Het (uit)lenen van een reisdocument waardoor een minderjarige zich kan legitimeren als meerderjarige, kan het gegronde vermoeden van misbruik van of met een reisdocument, als bedoeld in artikel 24, onder b, van de Paspoortwet, doen ontstaan. Het (uit)lenen gebeurt bijvoorbeeld om een horecagelegenheid binnen te komen of om alcohol of sigaretten te kopen.
De Handreiking BSN voor Gebruikers beoogt organisaties die gebruik maken van het burgerservicenummer (BSN) behulpzaam te zijn bij het implementeren van het BSN door het geordend aanbieden van de verschillende van toepassing zijnde procedures.
Per hoofdstuk zijn de procedures opgenomen met de bijbehorende uitleg.
Deze handleiding is bestemd voor alle gebruikers van het BSN, in het bijzonder voor de medewerkers van deze organisaties die zich bezighouden met de implementatie van het gebruik van het BSN.
Voor gemeenten in hun rol van toekennende instantie is er een separate Handreiking BSN voor Burgerzaken beschikbaar.
Wanneer een gebruiker wil aansluiten op de BV BSN om BSN-verificatievragen te stellen, moet een aansluitprocedure doorlopen worden. Deze procedure geeft in overzichtelijke stappen inzicht in het totale aansluittraject en zorgt er zo voor dat op een efficiënte en effectieve manier aangesloten kan worden op de BV BSN. Een beschrijving van de aansluitprocedure en de voor aanmelding benodigde formulieren zijn beschikbaar op www.rvig.nl.
Wanneer een organisatie gebruik wil maken van de BV BSN, dan moet elke taak (overheid) en elke werkzaamheid (overige BSN-gebruikers) waarvoor het gebruik van de BV BSN beoogd wordt, gemeld worden aan Rijksdienst voor Identiteitsgegevens. Ook wanneer de BV BSN voor meerdere taken of werkzaamheden bevraagd gaat worden dan dient deze uitbreiding aan Rijksdienst voor Identiteitsgegevens voorgelegd te worden. Dit betekent overigens niet automatisch dat u een nieuwe technische verbinding moet leggen met de BV BSN. Via deze meldingen wordt door RvIG getoetst en bijgehouden voor welke taken en werkzaamheden verificatievragen aan de BV BSN worden gesteld. Een deel van deze gegevens wordt eveneens gebruikt voor het vullen en actueel houden van de website www.burgerservicenummer.nl.
De netwerktoegang tot de BV BSN is niet mogelijk via het openbare internet. Toegang is mogelijk via een aansluiting op Gemnet of Diginetwerk.
Voor het stellen van verificatievragen aan de BV BSN dient de gebruiker te beschikken over een berichtenvoorziening. Deze berichtenvoorziening kan worden gebouwd op basis van een WSDL.
Daarnaast gelden de volgende technische uitgangspunten:
Om toegang te krijgen tot de BV BSN moet u beschikken over een geldig “Private G1” services-certificaat, type Server met het OIN nummer van de organisatie.
Voor aansluiting dient u eenmalig de “NAW-gegevens” van het PKI Overheid certificaat te verstrekken aan RvIG om het certificaat te autoriseren voor het BV BSN-systeem. Het publieke deel van het certificaat dient als .pem of .cer bestand verzonden te worden aan info@rvig.nl. Als u gebruik maakt van een bewerker en uw bewerker is aangesloten op de BV BSN met een PKI Overheid certificaat, dan heeft u zelf geen PKI Overheid certificaat nodig.
De Rijksdienst voor Identiteitsgegevens heeft voor testdoeleinden een proefomgeving ingericht voor de BV BSN. Alle webservices die door de BvBSN worden aangeboden, zijn beschikbaar op deze proefomgeving. Certificaten voor de productie omgevingen en niet productie omgevingen mogen niet gelijk zijn.
De proefomgeving is beschikbaar via internet, Gemnet en Diginetwerk. In alle gevallen is een geldig PKI-Overheid certificaat nodig. Het gebruikte PKI-Overheidscertificaat moet aangemeld worden bij Rijksdienst voor Identiteitsgegevens om geautoriseerd te worden.
Op de proefomgeving is het volgende endpoint beschikbaar voor de webservices:
Via internet https://147.181.36.105/bvbsn60/gebruiker.asmx
Via Gemnet en Diginetwerk https://lap.bvbsn.idm.diginetwerk.net/bvbsn60/gebruiker.asmx
De volgende webservices zijn aanwezig:
In de testdatabase zijn de gegevens opgenomen van een aantal testpersonen die gebruikt kunnen worden om te testen. De gegevens van deze testpersonen zijn gefingeerd en hebben geen enkele relatie met bestaande personen. De inhoud van de testdatabase is te vinden op onze website.
Op de productieomgeving zijn de webservices via Gemnet en Diginetwerk als volgt bereikbaar: https://bvbsn.idm.diginetwerk.net/bvbsn60/gebruiker.asmx
De Beheervoorziening BSN (BV BSN) vervult een aantal belangrijke taken. Zo verzorgt de BV BSN het genereren, distribueren, beheren en raadplegen van het BSN.
