Conceptrecord · Platform of dienst
Beweringen: CSAM en Federal Authentication Service (FAS)
- Platform of dienst
- in productie
- België (federaal/interfederaal)
- Identiteit, toegang en audit
- Architectuur en infrastructuur
Atlas-ID csam-fas · 44 beweringen · 19 bronnen
· Laatst geverifieerd 08-10-2026
· Release 2026.10.08-2
CSAM is het federale geheel van afspraken en regels voor identiteits- en toegangsbeheer bij de overheid, opgezet door zes federale instanties. De Federal Authentication Service (FAS) is daarbinnen de aanmelddienst: burgers authenticeren zich met een digitale sleutel, zoals de eID, itsme of de MyGov.be-app, en elke sleutel heeft een betrouwbaarheidsniveau volgens het eIDAS-kader. De wet van 18 juli 2017 belast FOD BOSA met deze dienst. Ook zorgtoepassingen steunen erop, zoals de identiteitsdienst van het eHealth-platform en de app Mijngezondheid.
Hieronder staan de beweringen waarop de pagina over CSAM en Federal Authentication Service (FAS) steunt: korte, eigen geformuleerde feiten, elk met de bron en de vindplaats waar je ze kan nagaan. Lees het artikel · Zo werkt de Atlas.
Beweringen 44 beweringen
| Bewering | Soort | Bron | Vindplaats | Peildatum |
|---|---|---|---|---|
| De Federal Authentication Service (FAS) is een van de diensten binnen Common Secure Access Management (CSAM). ↩ Toon in de tekst Klopt niet? | feit | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 4, §2.1 | 07-10-2026 |
| Met FAS authenticeren burgers zich met digitale sleutels, zodat overheden weten wie toegang vraagt tot hun toepassingen. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 Verwerking van persoonsgegevens | 07-10-2026 |
| FAS is het platform dat een authenticatiedienst aanbiedt met meerdere digitale sleutels, elk gekoppeld aan een betrouwbaarheidsniveau (Level of Assurance). ↩ Toon in de tekst Klopt niet? | feit | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 4, §2.1 | 07-10-2026 |
| Het FAS Assurance Framework (v1.2, 26/09/2022) is gebaseerd op het eIDAS-kader voor betrouwbaarheidsniveaus (Uitvoeringsverordening 2015/1502) en past dat zonder afwijking toe op de Belgische context. ↩ Toon in de tekst Klopt niet? | feit | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 6, §3 | 07-10-2026 |
| In FAS heeft de eID het veiligheidsniveau hoog. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Een digitale sleutel van een erkende dienstverlener zoals itsme heeft in FAS het niveau hoog met pincode en substantieel met biometrie. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| In FAS heeft de MyGov.be-toepassing het niveau hoog met pincode en substantieel met biometrie. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Enkel gebruikersnaam en wachtwoord heeft in FAS het niveau laag. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Artikel 9 van de wet van 18 juli 2017 inzake elektronische identificatie belast de FOD Beleid en Ondersteuning (BOSA) met het aanbieden van elektronische aanmeldingsdiensten voor overheidstoepassingen binnen de authenticatiedienst. ↩ Toon in de tekst Klopt niet? | feit | 18 juli 2017. - Wet inzake elektronische identificatie — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 09-08-2017 SRC-0211e79698 | art. 9, § 1 | 07-10-2026 |
| CSAM is een initiatief van zes federale instanties - RSZ, FOD BOSA (DG DT), FOD Financiën, de Kruispuntbank van de Sociale Zekerheid, FOD Economie en FOD Binnenlandse Zaken. ↩ Toon in de tekst Klopt niet? | feit | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Samenwerking tussen overheidsdiensten' | 07-10-2026 |
