Handreiking BSN voor Gebruikers
Wat kun je vinden op deze pagina?
- 1. Inleiding
- 2. Toegang tot de beheervoorziening
- 2.1 Aansluitprocedure
- 2.2 Netwerk
- 2.3 Techniek
- 2.4 Certificaten
- 2.5 De Proefomgeving
- 2.6 De Productieomgeving
- 3. De BSN Verificatievraag
- 3.1 De BSN-verificatievraag
- 3.2 Wanneer de BSN-verificatievraag stellen
- 3.3 Wie mogen de BSN-verificatievraag stellen
- 3.4 Soorten vragen
- 3.5 Gegevensset
- 4. Het Foutenmeldpunt
- 4.1 Inleiding
- 4.2 Proces
- 4.3 Het FMP, de Terugmeldvoorziening (TMV) en het BSN-punt
- 4.4 Mogelijke fouten
Handreiking BSN voor Gebruikers
1. Inleiding
De Handreiking BSN voor Gebruikers beoogt organisaties die gebruik maken van het burgerservicenummer (BSN) behulpzaam te zijn bij het implementeren van het BSN door het geordend aanbieden van de verschillende van toepassing zijnde procedures.
Per hoofdstuk zijn de procedures opgenomen met de bijbehorende uitleg.
Deze handleiding is bestemd voor alle gebruikers van het BSN, in het bijzonder voor de medewerkers van deze organisaties die zich bezighouden met de implementatie van het gebruik van het BSN.
Voor gemeenten in hun rol van toekennende instantie is er een separate Handreiking BSN voor Burgerzaken beschikbaar.
2. Toegang tot de beheervoorziening
2.1 Aansluitprocedure
Wanneer een gebruiker wil aansluiten op de BV BSN om BSN-verificatievragen te stellen, moet een aansluitprocedure doorlopen worden. Deze procedure geeft in overzichtelijke stappen inzicht in het totale aansluittraject en zorgt er zo voor dat op een efficiënte en effectieve manier aangesloten kan worden op de BV BSN. Een beschrijving van de aansluitprocedure en de voor aanmelding benodigde formulieren zijn beschikbaar op www.rvig.nl.
Wanneer een organisatie gebruik wil maken van de BV BSN, dan moet elke taak (overheid) en elke werkzaamheid (overige BSN-gebruikers) waarvoor het gebruik van de BV BSN beoogd wordt, gemeld worden aan Rijksdienst voor Identiteitsgegevens. Ook wanneer de BV BSN voor meerdere taken of werkzaamheden bevraagd gaat worden dan dient deze uitbreiding aan Rijksdienst voor Identiteitsgegevens voorgelegd te worden. Dit betekent overigens niet automatisch dat u een nieuwe technische verbinding moet leggen met de BV BSN. Via deze meldingen wordt door RvIG getoetst en bijgehouden voor welke taken en werkzaamheden verificatievragen aan de BV BSN worden gesteld. Een deel van deze gegevens wordt eveneens gebruikt voor het vullen en actueel houden van de website www.burgerservicenummer.nl.
2.2 Netwerk
De netwerktoegang tot de BV BSN is niet mogelijk via het openbare internet. Toegang is mogelijk via een aansluiting op Gemnet of Diginetwerk.
2.3 Techniek
Voor het stellen van verificatievragen aan de BV BSN dient de gebruiker te beschikken over een berichtenvoorziening. Deze berichtenvoorziening kan worden gebouwd op basis van een WSDL.
Daarnaast gelden de volgende technische uitgangspunten:
- authenticatie van de BSN-gebruiker middels een PKI-overheidscertificaat.
- er wordt gebruik gemaakt van XML/SOAP berichten over HTTPS (poort 443).
- de BV BSN voorziet in een vraag- en een antwoordbericht met synchrone communicatie.
- uitgangspunt is de ISO 10646 UTF-8 tekenset die overeenkomt met de (beperkte) GBA Teletex tekenset.
- een vraagbericht bevat maximaal één vraag.
- een antwoordbericht bevat één antwoord of een melding betreffende een uitzondering of fout.
- een vraag mag alleen betrekking hebben op de toegestane zoekpaden en beschikbare gegevens.
2.4 Certificaten
Om toegang te krijgen tot de BV BSN moet u beschikken over een geldig “Private G1” services-certificaat, type Server met het OIN nummer van de organisatie.
Voor aansluiting dient u eenmalig de “NAW-gegevens” van het PKI Overheid certificaat te verstrekken aan RvIG om het certificaat te autoriseren voor het BV BSN-systeem. Het publieke deel van het certificaat dient als .pem of .cer bestand verzonden te worden aan info@rvig.nl. Als u gebruik maakt van een bewerker en uw bewerker is aangesloten op de BV BSN met een PKI Overheid certificaat, dan heeft u zelf geen PKI Overheid certificaat nodig.
2.5 De Proefomgeving
De Rijksdienst voor Identiteitsgegevens heeft voor testdoeleinden een proefomgeving ingericht voor de BV BSN. Alle webservices die door de BvBSN worden aangeboden, zijn beschikbaar op deze proefomgeving. Certificaten voor de productie omgevingen en niet productie omgevingen mogen niet gelijk zijn.