Ook verzorgt de BV BSN de toegang tot de identificerende gegevens in de achterliggende basisregistratie Personen (BRP)) en toegang tot de landelijke registers voor identiteitsdocumenten (paspoorten, rijbewijzen en vreemdelingendocumenten) die voor identiteitsverificatie aan het loket kunnen worden gebruikt. Deze functionaliteit wordt samengevat onder de term BSN-verificatievraag.
De volledige functionaliteit van de BV BSN, inclusief de mogelijkheid BSN-verificatievragen te stellen, is beschreven in het Logisch Ontwerp BSN (www.rvig.nl).
Bij gebruik van het BSN aan het loket van een BSN-gebruiker biedt de Beheervoorziening BSN de volgende functionaliteit op het gebied van identiteitsverificatie:
Aansluiten op de BV BSN om toegang te hebben tot deze functionaliteit is optioneel, tenzij in sectorale wetgeving de verplichting hiertoe is opgenomen.
De BV BSN toetst de geldigheid van het BSN in het eigen nummerregister maar haalt identificerende gegevens op via koppeling met de BRP-V. Er is een beperkte gegevensset van elke actuele PL opgenomen. Door het stellen van een BSN-verificatievraag (ophalen identificerende gegevens) aan de BV BSN worden dus actuele identificerende gegevens en het BSN uit de BRP opgehaald.
BSN-gebruikers dienen te beseffen dat de BSN-verificatievragen alleen online en ad-hoc gesteld kunnen worden. Met deze aansluiting op de BV BSN kunnen geen afnemerindicaties worden geplaatst op persoonslijsten in de BRP zodat bestanden spontaan actueel kunnen worden gehouden. Voor het uitvoeren van backoffice-taken of bulkprocessen is aansluiting op de BV BSN nauwelijks zinvol.
In de Wet algemene bepalingen burgerservicenummer is bepaald welke organisaties BSN-gebruiker zijn. Alle BSN-gebruikers mogen verificatievragen aan de BV BSN stellen.
Op basis van onderstaand schema kan worden bepaald of een organisatie gebruiker is en dus bevoegd om verificatievragen aan de BV BSN te stellen.
Er zijn 5 soorten BSN-verificatievragen:
Veelal is bij aanvang van een dienstverlening op basis van het BSN identiteitsverificatie wenselijk. Gebruikers van het BSN-stelsel kunnen verifiëren of het Nederlandse identiteitsdocument een geldig document is zoals bedoeld in de Wet op de Identificatieplicht (WID). De BV BSN bevraagt hierbij op de achtergrond documentregisters voor reisdocumenten, rijbewijzen en vreemdelingendocumenten.
Op basis van het invoeren van het BSN wordt door de beheervoorziening BSN gemeld of het opgegeven nummer een BSN is.
Het antwoord op deze vraag geeft aan of u te maken hebt met een geldig toegekend BSN of dat het nummer niet (meer) bestaat.
Als het nummer als BSN is toegekend aan een persoon krijgt u de melding ‘nummer is een BSN’.
Als het opgegeven nummer niet (of niet meer) als BSN in omloop is of niet voldoet aan de elfproef krijgt u de melding ‘nummer is geen BSN’.
Op basis van het invoeren van een BSN wordt een set aan dit BSN gekoppelde identificerende gegevens opgehaald uit de achterliggende authentieke registraties en gemeld aan de gebruiker.
Op basis van het invoeren van identificerende gegevens wordt een BSN opgehaald. Het opvragen kan met een deel van de identificerende gegevens (bijv. voornamen, achternaam, geboortedatum), tenzij deze combinatie niet leidt tot één gevonden persoon.
Op basis van het BSN en een set identificerende gegevens wordt getoetst of deze bij elkaar horen.
BSN-gebruikers die overheidsorgaan zijn, mogen alle hierboven opgesomde soorten vragen stellen. Gebruikers die geen overheidsorgaan zijn, mogen in principe alleen de eerste twee functionaliteiten gebruiken. Uitbreiding met andere functionaliteiten kan alleen op grond van wetgeving. Onderstaande beslisboom kan helpen te bepalen of, en zo ja, welke vragen door een organisatie gesteld mogen worden.
Met aansluiting van de BSN-gebruiker op de BV BSN, zal binnen diens organisatie moeten worden vastgesteld welke personen autorisatie krijgen om verificatievragen te mogen stellen aan de BV BSN. Daarbij zullen procedures moeten worden afgesproken om onterecht gebruik te voorkomen en verandering en vernieuwing van de autorisaties mogelijk te maken.
Als antwoord op de laatste 3 BSN-verificatievragen worden de identificerende gegevens getoond. Het betreft de volgende gegevensset:
Voor een nadere uitwerking van de elementen binnen deze groepen en de mogelijke zoekpaden wordt verwezen naar het LO BSN.
Met het in beheer nemen van de BV-BSN heeft Rijksdienst voor Identiteitsgegevens zich gecommitteerd aan het inrichten van een foutenmeldpunt voor het melden van BSN-nummerfouten. Dit foutenmeldpunt moet zorg dragen voor de registratie en coördinatie van de oplossing van nummerfouten. Het oplossen van de fouten is voorbehouden aan de registerhouders.
