1. Algemeen

1.1    Inleiding

In dit document worden de    afspraken over de te verlenen diensten door de Beheervoorziening burgerservicenummer en het niveau hiervan beschreven.

1.2    Partijen

De partijen in deze DVA zijn:

• De directie Democratie en Burgerschap (DenB) dat optreedt als opdrachtgever en afspraken maakt met de Rijksdienst voor Identiteitsgegevens (RvIG) ten behoeve van gebruik van de BVBSN;
• De Rijksdienst voor Identiteitgegevens dat optreedt als opdrachtnemer en zorg draagt voor de levering van de verschillende diensten ten aanzien van de BVBSN.
• Gebruikers die direct (via een Locale Beheer Voorziening (LBV’s)) of indirect (via een Sectorale Beheer Voorziening (SBV’s)) diensten afnemen van de BVBSN. De gebruikers zijn vertegenwoordigd via de Gebruikersoverleg BVBSN.

1.3    Voorwaarden

De dienstverlening is van toepassing op alle gebruikers van de BVBSN in de zin van de Wabb. Als zodanig worden de afspraken niet separaat ondertekend.

1.4    Looptijd

Deze DVA wordt aangegaan voor onbepaalde tijd.

1.5    Wijzigingen DVA

Wijzigingen in de dienstverlening zoals omschreven in deze DVA worden vastgelegd als onderdeel van deze DVA. Hiertoe wordt het in bijlage 5 opgenomen formulier gebruikt. Wijzigingen worden
d.m.v. bijlage 5 aan deze DVA toegevoegd na bespreking in de Gebruikersoverleg BVBSN en na goedkeuring door De Rijksdienst voor Identiteitsgegevens (RvIG) en DenB

1.6    Gebruikersoverleg BVBSN

Met de Gebruikersoverleg BVBSN beoogt De Rijksdienst voor Identiteitsgegevens (RvIG) een constructieve en permanente verbinding op operationeel / tactisch niveau te hebben met organisaties die de beheervoorziening BSN gebruiken bij de uitvoering van hun publieke taken.

Het doel van de Gebruikersoverleg BVBSN is het optimaliseren van het functioneren van het BSN- stelsel in de breedste zin van het woord. In de praktijk betekent dit o.a. het:
•    uitwisselen van ervaringen met de uitgifte van het BSN en het gebruik van de BVBSN;
•    bespreken van wijzigingen en releasekalender;
•    signaleren van onvolkomenheden en kansen in het kader van de rol van de BVBSN in de keten.

1.6.1    Producten

Voorziene producten van de Gebruikersoverleg BVBSN zijn:

•    wijzigingsvoorstellen met betrekking tot wensen en normen DVA en de (functionele) dienstverlening van de BVBSN aan RvIG;
•    adviezen aan RvIG en/of Change Advisory Board.

1.6.2    Vergaderfrequentie

De voorziene vergaderfrequentie is 3 keer per jaar. De bijeenkomsten van de Gebruikersoverleg BVBSN worden gestructureerd aan de hand van een standaard agenda.

1.6.3    Samenstelling

De Gebruikersoverleg BVBSN bestaat uit:

•    vertegenwoordigers van het RvIG;
•    een representatieve vertegenwoordiging van de belangrijkste (groepen van) gebruikers van de BVBSN.

Als gaandeweg blijkt dat andere partijen ook vertegenwoordigd dienen te zijn, kan de Gebruikersoverleg BVBSN na afstemming met de deelnemers, worden uitgebreid.

1.6.4    Rapportages

Van het gebruik en de prestaties van de BVBSN worden statistieken bijgehouden. De rapportage over de dienstverlening is een vast agendapunt binnen de Gebruikersoverleg BVBSN. Verslagen worden gepubliceerd op de website van RvIG.

1.7    Change Advisory Board

In de Change Advisory Board (CAB) vindt de besluitvorming plaats ten aanzien van de realisatie van wijzigingsvoorstellen. Het CAB wordt gevormd door: vertegenwoordigers van DenB en van het RvIG. De vergaderfrequentie is naar behoefte.

2    Dienstverlening BVBSN

Ten behoeve van de dienstverlening aan gebruikers van de BVBSN is een infrastructuur ingericht waarop de volgende diensten geleverd:

•    Basisfunctionaliteit BVBSN
•    Aansluitmanagement
•    Servicedesk van RvIG
•    Website BSN
•    Foutenmeldpunt
•    BSN-punt

2.1    Basisfunctionaliteit BVBSN

Deze dienst betreft het operationeel, technisch, functioneel en beveiligingsbeheer van de gehele infrastructuur waarop de BVBSN draait. Tevens omvat deze dienst alle activiteiten met betrekking tot het BSN applicatiebeheer en databasebeheer, zowel operationeel als tactisch.

Met de inwerkingtreding van de Wet algemene bepalingen burgerservicenummer (Wabb) vervult de Beheervoorziening BSN (BVBSN) een aantal belangrijke taken. Zo verzorgt de BVBSN het genereren, distribueren, beheren en raadplegen van het Burgerservicenummer (BSN).