2.5.1 Toegang tot de proefomgeving
De proefomgeving is beschikbaar via internet, Gemnet en Diginetwerk. In alle gevallen is een geldig PKI-Overheid certificaat nodig. Het gebruikte PKI-Overheidscertificaat moet aangemeld worden bij Rijksdienst voor Identiteitsgegevens om geautoriseerd te worden.
2.5.2 Beschikbare webservices
Op de proefomgeving is het volgende endpoint beschikbaar voor de webservices:
Via internet https://147.181.36.105/bvbsn60/gebruiker.asmx
Via Gemnet en Diginetwerk https://lap.bvbsn.idm.diginetwerk.net/bvbsn60/gebruiker.asmx
De volgende webservices zijn aanwezig:
- ZoekNr: toetsen van de geldigheid van een BSN;
- HaalOpIdenGeg: opvragen identificerende gegevens o.b.v. een BSN;
- ContrBsnIdenGeg: toetsen combinatie identificerende gegevens en BSN;
- OpvrBsnIdenGeg: opvragen BSN o.b.v. identificerende gegevens.
- VerificatieIdentiteitsDocument: opvragen geldigheid identiteitsdocument
2.5.3 Testdatabase
In de testdatabase zijn de gegevens opgenomen van een aantal testpersonen die gebruikt kunnen worden om te testen. De gegevens van deze testpersonen zijn gefingeerd en hebben geen enkele relatie met bestaande personen. De inhoud van de testdatabase is te vinden op onze website.
2.6 De Productieomgeving
Op de productieomgeving zijn de webservices via Gemnet en Diginetwerk als volgt bereikbaar: https://bvbsn.idm.diginetwerk.net/bvbsn60/gebruiker.asmx
3. De BSN Verificatievraag
3.1 De BSN-verificatievraag
De Beheervoorziening BSN (BV BSN) vervult een aantal belangrijke taken. Zo verzorgt de BV BSN het genereren, distribueren, beheren en raadplegen van het BSN.
Ook verzorgt de BV BSN de toegang tot de identificerende gegevens in de achterliggende basisregistratie Personen (BRP)) en toegang tot de landelijke registers voor identiteitsdocumenten (paspoorten, rijbewijzen en vreemdelingendocumenten) die voor identiteitsverificatie aan het loket kunnen worden gebruikt. Deze functionaliteit wordt samengevat onder de term BSN-verificatievraag.
De volledige functionaliteit van de BV BSN, inclusief de mogelijkheid BSN-verificatievragen te stellen, is beschreven in het Logisch Ontwerp BSN (www.rvig.nl).
3.2 Wanneer de BSN-verificatievraag stellen
Bij gebruik van het BSN aan het loket van een BSN-gebruiker biedt de Beheervoorziening BSN de volgende functionaliteit op het gebied van identiteitsverificatie:
- het online verifiëren van de geldigheid van een identiteitsdocument
- het online verifiëren van een BSN en/of persoonsgegevens
Aansluiten op de BV BSN om toegang te hebben tot deze functionaliteit is optioneel, tenzij in sectorale wetgeving de verplichting hiertoe is opgenomen.
De BV BSN toetst de geldigheid van het BSN in het eigen nummerregister maar haalt identificerende gegevens op via koppeling met de BRP-V. Er is een beperkte gegevensset van elke actuele PL opgenomen. Door het stellen van een BSN-verificatievraag (ophalen identificerende gegevens) aan de BV BSN worden dus actuele identificerende gegevens en het BSN uit de BRP opgehaald.
BSN-gebruikers dienen te beseffen dat de BSN-verificatievragen alleen online en ad-hoc gesteld kunnen worden. Met deze aansluiting op de BV BSN kunnen geen afnemerindicaties worden geplaatst op persoonslijsten in de BRP zodat bestanden spontaan actueel kunnen worden gehouden. Voor het uitvoeren van backoffice-taken of bulkprocessen is aansluiting op de BV BSN nauwelijks zinvol.
3.3 Wie mogen de BSN-verificatievraag stellen
In de Wet algemene bepalingen burgerservicenummer is bepaald welke organisaties BSN-gebruiker zijn. Alle BSN-gebruikers mogen verificatievragen aan de BV BSN stellen.
Op basis van onderstaand schema kan worden bepaald of een organisatie gebruiker is en dus bevoegd om verificatievragen aan de BV BSN te stellen.
3.4 Soorten vragen
Er zijn 5 soorten BSN-verificatievragen:
-
Toetsen of een identiteitsdocument geldig is (VerificatieIdentiteitsDocument)
Veelal is bij aanvang van een dienstverlening op basis van het BSN identiteitsverificatie wenselijk. Gebruikers van het BSN-stelsel kunnen verifiëren of het Nederlandse identiteitsdocument een geldig document is zoals bedoeld in de Wet op de Identificatieplicht (WID). De BV BSN bevraagt hierbij op de achtergrond documentregisters voor reisdocumenten, rijbewijzen en vreemdelingendocumenten.
