--- id: authenticatie-in-de-zorg type: Topic type_label: Overzicht of dossier title: Authenticatie in de zorg aliases: - aanmelden bij eHealth-diensten - digitale sleutels in de zorg - identiteits- en toegangsbeheer in de zorg - MyGov.be - MyGov.be-app - Belgische digitale portefeuille names: nl: Authenticatie in de zorg fr: Authentification dans les soins de santé en: Authentication in healthcare de: Authentifizierung im Gesundheitswesen jurisdiction: - belgie - eu themes: - identiteit-en-toegang - architectuur-en-infrastructuur - patientparticipatie - grensoverschrijdend lifecycle: nvt lifecycle_note: Overzichtsonderwerp. Aanmelden via FAS is in productie; MyGov.be is sinds 14 oktober 2025 ook digitale sleutel. De EU-wallet volgt uit eIDAS 2.0, met termijnen gekoppeld aan uitvoeringshandelingen. version: eHealth IDP-specificatie v1.4 (14/10/2025); FAS Assurance Framework v1.2 (26/09/2022); IAM eXchange-specificatie v1.4 summary: Authenticatie is vaststellen wie zich aanmeldt bij een digitale zorgtoepassing. Burgers en zorgverleners gebruiken daarvoor een digitale sleutel van de federale aanmelddienst FAS, zoals de eID, itsme of de app MyGov.be, elk met een betrouwbaarheidsniveau. De identiteitsdienst van het eHealth-platform steunt op FAS, biedt per toepassing enkel sleutels van het vereiste niveau aan en laat de gebruiker daarna een profiel kiezen, zoals burger of zorgverlener. Software koppelt met eHealth-certificaten en tokens. De herziene eIDAS-verordening voegt een Europese digitale identiteitsportefeuille toe, die overheidsdiensten met elektronische identificatie moeten aanvaarden. last_verified: '2026-10-08' relations: - type: about direction: uit target: csam-fas target_url: https://ehealth-atlas.be/csam-fas/ status: established - type: about direction: uit target: i-am-connect target_url: https://ehealth-atlas.be/i-am-connect/ status: established - type: about direction: uit target: ehealth-certificaten target_url: https://ehealth-atlas.be/ehealth-certificaten/ status: established - type: about direction: uit target: ehealth-basisdiensten target_url: https://ehealth-atlas.be/ehealth-basisdiensten/ status: hypothesis - type: about direction: uit target: mijngezondheid target_url: https://ehealth-atlas.be/mijngezondheid/ status: established - type: about direction: uit target: cobrha target_url: https://ehealth-atlas.be/cobrha/ status: hypothesis - type: about direction: uit target: uhmep target_url: https://ehealth-atlas.be/uhmep/ status: hypothesis - type: about direction: uit target: eidas-verordening target_url: https://ehealth-atlas.be/eidas-verordening/ status: established - type: about direction: uit target: ehds-primair-gebruik target_url: https://ehealth-atlas.be/ehds-primair-gebruik/ status: established - type: about direction: uit target: portahealth target_url: https://ehealth-atlas.be/portahealth/ status: established - type: appliesTo direction: in target: eidas-verordening target_url: https://ehealth-atlas.be/eidas-verordening/ status: established release: 2026.10.08-2 url: https://ehealth-atlas.be/authenticatie-in-de-zorg/ license: CC BY 4.0 --- # Authenticatie in de zorg Authenticatie is vaststellen wie zich aanmeldt bij een digitale zorgtoepassing. Burgers en zorgverleners gebruiken daarvoor een digitale sleutel van de federale aanmelddienst FAS, zoals de eID, itsme of de app MyGov.be, elk met een betrouwbaarheidsniveau. De identiteitsdienst van het eHealth-platform steunt op FAS, biedt per toepassing enkel sleutels van het vereiste niveau aan en laat de gebruiker daarna een profiel kiezen, zoals burger of zorgverlener. Software koppelt met eHealth-certificaten en tokens. De herziene eIDAS-verordening voegt een Europese digitale identiteitsportefeuille toe, die overheidsdiensten met elektronische identificatie moeten aanvaarden. ## In het kort - **Wat**: met de federale aanmelddienst FAS authenticeren burgers zich met digitale sleutels, elk gekoppeld aan een betrouwbaarheidsniveau[^1][^2]. - **Hoe**: de eHealth IDP steunt op FAS, biedt per toepassing enkel aanmeldmethoden van het vereiste minimumniveau aan en laat de gebruiker daarna een identiteit kiezen, zoals een beroepshoedanigheid[^3]. - **Software**: een systeem-tot-systeemkoppeling met de eHealth-basisdiensten vraagt een eHealth-certificaat[^4], en het omwisselen van tokens via IAM eXchange is voorbehouden aan Trusted Platforms[^5]. - **Stand**: volgens itsme verliep in 2023 bijna 