Ook verzorgt de BVBSN de toegang tot de identificerende gegevens in de achterliggende basisregistraties, te weten GBA en later de Registratie Niet-ingezetenen (RNI) en toegang tot de landelijke registers voor identiteitsdocumenten (paspoorten, rijbewijzen en vreemdelingendocumenten) die voor identiteitsverificatie kunnen worden gebruikt. Deze functionaliteit wordt samengevat onder de term BSN-verificatievraag.

De BVBSN biedt op hoofdlijnen de volgende functionaliteit op het gebied van identiteitsverificatie:

• Het online verifiëren van de status van een identiteitsdocument
• Het online verifiëren van een BSN en/of persoonsgegevens

Een volledige beschrijving van de functionaliteit van de BVBSN is beschreven in het Logisch Ontwerp BSN en het Functioneel Ontwerp BSN. Deze documenten kunnen worden gedownload van de website www.rvig.nl

Het dienstenniveau dat van toepassing is op de basisfunctionaliteit van de BVBSN wordt beschreven in bijlage 1.

2.2    Aansluitmanagement

Deze dienst betreft alle activiteiten die noodzakelijk zijn om gebruikers op de BVBSN aan te sluiten.

Wanneer een gebruiker wil aansluiten op de BVBSN om BSN-verificatievragen te stellen, moet een aansluitprocedure doorlopen worden. Deze procedure geeft in overzichtelijke stappen inzicht in het totale aansluittraject en zorgt er zo voor dat op een efficiënte en effectieve manier aangesloten kan worden op de BVBSN. Een beschrijving van de aansluitprocedure en de voor aanmelding benodigde formulieren zijn beschikbaar op de website www.rvig.nl.

De handreiking “BSN voor Gebruikers” beoogt organisaties die gebruik (willen) maken van het BSN behulpzaam te zijn bij het implementeren van het BSN. Deze handleiding is bestemd voor alle gebruikers van het BSN en is beschikbaar op de website www.rvig.nl

2.2.1    Proefomgeving

Onderdeel van de aansluitprocedure is een proef waarbij gecontroleerd wordt of de berichtuitwisseling tussen de aan te sluiten partij en de BVBSN correct verloopt. Deze controle wordt ook uitgevoerd bij nieuw ontwikkelde programmatuur en software releases van standaardapplicaties. Voor deze proef/controle is een proefomgeving beschikbaar. Op de proefomgeving is het volgende dienstenniveau van toepassing:

•    De proefomgeving werkt met dezelfde functionaliteit als de productieomgeving.
•    Verificatie van identiteitsdocument (UC24) is niet beschikbaar.
•    De omgeving is geladen met testdata, de koppeling verloopt middels een beveiligde verbinding conform de productieomgeving. De testdatabase kan worden gedownload van de website www.rvig.nl.De testset kan op aanvraag evt. worden uitgebreid.
•    De proefomgeving is in beginsel 7x24 uur beschikbaar.

2.3    Frontoffice RvIG

De Frontoffice RvIG biedt ondersteuning bij:

• Vragen met betrekking tot de werking van de BVBSN;
• Meldingen met betrekking tot het niet correct functioneren van de techniek van de BVBSN en technische vragen;
• Functionele klachten met betrekking tot inhoud of functioneren van de BVBSN.

SBV’s en LBV’s kunnen operationele incidenten en verzoeken tot wijzigingen indienen bij het contactcentrum. Alle meldingen en service calls worden (middels een uniek volgnummer) geregistreerd. Het contactcentrum zorgt voor de bewaking en afhandeling van de meldingen.

Het contactcentrum is bereikbaar op werkdagen tussen 8.30 tot 17.00 uur op telefoonnummer (088) 900 10 00.
Buiten kantooruren kan het contactcentrum ook benaderd worden via email: info@rvig.nl. Mail zal tijdens de openstellingtijd in behandeling worden genomen.
Het dienstenniveau dat van toepassing is op de servicedesk wordt beschreven in bijlage 2.

2.3.1    Incidentbeheer

Het incidentbeheerproces draagt zorg voor het zo snel mogelijk herstellen van de BVBSN dienstverlening in geval van een verstoring. Elk incident wordt voorzien van een prioriteit die de volgorde van verwerking van het incident bepaalt. De prioriteit geeft ook aan in welke gevallen geëscaleerd moet worden en binnen welke tijdstippen.

Een beschrijving van de classificatie van incidenten is opgenomen als bijlage bij de DVA (bijlage 4).
In geval van ernstige verstoringen in de dienstverlening vindt escalatieoverleg plaats. In het escalatieoverleg wordt besproken op welk moment dient te worden overgegaan op dienstverlening in het kader van de BVBSN uitwijkvoorziening. In overleg zal worden bepaald of dient te worden overgegaan naar de uitwijkomgeving of dat de dienstverlening met bekende risico’s dient te worden gecontinueerd.

