Logius

De overheidsorganisatie achter DigiD, eHerkenning en PKIoverheid: zij beheert de stelsels, anderen geven de middelen uit en de RDI houdt toezicht.

De uitvoeringsorganisatie van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties die een groot deel van de digitale overheid beheert. Voor deze begrippenlijst is het domein toegang relevant: DigiD, eHerkenning en PKIoverheid worden daar beheerd, naast diensten als MijnOverheid, Digipoort en Standard Business Reporting.

Het onderscheid om vast te houden is dat tussen een stelsel beheren en een middel uitgeven. Logius beheert de afspraken, de eisen en de centrale infrastructuur; de inlogmiddelen en certificaten zelf komen van elders. Onder PKIoverheid worden certificaten uitgegeven door de vertrouwensdienstverleners die tot het stelsel zijn toegelaten, dus een klant koopt een certificaat bij een aanbieder en niet bij Logius. Bij eHerkenning geven erkende leveranciers de middelen uit aan organisaties, binnen een gedeelde set regels. DigiD is het geval waarin de overheid zelf het dichtst bij de gebruiker staat.

Daarom is Logius ook geen toezichthouder en geen QTSP. Het toezicht op vertrouwensdiensten in Nederland ligt bij de RDI, en de gekwalificeerde status komt van die kant. Logius stelt de regels van een overheidsstelsel en voert ze uit; of een aanbieder daarbinnen aan eIDAS voldoet, is een andere vraag met een andere instantie erachter. Weten met welke van de twee je te maken hebt, scheelt veel tijd in een compliancegesprek.