68% van de FAS-aanmeldingen via itsme[^6]; sinds 14 oktober 2025 is ook de MyGov.be-app een digitale sleutel[^7], die de eHealth IDP aanvaardt[^3]. - **Planning**: eIDAS 2.0 verplicht lidstaten binnen 24 maanden na bepaalde uitvoeringshandelingen een Europese identiteitsportefeuille te verstrekken[^8]; private partijen die sterke authenticatie moeten toepassen, ook in de zorg, aanvaarden ze uiterlijk 36 maanden na die handelingen op verzoek, behalve micro- en kleine ondernemingen[^8]. - **Ziekenhuis**: single sign-on van eigen software naar een eHealth-webtoepassing werkt niet met tokens op basis van een instellingscertificaat[^9]. - **Grootste onzekerheid**: welke sleutels de eHealth IDP vandaag aanbiedt: de specificatie van oktober 2025 noemt itsme als enige private partner, Smart-ID is sinds maart 2026 in FAS beschikbaar[^3][^10]. ## Wat is het? Authenticatie is het vaststellen wie zich aanmeldt; in de Belgische zorg komt dat voor in drie situaties: een burger of patiënt die een webtoepassing of app opent, een zorgverlener die een webtoepassing of zijn eigen software gebruikt, en software die zonder tussenkomst van een persoon een dienst aanroept (machine-tot-machine). Deze pagina geeft het overzicht; de technische details staan op de deelpagina's. De basis voor personen is de Federal Authentication Service (FAS): daarmee authenticeren burgers zich met digitale sleutels, zodat overheden weten wie toegang vraagt tot hun toepassingen[^1]. FAS is een van de diensten binnen Common Secure Access Management ([CSAM](https://ehealth-atlas.be/csam-fas/))[^2], een geheel van afspraken en regels voor identiteits- en toegangsbeheer binnen het e-Government[^11]. Volgens CSAM doen onder meer diverse instellingen van de gezondheidszorg een beroep op CSAM voor de toegang tot hun onlinediensten[^11]. Een digitale sleutel is een aanmeldmiddel, zoals de eID of een app, en elke sleutel is gekoppeld aan een betrouwbaarheidsniveau (Level of Assurance)[^2]. Het FAS-kader past de betrouwbaarheidsniveaus van de [eIDAS-verordening (910/2014, gewijzigd door 2024/1183)](https://ehealth-atlas.be/eidas-verordening/) zonder afwijking toe op de Belgische context[^2]. FAS authenticeert enkel natuurlijke personen; wie namens een onderneming optreedt, doet dat via rollen en mandaten van natuurlijke personen[^2]. Het [eHealth-platform](https://ehealth-atlas.be/ehealth-platform/) legt daar zijn eigen identiteitsdienst I.AM bovenop: de eHealth IDP (identity provider voor webtoepassingen) steunt voor de authenticatie van gebruikers op BOSA FAS[^3], en ook I.AM Connect doet dat bij IAM eXchange[^5]. Na de authenticatie past I.AM de toegangsregels van de toepassing toe en verleent of weigert het de toegang[^12]. De opbouw van de I.AM-familie staat op [I.AM en I.AM Connect (Identity & Access Management)](https://ehealth-atlas.be/i-am-connect/), de certificaten voor systemen op [eHealth-certificaten en versleuteling (ETEE)](https://ehealth-atlas.be/ehealth-certificaten/) en de andere gratis diensten op [Basisdiensten van het eHealth-platform](https://ehealth-atlas.be/ehealth-basisdiensten/). ## Bouwstenen ### Digitale sleutels en hun niveau FAS en de eHealth IDP gebruiken dezelfde drie niveaus (laag, substantieel, hoog), maar de lijsten van aangeboden sleutels verschillen[^1][^3]. | Digitale sleutel | Niveau in FAS | In de eHealth IDP-specificatie (v1.4) | |---|---|---| | eID met kaartlezer | hoog[^1] | hoog, de sterkste methode[^3] | | itsme (erkende dienstverlener) | hoog met pincode, substantieel met biometrie[^1] | enige erkende private partner, niveau hoog[^3] | | MyGov.be-app | hoog met pincode, substantieel met biometrie[^1] | aanvaard, niveau hoog[^3] | | Smart-ID | volgens ITdaily beschikbaar sinds 16 maart 2026, erkend op niveau hoog in januari 2026[^10] | niet gevonden | | Gebruikersnaam, wachtwoord en beveiligingscode | substantieel, code via mobiele app, sms of e-mail[^1] | substantieel, code via mobiele app[^3] | | Enkel gebruikersnaam en wachtwoord | laag[^1] | laag, de zwakste methode[^3] | | Europees erkende sleutel (eIDAS) | hoog of substantieel[^1] | niet gevonden | | Helena | niet gevonden | geschrapt in versie 1.4[^3] | | Code via token (24 persoonlijke codes) | aangekondigd als niet langer beschikbaar vanaf 31 januari 2024 (secundaire bron, december 2023)[^13] | niet gevonden | Volgens itsme was itsme in 2020 de meest gebruikte aanmeldmethode voor eHealth-diensten[^14], en in 2023 