-
Toetsen of een nummer een BSN is (ZoekNr)
Op basis van het invoeren van het BSN wordt door de beheervoorziening BSN gemeld of het opgegeven nummer een BSN is.
Het antwoord op deze vraag geeft aan of u te maken hebt met een geldig toegekend BSN of dat het nummer niet (meer) bestaat.
Als het nummer als BSN is toegekend aan een persoon krijgt u de melding ‘nummer is een BSN’.
Als het opgegeven nummer niet (of niet meer) als BSN in omloop is of niet voldoet aan de elfproef krijgt u de melding ‘nummer is geen BSN’.
-
Toetsen welke identificerende gegevens bij een BSN horen (HaalOpIdenGeg)
Op basis van het invoeren van een BSN wordt een set aan dit BSN gekoppelde identificerende gegevens opgehaald uit de achterliggende authentieke registraties en gemeld aan de gebruiker.
Toetsen welk BSN bij identificerende gegevens hoort (OpvrBsnIdenGeg)
Op basis van het invoeren van identificerende gegevens wordt een BSN opgehaald. Het opvragen kan met een deel van de identificerende gegevens (bijv. voornamen, achternaam, geboortedatum), tenzij deze combinatie niet leidt tot één gevonden persoon.
-
Toetsen van de combinatie BSN met identificerende gegevens (ContrBsnIdenGeg)
Op basis van het BSN en een set identificerende gegevens wordt getoetst of deze bij elkaar horen.
BSN-gebruikers die overheidsorgaan zijn, mogen alle hierboven opgesomde soorten vragen stellen. Gebruikers die geen overheidsorgaan zijn, mogen in principe alleen de eerste twee functionaliteiten gebruiken. Uitbreiding met andere functionaliteiten kan alleen op grond van wetgeving. Onderstaande beslisboom kan helpen te bepalen of, en zo ja, welke vragen door een organisatie gesteld mogen worden.
Beslisboom gebruik Beheervoorziening burgerservicenummer
Met aansluiting van de BSN-gebruiker op de BV BSN, zal binnen diens organisatie moeten worden vastgesteld welke personen autorisatie krijgen om verificatievragen te mogen stellen aan de BV BSN. Daarbij zullen procedures moeten worden afgesproken om onterecht gebruik te voorkomen en verandering en vernieuwing van de autorisaties mogelijk te maken.
3.5 Gegevensset
Als antwoord op de laatste 3 BSN-verificatievragen worden de identificerende gegevens getoond. Het betreft de volgende gegevensset:
Voor een nadere uitwerking van de elementen binnen deze groepen en de mogelijke zoekpaden wordt verwezen naar het LO BSN.
4. Het Foutenmeldpunt
4.1 Inleiding
Met het in beheer nemen van de BV-BSN heeft Rijksdienst voor Identiteitsgegevens zich gecommitteerd aan het inrichten van een foutenmeldpunt voor het melden van BSN-nummerfouten. Dit foutenmeldpunt moet zorg dragen voor de registratie en coördinatie van de oplossing van nummerfouten. Het oplossen van de fouten is voorbehouden aan de registerhouders.
Om dit proces te faciliteren is het Foutenmeldpunt (FMP) ontwikkeld. Het FMP is een webapplicatie waar een foutvermoeden in geregistreerd kan worden. Vervolgens ondersteunt het FMP in het toewijzen en bewaken van de benodigde activiteiten ten behoeve van de afhandeling van het foutvermoeden.
4.2 Proces
Een BSN-gebruiker kan constateren dat er bijvoorbeeld een zelfde BSN bestaat bij meerdere personen of dat er mogelijk meerdere BSN’s bestaan bij dezelfde persoon. De gebruiker kan deze zogenaamde foutvermoedens melden bij het FMP zodat deze beoordeeld en waar nodig hersteld kunnen worden.
Na melding van de fout wordt deze opgenomen in het FMP. Het FMP stuurt direct een bevestiging van de melding per mail aan de melder; deze bevestiging bevat een uniek identificatienummer. Na beoordeling van het foutvermoeden door de gegevensbeheerder van Rijksdienst voor Identiteitsgegevens zijn de mogelijke vervolgstappen:
- het foutvermoeden wordt doorgestuurd naar de registerhouder die de fout moet onderzoeken en oplossen;
- er wordt advies gevraagd aan de Belastingdienst;
- het foutvermoeden wordt gekwalificeerd als niet terecht waarna het dossier direct gesloten wordt. De indiener van het foutvermoeden wordt hiervan per mail op de hoogte gesteld.
Het doorsturen van het foutvermoeden naar de registerhouder gebeurt door middel van een mail naar de contactpersoon van deze organisatie met daarin een link naar het FMP. Door op de link te klikken wordt de betreffende medewerker direct naar de foutmelding geleid. De registerhouder dient binnen de gestelde termijn het foutvermoeden in behandeling te nemen en deze na onderzoek en –zo nodig herstel– af te melden in het FMP.
Het FMP ontvangt de afmelding en sluit het dossier. Na sluiting van het dossier wordt de indiener van het foutvermoeden via mail op de hoogte gesteld van de wijze van afhandeling.
