Als u eHerkenning aanvraagt, kiest u niet alleen een leverancier en een looptijd. U moet ook een keuze maken over welk betrouwbaarheidsniveau u nodig denkt te hebben. Dit niveau bepaalt namelijk bij welke overheidsdienstverleners u kunt inloggen.
Voor veel organisaties is dit één van de belangrijkste keuzes bij de aanvraag. Heeft u een te laag niveau gekozen, dan kunt u mogelijk niet inloggen bij de juiste dienst die u nodig heeft. Daarom is het verstandig om vooraf goed te controleren welk niveau bij de betreffende dienstverlener wordt gevraagd.
De vraag is dan vaak: welk niveau eHerkenning heb ik nodig? In deze blog leggen we uit wat betrouwbaarheidsniveaus zijn, wat het verschil is tussen EH2+ en EH3 en wanneer u uw eHerkenning kunt upgraden.
Wat is een betrouwbaarheidsniveau bij eHerkenning?
Een betrouwbaarheidsniveau geeft aan hoeveel zekerheid een overheidsdienstverlener wil hebben over de persoon die inlogt. Hoe hoger het niveau, hoe strenger de controle bij de aanvraag en het gebruik van eHerkenning.
Bij eHerkenning bestaan verschillende niveaus, zoals EH2+, EH3 en EH4. In de praktijk worden EH2+ en EH3 veel gebruikt door organisaties die willen inloggen bij overheidsdiensten en zakelijke portalen.
De dienstverlener waarbij u wilt inloggen bepaalt welk niveau nodig is. Dit kan dus per dienst verschillen.
Hoe weet ik welk niveau eHerkenning ik nodig heb?
Welk betrouwbaarheidsniveau u nodig heeft bij uw eHerkenning, hangt af van de overheidsdienstverlener waarbij u wilt inloggen.
Voor sommige overheidsdienstverleners is EH2+ voldoende, bijvoorbeeld wanneer u alleen beperkte gegevens raadpleegt. EH3 wordt vaker gevraagd bij diensten waarbij u aangiften indient, subsidies aanvraagt, persoonsgegevens bekijkt of wijzigingen namens een organisatie doorvoert. Controleer daarom altijd welk niveau de dienstverlener verplicht stelt.
Gebruikt u eHerkenning voor meerdere diensten? Dan is het belangrijk om te kijken naar het hoogste niveau dat wordt gevraagd. Met een hoger betrouwbaarheidsniveau kunt u meestal ook inloggen bij diensten waarvoor een lager niveau nodig is. Andersom werkt dat niet.
Regulier EH3 of eHerkenning 3 Belastingdienst?
Wist u dat er naast regulier EH3 ook een speciaal eHerkenningsmiddel voor de Belastingdienst bestaat? Met eHerkenning 3 Belastingdienst kunt u alleen inloggen op Mijn Belastingdienst Zakelijk. Dit middel kan handig zijn wanneer u eHerkenning uitsluitend nodig heeft voor de Belastingdienst, bijvoorbeeld voor de BTW-aangifte.
Voor dit speciale Belastingdienstmiddel kunt u de kosten terugvragen via de compensatieregeling van de Belastingdienst. Controleer wel vooraf of u eHerkenning nu of in de toekomst ook nodig heeft voor andere overheidsdienstverleners. In dat geval is regulier EH3 vaak een betere keuze. Wilt u later alsnog breder kunnen inloggen, dan moet u het middel upgraden naar regulier EH3. Daar kunnen extra kosten aan verbonden zijn.
Wat is het verschil tussen EH2+ en EH3?
Het verschil tussen EH2+ en EH3 zit vooral in de mate van controle en zekerheid:
- Bij EH2+ wordt gecontroleerd of u namens een organisatie mag inloggen. Dit niveau is geschikt voor diensten waarbij een basisniveau van zekerheid voldoende is.
- Bij EH3 is de controle uitgebreider. Er wordt strenger gekeken naar de identiteit van de gebruiker en de bevoegdheid om namens de organisatie te handelen. Ook het inloggen is extra beveiligd, bijvoorbeeld met tweefactorauthenticatie.
Daarom wordt EH3 vaak gevraagd voor diensten waarbij meer zekerheid nodig is. Denk aan bepaalde diensten van de Belastingdienst, het UWV en RVO.