verliep volgens itsme bijna 68% van alle FAS-authenticaties via itsme, 16% via de eID en 16% via andere methoden[^6]; dat zijn cijfers van de leverancier zelf. In januari 2019 bood het eHealth-platform volgens een RIZIV-handleiding drie aanmeldmethoden aan: eID, itsme en gebruikersnaam en wachtwoord met een TOTP-code[^15]. Die TOTP-app moest toen eerst geregistreerd worden op het federale portaal (CSAM, Mijn digitale sleutels), met één aanmelding via de eID[^15]. Hoe private sleutels zoals itsme erkend worden, staat op [CSAM en Federal Authentication Service (FAS)](https://ehealth-atlas.be/csam-fas/). ### Burgers en patiënten De mobiele app [Mijngezondheid](https://ehealth-atlas.be/mijngezondheid/) is enkel toegankelijk via sterke authenticatie met CSAM-FAS, zoals itsme[^16]. Voor snellere toegang op het toestel verplicht de app een pincode en/of biometrie[^16]. Bij het eerste gebruik krijgt de gebruiker een standaard toestemmingsbericht van de IAM-basisdienst van eHealth, omdat de app in zijn naam gegevens opvraagt[^16]. Ook andere burgertoepassingen gebruiken deze sleutels. Sommige Metahub-functies zijn voor patiënten beschikbaar als webtoepassing met eID, itsme of TOTP[^17] (zie [Patiënttoegang en patiëntportalen](https://ehealth-atlas.be/patientportalen/)). De [eHealthBox](https://ehealth-atlas.be/ehealthbox/) is als webtoepassing bereikbaar met eID, itsme of TOTP[^18]. De toegang tot My eBox, gebruikt voor de uitnodiging voor het bevolkingsonderzoek baarmoederhalskanker, verloopt via het CSAM-platform[^19] (zie [Bevolkingsonderzoek en preventie: digitale systemen en uitwisselingen](https://ehealth-atlas.be/bevolkingsonderzoek-digitaal/)). Hoe de patiëntportalen van de hubs aanmelden, is niet gevonden in een primaire bron. ### Zorgverleners Na de authenticatie zoekt de eHealth IDP in de authentieke eHealth-bronnen naar bijkomende identiteiten van de gebruiker, zoals een beroepshoedanigheid, waaruit de gebruiker per toepassing kiest[^3]. De IDP kent vijf profielen: Citizen, Quality (beroepsbeoefenaar), Organization, Mandate en Parent[^3]; het profiel Quality identificeert de gebruiker als beroepsbeoefenaar, bijvoorbeeld als arts[^3]. Voor eLys noemt de bron CSAM voor de aanmelding en [CoBRHA](https://ehealth-atlas.be/cobrha/) voor de roltoekenning[^20]. Elke toepassing achter de eHealth IDP krijgt een minimaal veiligheidsniveau, en de IDP biedt enkel de aanmeldmethoden aan die dat minimum halen[^3]. Vraagt een tweede toepassing in dezelfde browsersessie een hoger niveau, dan moet de gebruiker zich opnieuw aanmelden met een methode van dat niveau[^3]. Een publieke lijst van eHealth-toepassingen met hun minimumniveau is niet gevonden. Voorbeelden van webtoepassingen voor zorgverleners: | Toepassing | Aanmelding | Pagina | |---|---|---| | Orgadon (huisartsen) | via het eHealth-portaal, na identificatie via CSAM met eID of itsme[^21] | [Orgadon (register van wilsverklaringen over donatie)](https://ehealth-atlas.be/orgadon/) | | eLys (overlijdensaangifte) | via het eHealth-platform, met CSAM voor de aanmelding[^20] | [eLys (platform voor overlijdensadministratie)](https://ehealth-atlas.be/elys/) | | Heracles (borstkankeropsporing) | eenmalige identificatieprocedure op het CSAM-platform, daarna gebruikersbeheer door de eindverantwoordelijke[^22] | [Heracles (screeningsdatabank en webtoepassing CvKO)](https://ehealth-atlas.be/heracles-cvko/) | | Portahealth (MZG) | inlogprocedure via eID of itsme volgens de MZG-richtlijnen van februari 2026[^23] | [Portahealth](https://ehealth-atlas.be/portahealth/) | | Self Service Mandates | eID, itsme, TOTP of een burgertoken[^24] | [eHealth-platform](https://ehealth-atlas.be/ehealth-platform/) | Voor zorg op afstand stelt de regelgeving zelf eisen. Behalve bij telefoon moet de technologie bij teleconsultatie zorgverlener en patiënt authenticeren, via een FAS-middel of een eigen systeem van de aanbieder dat aan cumulatieve voorwaarden voldoet[^25]: een eenmalige registratie van de identiteit met een FAS-middel van minstens het niveau dat het Beheerscomité van het eHealth-platform vastlegt[^25], de voorwaarden van niveau substantieel uit Uitvoeringsverordening (EU) 2015/1502 en, voor het eigen middel en de activering ervan, de voorwaarden van niveau laag[^25] (zie [Teleconsultatie en zorg op afstand (buiten telemonitoring)](https://ehealth-atlas.be/teleconsultatie/)). Bij telemonitoring van hartfalen authenticeren zorgverleners en patiënt