Schematisch ziet dit er als volgt uit:
Afhandeling nummerfouten
Wie mag fouten melden
Foutvermoedens kunnen zowel door registerhouders als BSN-gebruikers aan het FMP worden gemeld. Uitgezonderd zijn BSN-gebruikers die aangesloten zijn via een Sectorale Berichten Voorziening (SBV), bijvoorbeeld SBV-Z. Deze gebruikers melden hun foutvermoeden bij de SBV die vervolgens het foutvermoeden via het FMP kan melden.
Burgers die een foutvermoeden hebben, dienen dit te melden aan de organisatie waar het foutvermoeden is ontstaan of bij de eigen gemeente.
Welke fouten melden
Bij het vermoeden van een fout in de combinatie van het nummer, de persoon en de persoonsgegevens die daaraan gekoppeld zijn, wordt dit gemeld aan het FMP. De soorten fouten die gemeld kunnen worden door een BSN-gebruiker of registerhouder zijn opgenomen in het overzicht ‘Mogelijke fouten’.
Afhandeling van fouten door registerhouders
Op het moment dat een foutvermoeden wordt doorgestuurd naar de betreffende registerhouder, wordt het vermoeden onderzocht en waar nodig het probleem opgelost. Het FMP wordt geïnformeerd over de uitkomst. Indien de registerhouder een gemeente betreft, wordt bij ontvangst van een foutvermoeden het betreffende gegeven in onderzoek gezet op de persoonslijst (PL) in de BRP. Het oplossen van een fout binnen de BRP geschiedt overeenkomstig de gebruikelijke BRP procedures. Mogelijke herstelacties zijn opgenomen in het overzicht ‘mogelijke fouten’.
Techniek
Het FMP is een webapplicatie bereikbaar via Diginetwerk via https://ssp.idm.diginetwerk.net
Afhandeltermijnen foutvermoedens
Ten behoeve van de afhandeling van foutvermoedens zijn afhandeltermijnen bepaald. De termijn waarbinnen fouten dienen te worden opgelost, is 10 werkdagen. De termijn gaat in op het moment dat een foutvermoeden aan het FMP wordt gemeld.
Binnen deze termijn worden door Gegevensbeheer RvIG activiteiten uitgezet waaraan een uiterste afhandeldatum is gekoppeld. Het FMP en de gegevensbeheerder bij RvIG bewaken de uiterste data van een activiteit en de afhandeltermijn.
Toegang
Toegang tot het FMP wordt verkregen via een gebruikersnaam/wachtwoord combinatie. Elke BSN-gebruiker heeft deze inloggegevens per brief ontvangen.
Voor de verzending van mailberichten door het FMP naar BRP-afnemers of gemeenten wordt gebruik gemaakt van het mailadres van de bij RvIG geregistreerde BRP-
Contactpersoon.
Voor overige BSN-gebruikers is een aparte contactpersoon met mailadres opgenomen.
4.3 Het FMP, de Terugmeldvoorziening (TMV) en het BSN-punt
Het FMP, de TMV en het BSN-punt hebben allen te maken met foutvermoedens, maar dienen in verschillende situaties te worden gebruikt:
- Het vermoeden van een nummerfout wordt aan het FMP gemeld. Er is twijfel over de combinatie van één nummer, één set persoonsgegevens en één persoon.
- Het vermoeden van fouten in de persoonsgegevens (niet zijnde het BSN) wordt aan de TMV gemeld.
- Een burger die een probleem heeft met zijn BSN zal zich in eerste instantie moeten wenden tot de betreffende BSN-gebruiker of registerhouder. Indien het een terecht foutvermoeden betreft, dient de BSN-gebruiker of registerhouder het foutvermoeden te melden in het FMP. Wanneer de BSN-gebruiker of registerhouder het BSN-probleem niet onderschrijft en ook niet wenst te onderzoeken, kan de burger zich wenden tot het Meldpunt Fouten in Overheidsregistraties (MFO). MFO onderzoekt het probleem en stelt een zogenaamde zienswijze op.
4.4 Mogelijke fouten
Onderstaand een overzicht van de foutvermoedens die door een BSN-gebruiker of registerhouder geconstateerd kunnen worden.
Handreiking BSN voor Burgerzaken en RNI
Wat kun je vinden op deze pagina?
- 1. De presentievraag
- 1.1 Inleiding
- 1.2 Wanneer stel je de presentievraag?
- 1.3 Het verloop van de cyclus
- 1.4 Intelligent zoeken
- 2.4 Mogelijke fouten
- 3. Het beheer van de voorraad burgerservicenummers
- 3.1 Inleiding
- 3.2 Opvragen burgerservicenummers
- 3.3 De opslag van de voorraad burgerservicenummers
- 3.4 Gemeentelijke herindeling en de voorraad burgerservicenummers
- 3.5 Het nummerregister
- 4 Toegang tot de Beheervoorziening BSN
- 4.1 Aansluitprocedure
- 4.2 Netwerk
- 4.3 Certificaten
- 4.4 Berichtenverkeer
- 4.5 De Proefomgeving
- 4.6 De Productieomgeving
Handreiking BSN voor Burgerzaken en RNI
De Handreiking BSN voor Burgerzaken en RNI beoogt gemeenten en de registratiehouder RNI die gebruik maken van het burgerservicenummer (BSN) behulpzaam te zijn bij het implementeren van het burger-servicenummer door het geordend aanbieden van de verschillende van toepassing zijnde procedures.