Waarom vraagt een instantie specifiek om EH3?
Een overheidsdienstverlener vraagt EH3 wanneer extra zekerheid nodig is over wie inlogt en namens welke organisatie dat gebeurt. Dit speelt vooral bij diensten met gevoelige gegevens of handelingen met financiële of juridische gevolgen. Met EH3 is beter gecontroleerd dat de juiste persoon toegang heeft en gemachtigd is om namens de organisatie te handelen.
Kan ik met één eHerkenningsmiddel meerdere diensten gebruiken?
Ja, dat kan. Met één eHerkenningsmiddel kunt u bij meerdere diensten inloggen, zolang het betrouwbaarheidsniveau en de machtigingen passen bij de dienst die u wilt gebruiken.
Ook is het mogelijk om meerdere organisaties of bedrijven aan één inlogaccount te koppelen. Handig wanneer u bijvoorbeeld voor meerdere ondernemingen of KvK-nummers toegang nodig heeft. U hoeft dan niet voor iedere organisatie met een apart inlogmiddel te werken, zolang de juiste machtigingen goed zijn ingericht.
Daarom is het belangrijk om niet alleen naar het niveau te kijken, maar ook naar de machtigingen. Een machtiging bepaalt voor welke dienst u namens uw organisatie mag inloggen.
Heeft u bijvoorbeeld EH3, maar niet de juiste machtiging voor een specifieke dienst of organisatie? Dan kunt u alsnog geen gebruikmaken van die dienst. Het juiste niveau en de juiste machtiging horen dus bij elkaar.
Welk niveau heb ik nodig als zzp’er?
Ook als zzp’er kunt u eHerkenning nodig hebben. Bijvoorbeeld wanneer u moet inloggen bij een overheidsportaal namens uw onderneming.
Welk niveau u nodig heeft, hangt niet af van de grootte van uw organisatie, maar van de dienst waarvoor u eHerkenning gebruikt. Een zzp’er kan dus ook EH3 nodig hebben als de betreffende instantie dat verplicht stelt.
Controleer daarom altijd welk niveau de dienstverlener vraagt voordat u eHerkenning aanvraagt.
Heb ik EH3 nodig voor ketenmachtigingen?
Werkt u als intermediair namens meerdere relaties? Dan krijgt u mogelijk te maken met ketenmachtigingen. Daarmee kunt u namens een andere organisatie inloggen en werkzaamheden uitvoeren.
Voor het werken met ketenmachtigingen is vaak een hoger betrouwbaarheidsniveau nodig. In veel gevallen wordt EH3 gevraagd, omdat u namens een andere organisatie handelt en de controle daarop goed geregeld moet zijn.
Kan ik mijn eHerkenningsniveau later upgraden?
U kunt uw eHerkenningsmiddel later upgraden naar een hoger betrouwbaarheidsniveau. Bijvoorbeeld wanneer u nu EH2+ gebruikt, maar later EH3 nodig heeft voor een bepaalde dienst.
Houd er wel rekening mee dat aan een upgrade extra kosten verbonden zijn. Ook kan een hoger betrouwbaarheidsniveau extra controles vragen, omdat uw identiteit en bevoegdheid uitgebreider worden vastgesteld.
Weet u nu al dat u eHerkenning voor meerdere diensten wilt gebruiken? Controleer dan vooraf welk niveau u nodig heeft. Zo kiest u direct het middel dat past bij uw situatie.
eHerkenning aanvragen of upgraden via Z login.
Het juiste betrouwbaarheidsniveau hangt af van de dienstverlener die u wilt gebruiken. EH2+ kan voldoende zijn voor bepaalde diensten, maar voor steeds meer diensten is EH3 nodig.
Bij Z login vraagt u eHerkenning eenvoudig aan op het niveau dat past bij uw situatie. Heeft u al eHerkenning, maar blijkt u een hoger betrouwbaarheidsniveau nodig te hebben? Dan kunt u uw niveau eenvoudig aanpassen in de beheermodule Mijn Z login.
Wilt u eHerkenning aanvragen? Kies het betrouwbaarheidsniveau dat past bij de diensten waarvoor u wilt inloggen en start direct uw aanvraag via Z login.