zich met een in FAS geïntegreerd middel of met een eigen systeem van de aanbieder onder cumulatieve voorwaarden[^26] (zie [Telemonitoring bij hartfalen](https://ehealth-atlas.be/telemonitoring-hartfalen/)). ### Software en machine-tot-machine Een eHealth-certificaat laat een zorgverlener of organisatie toe zich te authenticeren als zorgverlener of erkende instelling, en is vereist zodra software via een systeem-tot-systeemverbinding toegang wil tot de eHealth-basisdiensten[^4]. De STS (Security Token Service) van eHealth levert SAML-tokens: Holder-of-Key voor eindgebruikers en Sender-Vouches voor serviceproviders, volgens het I.AM-overzicht van 2013[^27]. Twee overgangen tussen werelden zijn beschreven: - **Van eigen software naar webtoepassing (SSO van 'dikke' naar 'dunne' client)**: een gebruiker met een STS-sessietoken in zijn software kan dat hergebruiken om zich bij de eHealth IDP of I.AM Connect aan te melden[^9]. De software vraagt daarvoor een bearer-token aan dat maximaal 10 minuten geldig is[^9]. Dit werkt niet met STS-tokens die op een eHealth-certificaat van een instelling of organisatie steunen[^9]. - **Van REST naar SOAP (IAM eXchange)**: IAM eXchange levert SAML Holder-of-Key-sessietokens die bevestigen dat een client een geldig eHealth-profiel heeft, zodat REST- en OIDC-toepassingen bestaande SOAP-diensten kunnen aanroepen[^5]. Technische clients (client-credentials-flow) kunnen geen tokens omwisselen; die functie is voorbehouden aan Trusted Platforms[^5]. Omdat het platform namens de eindgebruiker handelt, moet die eerst toestemming geven[^5]. Het JWT dat I.AM Connect na de omzetting aflevert, bevat het actieve profiel van de gebruiker[^9]. Het engagement voor I.AM Connect Token Exchange noemt omgewisselde tokens secundaire credentials die een delegatie van rechten van de eindgebruiker voorstellen en maximaal beschermd moeten worden[^28]. Een omgewisseld token mag nooit meer bevoegdheden hebben dan het oorspronkelijke[^28]. Niet-gepseudonimiseerde gegevens sturen naar een doeldienst die pseudonimisering via token exchange vereist, geldt volgens het engagement als datalek[^28]; waar dat speelt, staat op [I.AM en I.AM Connect (Identity & Access Management)](https://ehealth-atlas.be/i-am-connect/) en [UHMEP en het digitaal verwijsvoorschrift (eReferral)](https://ehealth-atlas.be/uhmep/). ### MyGov.be en de Europese digitale identiteitsportefeuille MyGov.be is een app van de federale overheid: volgens de Ministerraad van 1 september 2023 beheert FOD BOSA het ontwikkelingsprogramma, en wordt de app de Belgische invulling van de Europese digitale portefeuille[^29]. Een van de vijf strategische onderdelen is een mobiele digitale identiteit, met functies voor identificatie, authenticatie en elektronische handtekening of stempel[^29]. Sinds 14 oktober 2025 kan de app ook als digitale sleutel dienen om aan te melden bij onlinediensten van de overheid[^7]; ze wordt geactiveerd met de eID en een kaartlezer of met een actief itsme-account[^7]. Versie 1.4 van de eHealth IDP-specificatie (14 oktober 2025) voegde MyGov toe als aanmeldmethode[^3]. Een presentatie van april 2026 over eHealth in België beschrijft MyGov.be als de Belgische digitale identiteitsportefeuille, conform eIDAS 2.0, met authenticatie op basis van het Rijksregister, toegang tot de eBox voor burgers en het bewaren van juridisch geldige digitale documenten met offline verificatie[^30]. Volgens die presentatie kunnen onder meer COVID-vaccinatiecertificaten, de isi+-kaart voor kinderen, geboorte- en huwelijksakten en de sociale status (MyBEnefits) al in de app geladen worden[^30]. Voor de gezondheidszorg is het voornemen om, ter ondersteuning van de [EHDS](https://ehealth-atlas.be/ehds/), de Europese ziekteverzekeringskaart (EHIC) en elektronische voorschriften via [Recip-e](https://ehealth-atlas.be/recip-e/) in de app te laden en via een QR-code aan de apotheek over te dragen[^30]. Bij de lancering kondigde The Brussels Times aan dat de EHIC tegen 2026 in de app zou komen[^31]; dat dit gebeurd is, is niet bevestigd. Het Europese kader komt uit de [eIDAS-verordening (910/2014, gewijzigd door 2024/1183)](https://ehealth-atlas.be/eidas-verordening/). Elke lidstaat moet ten minste één Europese portemonnee voor digitale identiteit verstrekken binnen 24 maanden na de inwerkingtreding van de bedoelde uitvoeringshandelingen[^8]. Overheidsdiensten die elektronische identificatie vragen, moeten die