Per hoofdstuk zijn de procedures opgenomen met de bijbehorende uitleg.
Voor organisaties in hun rol van gebruiker van het burgerservicenummer is een separate Handreiking BSN voor Gebruikers beschikbaar.
1. De presentievraag
1.1 Inleiding
De presentievraag is bedoeld om de consistentie tussen de stelsels BRP en BSN bij inschrijving te waarborgen.
Sinds de inwerkingtreding van de Wet algemene bepalingen burgerservicenummer (Wabb) wordt het burgerservicenummer uitgegeven door gemeenten.
Vanaf de inwerkingtreding van de Wet Basisregistratie Personen (BRP) wordt het burgerservicenummer ook uitgegeven door de registratiehouder RNI.
Het is daarbij noodzakelijk om zeker te stellen dat nummers niet dubbel worden toegekend. Iedere ingeschrevene moet een burgerservicenummer hebben en één burgerservicenummer dient bij één burger te horen, zodat persoonsgegevens betrouwbaar uitgewisseld kunnen worden op basis van dat nummer. De presentievraag is het instrument om de uniciteit van het burgerservicenummer zoveel mogelijk te waarborgen. Door het stellen van de presentievraag wordt gecontroleerd:
- of de persoon niet al is ingeschreven in de BRP;
- of er niet al een inschrijvingsprocedure is gestart in een andere gemeente;
- of de persoon niet al een burgerservicenummer heeft.
1.2 Wanneer stel je de presentievraag?
De presentievraag moet gesteld worden wanneer er sprake is van een eerste inschrijving in de BRP of een hervestiging vanuit het buitenland.
Dit betekent:
- voor alle eerste inschrijvingen, met uitzondering van de inschrijving bij geboorte op basis van een geboorteakte, wordt een presentievraag gesteld;
- voor alle vervolginschrijvingen, met uitzondering van de intergemeentelijke verhuizing, wordt een presentievraag gesteld.
Ook voor een hervestiging waarbij bekend is wat de voorgaande gemeente van inschrijving was, is het verplicht een presentievraag te stellen. Dat geldt zelfs als het de eigen gemeente of RNI-deelnemer betreft. De reden hiervoor is dat gecontroleerd moet worden dat de persoon niet al ergens anders is ingeschreven, dat de persoon een uniek burgerservicenummer heeft en dat foutvermoedens zo snel mogelijk worden getraceerd.
1.3 Het verloop van de cyclus
Het verloop van de cyclus is als volgt:
- De gemeente/RNI-deelnemer geeft identificerende gegevens op in een presentievraag.
- De gemeente/RNI-deelnemer stelt een verwachting op voor het presentieantwoord. Bijvoorbeeld: als de ingeschrevene verklaart nog nooit in Nederland gewoond te hebben maar wél als grensarbeider in Nederland belasting betaald heeft, is de verwachting dat de persoon gevonden wordt.
- Er komt één antwoord terug met daarin nul, één of meer sets persoonsgegevens (maximaal 10) die voldoen aan de identificerende gegevens.
De gemeente/RNI-deelnemer vergelijkt de ontvangen gegevens met de eigen verwachting. Als die overeenkomt, vervolgt de gemeente/RNI-deelnemer de inschrijvingsprocedure op basis van de ontvangen gegevens. Als het antwoord afwijkt van de verwachting, moet de gemeente/RNI-deelnemer onderzoeken wat de situatie is. Bijvoorbeeld: als er meer dan 10 personen gevonden zijn, moet de gemeente/RNI-deelnemer een nieuwe presentievraag stellen met een meer toegespitste identificatie.
Identificatie
Het is belangrijk om bij de presentievraag de juiste set van identificerende gegevens mee te geven, afhankelijk van het type presentievraag.
Bij vraagtype 1 zijn er drie verplichte gegevens om op te geven:
- Geslachtsnaam
- Geboortedatum
- Geslachtsaanduiding
Bij vraagtype 2 zijn er vijf verplichte gegevens om op te geven:
- Geslachtsnaam
- Geboortedatum
- Geslachtsaanduiding
- Nationaliteit
- Buitenlands persoonsnummer
Bij vraagtype 3 zijn er twee verplichte gegevens om op te geven:
- Nationaliteit
- Buitenlands persoonsnummer
Bij vraagtype 4 is er één verplicht veld om op te geven:
- Geboortedatum
Als één van deze gegevens ontbreekt, ontvangt de gemeente een foutbericht.