Indien een incident met de hoogste prioriteit niet binnen een tijdsbestek van 8 uur wordt afgehandeld, kan dit incident in overleg tussen RvIG en DenB worden aangemerkt als calamiteit en kan de ‘Procedure Escalatie’ in gang worden gezet.

Procedure Escalatie

1. Er doet zich een incident voor met prioriteit 1 dat niet binnen een tijdsbestek van 8 uur is/kan worden afgehandeld.
2. De Service Level Manager van de BVBSN informeert de contactpersoon van DenB telefonisch of per e-mail over het incident en overlegt of een escalatieoverleg dient plaats te vinden.
3. Indien wordt besloten tot een escalatieoverleg, worden de deelnemers aan het escalatieoverleg bijeengeroepen. De tijd waarbinnen en de locatie waar de deelnemers bijeenkomen, dient nader overeengekomen te worden.
4. De communicatie over ernstige verstoringen in de dienstverlening vindt primair plaats via de website www.rvig.nl.

2.3.2    Wijzigingenbeheer

Het wijzigingenbeheerproces draagt zorg voor het zorgvuldig afhandelen van Request for Changes (RFC’s, wijzigingsverzoeken). De aanvraag wordt gecontroleerd op volledigheid en of de aanvraag is ingediend door een geautoriseerde contactpersoon. Niet complete RFC’s worden teruggekoppeld.

Alle wijzigingen dienen middels een RfC ingediend te worden bij de servicedesk door de daartoe geautoriseerde contactpersoon van de BVBSN gebruiker. Voor het indienen van wijzigingsverzoeken dient gebruik gemaakt te worden van het wijzigingsaanvraagformulier. Het formulier kan worden gedownload van de website www.rvig.nl

In de Change Advisory Board (CAB) vindt de besluitvorming plaats ten aanzien van de realisatie van wijzigingsvoorstellen. RvIG draagt o.b.v. de releasekalender zorg voor het doorvoeren van de wijziging.

Procedure Escalatie

In geval Requests for Change (RFC, wijzigingsverzoeken) niet binnen de bestaande dienstverleningsafspraken kunnen worden uitgevoerd, wordt de RFC geweigerd. De RFC aanvrager kan via de Service Level Manager van de BVBSN bij DenB escaleren om de RFC alsnog goedgekeurd te krijgen. RvIG zal in dat geval de consequenties (impact, risico en normafwijkingen) aan DenB kenbaar maken. Op basis van een akkoord van DenB op deze impact analyse kan de wijziging alsnog plaatsvinden.

2.4    Website BSN

Via de website www.rvig.nl worden gebruikers geïnformeerd over actuele ontwikkelingen rondom de BVBSN. Tevens is hier alle relevante BSN-documentatie te raadplegen.

Het dienstenniveau dat van toepassing is op de website wordt beschreven in bijlage 3.

2.5    Foutenmeldpunt BSN

Het Foutenmeldpunt BSN (FMP BSN) is als dienst voor de gebruiker beschikbaar voor het indienen van vermoedens over nummerfouten. We spreken van een foutvermoeden als er twijfel bestaat over de juistheid van de combinatie van het BSN en de persoonsgegevens.

Alleen een aangesloten gebruiker op de BVBSN kan een foutvermoeden aanmelden. Een burger die een probleem heeft met het eigen BSN wordt verwezen naar het BSN-punt of de betreffende gemeente.

Het indienen van foutvermoedens kan 7x24 uur via het webadres: https://www.fmpbsn.nl.

Het FMP BSN ondersteunt in het toewijzen en bewaken van de benodigde activiteiten ten behoeve van de afhandeling van het foutvermoeden. Het (tijdig) oplossen van de fouten is voorbehouden aan de registerhouders. De gemiddelde afhandeltijd van dossiers bedraagt 10 tot 15 werkdagen.

De gebruikershandleiding kan worden gedownload van de website www.rvig.nl Hierin vindt u meer informatie over de werking van het FMP BSN en de afhandeling van foutvermoedens.

Voor storingen en vragen m.b.t. het Foutenmeldpunt BSN dient u contact op te nemen met de contactcentrum van RvIG.

2.6    BSN-punt

Bij deze dienst worden de vragen van burgers over de werking van het BSN-stelsel en meldingen over foutvermoedens over het eigen BSN of de daar aan gekoppelde gegevens afgehandeld.

De gebruiker kan in het geval van een foutvermoeden, gemeld door burgers bij het BSN-punt, daarover worden benaderd voor medewerking ter afhandeling van het foutvermoeden.

Het BSN-punt is ondergebracht bij de Frontoffice van RvIG en is te bereiken via: Telefoon: 31 (0)88 9001010.