portemonnee ook aanvaarden[^8]. Private partijen die sterke gebruikersauthenticatie moeten toepassen, onder meer in de gezondheidszorg, aanvaarden ze op vrijwillig verzoek van de gebruiker uiterlijk 36 maanden na de uitvoeringshandelingen, met uitzondering van micro- en kleine ondernemingen[^8]. De overwegingen noemen de gezondheidssector als voorbeeld waar offline authenticatie belangrijk is, onder meer om e-recepten op QR-codes te kunnen vertrouwen[^8]. De EHDS-verordening bouwt hierop voort (zie [EHDS: primair gebruik (hoofdstuk II)](https://ehealth-atlas.be/ehds-primair-gebruik/)). Burgers mogen zich bij de toegangsdiensten identificeren met elk onder eIDAS erkend identificatiemiddel[^32], en de toegangsdiensten voor gezondheidswerkers zijn enkel toegankelijk met een onder eIDAS erkend middel of een middel volgens de gemeenschappelijke specificaties van artikel 36[^32]. Uitvoeringsverordening (EU) 2026/2099 werkt de grensoverschrijdende uitwisseling via MyHealth@EU uit: een zorgverlener die op online verzoek van de patiënt zo'n uitwisseling vraagt, identificeert en authenticeert die patiënt met een eIDAS-middel van eerst minstens niveau substantieel en vanaf 26 maart 2030 niveau hoog[^33]. Volgens dezelfde uitvoeringsverordening moet vanaf 26 maart 2029 een gezondheidswerker die een grensoverschrijdende uitwisseling vraagt, zorgattributen aanvaarden die de patiënt via een Europese digitale-identiteitsportemonnee aanbiedt[^33]. Het Belgische standpunt voor grensoverschrijdende identificatie is dat een zorgverlener of instelling zich authenticeert met een eIDAS-middel van niveau substantieel, met inbegrip van EUDI-wallets[^34]. ## Fase | Onderdeel | Fase | Bewijs | |---|---|---| | FAS met eID, itsme en codes | productie |[^1] | | eHealth IDP op FAS | productie; specificatie v1.4 van 14 oktober 2025 |[^3] | | MyGov.be als digitale sleutel | productie sinds 14 oktober 2025 |[^7] | | Smart-ID in FAS | beschikbaar sinds 16 maart 2026 volgens ITdaily; in de eHealth IDP niet gevonden |[^10] | | Code via token | aangekondigd als uitgefaseerd vanaf 31 januari 2024 (secundaire bron, december 2023) |[^13] | | Helena als aanmeldmethode in de eHealth IDP | geschrapt in v1.4 |[^3] | | Gezondheidsdocumenten in MyGov.be (EHIC, voorschriften) | voornemen en aankondiging |[^30][^31] | | Europese portemonnee (eIDAS 2.0) | verplichting met termijnen na uitvoeringshandelingen |[^8] | ## Wat betekent het voor een ziekenhuis? - **Twee aanmeldwegen**: een ziekenhuis koppelt software systeem-tot-systeem met een eHealth-certificaat[^4], terwijl personen in webtoepassingen via FAS aanmelden[^3]. De keuze heeft gevolgen: de single sign-on van eigen software naar een eHealth-webtoepassing werkt niet met tokens op basis van een instellingscertificaat[^9]. Hoe EPD's in de praktijk individuele gebruikers aanmelden voor eHealth-diensten, is niet gevonden: de specificaties beschrijven de technische flows, niet de praktijk per sector. - **Token exchange**: wie REST-toepassingen bouwt die namens de gebruiker SOAP-diensten aanroepen, heeft het statuut van Trusted Platform nodig[^5] en neemt de verplichtingen van het engagement op zich, waaronder pseudonimisering waar de doeldienst die vraagt[^28]. - **Minimumniveau**: medewerkers die webtoepassingen gebruiken, hebben een sleutel van het niveau van die toepassing nodig[^3]; een toepassing met een hoger niveau in dezelfde sessie dwingt een nieuwe aanmelding af[^3]. - **Afhankelijkheid van FAS**: de app Mijngezondheid en de eHealth IDP steunen op FAS[^16][^3]; een storing of wijziging van een FAS-sleutel raakt daardoor ook zorgtoepassingen (interpretatie). - **Patiëntportalen en de EU-wallet**: private partijen in de zorg die sterke authenticatie moeten toepassen, zullen de Europese portemonnee op verzoek moeten aanvaarden[^8]; of en wanneer dat voor het patiëntportaal van een ziekenhuis geldt, hangt af van de uitvoeringshandelingen en de nationale invulling (interpretatie). **Aanbeveling**: houd per koppeling bij of ze op een persoonlijke aanmelding of op een instellingscertificaat steunt, en volg de eHealth IDP-specificatie op voor nieuwe sleutels (Smart-ID, MyGov.be) en voor de aanvaarding van de Europese portemonnee. ## Onzekerheden en tegenstrijdige informatie 1. **Smart-ID**: de eHealth IDP-specificatie (v1.4, 14 oktober 2025) noemt itsme als enige erkende private partner[^3], terwijl Smart-ID volgens ITdaily sinds 16 maart 2026 als FAS-sleutel beschikbaar is[^10]. Waarschijnlijk is de specificatie verouderd; of de eHealth IDP Smart-ID aanbiedt, is niet nagegaan. 