Om dit proces te faciliteren is het Foutenmeldpunt (FMP) ontwikkeld. Het FMP is een webapplicatie waar een foutvermoeden in geregistreerd kan worden. Vervolgens ondersteunt het FMP in het toewijzen en bewaken van de benodigde activiteiten ten behoeve van de afhandeling van het foutvermoeden.
Een BSN-gebruiker kan constateren dat er bijvoorbeeld een zelfde BSN bestaat bij meerdere personen of dat er mogelijk meerdere BSN’s bestaan bij dezelfde persoon. De gebruiker kan deze zogenaamde foutvermoedens melden bij het FMP zodat deze beoordeeld en waar nodig hersteld kunnen worden.
Na melding van de fout wordt deze opgenomen in het FMP. Het FMP stuurt direct een bevestiging van de melding per mail aan de melder; deze bevestiging bevat een uniek identificatienummer. Na beoordeling van het foutvermoeden door de gegevensbeheerder van Rijksdienst voor Identiteitsgegevens zijn de mogelijke vervolgstappen:
Het doorsturen van het foutvermoeden naar de registerhouder gebeurt door middel van een mail naar de contactpersoon van deze organisatie met daarin een link naar het FMP. Door op de link te klikken wordt de betreffende medewerker direct naar de foutmelding geleid. De registerhouder dient binnen de gestelde termijn het foutvermoeden in behandeling te nemen en deze na onderzoek en –zo nodig herstel– af te melden in het FMP.
Het FMP ontvangt de afmelding en sluit het dossier. Na sluiting van het dossier wordt de indiener van het foutvermoeden via mail op de hoogte gesteld van de wijze van afhandeling.
Schematisch ziet dit er als volgt uit:
Foutvermoedens kunnen zowel door registerhouders als BSN-gebruikers aan het FMP worden gemeld. Uitgezonderd zijn BSN-gebruikers die aangesloten zijn via een Sectorale Berichten Voorziening (SBV), bijvoorbeeld SBV-Z. Deze gebruikers melden hun foutvermoeden bij de SBV die vervolgens het foutvermoeden via het FMP kan melden.
Burgers die een foutvermoeden hebben, dienen dit te melden aan de organisatie waar het foutvermoeden is ontstaan of bij de eigen gemeente.
Bij het vermoeden van een fout in de combinatie van het nummer, de persoon en de persoonsgegevens die daaraan gekoppeld zijn, wordt dit gemeld aan het FMP. De soorten fouten die gemeld kunnen worden door een BSN-gebruiker of registerhouder zijn opgenomen in het overzicht ‘Mogelijke fouten’.
Op het moment dat een foutvermoeden wordt doorgestuurd naar de betreffende registerhouder, wordt het vermoeden onderzocht en waar nodig het probleem opgelost. Het FMP wordt geïnformeerd over de uitkomst. Indien de registerhouder een gemeente betreft, wordt bij ontvangst van een foutvermoeden het betreffende gegeven in onderzoek gezet op de persoonslijst (PL) in de BRP. Het oplossen van een fout binnen de BRP geschiedt overeenkomstig de gebruikelijke BRP procedures. Mogelijke herstelacties zijn opgenomen in het overzicht ‘mogelijke fouten’.
Het FMP is een webapplicatie bereikbaar via Diginetwerk via https://ssp.idm.diginetwerk.net
Ten behoeve van de afhandeling van foutvermoedens zijn afhandeltermijnen bepaald. De termijn waarbinnen fouten dienen te worden opgelost, is 10 werkdagen. De termijn gaat in op het moment dat een foutvermoeden aan het FMP wordt gemeld.
Binnen deze termijn worden door Gegevensbeheer RvIG activiteiten uitgezet waaraan een uiterste afhandeldatum is gekoppeld. Het FMP en de gegevensbeheerder bij RvIG bewaken de uiterste data van een activiteit en de afhandeltermijn.
Toegang tot het FMP wordt verkregen via een gebruikersnaam/wachtwoord combinatie. Elke BSN-gebruiker heeft deze inloggegevens per brief ontvangen.
Voor de verzending van mailberichten door het FMP naar BRP-afnemers of gemeenten wordt gebruik gemaakt van het mailadres van de bij RvIG geregistreerde BRP-
Voor overige BSN-gebruikers is een aparte contactpersoon met mailadres opgenomen.
Het FMP, de TMV en het BSN-punt hebben allen te maken met foutvermoedens, maar dienen in verschillende situaties te worden gebruikt:
Onderstaand een overzicht van de foutvermoedens die door een BSN-gebruiker of registerhouder geconstateerd kunnen worden.
In het RPS worden alleen personen opgenomen die op grond van de Paspoortwet aanspraak maken op een Nederlands reisdocument. Dit kunnen ook personen zijn met een andere nationaliteit dan de Nederlandse. Een aantal instanties, bijvoorbeeld de Belastingdienst en het Openbaar Ministerie, mogen een persoon in dit register laten opnemen. De Rijksdienst voor Identiteitsgegevens (RvIG) beheert het RPS.