| De eHealth IDP steunt voor de authenticatie van gebruikers op de BOSA FAS. ↩ Toon in de tekst Klopt niet? | feit | I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de | p. 8, §4.1 | 07-10-2026 |
| Toegang tot de mobiele app Mijngezondheid is enkel mogelijk via sterke authenticatie met CSAM-FAS, zoals itsme. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring mobiele applicatie mijngezondheid — RIZIV SRC-b1f0269438 | sectie 'Toegang en authenticatie' | 07-10-2026 |
| Sinds 14 oktober 2025 kan de MyGov.be-app ook als digitale sleutel gebruikt worden om zich aan te melden bij onlinediensten van de overheid. ↩ Toon in de tekst Klopt niet? | feit | Gebruik de MyGov.be-app ook als digitale sleutel! — socialezekerheid.be (portaal van de sociale zekerheid); 15-10-2025 SRC-a07a3b5be2 | nieuwsbericht 15-10-2025 | 07-10-2026 |
| Sinds 16 maart 2026 kunnen burgers volgens ITdaily ook met de app Smart-ID aanmelden bij Belgische overheidsdiensten, na een erkenning op niveau hoog in januari 2026. ↩ Toon in de tekst Klopt niet? | feit | Smart-ID officially ready for use to log in to government services — ITdaily; 16-03-2026 SRC-11dd4854a2 | artikel 16/03/2026 | 07-10-2026 |
| CSAM is een geheel van afspraken en regels om het identiteits- en toegangsbeheer binnen het e-Government te organiseren. ↩ Toon in de tekst Klopt niet? | feit | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Wat is CSAM?' | 07-10-2026 |
| Het eindniveau van een digitale sleutel wordt in het FAS-kader bepaald door de laagste score over de afzonderlijke factoren (inschrijving, middelenbeheer, authenticatie, governance). ↩ Toon in de tekst Klopt niet? | feit | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 8, §3.4 | 07-10-2026 |
| FAS authenticeert enkel natuurlijke personen; optreden namens een onderneming verloopt via een systeem van rollen en mandaten van natuurlijke personen. ↩ Toon in de tekst Klopt niet? | feit | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 5, §2.2 | 07-10-2026 |
| De TOTP-app voor eHealth-aanmelding moest volgens de RIZIV-handleiding (2019) eerst geregistreerd worden op het federale portaal (CSAM, Mijn digitale sleutels), wat een eenmalige aanmelding met eID vroeg. ↩ Toon in de tekst Klopt niet? | feit | Toegang tot RIZIV toepassingen via eHealth V 1.4 — RIZIV; 04-01-2019 SRC-4c494a06fc | p. 8, nota's | 07-10-2026 |
| FAS integreert de eIDAS-node en de wederzijds erkende, aangemelde stelsels en sleutels van andere lidstaten. ↩ Toon in de tekst Klopt niet? | feit | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 12, §5.3 | 07-10-2026 |
| Single sign-on via FAS werkt binnen dezelfde 'circle of trust', maar laat (volgens de versie van 2022) geen gelijktijdige toegang tot publieke en private diensten toe. ↩ Toon in de tekst Klopt niet? | feit | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 12, 'Single Sign-On (SSO)' | 07-10-2026 |
| Bij authenticatie via FAS wordt het rijksregisternummer doorgegeven aan de toepassing; is de organisatie daartoe niet gemachtigd, dan wordt een ander identificatienummer gebruikt. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 | 07-10-2026 |
| FAS registreert authenticaties en pogingen daartoe in een audit trail die 10 jaar bewaard wordt. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 | 07-10-2026 |