2. **Niveau van MyGov.be**: FOD BOSA geeft MyGov.be niveau hoog met pincode en substantieel met biometrie[^1], de eHealth IDP-specificatie vermeldt enkel niveau hoog[^3]. 3. **Gebruikscijfers**: de cijfers over het gebruik van sleutels komen van itsme zelf[^6][^14]; een onafhankelijke BOSA-bron is niet gevonden. 4. **Einde van de code via token**: enkel een secundaire blog van december 2023 kondigt de datum van 31 januari 2024 aan[^13]; een bevestiging achteraf is niet gevonden. 5. **Sleutels buiten de IDP-specificatie**: of de eHealth IDP eIDAS-sleutels van andere lidstaten of een beveiligingscode via sms of e-mail aanbiedt, is niet gevonden; FAS kent die wel[^1]. 6. **MyGov.be als EU-wallet**: de presentatie van april 2026 noemt MyGov.be conform eIDAS 2.0[^30], maar een formele aanmelding als Europese portemonnee is niet gevonden, net als een gedateerde planning voor gezondheidsdocumenten[^30]. 7. **Termijnen eIDAS 2.0**: de termijnen van 24 en 36 maanden lopen vanaf uitvoeringshandelingen[^8]; welke handelingen als referentie gelden, staat op [eIDAS-verordening (910/2014, gewijzigd door 2024/1183)](https://ehealth-atlas.be/eidas-verordening/). ## Relaties - gaat over: [CSAM en Federal Authentication Service (FAS)](https://ehealth-atlas.be/csam-fas/) (vastgesteld)[^3][^5][^16]. De eHealth IDP, I.AM Connect (bij IAM eXchange) en de app Mijngezondheid steunen voor de aanmelding van personen op FAS. - gaat over: [I.AM en I.AM Connect (Identity & Access Management)](https://ehealth-atlas.be/i-am-connect/) (vastgesteld)[^3][^9][^5]. I.AM (IDP, STS, I.AM Connect) is de eHealth-laag bovenop FAS. - gaat over: [eHealth-certificaten en versleuteling (ETEE)](https://ehealth-atlas.be/ehealth-certificaten/) (vastgesteld)[^4][^9]. Systeem-tot-systeemkoppelingen authenticeren met een eHealth-certificaat. - gaat over: [Basisdiensten van het eHealth-platform](https://ehealth-atlas.be/ehealth-basisdiensten/) (hypothese). I.AM en de eHealth-certificaten horen tot de basisdiensten van het eHealth-platform (zie die pagina). - gaat over: [Mijngezondheid (Masanté)](https://ehealth-atlas.be/mijngezondheid/) (vastgesteld)[^16]. De app Mijngezondheid is enkel toegankelijk via sterke authenticatie met CSAM-FAS. - gaat over: [CoBRHA](https://ehealth-atlas.be/cobrha/) (hypothese)[^3][^20]. De eHealth IDP verrijkt de identiteit uit authentieke bronnen; voor eLys noemt de bron CoBRHA voor de roltoekenning. - gaat over: [UHMEP en het digitaal verwijsvoorschrift (eReferral)](https://ehealth-atlas.be/uhmep/) (hypothese)[^28]. Token exchange met pseudonimisering; zie de pagina's i-am-connect en uhmep. - gaat over: [eIDAS-verordening (910/2014, gewijzigd door 2024/1183)](https://ehealth-atlas.be/eidas-verordening/) (vastgesteld)[^2][^8]. Betrouwbaarheidsniveaus en de Europese portemonnee voor digitale identiteit. - gaat over: [EHDS: primair gebruik (hoofdstuk II)](https://ehealth-atlas.be/ehds-primair-gebruik/) (vastgesteld)[^32]. EHDS-toegangsdiensten vragen eIDAS-erkende identificatiemiddelen. - gaat over: [Portahealth](https://ehealth-atlas.be/portahealth/) (vastgesteld)[^23]. Aanmelding met eID of itsme; of dat via FAS loopt, staat niet expliciet in de bron. - is van toepassing op (inkomend): [eIDAS-verordening (910/2014, gewijzigd door 2024/1183)](https://ehealth-atlas.be/eidas-verordening/) (vastgesteld)[^8] ## Open vragen - Biedt de eHealth IDP Smart-ID aan sinds het in maart 2026 in FAS beschikbaar werd? De IDP-specificatie van oktober 2025 noemt itsme als enige private partner. - Welke eHealth-toepassingen vragen welk minimumniveau (laag, substantieel, hoog)? - Hoe melden de patiëntportalen van de hubs zich aan: via de eHealth IDP of rechtstreeks via FAS? - Hoe zal het eHealth-platform de Europese digitale identiteitsportefeuille aanvaarden, en vanaf wanneer? - Is MyGov.be formeel aangemeld als Europese digitale identiteitsportefeuille, en welke gezondheidsattesten komen erin, met datum? ## Bronnen [^1]: [Privacyverklaring – FAS – Mijn digitale sleutels 1.3](https://sma-help.bosa.belgium.be/nl/fas-privacyverklaring). FOD BOSA, DG Vereenvoudiging en Digitalisering. Opgehaald 2026-10-07, sha256 aa417c8d1cd40fa7… (SRC-e084d77d1b) [^2]: [FAS Assurance Framework](https://bosa.belgium.be/sites/default/files/content/documents/DTdocs/FAS/FAS%20Assurance%20Framework.pdf). FOD BOSA - DG