De Handreiking BSN voor Burgerzaken en RNI beoogt gemeenten en de registratiehouder RNI die gebruik maken van het burgerservicenummer (BSN) behulpzaam te zijn bij het implementeren van het burger-servicenummer door het geordend aanbieden van de verschillende van toepassing zijnde procedures.
Per hoofdstuk zijn de procedures opgenomen met de bijbehorende uitleg.
Voor organisaties in hun rol van gebruiker van het burgerservicenummer is een separate Handreiking BSN voor Gebruikers beschikbaar.
De presentievraag is bedoeld om de consistentie tussen de stelsels BRP en BSN bij inschrijving te waarborgen.
Sinds de inwerkingtreding van de Wet algemene bepalingen burgerservicenummer (Wabb) wordt het burgerservicenummer uitgegeven door gemeenten.
Vanaf de inwerkingtreding van de Wet Basisregistratie Personen (BRP) wordt het burgerservicenummer ook uitgegeven door de registratiehouder RNI.
Het is daarbij noodzakelijk om zeker te stellen dat nummers niet dubbel worden toegekend. Iedere ingeschrevene moet een burgerservicenummer hebben en één burgerservicenummer dient bij één burger te horen, zodat persoonsgegevens betrouwbaar uitgewisseld kunnen worden op basis van dat nummer. De presentievraag is het instrument om de uniciteit van het burgerservicenummer zoveel mogelijk te waarborgen. Door het stellen van de presentievraag wordt gecontroleerd:
De presentievraag moet gesteld worden wanneer er sprake is van een eerste inschrijving in de BRP of een hervestiging vanuit het buitenland.
Dit betekent:
Ook voor een hervestiging waarbij bekend is wat de voorgaande gemeente van inschrijving was, is het verplicht een presentievraag te stellen. Dat geldt zelfs als het de eigen gemeente of RNI-deelnemer betreft. De reden hiervoor is dat gecontroleerd moet worden dat de persoon niet al ergens anders is ingeschreven, dat de persoon een uniek burgerservicenummer heeft en dat foutvermoedens zo snel mogelijk worden getraceerd.
Het verloop van de cyclus is als volgt:
De gemeente/RNI-deelnemer vergelijkt de ontvangen gegevens met de eigen verwachting. Als die overeenkomt, vervolgt de gemeente/RNI-deelnemer de inschrijvingsprocedure op basis van de ontvangen gegevens. Als het antwoord afwijkt van de verwachting, moet de gemeente/RNI-deelnemer onderzoeken wat de situatie is. Bijvoorbeeld: als er meer dan 10 personen gevonden zijn, moet de gemeente/RNI-deelnemer een nieuwe presentievraag stellen met een meer toegespitste identificatie.
Het is belangrijk om bij de presentievraag de juiste set van identificerende gegevens mee te geven, afhankelijk van het type presentievraag.
Bij vraagtype 1 zijn er drie verplichte gegevens om op te geven:
Bij vraagtype 2 zijn er vijf verplichte gegevens om op te geven:
Bij vraagtype 3 zijn er twee verplichte gegevens om op te geven:
Bij vraagtype 4 is er één verplicht veld om op te geven:
Als één van deze gegevens ontbreekt, ontvangt de gemeente een foutbericht.
Let op: bij vraagtype 4 moet men aanvullende identificerende gegevens meegeven omdat er anders altijd meer dan 10 personen worden gevonden. Daarnaast kunnen er één of meer aanvullende gegevens worden opgenomen, onder meer:
De aanvullende identificerende gegevens met de hoogste ‘trefkans’ zijn gegevens met een datum en die gegevens die in de Landelijke Tabellen zijn opgenomen (met code). Dit zijn:
Let op: Met de geslachtsnaam kunnen gemakkelijk fouten worden gemaakt, bijvoorbeeld als de ingeschrevene meerdere brondocumenten heeft met een verschillende naam.
Bijvoorbeeld: een Duitse vrouw met de geslachtsnaam Muller en getrouwd met de heer Kraus. Bij het stellen van een presentievraag met de geslachtsnaam Muller kan het presentieantwoord worden geïnterpreteerd als dat deze vrouw geen burgerservicenummer heeft. Om te bepalen of dit daadwerkelijk zo is, zal ook gezocht moeten worden op de naam Kraus. Deze situatie doet zich vaak voor bij Duitse, Poolse, Turkse en Marokkaanse nationaliteiten.
Soms is van een burger geen volledige geboortedatum bekend, maar alleen het geboortejaar. Omdat voor personen met onbekende geboortemaand en/of -dag ook wel een geboortedatum op 1 januari of 1 juli wordt geregistreerd, resulteert zoeken op geboortedatum 19710000 in een zoekoperatie die naast 19710000 ook de data 19710101 en 19710701 meeneemt.
In het presentieantwoord kunnen meerdere sets persoonsgegevens voorkomen.
Als uit het presentieantwoord niet met zekerheid is vast te stellen of de gevonden persoon daadwerkelijk de gezochte persoon is, moet een nieuw burgerservicenummer toegekend worden. Het koppelen van een bestaand burgerservicenummer aan de verkeerde persoon moet te allen tijde voorkomen worden.
