bêta L'eHealth Atlas est en construction : nous collectons et vérifions encore des données, le contenu peut donc être incomplet.Contenu encore incomplet. Plus d'informations

Base de référence belge sur la santé numérique

Ouvrage de référence indépendant · source non officielle bêta

Recherche avancée Aide

Fiche de concept · Aperçu ou dossier

Affirmations : Authentification dans les soins de santé

Identifiant Atlas authenticatie-in-de-zorg · 88 affirmations · 34 sources · Dernière vérification08-10-2026 · Version 2026.11.12-3

L'authentification consiste à établir qui se connecte à une application de soins numérique. Les citoyens et les prestataires de soins utilisent pour cela une clé numérique du service fédéral d'authentification FAS, comme l'eID, itsme ou l'application MyGov.be, chacune avec un niveau de fiabilité. Le service d'identité de la plate-forme eHealth s'appuie sur FAS, ne propose par application que les clés du niveau requis et laisse ensuite l'utilisateur choisir un profil, comme citoyen ou prestataire de soins. Les logiciels se connectent avec des certificats eHealth et des tokens. Le règlement eIDAS révisé ajoute un portefeuille européen d'identité numérique que les services publics recourant à l'identification électronique doivent accepter.

Voici les affirmations sur lesquelles repose la page consacrée à Authentification dans les soins de santé : des faits courts, formulés par nous, chacun avec sa source et son emplacement vérifiable. Lire l'article · Comment fonctionne l'Atlas.