Let op: bij vraagtype 4 moet men aanvullende identificerende gegevens meegeven omdat er anders altijd meer dan 10 personen worden gevonden. Daarnaast kunnen er één of meer aanvullende gegevens worden opgenomen, onder meer:
- Voornaam of voornamen
- Voorvoegsel
- Geboorteland
- Geboorteplaats
De aanvullende identificerende gegevens met de hoogste ‘trefkans’ zijn gegevens met een datum en die gegevens die in de Landelijke Tabellen zijn opgenomen (met code). Dit zijn:
- Geboortedatum
- Geslacht
- Geboorteland
- Nederlandse geboortegemeente
Let op: Met de geslachtsnaam kunnen gemakkelijk fouten worden gemaakt, bijvoorbeeld als de ingeschrevene meerdere brondocumenten heeft met een verschillende naam.
Bijvoorbeeld: een Duitse vrouw met de geslachtsnaam Muller en getrouwd met de heer Kraus. Bij het stellen van een presentievraag met de geslachtsnaam Muller kan het presentieantwoord worden geïnterpreteerd als dat deze vrouw geen burgerservicenummer heeft. Om te bepalen of dit daadwerkelijk zo is, zal ook gezocht moeten worden op de naam Kraus. Deze situatie doet zich vaak voor bij Duitse, Poolse, Turkse en Marokkaanse nationaliteiten.
Soms is van een burger geen volledige geboortedatum bekend, maar alleen het geboortejaar. Omdat voor personen met onbekende geboortemaand en/of -dag ook wel een geboortedatum op 1 januari of 1 juli wordt geregistreerd, resulteert zoeken op geboortedatum 19710000 in een zoekoperatie die naast 19710000 ook de data 19710101 en 19710701 meeneemt.
Bij twijfel een nieuw BSN toekennen
In het presentieantwoord kunnen meerdere sets persoonsgegevens voorkomen.
Als uit het presentieantwoord niet met zekerheid is vast te stellen of de gevonden persoon daadwerkelijk de gezochte persoon is, moet een nieuw burgerservicenummer toegekend worden. Het koppelen van een bestaand burgerservicenummer aan de verkeerde persoon moet te allen tijde voorkomen worden.
1.4 Intelligent zoeken
Bij het beantwoorden van de presentievraag gebruikt de BV BSN data uit de verstrekkingsvoorziening BRP-V, die een combinatie is van de BRP en de Registratie Niet-Ingezetenen (RNI). De registratie van bepaalde gegevens in RNI kan afwijken van de regels die in de BRP gehanteerd worden. Om te voorkomen dat personen ten onrechte niet gevonden worden vanwege afwijkende schrijfwijzen, wordt bij de beantwoording van de presentievraag gewerkt met ‘intelligent zoeken’. Intelligent zoeken betekent dat niet alleen gezocht wordt naar gegevens die exact overeenkomen met de opgegeven waarden, maar dat regels toegepast worden om de trefkans te vergroten.
Bij het intelligent zoeken hanteert de BV BSN de volgende stappen.
- Exact zoeken
Alle gevraagde gegevens moeten exact gelijk zijn aan de gegevens in de databases. - Diakrietentransformatie
Diakritische tekens (trema, tilde, ogonek,…) worden verwijderd; Speciale tekens (œ,Þ,?,..) worden omgezet naar ‘gewone’ tekens; Alle spaties worden verwijderd. Alle hoofdletters worden in kleine letters omgezet; VOORBEELD: Otd?lenija’russkago => otdelenijarusskago;. - Transscriptie en Transliteratie
Alle delen van de naam die mogelijke transliteratie-/transcriptieverschillen kennen, worden gecodeerd met cijfers; alle dubbele letters en dubbele codes worden verwijderd; De letter ‘h’ wordt verwijderd; VOORBEELD: Visjhorroschtsch is gelijk aan Wijkhoroosc; - Gebruik van tabellen
Gewijzigde gemeentenamen worden omgezet naar de actuele namen; Gewijzigde landnamen worden omgezet naar de actuele namen. - Toepassen van regels
Bij een vraag waarin Geslachtsaanduiding gebruikt wordt, wordt ook gezocht met Geslachtsaanduiding Onbekend;
Bij een vraag met een Geboortedatum waarvan alleen het geboortejaar bekend is (jjjj0000), wordt ook gezocht met jjjj0101 en jjjj0701;
Bij een vraag waarin slechts één enkele voornaam voorkomt, wordt ook gezocht bij personen die naast deze voornaam nog meer voornamen hebben;
De opgegeven voorvoegsels en geslachtsnaam worden gecombineerd tot één naam.
Er wordt eerst gezocht op basis van de verplichte gegevens, ook al zijn er in de presentievraag aanvullende identificerende gegevens opgegeven. Als er 10 of minder treffers zijn, dan worden deze sets persoonsgegevens in het antwoordbericht aan de gemeente/RNI-deelnemer gestuurd. Zijn er meer dan 10 sets gegevens die voldoen aan de verplichte identificerende gegevens, dan kan er binnen de gevonden sets verder gezocht worden op basis van aanvullende identificerende gegevens.