Postadres
RvIG
t.a.v. BSN-punt Postbus 10451
2501 HL Den Haag

Bijlage 1: Dienstenniveau basisfunctionaliteit BVBSN

De gehanteerde normen en eisen zijn voor alle gebruikers gelijk. De dienstverlening wordt derhalve niet tegen afwijkende eisen of afwijkende voorwaarden aan afzonderlijke (groepen van) gebruikers aangeboden. De verantwoordelijkheid voor de BVBSN dienstverlening begint op het moment dat een BSN-verificatievraag binnen het BVBSN domein is ontvangen. De verantwoordelijkheid eindigt op het moment dat het antwoord het BVBSN domein heeft verlaten (i.c. aan de betreffende gebruiker is verzonden).

Proces	Prestatie Indicator	Niveau	Criteria
Availability / Change Management	Beschikbaarheids- tijden van de dienst	7 x 24 uur	Gebruikers worden minimaal 2 weken van te voren in kennis gesteld van het niet beschikbaar zijn van de BVBSN ten gevolge van normale onderhoudswerkzaamheden.   RvIG behoudt zich het recht voor om, in het kader van systeembeheertaken en/of spoedeisende changes, de beschikbaarheid tijdelijk te beperken. Gebruikers zullen zo lang als mogelijk, maar minimaal 48 uur, voor aanvang van de werkzaamheden formeel worden geïnformeerd over het aanvangstijdstip, de duur van de werkzaamheden en de verwachte periode van niet- beschikbaarheid.
Beschikbaarheids percentage	99,8 % op jaarbasis.	Dit percentage is berekend op basis van een maximale uitval van het systeem van 2 uur, met een maximum van 17,5 uur op jaarbasis. Hierbij geldt dat uitval van het systeem ten hoogste tweemaal per maand voor mag komen. Voor calamiteiten geldt een maximale uitval van de dienstverlening van 24 uur.   Het uitvoeren van onderhoudswerkzaamheden wordt niet meegenomen bij de berekening van de niet- beschikbaarheid van de BVBSN.
Onderhoud periode voor deze dienst	De onderhoudperiode valt binnen het tijdsvak zaterdag 0.00 uur en zondag 24.00 uur. Binnen dit tijdvenster is de dienst in verband met werkzaamheden eventueel niet beschikbaar	RvIG streeft te allen tijde naar een minimale invloed op de beschikbaarheid van de BVBSN. Indien de dienst als gevolg van geplande werkzaamheden een periode van meer dan 4 uur niet beschikbaar zal zijn, vindt voor zover relevant is afstemming plaats met de gebruikersoverleg.   Het streven is om niet meer dan 4 maal per jaar wijzigingen door te voeren. Hierbij wordt gebruik gemaakt van een releasekalender. Wijzigingen worden voor zover van toepassing afgestemd in de Gebruikersoverleg BVBSN.   In situaties waarin de continuïteit en beschikbaarheid van de BVBSN ernstig gevaar loopt kan worden afgeweken van de uitvoering binnen het maintenance window (bijv. accuut risico tot verlies/onjuistheid data)   Werkzaamheden welke geen impact hebben op de beschikbaarheid kunnen buiten de onderhoudperiode worden uitgevoerd.

Proces	Prestatie Indicator	Niveau	Criteria
Capacity Management	Responstijd2	Maximaal 1 seconde bij normale belasting en maximaal 3 seconden bij piekbelasting	De performance norm is een gemiddelde waarde. De normen gelden alleen voor het vastgestelde maximum aantal concurrent berichten dat BVBSN kan verwerken (185 berichten per seconden piekbelasting). Het meetbereik van de performance norm is het verkeer vanaf het koppelpunt bij BT naar de BVBSN en terug. De communicatie naar externe registerhouders wordt niet meegenomen in de berekening van de performance. Over deze responsetijden wordt gerapporteerd naar de gebruikers. Voor het toetsen in verkeer zijn van het identiteitsdocument, stellen van bulkvraag, ophalen antwoord bulkvraag en opvragen BSN t.b.v. opschoning en initiële vulling zijn de performance normen n.v.t.
Capaciteit	Aantal berichten per jaar: (normale spreiding over minmaal 200 werkdagen) 100.000.000   Berichten per uur: (UC02, UC03, UC23) 50.000   Opvragen BSN t.b.v. opschoning en initiële vulling: (UC35) Tijdens initiële vulling piekbelasting maximaal berichten per uur 100.000 tussen 06:00- 21:00 100.000 tussen 21:00- 06:00 Geen afwijking voor de weekenden.	De capaciteit geld voor alle gebruikers van de BVBSN samen. Tijdens initiële vulling piekbelasting maximaal berichten per dag:2.000.000
Contingency Management	Tijd waarin de dienst beschikbaar is na een calamiteit	24 uur (streeftijd)	Een calamiteit is een incident met de hoogste prioriteit (prioriteit 1) waarvan vooraf wordt ingeschat dat binnen 8 uur , dit nog niet is afgehandeld. Nadat is vastgesteld dat de maximale oplostijd niet gehaald zal worden, wordt een escalatie overleg met DenB gestart en besloten of er wordt uitgeweken of niet.
Uitwijktest	Jaarlijks	De uitwijktest is vast onderwerp van de releasekalender. De uitwijkomgeving moet binnen 4 uur operationeel zijn.
Capaciteit in de uitwijkfase	Gelijk aan productiesituatie
Beschikbaarheids percentage in de uitwijkfase	Gelijk aan productiesituatie