Affirmations 80 affirmations

AffirmationTypeSourceEmplacementDate de référence
Met FAS authenticeren burgers zich met digitale sleutels, zodat overheden weten wie toegang vraagt tot hun toepassingen. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b §1 Verwerking van persoonsgegevens 07-10-2026
FAS is het platform dat een authenticatiedienst aanbiedt met meerdere digitale sleutels, elk gekoppeld aan een betrouwbaarheidsniveau (Level of Assurance). ↩ Montrer dans le texte Une erreur ? fait FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 p. 4, §2.1 07-10-2026
De eHealth IDP steunt voor de authenticatie van gebruikers op de BOSA FAS. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 8, §4.1 07-10-2026
Elke toepassing achter de eHealth IDP krijgt een minimaal veiligheidsniveau; de IDP biedt de gebruiker enkel de aanmeldmethoden aan die aan dat minimum voldoen. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 8, §4.1 07-10-2026
Na authenticatie zoekt de eHealth IDP in de authentieke eHealth-bronnen naar bijkomende identiteiten van de gebruiker (zoals een beroepshoedanigheid), waaruit de gebruiker per toepassing kiest. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 12, §4.3 07-10-2026
Un certificat eHealth permet à un prestataire de soins ou à une organisation de s'authentifier en tant que prestataire de soins ou institution reconnue; il est requis dès qu'une suite logicielle souhaite accéder aux services de base eHealth via une connexion de système à système et non une application web. ↩ Montrer dans le texte Une erreur ? fait eHealth-certificaten | eHealth-platform — eHealth-platform SRC-9bfcb37059 sectie 'Wat is een eHealth-certificaat?' 26-09-2026
Technische clients (client-credentials-flow) kunnen geen tokens omwisselen via IAM eXchange; die functie is voorbehouden aan Trusted Platforms. ↩ Montrer dans le texte Une erreur ? fait IAM eXchange - Tech Specs v1.4 — eHealth-platform; 10-09-2026 SRC-a64792a86d p. 9, §4.2 07-10-2026
Volgens itsme verliep in 2023 bijna 68% van alle FAS-authenticaties via itsme, 16% via de eID en 16% via andere methoden. ↩ Montrer dans le texte Une erreur ? affirmation du fournisseur Government underlines its confidence in itsme® by extending their accreditation — Belgian Mobile ID (itsme) SRC-a9cfde677d persbericht, tweede alinea 07-10-2026
Sinds 14 oktober 2025 kan de MyGov.be-app ook als digitale sleutel gebruikt worden om zich aan te melden bij onlinediensten van de overheid. ↩ Montrer dans le texte Une erreur ? fait Gebruik de MyGov.be-app ook als digitale sleutel! — socialezekerheid.be (portaal van de sociale zekerheid); 15-10-2025 SRC-a07a3b5be2 nieuwsbericht 15-10-2025 07-10-2026
De eHealth IDP aanvaardt MyGov, aangeboden door de federale overheidsdiensten, als aanmeldmethode met niveau hoog. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 10, §4.1.3 07-10-2026
Verordening (EU) 2024/1183 (eIDAS 2.0) verplicht elke lidstaat om ten minste één Europese portemonnee voor digitale identiteit te verstrekken binnen 24 maanden na de inwerkingtreding van de bedoelde uitvoeringshandelingen. ↩ Montrer dans le texte Une erreur ? fait Verordening (EU) 2024/1183 tot wijziging van Verordening (EU) nr. 910/2014 wat betreft de vaststelling van het Europees kader voor digitale identiteit — Europees Parlement en Raad (Publicatieblad van de EU); 30-04-2024 SRC-87c58c8f47 art. 1, punt 5 (nieuw art. 5 bis, lid 1) 07-10-2026
Private vertrouwende partijen die sterke gebruikersauthenticatie moeten toepassen, onder meer in de gezondheidszorg, moeten de wallet op vrijwillig verzoek van de gebruiker aanvaarden uiterlijk 36 maanden na de inwerkingtreding van de uitvoeringshandelingen (micro- en kleine ondernemingen uitgezonderd). ↩ Montrer dans le texte Une erreur ? fait Verordening (EU) 2024/1183 tot wijziging van Verordening (EU) nr. 910/2014 wat betreft de vaststelling van het Europees kader voor digitale identiteit — Europees Parlement en Raad (Publicatieblad van de EU); 30-04-2024 SRC-87c58c8f47 nieuw art. 5 septies, lid 2 07-10-2026
De plicht van art. 5 septies, lid 2 om de wallet te aanvaarden geldt voor private vertrouwende partijen die sterke gebruikersauthenticatie moeten gebruiken, met uitzondering van micro- en kleine ondernemingen. ↩ Montrer dans le texte Une erreur ? fait Verordening (EU) 2024/1183 tot wijziging van Verordening (EU) nr. 910/2014 wat betreft de vaststelling van het Europees kader voor digitale identiteit — Europees Parlement en Raad (Publicatieblad van de EU); 30-04-2024 SRC-87c58c8f47 art. 1, punt 5 (nieuw art. 5 septies, lid 2) 08-10-2026
Die SSO van fat naar thin client werkt niet met STS-tokens die op een eHealth-certificaat van een instelling of organisatie steunen. ↩ Montrer dans le texte Une erreur ? fait IAM STS to IDP/IAM Connect - Cookbook (SSO from fat to thin client) v1.5 — eHealth-platform; 11-09-2026 SRC-a881336f8b p. 5, §2.2 07-10-2026
De eHealth IDP-specificatie van oktober 2025 noemt itsme als enige erkende private partner voor aanmelding (niveau hoog). ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 10, §4.1.2 07-10-2026
Sinds 16 maart 2026 kunnen burgers volgens ITdaily ook met de app Smart-ID aanmelden bij Belgische overheidsdiensten, na een erkenning op niveau hoog in januari 2026. ↩ Montrer dans le texte Une erreur ? fait Smart-ID officially ready for use to log in to government services — ITdaily; 16-03-2026 SRC-11dd4854a2 artikel 16/03/2026 07-10-2026
De Federal Authentication Service (FAS) is een van de diensten binnen Common Secure Access Management (CSAM). ↩ Montrer dans le texte Une erreur ? fait FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 p. 4, §2.1 07-10-2026
CSAM is een geheel van afspraken en regels om het identiteits- en toegangsbeheer binnen het e-Government te organiseren. ↩ Montrer dans le texte Une erreur ? fait Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d sectie 'Wat is CSAM?' 07-10-2026
Volgens CSAM doen onder meer diverse instellingen van de gezondheidszorg een beroep op CSAM om de toegang tot hun onlinediensten te regelen. ↩ Montrer dans le texte Une erreur ? fait Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d sectie 'Samenwerking tussen overheidsdiensten' 07-10-2026