Simplification & Digitalization, domein IAA, 2022-09-26. Opgehaald 2026-10-07, sha256 76b9070212e4d4d5… (SRC-49845a2c83) [^3]: [I.AM Identity Provider – Tech Specs v1.4](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/73c34e477b3b24ae14866882b24506e84f78a948/i-am-idp-cookbook-v1-4.pdf). eHealth-platform, 2025-10-14. Opgehaald 2026-10-07, sha256 46a53092cd92bf4e… (SRC-a5c92698de) [^4]: [eHealth-certificaten | eHealth-platform](https://www.ehealth.fgov.be/ehealthplatform/nl/service-ehealth-certificaten). eHealth-platform. Opgehaald 2026-09-26, sha256 8354aeb9558fdadc… (SRC-9bfcb37059) [^5]: [IAM eXchange - Tech Specs v1.4](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/7b7924a2b772b28caab82b0aec53cd7b1f218f29/iam-exchange-technical-specifications-v1-4.pdf). eHealth-platform, 2026-09-10. Opgehaald 2026-10-07, sha256 ef87b9624f73fa6d… (SRC-a64792a86d) [^6]: [Government underlines its confidence in itsme® by extending their accreditation](https://press.itsme-id.com/government-underlines-its-confidence-in-itsmer-by-extending-their-accreditation). Belgian Mobile ID (itsme). Opgehaald 2026-10-07, sha256 2c4149160d6046e5… (SRC-a9cfde677d) [^7]: [Gebruik de MyGov.be-app ook als digitale sleutel!](https://www.socialsecurity.be/citizen/nl/nieuws/gebruik-de-mygov-be-app-ook-als-digitale-sleutel). socialezekerheid.be (portaal van de sociale zekerheid), 2025-10-15. Opgehaald 2026-10-07, sha256 abd450c862c6e829… (SRC-a07a3b5be2) [^8]: [Verordening (EU) 2024/1183 tot wijziging van Verordening (EU) nr. 910/2014 wat betreft de vaststelling van het Europees kader voor digitale identiteit](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1183). Europees Parlement en Raad (Publicatieblad van de EU), 2024-04-30. Opgehaald 2026-10-07, sha256 9aa37217eb16a27c… (SRC-87c58c8f47) [^9]: [IAM STS to IDP/IAM Connect - Cookbook (SSO from fat to thin client) v1.5](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/0be0ea08d97f7ceeb2db573142df0090e4c83927/iam-sso-from-fat-to-thin-client-tech-specs-v1-5.pdf). eHealth-platform, 2026-09-11. Opgehaald 2026-10-07, sha256 35f4ece0bc267c38… (SRC-a881336f8b) [^10]: [Smart-ID officially ready for use to log in to government services](https://itdaily.com/news/software/smart-id-gebruiksklaar/). ITdaily, 2026-03-16. Opgehaald 2026-10-07, sha256 88eba36d9f4837c3… (SRC-11dd4854a2) [^11]: [Wat is CSAM?](https://www.csam.be/nl/over-csam.html). CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken). Opgehaald 2026-10-07, sha256 f163a5a038d2cca7… (SRC-fce108e92d) [^12]: [Geïntegreerd gebruikers- en toegangsbeheer (IAM)](https://www.ehealth.fgov.be/ehealthplatform/nl/geintegreerd-gebruikers-en-toegangsbeheer-iam). eHealth-platform. Opgehaald 2026-09-28, sha256 cb0ce1a43bf9e03b… (SRC-e6b4005113) [^13]: [E-services: aanmelden met het federale token niet meer mogelijk vanaf 31 januari 2024](https://blog.forumforthefuture.be/nl/article/e-services-aanmelden-met-het-federale-token-niet-meer-mogelijk-vanaf-31-januari-2024/21015). Forum for the Future (blog), 2023-12-04. Opgehaald 2026-10-07, sha256 23ee98321d02ba11… (SRC-bf12be8589) [^14]: [Belgians made massive use of itsme in 2020, especially to connect to eHealth services](https://www.itsme-id.com/en-BE/blog/itsme-3years-fas). Belgian Mobile ID (itsme). Opgehaald 2026-10-07, sha256 a59357bd6f0934a5… (SRC-f0c0a7349a) [^15]: [Toegang tot RIZIV toepassingen via eHealth V 1.4](https://www.riziv-inami.fgov.be/SiteCollectionDocuments/ehealth-toegang-webtoepassing.pdf). RIZIV, 2019-01-04. Opgehaald 2026-10-07, sha256 0af3d62416a24d96… (SRC-4c494a06fc) [^16]: [Privacyverklaring mobiele applicatie mijngezondheid](https://www.inami.fgov.be/nl/pagina/privacyverklaring-mobiele-applicatie-mijngezondheid). RIZIV. Opgehaald 2026-10-07, sha256 fb13c2da078f310c… (SRC-b1f0269438) [^17]: [Verwijzingsrepertorium (Metahub)](https://www.ehealth.fgov.be/ehealthplatform/nl/service-verwijzingsrepertorium-metahub). eHealth-platform. Opgehaald 2026-09-25, sha256 9bca4ecae94c3991… (SRC-008bee8c2b) [^18]: [eHealthBox](https://www.ehealth.fgov.be/ehealthplatform/nl/service-ehealthbox). eHealth-platform. Opgehaald 2026-09-26, sha256 5cfa6cfb5085560b… (SRC-71c7c4bb9f) [^19]: [Uitnodiging in je eBox](https://baarmoederhalskanker.bevolkingsonderzoek.be/nl/bhk/uitnodiging-je-ebox). Centrum voor Kankeropsporing. Opgehaald 2026-09-30, sha256 a666a52734840dbe… (SRC-d91fea3885) [^20]: [Toegang tot eLys voor