Bij het beantwoorden van de presentievraag gebruikt de BV BSN data uit de verstrekkingsvoorziening BRP-V, die een combinatie is van de BRP en de Registratie Niet-Ingezetenen (RNI). De registratie van bepaalde gegevens in RNI kan afwijken van de regels die in de BRP gehanteerd worden. Om te voorkomen dat personen ten onrechte niet gevonden worden vanwege afwijkende schrijfwijzen, wordt bij de beantwoording van de presentievraag gewerkt met ‘intelligent zoeken’. Intelligent zoeken betekent dat niet alleen gezocht wordt naar gegevens die exact overeenkomen met de opgegeven waarden, maar dat regels toegepast worden om de trefkans te vergroten.
Bij het intelligent zoeken hanteert de BV BSN de volgende stappen.
Bij een vraag waarin Geslachtsaanduiding gebruikt wordt, wordt ook gezocht met Geslachtsaanduiding Onbekend;
Bij een vraag met een Geboortedatum waarvan alleen het geboortejaar bekend is (jjjj0000), wordt ook gezocht met jjjj0101 en jjjj0701;
Bij een vraag waarin slechts één enkele voornaam voorkomt, wordt ook gezocht bij personen die naast deze voornaam nog meer voornamen hebben;
De opgegeven voorvoegsels en geslachtsnaam worden gecombineerd tot één naam.
Er wordt eerst gezocht op basis van de verplichte gegevens, ook al zijn er in de presentievraag aanvullende identificerende gegevens opgegeven. Als er 10 of minder treffers zijn, dan worden deze sets persoonsgegevens in het antwoordbericht aan de gemeente/RNI-deelnemer gestuurd. Zijn er meer dan 10 sets gegevens die voldoen aan de verplichte identificerende gegevens, dan kan er binnen de gevonden sets verder gezocht worden op basis van aanvullende identificerende gegevens.
In het antwoordbericht wordt aangegeven wat de mate van overeenstemming is tussen de identifi¬cerende gegevens in de vraag en de gevonden gegevens in het antwoord. Het waardebereik loopt van ‘0000’ tot en met ‘1000’. Hoe groter de waarde, hoe groter de overeenkomst. De waarde ‘1000’ geeft aan dat er een volledige overeenstemming is tussen de identificerende gegevens in het vraagbericht en de gevonden gegevens in het antwoordbericht. De score ‘1000’ komt alleen voor bij een matching op basis van exact zoeken (stap 1). Hoe meer stappen in het intelligent zoeken nodig zijn om een match te maken, hoe lager de score wordt.
Onderstaand een overzicht van de foutvermoedens die door een BSNgebruiker of registerhouder geconstateerd kunnen worden. Daarbij opgenomen zijn de prioriteit van een foutvermoeden, de mogelijke herstelacties en de mogelijke oorzaken.
Sinds de inwerkingtreding van de Wabb kennen gemeenten het burgerservicenummer toe bij het aanleggen van de PL.
Vanaf de inwerkingtreding van de wet BRP gaat de registratiehouder RNI het burgerservicenummer toe bij het aanleggen van de RNI-PL.
Het toekenningsproces van het burgerservicenummer is vergelijkbaar met dat van het A-nummer:
Er zijn twee verschillen met de A-nummerprocedure:
Heeft uw gemeente/RNI-registratiehouder geen voorraad burgerservicenummers meer, dan moeten nieuwe nummers online worden opgehaald bij de beheervoorziening BSN (BV BSN). De gemeente/RNI-registratiehouder moet zelf zorgen voor het tijdig inregelen van een voldoende voorraad burgerservicenummers.
De gemeente/RNI-registratiehouder vraagt een voorraad burgerservicenummers aan door een online bericht te zenden aan de webservice “Opvragen nummervoorraad” van de beheervoorziening BSN. Na verzending wordt het bericht op juistheid gecontroleerd en na goedkeuring ontvangt de gemeente/ RNI-registratiehouder binnen enkele seconden een bericht met de nieuwe voorraad burgerservicenummers. De webservice verstrekt per aanvraag maximaal 250 nummers. Het is mogelijk om meerdere aanvragen achter elkaar te doen.
Als richtlijn geldt het opvragen van een voorraad voor twee maanden, om het aanleggen van onnodig grote voorraden te beperken. Omdat registratiehouders uitsluitend burgerservicenummers uit de eigen voorraad in verkeer kunnen brengen, wijzen wij u er nadrukkelijk op dat het uitwisselen van voorraden burgerservicenummers tussen registratiehouders niet is toegestaan. Neem voor meer informatie over aansluiting op de webservice en gebruik van de webservice contact op met uw BRP-leverancier
De burgerservicenummers in de BSN-voorraad zijn strikt genomen slechts informatieloze nummers. Maar dit betekent niet dat de voorraad onbeveiligd bewaard mag worden. De beveiliging van de BSN-voorraad moet op hetzelfde niveau zijn als die van de voorraad A-nummers.
Bij een gemeentelijke herindeling waarbij meerdere gemeenten samengaan of splitsen is afstemming met de Rijksdienst voor Identiteitsgegevens nodig. In overleg wordt bepaald wat er moet gebeuren met de voorraden burgerservicenummers bij de betrokken gemeenten.