In het antwoordbericht wordt aangegeven wat de mate van overeenstemming is tussen de identifi¬cerende gegevens in de vraag en de gevonden gegevens in het antwoord. Het waardebereik loopt van ‘0000’ tot en met ‘1000’. Hoe groter de waarde, hoe groter de overeenkomst. De waarde ‘1000’ geeft aan dat er een volledige overeenstemming is tussen de identificerende gegevens in het vraagbericht en de gevonden gegevens in het antwoordbericht. De score ‘1000’ komt alleen voor bij een matching op basis van exact zoeken (stap 1). Hoe meer stappen in het intelligent zoeken nodig zijn om een match te maken, hoe lager de score wordt.
2.4 Mogelijke fouten
Onderstaand een overzicht van de foutvermoedens die door een BSNgebruiker of registerhouder geconstateerd kunnen worden. Daarbij opgenomen zijn de prioriteit van een foutvermoeden, de mogelijke herstelacties en de mogelijke oorzaken.
3. Het beheer van de voorraad burgerservicenummers
3.1 Inleiding
Sinds de inwerkingtreding van de Wabb kennen gemeenten het burgerservicenummer toe bij het aanleggen van de PL.
Vanaf de inwerkingtreding van de wet BRP gaat de registratiehouder RNI het burgerservicenummer toe bij het aanleggen van de RNI-PL.
Het toekenningsproces van het burgerservicenummer is vergelijkbaar met dat van het A-nummer:
- de gemeente/RNI-registratiehouder vraagt een voorraad nummers op en plaatst die in het BRP-systeem;
- bij het aanleggen van de PL kiest het BRP-systeem een nummer uit de voorraad en plaatst dat op de PL;
- voordat de voorraad opraakt, vraagt de gemeente/RNI-registratiehouder een nieuwe voorraad op.
Er zijn twee verschillen met de A-nummerprocedure:
- In bepaalde gevallen wordt bij het aanleggen van een PL geen BSN uit de voorraad gehaald, maar wordt een bestaand BSN overgenomen;
- De BSN-voorraad wordt online opgevraagd.
3.2 Opvragen burgerservicenummers
Heeft uw gemeente/RNI-registratiehouder geen voorraad burgerservicenummers meer, dan moeten nieuwe nummers online worden opgehaald bij de beheervoorziening BSN (BV BSN). De gemeente/RNI-registratiehouder moet zelf zorgen voor het tijdig inregelen van een voldoende voorraad burgerservicenummers.
De gemeente/RNI-registratiehouder vraagt een voorraad burgerservicenummers aan door een online bericht te zenden aan de webservice “Opvragen nummervoorraad” van de beheervoorziening BSN. Na verzending wordt het bericht op juistheid gecontroleerd en na goedkeuring ontvangt de gemeente/ RNI-registratiehouder binnen enkele seconden een bericht met de nieuwe voorraad burgerservicenummers. De webservice verstrekt per aanvraag maximaal 250 nummers. Het is mogelijk om meerdere aanvragen achter elkaar te doen.
Als richtlijn geldt het opvragen van een voorraad voor twee maanden, om het aanleggen van onnodig grote voorraden te beperken. Omdat registratiehouders uitsluitend burgerservicenummers uit de eigen voorraad in verkeer kunnen brengen, wijzen wij u er nadrukkelijk op dat het uitwisselen van voorraden burgerservicenummers tussen registratiehouders niet is toegestaan. Neem voor meer informatie over aansluiting op de webservice en gebruik van de webservice contact op met uw BRP-leverancier
3.3 De opslag van de voorraad burgerservicenummers
De burgerservicenummers in de BSN-voorraad zijn strikt genomen slechts informatieloze nummers. Maar dit betekent niet dat de voorraad onbeveiligd bewaard mag worden. De beveiliging van de BSN-voorraad moet op hetzelfde niveau zijn als die van de voorraad A-nummers.
3.4 Gemeentelijke herindeling en de voorraad burgerservicenummers
Bij een gemeentelijke herindeling waarbij meerdere gemeenten samengaan of splitsen is afstemming met de Rijksdienst voor Identiteitsgegevens nodig. In overleg wordt bepaald wat er moet gebeuren met de voorraden burgerservicenummers bij de betrokken gemeenten.
Bij een gemeentelijke infrastructurele wijziging waarbij uitsluitend de gemeentecode wijzigt (bijvoorbeeld bij een gemeentenaamswijziging), zorgt de BV BSN voor het overzetten van de voorraad burgerservicenummers naar de nieuwe gemeentecode. Dit betekent dat de gemeente de voorraad burgerservicenummers die ze onder de oude gemeentecode heeft opgevraagd onder de nieuwe gemeentecode kan blijven gebruiken.
3.5 Het nummerregister
De BV BSN houdt een centrale registratie bij van alle BSN’s: het Nummerregister. In het Nummerregister wordt de ‘levensloop’ van ieder BSN vastgelegd. Hierin zijn de volgende fasen te onderscheiden:
- De Nummergenerator van de BV BSN genereert in willekeurige volgorde (‘at random’) een voorraad nummers. Deze nummers worden in het Nummerregister opgenomen en krijgen de status ‘aangemaakt’;
- De registratiehouder vraagt een voorraad BSN’s op uit het Nummerregister. De verstrekte nummers krijgen in het Nummerregister de status ‘gedistribueerd’ waarbij tevens vastgelegd wordt aan welke organisatie het BSN gedistribueerd is;
- Wanneer het BSN door de registratiehouder uit de voorraad wordt toegekend, ontvangt de BV BSN hiervan een vulbericht. De BV BSN controleert of de afzender van het vulbericht gelijk is aan de aanvrager van de voorraad. Als dit klopt, krijgt het BSN in het Nummerregister de status ‘in verkeer’.
