Creëer digitaal vertrouwen met Kiwa eLicense

Een goed voorbeeld van de toepassing van Kiwa eLicense is het verstrekken van digitale persoonscertificaten. Professionals – van ingenieurs, piloten en taxichauffeurs tot beveiligings- en zorgmedewerkers – tonen momenteel hun vakbekwaamheid aan met een fysieke certificering van papier of plastic die ze geregeld bij een onafhankelijke certificeringsinstantie moeten laten controleren en vernieuwen. Met Kiwa eLicense wordt dit proces veel eenvoudiger. Dit levert een digitaal diploma of certificaat op dat vanaf een smartphone kan worden getoond.

Samen met de European Maritime Safety Agency (EMSA) verkent Kiwa de mogelijkheden om vaarbevoegdheidsbewijzen digitaal te verstrekken. Het vaarbevoegdheidsbewijs is de bevoegdheid van de zeevarende om op een schip een bepaalde rol te kunnen uitvoeren. Kiwa is door het EMSA gevraagd om input te leveren voor de technische en functionele requirements van zo’n e-licentie. Voor het EMSA biedt een digitaal vaarbevoegdheidsbewijs vooral voordelen op het gebied van controle: een digitaal bewijs is veel minder fraudegevoelig en kan altijd worden gecheckt op authenticiteit en geldigheid. In de ogen van het EMSA is het een kwestie van tijd tot alle bevoegdheden digitaal worden verstrekt.

1. Grote zekerheid over de authenticiteit van de licentie.
2. Grote zekerheid over de identiteit van de licentiehouder
3. Historisch overzicht: een log kan worden bijgehouden in verband met compliance.

1. De aanvrager ontvangt de licentie zodra deze verleend is.
2. Na verlengingen, wijzigingen en toevoegingen hoeft er geen nieuwe fysieke licentie te worden afgegeven.
3. Onmiddellijke heruitgifte van e-license bij verloren of gestolen smartphone (waar de e-license op stond).
4. Single sign-on voor meerdere e-licenses en certificaten.

1. Real-time online verificatie van authenticiteit van de e-licentie
2. Real-time online verificatie van de status van de kwalificaties op de e-license.
3. Offline verificatie is ook mogelijk.
4. Realtime intrekking of opschorting van e-licentie: direct zichtbaar in de e-license, waar ook ter wereld.
5. Historisch overzicht: een log kan worden bijgehouden in verband met compliance.

1. Kiwa eLicense bestaat uit een backend en een app (de Kiwa eWallet).
2. Het Kiwa eLicense-platform zorgt er uitsluitend voor dat credentials correct en veilig worden weergegeven op een telefoon. De verantwoordelijkheid voor de inhoud en de actuele status daarvan ligt volledig bij de partij die de vergunning of het certificaat verstrekt.
3. De uitgever van authenticatiemiddelen, certificeringen en andere (persoonsgebonden) licenties is eigenaar van de ‘master database’. Kiwa maakt géén schaduwdatabase aan om het eLicense-platform van content te voorzien. Deze data wordt rechtstreeks opgehaald uit de database van de uitgevende partij, die hiermee de ‘single point of truth’ is.
4. Kiwa eLicense is gebaseerd op de ISO 18013-5. Dit is de kwaliteitsstandaard voor digitale vergunningen die al in de praktijk wordt toegepast voor rijbewijzen in Australië en de VS.
5. Kiwa eLicense is uitsluitend bedoeld voor het tonen van vergunningen/certificaten op een telefoon. Het platform is niet bedoeld om documenten aan te vragen en ondersteunt geen betaalservices.

1. De kwaliteitstandaard ISO18013-5 dient als basis voor Kiwa eLicense. In deze wereldwijd gedragen norm is beschreven hoe binnen een e-licentieoplossing moet worden omgegaan met persoonsgegevens en andere privacygevoelige informatie.
2. Kiwa eLicense is van meet af aan ontwikkeld met veiligheid en vertrouwelijkheid in het achterhoofd: ‘privacy & security by design’.
3. Kiwa eLicense is ‘user centralized’, de gebruiker is en blijft de eigenaar van de inhoud van een vergunning of certificaat. De content wordt uitsluitend opgeslagen op de telefoon van de vergunning-/certificaathouder en niét op het eLicense-platform.
4. Om de afkomst en integriteit van data te verifiëren, wordt gebruik gemaakt van PKI-certificaten.
5. Op basis van ‘informed consent’ wordt alleen relevante informatie uit een vergunning/certificaat getoond aan handhavers of andere derden (selective disclosure).
6. Informatie wordt verwerkt, verzonden en opgeslagen met encryptie (zoveel mogelijk volgens de standaard ISO 18013-5).

1. Online verificatie om de authenticiteit en geldigheid van een vergunning/certificaat kan realtime gecheckt worden (volgens ISO 18013-5).
2. Als er geen internet is, kan de authenticiteit en geldigheid van een vergunning/certificaat offline via Bluetooth geverifieerd worden (volgens ISO 18013-5).
3. Verificatie op afstand (online delen) vindt plaats volgens de ISO18013-7.

Kiwa eLicense maakt gebruik van een smartphone-app. Deze is geschikt voor smartphones met Bluetooth en NFC, werkend op onderstaande operating systemen:

1. iOS (de huidige versie minus 1);
2. Android (vanaf Android 9).