Nederland helpt bij Europese beveiligingsstandaard EDI-wallet
Nederland werkt samen met verschillende Europese landen en internationale experts aan de versterking van de beveiligingsstandaarden voor Europese Digitale Identiteit (EDI-) wallets. Het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (MinBZK) heeft in samenwerking met het internationale OWASP MAS-kernteam – met experts uit België, Spanje en Duitsland – een specifieke update ontwikkeld voor de wereldwijd toegepaste norm voor mobiele applicatiebeveiliging.
OWASP (Open Web Application Security Project) is een internationale non-profitorganisatie die zich richt op de beveiliging van software. De nieuw opgestelde standaarden zijn vastgelegd in twee leidende documenten.
Het 'OWASP MAS EUDI Wallet Profile' beschrijft de concrete beveiligingseisen waaraan een digitale identiteitswallet moet voldoen.
Daarnaast biedt de 'OWASP MAS EUDI Wallet Profile Practical Guidelines' handvatten voor het praktisch toepassen van deze eisen, zowel bij identiteitswallets als bij andere privacygevoelige applicaties.
Het ontwikkelde profiel vormt de basis voor de verdere uitwerking van de Nederlandse certificeringsregelingen en het bijbehorende beveiligingsprofiel voor EDI-wallets. Het initiatief is tot stand gekomen binnen het programma EDI-stelsel NL, in samenwerking met het Belgische Centre for Cybersecurity en het Finse Traficom. Met deze internationale afstemming wil de overheid zorgen voor een hoog en uniform beveiligingsniveau van digitale identiteiten binnen Europa.