- Wanneer het BSN op de PL gewijzigd wordt of de PL wordt afgevoerd, dan ontvangt de BV BSN hiervan een spontane mutatie of een Ng01-bericht. De status van het BSN in het Nummerregister wordt vervolgens gewijzigd in ‘uit verkeer’.
4 Toegang tot de Beheervoorziening BSN
4.1 Aansluitprocedure
Registratiehouders, in hun rol als BSN toekennende instantie, hoeven de aansluitprocedure niet te doorlopen. Het berichtenverkeer dat noodzakelijk is voor de toekenning van burgerservicenummers verloopt via de huidige BRP-aansluiting.
4.2 Netwerk
De netwerktoegang tot de BV BSN is niet mogelijk via het openbare internet. Toegang is mogelijk via een aansluiting op Gemnet of Diginetwerk.
4.3 Certificaten
Om toegang te krijgen tot de BV BSN moet u beschikken over een PKI Overheid certificaat; een Services certificaat van het type Server. Voor aansluiting dient u eenmalig de “NAW-gegevens” van het PKI Overheid certificaat te verstrekken aan Rijksdienst voor Identiteitsgegevens om het certificaat te autoriseren voor het BV BSN-systeem. Het publieke deel van het certificaat dient als .cer of .pem bestand verzonden te worden aan info@rvig.nl.
Als u gebruik maakt van een bewerker en uw bewerker is aangesloten op de BV BSN met een PKI Overheid certificaat, dan heeft u zelf geen PKI Overheid certificaat nodig. De eindverantwoordelijkheid voor de gegevensverwerking blijft evenwel volledig bij de BSN-gebruiker liggen
4.4 Berichtenverkeer
In het vraagbericht dient te worden aangegeven welke registratiehouder de vraag aan de BV BSN stelt.
Bij enkelvoudig gebruik wordt hiervoor in het veld Afzender de distinguished name ingevuld (dit is een uniek onderdeel van het PKI-certificaat)
Bij gedeeld gebruik (via 1 bewerker) dient dit als volgt plaats te vinden:
- In het veld Afzender wordt voor beide registratiehouders dezelfde distinguished name ingevuld (dit is een uniek onderdeel van het PKI-certificaat van de “bewerker”)
- In het veld Indicatie Eindgebruiker moet de afzonderlijke naam ingevuld worden. Op deze manier kan de BVBSN zien welke instantie de vraag werkelijk gesteld heeft.
4.5 De Proefomgeving
De Rijksdienst voor Identiteitsgegevens heeft voor testdoeleinden een proefomgeving ingericht voor de BV BSN. De webservices die door de BV BSN worden aangeboden, zijn beschikbaar op deze proefomgeving.
4.5.1 Toegang en autorisatie tot de proefomgeving
De proefomgeving is beschikbaar via ‘openbaar’ internet, via Gemnet en via Diginetwerk. In alle gevallen is een geldig PKI-Overheid certificaat nodig. De proef- en productieomgeving hebben aparte certificaten.Het gebruikte PKI-Overheidscertificaat moet aangemeld worden bij Rijksdienst voor Identiteitsgegevens om geautoriseerd te worden (zie hoofdstuk 4.3 Certificaten).
4.5.2 Toegang tot de webservices
Voor Burgerzaken zijn de volgende twee webservices van belang:
- MatchIdenGeg: de online Presentievraag;
- GenereerDistribueerNr: opvragen van een voorraad BSN’s.
De webservice GenereerDistribueerNr is op de proefomgeving niet beschikbaar voor testdoeleinden. Dit om uit te sluiten dat testbestanden met nummervoorraden in de lokale productieomgeving van een registratiehouder worden opgenomen.
Op de proefomgeving is de online Presentievraag ls volgt bereikbaar:
- Vanaf internet via https://147.181.36.62/bcgba60/bcgba.asmx
- Vanaf Gemnet en Diginetwerk via https://lap.bcgba.idm.diginetwerk.net/bcgba60/bcgba.asmx
In de testdatabase zijn de gegevens opgenomen van een aantal testpersonen die gebruikt kunnen worden om te testen. De gegevens van deze testpersonen zijn gefingeerd en hebben geen enkele relatie met bestaande personen. De testdatabase is te downloaden van onze website.
4.6 De Productieomgeving
4.6.1 Toegang en autorisatie tot de productieomgeving
Op de productieomgeving zijn de webservices via Gemnet en Diginetwerk als volgt bereikbaar: https://bcgba.idm.diginetwerk.net/bcgba60/bcgba.asmx
4.6.2 Toegang tot de webservices
Voor Burgerzaken zijn de volgende twee webservices van belang:
- MatchIdenGeg: de online Presentievraag;
- GenereerDistribueerNr: opvragen van een voorraad BSN’s.