| Een op Europees niveau erkende digitale sleutel (eIDAS) heeft in FAS het niveau hoog of substantieel. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Gebruikersnaam en wachtwoord met een beveiligingscode via mobiele app, sms of e-mail hebben in FAS het niveau substantieel. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Sinds 31 januari 2024 is de federale digitale sleutel 'code via token' (een document met 24 persoonlijke codes) niet langer beschikbaar om aan te melden bij overheidsdiensten. ↩ Toon in de tekst Klopt niet? | feit | E-services: aanmelden met het federale token niet meer mogelijk vanaf 31 januari 2024 — Forum for the Future (blog); 04-12-2023 SRC-bf12be8589 | artikel 04/12/2023 | 07-10-2026 |
| Het federale 'token' was een document met 24 persoonlijke codes. ↩ Toon in de tekst Klopt niet? | feit | E-services: aanmelden met het federale token niet meer mogelijk vanaf 31 januari 2024 — Forum for the Future (blog); 04-12-2023 SRC-bf12be8589 | artikel 04/12/2023 | 07-10-2026 |
| Het KB van 22 oktober 2017 onderscheidt erkende identificatiediensten met betrouwbaarheidsniveau substantieel en hoog. ↩ Toon in de tekst Klopt niet? | feit | 22 oktober 2017. - Koninklijk besluit tot vaststelling van de voorwaarden, de procedure en de gevolgen van de erkenning van diensten voor elektronische identificatie voor overheidstoepassingen — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 08-11-2017 SRC-8174f8bc30 | art. 1, 10° | 07-10-2026 |
| Een erkenning van een private identificatiedienst onder het KB van 22 oktober 2017 geldt drie jaar; hernieuwing vraagt een nieuwe aanvraag. ↩ Toon in de tekst Klopt niet? | feit | 22 oktober 2017. - Koninklijk besluit tot vaststelling van de voorwaarden, de procedure en de gevolgen van de erkenning van diensten voor elektronische identificatie voor overheidstoepassingen — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 08-11-2017 SRC-8174f8bc30 | art. 43 | 07-10-2026 |
| Een erkende private aanbieder van elektronische identificatie mag het rijksregisternummer uitsluitend gebruiken voor het aanbieden van de erkende dienst via de authenticatiedienst. ↩ Toon in de tekst Klopt niet? | feit | 18 juli 2017. - Wet inzake elektronische identificatie — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 09-08-2017 SRC-0211e79698 | art. 10, § 5 | 07-10-2026 |
| Volgens itsme keurde de Europese Commissie op 18 december 2019 de aanmelding van het Belgische stelsel FAS/itsme onder eIDAS goed. ↩ Toon in de tekst Klopt niet? | leveranciersclaim | itsme® notified by Europe as a means of identification — Belgian Mobile ID (itsme) SRC-21d0c8c72c | blogbericht | 07-10-2026 |
| Volgens itsme werd het aangemelde stelsel erkend op betrouwbaarheidsniveau hoog. ↩ Toon in de tekst Klopt niet? | leveranciersclaim | itsme® notified by Europe as a means of identification — Belgian Mobile ID (itsme) SRC-21d0c8c72c | blogbericht | 07-10-2026 |
| Volgens itsme verlengde de federale overheid de erkenning van itsme als aanmeldmiddel voor FAS met drie jaar (persbericht zonder zichtbare datum, cijfers over 2023). ↩ Toon in de tekst Klopt niet? | leveranciersclaim | Government underlines its confidence in itsme® by extending their accreditation — Belgian Mobile ID (itsme) SRC-a9cfde677d | persbericht, eerste alinea | 07-10-2026 |
| Volgens CSAM doen onder meer diverse instellingen van de gezondheidszorg een beroep op CSAM om de toegang tot hun onlinediensten te regelen. ↩ Toon in de tekst Klopt niet? | feit | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Samenwerking tussen overheidsdiensten' | 07-10-2026 |
| Volgens itsme verliep in 2023 bijna 68% van alle FAS-authenticaties via itsme, 16% via de eID en 16% via andere methoden. ↩ Toon in de tekst Klopt niet? | leveranciersclaim | Government underlines its confidence in itsme® by extending their accreditation — Belgian Mobile ID (itsme) SRC-a9cfde677d | persbericht, tweede alinea | 07-10-2026 |