Bij een gemeentelijke infrastructurele wijziging waarbij uitsluitend de gemeentecode wijzigt (bijvoorbeeld bij een gemeentenaamswijziging), zorgt de BV BSN voor het overzetten van de voorraad burgerservicenummers naar de nieuwe gemeentecode. Dit betekent dat de gemeente de voorraad burgerservicenummers die ze onder de oude gemeentecode heeft opgevraagd onder de nieuwe gemeentecode kan blijven gebruiken.
De BV BSN houdt een centrale registratie bij van alle BSN’s: het Nummerregister. In het Nummerregister wordt de ‘levensloop’ van ieder BSN vastgelegd. Hierin zijn de volgende fasen te onderscheiden:
Registratiehouders, in hun rol als BSN toekennende instantie, hoeven de aansluitprocedure niet te doorlopen. Het berichtenverkeer dat noodzakelijk is voor de toekenning van burgerservicenummers verloopt via de huidige BRP-aansluiting.
De netwerktoegang tot de BV BSN is niet mogelijk via het openbare internet. Toegang is mogelijk via een aansluiting op Gemnet of Diginetwerk.
Om toegang te krijgen tot de BV BSN moet u beschikken over een PKI Overheid certificaat; een Services certificaat van het type Server. Voor aansluiting dient u eenmalig de “NAW-gegevens” van het PKI Overheid certificaat te verstrekken aan Rijksdienst voor Identiteitsgegevens om het certificaat te autoriseren voor het BV BSN-systeem. Het publieke deel van het certificaat dient als .cer of .pem bestand verzonden te worden aan info@rvig.nl.
Als u gebruik maakt van een bewerker en uw bewerker is aangesloten op de BV BSN met een PKI Overheid certificaat, dan heeft u zelf geen PKI Overheid certificaat nodig. De eindverantwoordelijkheid voor de gegevensverwerking blijft evenwel volledig bij de BSN-gebruiker liggen
In het vraagbericht dient te worden aangegeven welke registratiehouder de vraag aan de BV BSN stelt.
Bij enkelvoudig gebruik wordt hiervoor in het veld Afzender de distinguished name ingevuld (dit is een uniek onderdeel van het PKI-certificaat)
Bij gedeeld gebruik (via 1 bewerker) dient dit als volgt plaats te vinden:
De Rijksdienst voor Identiteitsgegevens heeft voor testdoeleinden een proefomgeving ingericht voor de BV BSN. De webservices die door de BV BSN worden aangeboden, zijn beschikbaar op deze proefomgeving.
De proefomgeving is beschikbaar via ‘openbaar’ internet, via Gemnet en via Diginetwerk. In alle gevallen is een geldig PKI-Overheid certificaat nodig. De proef- en productieomgeving hebben aparte certificaten.Het gebruikte PKI-Overheidscertificaat moet aangemeld worden bij Rijksdienst voor Identiteitsgegevens om geautoriseerd te worden (zie hoofdstuk 4.3 Certificaten).
Voor Burgerzaken zijn de volgende twee webservices van belang:
De webservice GenereerDistribueerNr is op de proefomgeving niet beschikbaar voor testdoeleinden. Dit om uit te sluiten dat testbestanden met nummervoorraden in de lokale productieomgeving van een registratiehouder worden opgenomen.
Op de proefomgeving is de online Presentievraag ls volgt bereikbaar:
In de testdatabase zijn de gegevens opgenomen van een aantal testpersonen die gebruikt kunnen worden om te testen. De gegevens van deze testpersonen zijn gefingeerd en hebben geen enkele relatie met bestaande personen. De testdatabase is te downloaden van onze website.
Op de productieomgeving zijn de webservices via Gemnet en Diginetwerk als volgt bereikbaar: https://bcgba.idm.diginetwerk.net/bcgba60/bcgba.asmx
Voor Burgerzaken zijn de volgende twee webservices van belang:
Wanneer u als gebruiker wilt aansluiten op de Beheervoorziening burgerservicenummer (BV BSN) voor het stellen van verificatievragen, moet u de aansluitprocedure doorlopen.
Deze handleiding geeft u in elf overzichtelijke stappen inzicht in het totale aansluittraject. De aansluitprocedure zorgt er daarbij voor dat u op een efficiënte en effectieve manier aansluit op de BV BSN.
Bepaal of de organisatie gebruik mag maken van de Beheervoorziening Burgeservicenummer (BV BSN).
Allereerst moet de organisatie gebruiker zijn in de zin van de Wet algemene bepalingen burgerservicenummer (artikel 1, onderdeel d). De Wet algemene bepalingen BSN kent twee soorten gebruikers:
Om te bepalen of de organisatie tot een van deze twee categorieën behoort doorloopt u het onderstaande vragenschema:
Wanneer u geen gebruiker bent, is het verder doorlopen van dit stappenplan voor u niet relevant.
