Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) vernieuwt de strategische samenwerking met KPN voor de vertrouwensdienstverlening van het Unieke Zorgverlener Identificatie (UZI)-register en het Zorgverzekeraars identificatie en authenticatie register (ZOVAR).
Beide registers worden bijgehouden door het CIBG, de uitvoeringsorganisatie van VWS. Het CIBG is ‘Zorg Trust Service Provider’ voor unieke identificatie van zorgaanbieders, zorgverzekeraars en indicatieorganen voor het veilig raadplegen en uitwisselen van gegevens.
Implementatie op passend beveiligingsniveau
KPN implementeert en beheert voor het CIBG het platform voor de vertrouwensdiensten op een passend beveiligingsniveau. De nieuwe opdracht is voor een periode van drie tot maximaal zeven jaar verleend.
KPN levert de dienstverlening als geïntegreerde security-oplossing vanuit het gespecialiseerde bedrijfsonderdeel KPN Security. Hiermee combineert KPN naar eigen zeggen haar expertise en ervaring met grootschalige vertrouwensdiensten, hosting en bewezen technologie.
De dienstverlening omvat zes onderdelen:
- PKIoverheid-certificatiediensten.
- Smartcard-personalisatiediensten.
- PKI-middleware en support.
- Pasuitgifte en identiteitsvaststelling.
- Hosting en technisch beheer van het registratiesysteem.
- Facturering en incasso.
Bijdragen aan digitale weerbaarheid
Mathijs Valk, directeur Identity Operations bij KPN Security, stelt dat KPN met de UZI-pas voor zorgverleners en met het ZOVAR voor zorgverzekeraars bijdraagt aan de digitale weerbaarheid in de zorg. "Al sinds de start van de eerste UZI-pas in 2004 is KPN prominent betrokken."
KPN Security werkt met gestandaardiseerde ‘service design modules’, die voldoen aan de eisen vanuit eIDAS, ETSI EN 319 411-2 en PKIoverheid. Valk vervolgt: "In dit project werken we samen met een select aantal partners en leveranciers die tegen dezelfde normenkaders zijn gecertificeerd. Met die partijen - AET, Multipost, AMP, X-PACT en Atos - hebben wij een langdurige relatie en werken wij mee samen in meerdere projecten. Bovendien zijn met deze partijen de juiste contractafspraken gemaakt met betrekking tot security en privacy."
