identificatie
- Authenticatie
- Autorisatie
- Rolbeheer (via RMA)[5]
Internationaal
[bewerken | brontekst bewerken]Via CSAM kan men zich aanmelden in of vanuit Duitsland, Estland, Luxemburg, Italië, Kroatië, Letland, Litouwen, Nederland, Portugal, Slowakije, Spanje, en Tsjechië.
Externe links
[bewerken | brontekst bewerken]- ↑ https://studentatwork.be/nl/
- ↑ https://omgevingsloketinzage.omgeving.vlaanderen.be/
- ↑ Evolutie van de mandaten in kader van CSAM, presentatie Jan Viaene & Wouter Debecke (FOD Financiën), 2016
- ↑ Procédure d’accès. Nationale Bank van België.
- ↑ Ma gestion des rôles eGov