Niet alle gebruikers mogen dezelfde soorten verificatievragen stellen. De BV BSN kent vijf soorten verificatievragen:
De eerste twee vragen worden ook wel de basisverificatievragen genoemd. Deze twee vragen (1 en 2) mogen alle soorten gebruikers stellen (zie 1.2). Het mogen stellen van de overige drie vragen (3, 4 en 5) is afhankelijk van het soort gebruiker dat u bent (zie 1.3).
In artikel 14 en 15 van de Wet algemene bepalingen burgerservicenummer wordt aangegeven welke vragen u mag stellen. Aan de hand van het onderstaande schema bepaalt u welke verificatievragen de organisatie mag of moet stellen.
Ofwel, iedere gebruiker mag de basisverificatievragen (verificatievraag 1 en 2) stellen. Vraag 1 wordt beantwoord door raadpleging van het Nummerregister. Vraag 2 wordt beantwoord vanuit de achterliggende Documentregisters. Voor de overige drie verificatievragen (3, 4 en 5) komen twee typen organisaties in aanmerking:
Deze vragen zijn privacygevoeliger aangezien het antwoord meer gegevens bevat dan alleen geldig of ongeldig. Meer informatie over de gegevens in de antwoorden vindt u in het Logisch ontwerp Bijlage VIII - Notitie Gegevensset.
Die vindt u terug in de regelgeving die op de organisatie van toepassing is. Raadpleeg bij onduidelijkheden een jurist in de organisatie.
Zoals ook uit voorgaande beslisboom is af te leiden, zijn dit de opties wanneer we type gebruiker en verificatievraag met elkaar combineren:
Niet alle organisaties mogen hun vragen rechtstreeks aan de Beheervoorziening BSN stellen. Voor sommige sectoren is er een sectorale berichtenvoorziening, waarvan de sector wettelijk verplicht is gebruik te maken. Gebruikers in deze sectoren moeten zich dan bij hun sectorale berichtenvoorziening aanmelden (zie hiervoor Wet algemene bepalingen burgerservicenummer, Artikel 17 lid 1). Als er geen wettelijke verplichting bestaat deze sectorale berichtenvoorziening te gebruiken, heeft de gebruiker de keuze om al dan niet zelf op de Beheervoorziening BSN aan te sluiten.
Op dit moment bestaan:
Om uit te zoeken of er in uw sector of branche mogelijk ook plannen zijn om een sectorale berichtenvoorziening op te zetten neemt u contact op met uw brancheorganisatie of het verantwoordelijke ministerie. Als u verplicht bent uw verificatievragen via een sectorale berichtenvoorziening te stellen, dan is het verder doorlopen van dit stappenplan voor u niet relevant. U moet contact opnemen met uw sectorale berichtenvoorziening.
Onder interne consequenties verstaan we de consequenties voor uw werkprocessen, de overige organisatorische consequenties en de financiële en technische consequenties van de invoering van het BSN en aansluiting op de Beheervoorziening BSN (BV BSN).
Bij het uitwisselen van de verificatievraag en -antwoord heeft de organisatie een berichtenvoorziening nodig. U moet zelf beslissen of u een dergelijke berichtenvoorziening bouwt, laat bouwen of een berichtenvoorziening BSN aanschaft bij een leverancier. Wilt u zelf een berichtenvoorziening bouwen of meer weten over de technische consequenties? Bekijk dan het Logisch Ontwerp van de BV BSN.
Het Logisch Ontwerp BV BSN is bedoeld voor de technische specialist in de organisatie die verantwoordelijk is voor de bouw van een berichtenvoorziening. In het Logisch Ontwerp staan onder meer de eisen waaraan een berichtenvoorziening moet voldoen om te communiceren met de BV BSN. Naast raadpleging van het Logisch Ontwerp BV BSN vindt u meer technische informatie op onze website. U kunt uiteraard ook contact opnemen met het contactcentrum op telefoonnummer 088 900 1000.
Meld de organisatie aan voor aansluiting op de Beheervoorziening burgerservicenummer (BV BSN). Gebruik hiervoor het aanmeldformulier. Bij dit formulier zit een duidelijke invulinstructie. Vul het formulier volledig (digitaal) in en verstuur het (digitaal of per post) naar de beheerorganisatie van de BV BSN. Voeg een document toe waaruit de tekenbevoegdheid van de vertegenwoordiger blijkt zoals een kopie van een mandaatbesluit of een uittreksel van de Kamer van Koophandel.
De wettelijk vertegenwoordiger van de organisatie moet het aanmeldformulier namelijk ondertekenen. Als er geen mandaatbesluit voorhanden is moet een gemeente de aanmelding bijvoorbeeld laten ondertekenen door de burgemeester of de gemeentesecretaris. Bij de beoordeling van uw aanmelding zal de beheerorganisatie BV BSN de tekenbevoegdheid verifiëren.
Voor niet-overheidsorganen blijkt de bevoegdheid bijvoorbeeld uit de statuten en/of de registratie bij de Kamer van Koophandel. Voor ministeries of overige bestuursorganen is de vertegenwoordigingsbevoegdheid vastgelegd in een mandaatbesluit.