Bijlage 2: Dienstenniveau contactcentrum RvIG

Proces	Prestatie Indicator	Niveau	Criteria
Service Desk Management	Openstellingtijd	Kantoortijden (telefonische melding)	8:30 uur – 17:00 uur
Bereikbaarheid	Telefonische wachttijd	Binnen kantoortijden: beantwoording telefoon 80% binnen 30 seconden
Tijdigheid	Oplostijden gebruikersinformatie	Vragen aan het contactcentrum moeten in 95% van de gevallen binnen 4 uur zijn afgehandeld (beantwoord), 98% binnen 24 uur en 100% binnen 7 dagen.
	Oplostijden technische vragen en verstoringen	Bij kritisch belang3 voor de continuïteit van de dienstverlening van de BVBSN: 95% van de incidenten moet binnen 4 uren opgelost zijn, 98% van de incidenten moet binnen 48 uur opgelost zijn en 100% van de incidenten moet binnen 3 dagen opgelost zijn.   Bij niet kritisch belang voor de continuïteit van de dienstverlening van de BVBSN: 95% van de incidenten moet binnen 4 kantooruren opgelost zijn, 98% van de incidenten moet binnen 4 werkdagen opgelost zijn en 100% van de incidenten moet binnen 7 dagen opgelost zijn.

3 Incidenten van kritisch belang zijn incidenten met de hoogste prioriteit (prioriteit 1, zie bijlage 4)

Bijlage 3: Dienstenniveau BSN op website RvIG.nl

 

Proces	Prestatie Indicator	Niveau	Criteria
Availability Management	Beschikbaarheidstijd en van de dienst / product	7 x 24 uur	Op basis van maximaal 1000 gelijktijdige bezoekers
Beschikbaarheidsper centage	99 % op jaarbasis.
Contingency Management	Tijd waarin de dienst beschikbaar is na een calamiteit	24 uur (streeftijd)	Een calamiteit is een incident met de hoogste prioriteit (prioriteit 1) waarvan vooraf wordt ingeschat dat binnen 8 uur , dit nog niet is afgehandeld. Nadat is vastgesteld dat de maximale oplostijd niet gehaald zal worden, wordt een escalatie overleg met DENB gestart en besloten of er wordt uitgeweken of niet.
Capaciteit in de uitwijkfase	Gelijk aan productiesituatie

 

Bijlage 4: Wijze van toekennen van prioriteit aan technische vragen en verstoringen

Impact, Ernst en Prioriteit

Door middel van dit stelsel wordt de afhandeling van incidenten gestroomlijnd. Zo geeft de impact de invloed (reikwijdte) aan die het incident heeft op de beschikbaarheid van diensten, de ernst de mate aan waarin het incident of probleem het werkproces nadelig beïnvloedt en de prioriteit de volgorde van behandeling van incidenten.

Impact, ernst en prioriteit zijn aan elkaar gekoppeld en beïnvloeden de escalatieprocedure. Dit stelsel wordt tevens gehanteerd voor hulpvragen en standaardverzoeken. Het toekennen van de impact en de ernst en de daaruit voortvloeiende prioriteit gebeurt aan de hand van het volgende schema:

Impact

De maatstaf voor de impactcode is het aantal groepen en/of medewerkers dat getroffen is door het incident (de reikwijdte). De volgende vier niveaus worden gehanteerd:

1    - Impact LANDELIJK: indien het incident een landelijk karakter heeft.
2    - Impact REGIONAAL: indien het incident een hele regio raakt.
3    - Impact LOKAAL: indien het incident één gemeente of afdeling raakt.
4    - Impact INDIVIDUEEL: indien het incident slechts één of enkele werkplekken raakt. RvIG bewaakt de juiste toekenning van impactcodes aan incidentmeldingen

Ernst

De ernst geeft de mate aan waarin het incident of probleem het werkproces nadelig beïnvloedt. De ernst wordt vastgelegd in de vorm van een cijfer. De volgende vier niveaus worden gehanteerd:

1    – Kan in het geheel niet met de betreffende dienst werken
2    – Kan beperkt met de betreffende dienst werken (met hinder)
3    – Work-around beschikbaar
4    – Geen beperkingen, behandeling op afgesproken tijdstip

Prioriteit

De prioriteit wordt bepaald door de combinatie van de impact en de ernst:

Prioriteit uitgedrukt in impact en ernst	Individueel (4)	Lokaal (3)	Regionaal (2)	Landelijk (1)
Geen beperking (4)	4	4	3	3
Work Around (3)	4	3	3	2
Hinder (2)	3	3	2	1
Onbeschikbaar (1)	3	2	1	1

Wanneer u als gebruiker wilt aansluiten op de Beheervoorziening burgerservicenummer (BV BSN) voor het stellen van verificatievragen, moet u de aansluitprocedure doorlopen.