| Bij IAM eXchange voor Trusted Platforms steunt I.AM Connect voor de authenticatie van de eindgebruiker op de FAS-dienst. ↩ Toon in de tekst Klopt niet? | feit | IAM eXchange - Tech Specs v1.4 — eHealth-platform; 10-09-2026 SRC-a64792a86d | p. 8, §4.1 | 07-10-2026 |
| De toegang tot My eBox (voor de uitnodiging baarmoederhalskanker) verloopt via het CSAM-platform, met digitale sleutels zoals itsme. ↩ Toon in de tekst Klopt niet? | feit | Uitnodiging in je eBox — Centrum voor Kankeropsporing SRC-d91fea3885 | antwoord op de vraag | 30-09-2026 |
| Na een eenmalige identificatieprocedure op het CSAM-platform maakt de eindverantwoordelijke van de mammografische eenheid de medewerkers aan als gebruikers in Heracles en kent rollen en rechten toe. ↩ Toon in de tekst Klopt niet? | feit | Handleiding Heracles voor mammografische eenheden — Centrum voor Kankeropsporing SRC-ad162aeb90 | p. 4, Deel I: Toegang tot Heracles | 30-09-2026 |
| Huisartsen bereiken de Orgadon-toepassing via het eHealth-portaal voor beroepsbeoefenaars (onlinediensten zonder softwarepakket), na identificatie via CSAM met eID of itsme. ↩ Toon in de tekst Klopt niet? | feit | Registratie van de wilsverklaring voor donatie van menselijk lichaamsmateriaal – Gebruikershandleiding (arts) — eHealth-platform SRC-29e88fdbf3 | p. 3, 2.1 Identificatie, authenticatie en verklaringsrecht | 30-09-2026 |
| Behalve bij telefoon moet de technologie zorgverlener en patiënt authenticeren, via een FAS-middel of een eigen systeem met eenmalige FAS-registratie van voldoende niveau. ↩ Toon in de tekst Klopt niet? | feit | Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand) — Belgisch Staatsblad; 07-04-2025 SRC-432927ffa9 | art. 3, eerste lid, 3° | 30-09-2026 |
| Zorgverleners en patiënt authenticeren zich met een middel dat in de Federal Authentication Service (FAS) is geïntegreerd, of met een eigen authenticatiesysteem van de aanbieder onder cumulatieve voorwaarden. ↩ Toon in de tekst Klopt niet? | feit | Overeenkomst telemonitoring en therapiebegeleiding bij chronisch hartfalen — RIZIV - Dienst voor geneeskundige verzorging SRC-58fa2bcddb | artikel 2, 'Technologie voor telemonitoring' | 26-09-2026 |
| Het strategisch beheer van CSAM ligt bij een Beheercomité met de hoogste verantwoordelijken van elke sponsor; daarnaast bestaan een Beheergroep en een Strategisch Gebruikerscomité. ↩ Toon in de tekst Klopt niet? | feit | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Model voor strategisch beheer' | 07-10-2026 |
| De verwerking binnen FAS steunt op artikel 9 van de wet van 18 juli 2017 inzake elektronische identificatie, die DG Vereenvoudiging en Digitalisering (FOD BOSA) belast met het aanbieden van digitale sleutels voor overheidstoepassingen. ↩ Toon in de tekst Klopt niet? | feit | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 | 07-10-2026 |
| Bij zorg op afstand mag de authenticatie ook via een eigen systeem van de verstrekker, mits cumulatief aan voorwaarden is voldaan; de eerste is een eenmalige registratie van de identiteit met een FAS-middel van minstens het niveau dat het Beheerscomité van het eHealth-platform vastlegt. ↩ Toon in de tekst Klopt niet? | feit | Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand) — Belgisch Staatsblad; 07-04-2025 SRC-432927ffa9 | art. 3, eerste lid, 3°, b), eerste streepje | 08-10-2026 |
| De eHealth IDP aanvaardt MyGov, aangeboden door de federale overheidsdiensten, als aanmeldmethode met niveau hoog. ↩ Toon in de tekst Klopt niet? | feit | I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de | p. 10, §4.1.3 | 07-10-2026 |