Digitaal identificeren en ondertekenen voor de overheid

Voor een overheidsorganisatie ligt het meeste vast in de Wet digitale overheid. Een deel van die wet is nog niet in werking; daar zit het verschil tussen wat nu moet en wat eraan komt.

Wat nu geldt: het vereiste niveau

Bestuursorganen en aangewezen organisaties geven alleen toegang tot hun dienstverlening met identificatiemiddelen die minstens het voor die dienst vereiste betrouwbaarheidsniveau hebben (art. 6 lid 1 Wdo). Dat artikel geldt sinds 1 juli 2023.

DigiD en eHerkenning blijven: het kabinet schreef de Tweede Kamer in december 2025 dat gebruikers bij de overheid DigiD en eHerkenning kunnen blijven gebruiken, ook als er een Nederlandse wallet is.

Wat eraan komt, maar nog niet geldt

De Wdo bevat ook een plicht om alle toegelaten identificatiemiddelen te accepteren (art. 7) en regels voor het toelaten van private inlogmiddelen (art. 9). Die artikelen zijn aangenomen, maar nog niet in werking. Hetzelfde geldt voor de regels voor inlogmiddelen van bedrijven en organisaties (art. 11 tot en met 15).

Europese middelen

• Europese eID's. Een eID dat een andere lidstaat heeft aangemeld, op niveau substantieel of hoog, moet worden erkend voor grensoverschrijdende toegang tot een online overheidsdienst die dat niveau vraagt (art. 6 eIDAS).
• De EUDI Wallet. Vraagt een lidstaat elektronische identificatie voor een online dienst van een overheidsinstantie, dan moet die ook de Europese digitale identiteitswallet accepteren (art. 5f lid 1 eIDAS). Meer in Moet jouw organisatie straks wallets accepteren?

Waar je op let

• Het niveau per dienst. Welk niveau een dienst vraagt, staat in de Regeling betrouwbaarheidsniveaus bij de Wdo; houd daar rekening mee bij de keuze van middelen.
• Wallet-infrastructuur. Wie de EUDI Wallet wil accepteren, heeft een koppeling nodig. In Wallet-infrastructuur zie je per leverancier welke protocollen hij ondersteunt, zoals OpenID4VP.