Deze handleiding geeft u in elf overzichtelijke stappen inzicht in het totale aansluittraject. De aansluitprocedure zorgt er daarbij voor dat u op een efficiënte en effectieve manier aansluit op de BV BSN.

Stap 1 Komt de organisatie in aanmerking?

Bepaal of de organisatie gebruik mag maken van de Beheervoorziening Burgeservicenummer (BV BSN).

1.1    Hoe weet ik dat mijn organisatie hiervoor in aanmerking komt?

Allereerst moet de organisatie gebruiker zijn in de zin van de Wet algemene bepalingen burgerservicenummer (artikel 1, onderdeel d). De Wet algemene bepalingen BSN kent twee soorten gebruikers:

• overheidsorganen: met het begrip overheidsorgaan worden bestuursorganen aangeduid uit artikel 1:1, eerste lid, van de Algemene wet bestuursrecht. Ministers en organen van provincies, gemeenten en waterschappen vallen hier bijvoorbeeld onder. Personen en instellingen die op grond van het tweede lid van laatstgenoemd artikel niet als bestuursorgaan worden aangemerkt (bijvoorbeeld de Nationale ombudsman) vallen hieronder.
• niet-overheidsorganen: alleen dan wanneer zij werkzaamheden verrichten waarbij het krachtens de wet het gebruik van het burgerservicenummer is voorgeschreven is het BSN te gebruiken. Bijvoorbeeld zorgaanbieders, onderwijsinstellingen of pensioenfondsen maar bijvoorbeeld ook een werkgever ten behoeve van het verstrekken van salarisinformatie aan de belastingdienst.

Om te bepalen of de organisatie tot een van deze twee categorieën behoort doorloopt u het onderstaande vragenschema:

Wanneer u geen gebruiker bent, is het verder doorlopen van dit stappenplan voor u niet relevant.

Verificatievragen

Niet alle gebruikers mogen dezelfde soorten verificatievragen stellen. De BV BSN kent vijf soorten verificatievragen:

1. Is het nummer een burgerservicenummer? (toetsen geldigheidBSN)
2. Is het document, met behulp waarvan een persoon zich identificeert, een document als bedoeld in artikel 1, eerste lid, onder 1°, 2° of 4°, van de Wet op de identificatieplicht? (toetsen in verkeer zijn van het identiteitsdocument).
3. Is aan een persoon reeds een BSN toegekend? Zo ja, welk BSN? (opvragen identificerende gegevens op basis van eenBSN)
4. aan wie is een bepaald BSN toegekend? (opvragen BSN op basis van identificerende gegevens)
5. Is de combinatie van identificerende gegevens en het BSN correct? (toetsen van de combinatie BSN en identificerendegegevens)

De eerste twee vragen worden ook wel de basisverificatievragen genoemd. Deze twee vragen (1 en 2) mogen alle soorten gebruikers stellen (zie 1.2). Het mogen stellen van de overige drie vragen (3, 4 en 5) is afhankelijk van het soort gebruiker dat u bent (zie 1.3).

1.2    Voor het stellen van welke vragen komt mijn organisatie in aanmerking?

In artikel 14 en 15 van de Wet algemene bepalingen burgerservicenummer wordt aangegeven welke vragen u mag stellen. Aan de hand van het onderstaande schema bepaalt u welke verificatievragen de organisatie mag of moet stellen.

Ofwel, iedere gebruiker mag de basisverificatievragen (verificatievraag 1 en 2) stellen. Vraag 1 wordt beantwoord door raadpleging van het Nummerregister. Vraag 2 wordt beantwoord vanuit de achterliggende Documentregisters. Voor de overige drie verificatievragen (3, 4 en 5) komen twee typen organisaties in aanmerking:

• overheidsorganen
• organisaties die wettelijk verplicht dan wel bevoegd zijn dit type BSN- verificatievragen te stellen

Deze vragen zijn privacygevoeliger aangezien het antwoord meer gegevens bevat dan alleen geldig of ongeldig. Meer informatie over de gegevens in de antwoorden vindt u in het Logisch ontwerp Bijlage VIII - Notitie Gegevensset.

1.3    Waar vind ik de bevoegdheid of verplichting om de onder 3, 4 en 5 bedoelde verificatievragen te stellen terug?

Die vindt u terug in de regelgeving die op de organisatie van toepassing is. Raadpleeg bij onduidelijkheden een jurist in de organisatie.
Zoals ook uit voorgaande beslisboom is af te leiden, zijn dit de opties wanneer we type gebruiker en verificatievraag met elkaar combineren:

Stap 2 Zoek uit of er een sectorale berichtenvoorziening is

Niet alle organisaties mogen hun vragen rechtstreeks aan de Beheervoorziening BSN stellen. Voor sommige sectoren is er een sectorale berichtenvoorziening, waarvan de sector wettelijk verplicht is gebruik te maken. Gebruikers in deze sectoren moeten zich dan bij hun sectorale berichtenvoorziening aanmelden (zie hiervoor Wet algemene bepalingen burgerservicenummer, Artikel 17 lid 1). Als er geen wettelijke verplichting bestaat deze sectorale berichtenvoorziening te gebruiken, heeft de gebruiker de keuze om al dan niet zelf op de Beheervoorziening BSN aan te sluiten.