Als duidelijk is dat de organisatie inderdaad een wettelijke grondslag heeft om als gebruiker de Beheervoorziening BSN te bevragen, ontvangt u een schriftelijke bevestiging dat de procedure tot aansluiting zal worden voortgezet. In de brief leest u tevens dat u voor het vervolgtraject een PKIoverheid-Certificaat nodig heeft. Deze moet de organisatie zelf aanvragen. Zie de nadere uitleg bij stap 6 over het PKIoverheid-Certificaat.
Draag zorg voor een berichtenvoorziening, vraag een PKIoverheid-Certificaat aan en voer de test uit.
In deze stap komt het aan op de technische realisatie. Er bestaan twee mogelijkheden om een berichtenvoorziening te realiseren:
Afhankelijk van wat u besloten heeft bij stap 3 maakt u een keuze. De berichtenvoorziening moet wel in een eigen en beveiligde omgeving worden geplaatst. De netwerktoegang tot de Beheervoorziening BSN (BV BSN) is niet mogelijk via het openbare internet. Toegang is momenteel alleen mogelijk via een aansluiting op Gemnet.
De technische eisen waaraan elke berichtenvoorziening van gebruikers moet voldoen, zijn vastgelegd in het logisch ontwerp BSN. Alleen wanneer aan deze eisen is voldaan mag er met de BV BSN worden gecommuniceerd.
Voordat de organisatie wordt aangesloten op de BV BSN, moet worden getoetst of de berichtenmodule van de organisatie werkt volgens de daarvoor geldende afspraken. Voor deze toets heeft de Rijksdienst voor Identiteitsgegevens (RvIG) een proefomgeving beschikbaar die te benaderen is via het internet. Wij adviseren u om de berichtenmodule gestructureerd te testen volgens een door de organisatie op te stellen testplan.
RvIG heeft besloten voor het testen van het berichtenverkeer gebruik te maken van het PKIoverheid-Certificaat. Het betreft hier een Services Certificaat (type Organisatie) die de organisatie zelf moet aanschaffen. De organisatie heeft dit PKI-Overheidcertificaat straks ook nodig voor de productieomgeving van de BV BSN.
De levertijd voor het PKIoverheid-Certificaat is minimaal 3 weken (behalve als de organisatie alle gegevens in één keer goed heeft aangeleverd). Als de organisatie reeds 'abonnee' is bij de leverancier kan de levertijd worden bekort.
Het PKIoverheid-Certificaat is te verkrijgen bij de dienstverleners van PKIoverheid-Certificatie ook wel Certificate Service Providers (CSP's) genoemd. Er is een lijst met CSP's beschikbaar.
Na ontvangst van het certificaat moet de organisatie deze installeren en activeren op de server die wordt verbonden met de BV BSN. Het contact met de BV BSN verloopt via een beveiligde verbinding. Voordat de organisatie de BV BSN kan bevragen, moet daarom eenmalig het PKI-Overheidcertificaat (publieke sleutel) worden verstrekt aan de Rijksdienst voor Identiteitsgegevens om het systeem van de organisatie te autoriseren voor het BV BSN-systeem. Het certificaat verzendt u per mail naar info@rvig.nl. Let op, het bestand dat u verzendt moet de extensie
.cer of .pem hebben.
Het certificaat wordt vervolgens geregistreerd in de proefomgeving BV BSN. Zodra registratie heeft plaatsgevonden, ontvangt u bericht dat u kunt starten met testen. Tevens ontvangt u een verwijzing naar de regels voor gebruik van de aansluiting op de BV BSN en een beschrijving van de aansluittoets.
Op basis van de beschrijving aansluittoets voert u de aansluittoets uit. Die toets houdt in dat u een (volledig voorgeschreven) testscenario doorloopt in de proefomgeving.
Als de organisatie de aansluittoets met goed gevolg heeft doorlopen, dan doet u daarvan per mail (info@rvig.nl) melding bij de Rijksdienst voor Identiteitsgegevens. De organisatie ontvangt vervolgens een bevestiging met de mededeling dat het eerder ontvangen PKIoverheid-Certificaat nu tevens op de productieomgeving Beheervoorziening Burgerervicenummer is geregistreerd. U ontvangt daarbij ook de gegevens voor de gebruikersinterface. U realiseert nu de technische aansluiting op de productieomgeving BV BSN .
Start de proefbevraging voor de Beheervoorziening Burgerservicenummer (BV BSN).
De proefomgeving waarin u de test en aansluittoets heeft uitgevoerd gebruikt u nu om uw medewerkers op te leiden (ook wel de proefbevraging genoemd). Als uw medewerkers zijn opgeleid, is de organisatie klaar om vragen te stellen aan de BV BSN in de productieomgeving.
Start de productiebevraging.
De organisatie is nu gereed om op de gewenste aansluitdatum te starten met de productiebevraging.
De organisatie is nu aangesloten op de Beheervoorziening BSN (BV BSN). Mogelijk hebben de aansluitprocedure en/of het gebruik van de Beheervoorziening Burgerservicenummer vragen bij u opgeroepen of zijn er nog onduidelijkheden.
Mocht dit het geval zijn, neemt u daarover dan contact op met onze servicedesk op telefoonnummer 088 900 1000 of per mail (info@rvig.nl).
Meer informatie over het Burgerservicenummer vind je op deze website.