artsen](https://docs.athumi.eu/elys/help/toegang-tot-elys-voor-artsen). Athumi Documentatie. Opgehaald 2026-09-30, sha256 d6f2dd4a2e1e4b9a… (SRC-fab27dc586) [^21]: [Registratie van de wilsverklaring voor donatie van menselijk lichaamsmateriaal – Gebruikershandleiding (arts)](https://ehealth.fgov.be/file/b36fd95bf83fa260e4490a9b3028e74dcfc3e3a4/7206cd84f9d64833612cd71f5b202f7b76a58d09/Manual_PHYSICIAN_NL.pdf). eHealth-platform. Opgehaald 2026-09-30, sha256 94911b0fccde0710… (SRC-29e88fdbf3) [^22]: [Handleiding Heracles voor mammografische eenheden](https://borstkanker.bevolkingsonderzoek.be/sites/default/files/2026-02/Handleiding%20Heracles%20voor%20MEs.pdf). Centrum voor Kankeropsporing. Opgehaald 2026-09-30, sha256 ac6b40aa4f0145cc… (SRC-ad162aeb90) [^23]: [MZG Inleiding (versie februari 2026)](https://www.health.belgium.be/sites/default/files/media/files/2026-02/inleiding_mzg_2026_02.pdf). FOD Volksgezondheid, 2026-02-01. Opgehaald 2026-09-25, sha256 ef20a49963f12aa6… (SRC-8f16a29d42) [^24]: [Hoe toegang krijgen tot applicaties](https://www.ehealth.fgov.be/nl/page/hoe-toegang-krijgen-tot-applicaties). eGezondheid. Opgehaald 2026-09-28, sha256 f77e7706b6c25c55… (SRC-c5ddd44e1b) [^25]: [Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand)](https://www.ejustice.just.fgov.be/eli/besluit/2025/03/27/2025002802/staatsblad). Belgisch Staatsblad, 2025-04-07. Opgehaald 2026-09-26, sha256 1b7d6956457d09d2… (SRC-432927ffa9) [^26]: [Overeenkomst telemonitoring en therapiebegeleiding bij chronisch hartfalen](https://www.riziv.fgov.be/SiteCollectionDocuments/overeenkomst_telemonitoring_therapiebegeleiding_chronisch_hartfalen.docx). RIZIV - Dienst voor geneeskundige verzorging. Opgehaald 2026-09-26, sha256 23cb58cd97543514… (SRC-58fa2bcddb) [^27]: [Service specification eHealth-IAM Overview v1.0](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/d863152d1ae4eab267d3cb8845010561b7fb25b2/ehealth-i-am-overview-v1-0.pdf). eHealth-platform, 2013-07-11. Opgehaald 2026-10-07, sha256 d7eabc13257b96c8… (SRC-0add04a07c) [^28]: [Security commitment for IAM Connect Token Exchange (formulier v1.1)](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/b32ff059d8a23bd4b8e90450a6d6b96c45dd0fa6/iam-connect-token-exchange-security-commitment-v1-1-dd-11122024-form.pdf). eHealth-platform, 2024-12-11. Opgehaald 2026-10-07, sha256 03317df5e69d9a41… (SRC-5feb62ce8a) [^29]: [Ontwikkeling van de digitale portefeuille MyGov.be (Ministerraad van 1 september 2023)](https://blog.forumforthefuture.be/nl/article/ontwikkeling-van-de-digitale-portefeuille-mygov.be/20022). Forum for the Future (blog, overname communiqué Ministerraad), 2023-09-06. Opgehaald 2026-10-07, sha256 e93233799949a05b… (SRC-c60e99bd15) [^30]: [eHealth (primary use) in Belgium: brief overview, Belgian Integrated Health Record (B-IHR) for integrated care and Belgian roadmap towards EHDS](https://www.frankrobben.be/wp-content/uploads/2026/04/20260423.pptx). Frank Robben (4th Health, Ethics, Law, and Technology Symposium, HELT 2026), 2026-04-23. Opgehaald 2026-09-26, sha256 71cfc785167f4022… (SRC-1c29edd035) [^31]: ['Simplifying services': Belgium among first in EU to launch digital wallet](https://www.brusselstimes.com/belgium/1045106/simplifying-services-belgium-among-first-in-eu-to-launch-digital-wallet-tbtb/). The Brussels Times. Opgehaald 2026-10-07, sha256 b33102174d2afede… (SRC-bc907df898) [^32]: [Regulation (EU) 2025/327 of the European Parliament and of the Council of 11 February 2025 on the European Health Data Space and amending Directive 2011/24/EU and Regulation (EU) 2024/2847](https://eur-lex.europa.eu/eli/reg/2025/327/oj/eng). Europees Parlement en Raad van de EU (EUR-Lex), 2025-03-05. Opgehaald 2026-09-25, sha256 87d9f6722e7949ce… (SRC-af26b6d770) [^33]: [Uitvoeringsverordening (EU) 2026/2099 van de Commissie van 21 september 2026 (interoperabel grensoverschrijdend identificatie- en authenticatiemechanisme, EHDS)](https://eur-lex.europa.eu/eli/reg_impl/2026/2099/oj/eng). Europese Commissie / Publicatiebureau (EUR-Lex), 2026-09-22. Opgehaald 2026-09-29, sha256 132f38f9ea9ad842… (SRC-a101f70ab0) [^34]: [EHDS (European Health Data Space) - De Europese Verordening betreffende de Europese ruimte voor gezondheidsgegevens](https://www.ehealth.fgov.be/nl/page/ehds-european-health-data-space-de-europese-verordening-betreffende-de-europese-ruimte-voor-gezondheidsgegevens). eHealth-platform. Opgehaald 2026-09-25, sha256 528e11d81be69835… (SRC-41ee539e0b)