Op dit moment bestaan:

• de Berichtenvoorziening voor de strafrechtsketen
• de sectorale berichtenvoorziening voor de zorg (SBV-Z). Meer informatie over de SBV-Z vindt u op de website SBV-Z: BSN in de zorg, onze zorg. Ten aanzien van de inhoud van deze website neemt u contact op met het algemene nummer 0900 2324342.

Om uit te zoeken of er in uw sector of branche mogelijk ook plannen zijn om een sectorale berichtenvoorziening op te zetten neemt u contact op met uw brancheorganisatie of het verantwoordelijke ministerie. Als u verplicht bent uw verificatievragen via een sectorale berichtenvoorziening te stellen, dan is het verder doorlopen van dit stappenplan voor u niet relevant. U moet contact opnemen met uw sectorale berichtenvoorziening.

Stap 3 Bepaal de interne consequenties

Onder interne consequenties verstaan we de consequenties voor uw werkprocessen, de overige organisatorische consequenties en de financiële en technische consequenties van de invoering van het BSN en aansluiting op de Beheervoorziening BSN (BV BSN).

Bij het uitwisselen van de verificatievraag en -antwoord heeft de organisatie een berichtenvoorziening nodig. U moet zelf beslissen of u een dergelijke berichtenvoorziening bouwt, laat bouwen of een berichtenvoorziening BSN aanschaft bij een leverancier. Wilt u zelf een berichtenvoorziening bouwen of meer weten over de technische consequenties? Bekijk dan het Logisch Ontwerp  van de BV BSN.

Het Logisch Ontwerp BV BSN is bedoeld voor de technische specialist in de organisatie die verantwoordelijk is voor de bouw van een berichtenvoorziening. In het Logisch Ontwerp staan onder meer de eisen waaraan een berichtenvoorziening moet voldoen om te communiceren met de BV BSN. Naast raadpleging van het Logisch Ontwerp BV BSN vindt u meer technische informatie op onze website. U kunt uiteraard ook contact opnemen met het contactcentrum op telefoonnummer 088 900 1000.

Stap 4 Meld de organisatie aan voor aansluiting

Meld de organisatie aan voor aansluiting op de Beheervoorziening burgerservicenummer (BV BSN). Gebruik hiervoor het aanmeldformulier. Bij dit formulier zit een duidelijke invulinstructie. Vul het formulier volledig (digitaal) in en verstuur het (digitaal of per post) naar de beheerorganisatie van de BV BSN. Voeg een document toe waaruit de tekenbevoegdheid van de vertegenwoordiger blijkt zoals een kopie van een mandaatbesluit of een uittreksel van de Kamer van Koophandel.

De wettelijk vertegenwoordiger van de organisatie moet het aanmeldformulier namelijk ondertekenen. Als er geen mandaatbesluit voorhanden is moet een gemeente de aanmelding bijvoorbeeld laten ondertekenen door de burgemeester of de gemeentesecretaris. Bij de beoordeling van uw aanmelding zal de beheerorganisatie BV BSN de tekenbevoegdheid verifiëren.

Bevoegdheid wettelijk vertegenwoordigen organisatie

Voor niet-overheidsorganen blijkt de bevoegdheid bijvoorbeeld uit de statuten en/of de registratie bij de Kamer van Koophandel. Voor ministeries of overige bestuursorganen is de vertegenwoordigingsbevoegdheid vastgelegd in een mandaatbesluit.

Stap 5 Ontvang bevestiging voortzetting procedure tot aansluiting

Als duidelijk is dat de organisatie inderdaad een wettelijke grondslag heeft om als gebruiker de Beheervoorziening BSN te bevragen, ontvangt u een schriftelijke bevestiging dat de procedure tot aansluiting zal worden voortgezet. In de brief leest u tevens dat u voor het vervolgtraject een PKIoverheid-Certificaat nodig heeft. Deze moet de organisatie zelf aanvragen. Zie de nadere uitleg bij stap 6 over het PKIoverheid-Certificaat.

Stap 6 Berichtenvoorziening, PKIo-certificaat en test

Draag zorg voor een berichtenvoorziening, vraag een PKIoverheid-Certificaat aan en voer de test uit.

In deze stap komt het aan op de technische realisatie. Er bestaan twee mogelijkheden om een berichtenvoorziening te realiseren:

• Koop een berichtenvoorziening in bij een leverancier en koppelt deze aan of bedt deze in in uw huidige syste(e)m(en).
• Bouw zelf een berichtenvoorziening (of laat dit doen).

Afhankelijk van wat u besloten heeft bij stap 3 maakt u een keuze. De berichtenvoorziening moet wel in een eigen en beveiligde omgeving worden geplaatst. De netwerktoegang tot de Beheervoorziening BSN (BV BSN) is niet mogelijk via het openbare internet. Toegang is momenteel alleen mogelijk via een aansluiting op Gemnet.

De technische eisen waaraan elke berichtenvoorziening van gebruikers moet voldoen, zijn vastgelegd in het logisch ontwerp BSN. Alleen wanneer aan deze eisen is voldaan mag er met de BV BSN worden gecommuniceerd.

Proefomgeving

Voordat de organisatie wordt aangesloten op de BV BSN, moet worden getoetst of de berichtenmodule van de organisatie werkt volgens de daarvoor geldende afspraken. Voor deze toets heeft de Rijksdienst voor Identiteitsgegevens (RvIG) een proefomgeving beschikbaar die te benaderen is via het internet. Wij adviseren u om de berichtenmodule gestructureerd te testen volgens een door de organisatie op te stellen testplan.

PKIoverheid-Certificaat

RvIG heeft besloten voor het testen van het berichtenverkeer gebruik te maken van het PKIoverheid-Certificaat. Het betreft hier een Services Certificaat (type Organisatie) die de organisatie zelf moet aanschaffen. De organisatie heeft dit PKI-Overheidcertificaat straks ook nodig voor de productieomgeving van de BV BSN.

De levertijd voor het PKIoverheid-Certificaat is minimaal 3 weken (behalve als de organisatie alle gegevens in één keer goed heeft aangeleverd). Als de organisatie reeds 'abonnee' is bij de leverancier kan de levertijd worden bekort.

Het PKIoverheid-Certificaat is te verkrijgen bij de dienstverleners van PKIoverheid-Certificatie ook wel Certificate Service Providers (CSP's) genoemd. Er is een lijst met CSP's beschikbaar.

Installeren, activeren en autoriseren certificaat

Na ontvangst van het certificaat moet de organisatie deze installeren en activeren op de server die wordt verbonden met de BV BSN. Het contact met de BV BSN verloopt via een beveiligde verbinding. Voordat de organisatie de BV BSN kan bevragen, moet daarom eenmalig het PKI-Overheidcertificaat (publieke sleutel) worden verstrekt aan de Rijksdienst voor Identiteitsgegevens om het systeem van de organisatie te autoriseren voor het BV BSN-systeem. Het certificaat verzendt u per mail naar info@rvig.nl. Let op, het bestand dat u verzendt moet de extensie
.cer of .pem hebben.

Het certificaat wordt vervolgens geregistreerd in de proefomgeving BV BSN. Zodra registratie heeft plaatsgevonden, ontvangt u bericht dat u kunt starten met testen. Tevens ontvangt u een verwijzing naar de regels voor gebruik van de aansluiting op de BV BSN en een beschrijving van de aansluittoets.

Stap 7 Voer de aansluittoets uit

Op basis van de beschrijving aansluittoets voert u de aansluittoets uit. Die toets houdt in dat u een (volledig voorgeschreven) testscenario doorloopt in de proefomgeving.

Stap 8 Ontvang bevestiging positief resultaat aansluittoets

Als de organisatie de aansluittoets met goed gevolg heeft doorlopen, dan doet u daarvan per mail (info@rvig.nl) melding bij de Rijksdienst voor Identiteitsgegevens. De organisatie ontvangt vervolgens een bevestiging met de mededeling dat het eerder ontvangen PKIoverheid-Certificaat nu tevens op de productieomgeving Beheervoorziening Burgerervicenummer is geregistreerd. U ontvangt daarbij ook de gegevens voor de gebruikersinterface. U realiseert nu de technische aansluiting op de productieomgeving BV BSN .

Stap 9 Proefbevraging

Start de proefbevraging voor de Beheervoorziening Burgerservicenummer (BV BSN).

De proefomgeving waarin u de test en aansluittoets heeft uitgevoerd gebruikt u nu om uw medewerkers op te leiden (ook wel de proefbevraging genoemd). Als uw medewerkers zijn opgeleid, is de organisatie klaar om vragen te stellen aan de BV BSN in de productieomgeving.

Stap 10 Productiebevraging

Start de productiebevraging.
De organisatie is nu gereed om op de gewenste aansluitdatum te starten met de productiebevraging.

Stap 11 Evalueer de aansluitprocedure en het gebruik

De organisatie is nu aangesloten op de Beheervoorziening BSN (BV BSN). Mogelijk hebben de aansluitprocedure en/of het gebruik van de Beheervoorziening Burgerservicenummer vragen bij u opgeroepen of zijn er nog onduidelijkheden.
Mocht dit het geval zijn, neemt u daarover dan contact op met onze servicedesk op telefoonnummer 088 900 1000 of per mail (info@rvig.nl).

Meer informatie over het Burgerservicenummer vind je op deze website.