Het FAS Assurance Framework (v1.2, 26/09/2022) is gebaseerd op het eIDAS-kader voor betrouwbaarheidsniveaus (Uitvoeringsverordening 2015/1502) en past dat zonder afwijking toe op de Belgische context. ↩ Montrer dans le texte Une erreur ? fait FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 p. 6, §3 07-10-2026
FAS authenticeert enkel natuurlijke personen; optreden namens een onderneming verloopt via een systeem van rollen en mandaten van natuurlijke personen. ↩ Montrer dans le texte Une erreur ? fait FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 p. 5, §2.2 07-10-2026
Bij IAM eXchange voor Trusted Platforms steunt I.AM Connect voor de authenticatie van de eindgebruiker op de FAS-dienst. ↩ Montrer dans le texte Une erreur ? fait IAM eXchange - Tech Specs v1.4 — eHealth-platform; 10-09-2026 SRC-a64792a86d p. 8, §4.1 07-10-2026
Après une authentification par eID, itsme ou TOTP, I.AM applique les règles d'accès de l'application et autorise ou non l'accès sur cette base. ↩ Montrer dans le texte Une erreur ? fait Geïntegreerd gebruikers- en toegangsbeheer (IAM) — eHealth-platform SRC-e6b4005113 inleiding 28-09-2026
In FAS heeft de eID het veiligheidsniveau hoog. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b §1, lijst digitale sleutels 07-10-2026
Enkel gebruikersnaam en wachtwoord heeft in FAS het niveau laag. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b §1, lijst digitale sleutels 07-10-2026
Volgens de eHealth IDP-specificatie is de eID de sterkste aanmeldmethode (niveau hoog). ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 9, §4.1.1 07-10-2026
Gebruikersnaam en wachtwoord zonder bijkomende code is in de eHealth IDP de zwakste methode (niveau laag). ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 10, §4.1.4 07-10-2026
Een digitale sleutel van een erkende dienstverlener zoals itsme heeft in FAS het niveau hoog met pincode en substantieel met biometrie. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b §1, lijst digitale sleutels 07-10-2026
In FAS heeft de MyGov.be-toepassing het niveau hoog met pincode en substantieel met biometrie. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b §1, lijst digitale sleutels 07-10-2026
Gebruikersnaam en wachtwoord met een beveiligingscode via mobiele app, sms of e-mail hebben in FAS het niveau substantieel. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b §1, lijst digitale sleutels 07-10-2026
In de eHealth IDP heeft gebruikersnaam met wachtwoord en beveiligingscode via mobiele app het niveau substantieel. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 10, §4.1.5 07-10-2026
Een op Europees niveau erkende digitale sleutel (eIDAS) heeft in FAS het niveau hoog of substantieel. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b §1, lijst digitale sleutels 07-10-2026
Versie 1.4 van de eHealth IDP-specificatie (14/10/2025) schrapte de aanmeldmethode Helena en voegde MyGov toe. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 4, documenthistoriek (tabel) 07-10-2026
Sinds 31 januari 2024 is de federale digitale sleutel 'code via token' (een document met 24 persoonlijke codes) niet langer beschikbaar om aan te melden bij overheidsdiensten. ↩ Montrer dans le texte Une erreur ? fait E-services: aanmelden met het federale token niet meer mogelijk vanaf 31 januari 2024 — Forum for the Future (blog); 04-12-2023 SRC-bf12be8589 artikel 04/12/2023 07-10-2026
Het federale 'token' was een document met 24 persoonlijke codes. ↩ Montrer dans le texte Une erreur ? fait E-services: aanmelden met het federale token niet meer mogelijk vanaf 31 januari 2024 — Forum for the Future (blog); 04-12-2023 SRC-bf12be8589 artikel 04/12/2023 07-10-2026
Volgens itsme was itsme in 2020 de meest gebruikte aanmeldmethode voor eHealth-diensten. ↩ Montrer dans le texte Une erreur ? affirmation du fournisseur Belgians made massive use of itsme in 2020, especially to connect to eHealth services — Belgian Mobile ID (itsme) SRC-f0c0a7349a blogbericht 07-10-2026
Volgens de RIZIV-handleiding van januari 2019 bood het eHealth-platform toen drie aanmeldmethoden aan - eID, itsme en gebruikersnaam/wachtwoord met TOTP-code. ↩ Montrer dans le texte Une erreur ? fait Toegang tot RIZIV toepassingen via eHealth V 1.4 — RIZIV; 04-01-2019 SRC-4c494a06fc p. 2, §3 07-10-2026
De TOTP-app voor eHealth-aanmelding moest volgens de RIZIV-handleiding (2019) eerst geregistreerd worden op het federale portaal (CSAM, Mijn digitale sleutels), wat een eenmalige aanmelding met eID vroeg. ↩ Montrer dans le texte Une erreur ? fait Toegang tot RIZIV toepassingen via eHealth V 1.4 — RIZIV; 04-01-2019 SRC-4c494a06fc p. 8, nota's 07-10-2026
Toegang tot de mobiele app Mijngezondheid is enkel mogelijk via sterke authenticatie met CSAM-FAS, zoals itsme. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring mobiele applicatie mijngezondheid — RIZIV SRC-b1f0269438 sectie 'Toegang en authenticatie' 07-10-2026
Voor versnelde toegang op het toestel verplicht de app Mijngezondheid een pincode en/of biometrie. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring mobiele applicatie mijngezondheid — RIZIV SRC-b1f0269438 sectie 'Toegang en authenticatie' 07-10-2026
Bij het eerste gebruik van de app Mijngezondheid krijgt de gebruiker een standaard toestemmingsbericht van de IAM-basisdienst van eHealth, omdat de app in zijn naam gegevens opvraagt. ↩ Montrer dans le texte Une erreur ? fait Privacyverklaring mobiele applicatie mijngezondheid — RIZIV SRC-b1f0269438 inleiding gebruikersvoorwaarden 07-10-2026
Voor patiënten zijn sommige Metahub-functies beschikbaar als webtoepassing, bereikbaar met eID, itsme of TOTP. ↩ Montrer dans le texte Une erreur ? fait Verwijzingsrepertorium (Metahub) — eHealth-platform SRC-008bee8c2b sectie over beschikbaarheid 26-09-2026
L'eHealthBox est disponible comme service web (intégré dans un logiciel médical) et comme application web (connexion avec eID, itsme ou TOTP). ↩ Montrer dans le texte Une erreur ? fait eHealthBox — eHealth-platform SRC-71c7c4bb9f inleiding 26-09-2026
De toegang tot My eBox (voor de uitnodiging baarmoederhalskanker) verloopt via het CSAM-platform, met digitale sleutels zoals itsme. ↩ Montrer dans le texte Une erreur ? fait Uitnodiging in je eBox — Centrum voor Kankeropsporing SRC-d91fea3885 antwoord op de vraag 30-09-2026
De eHealth IDP kent vijf profielen - Citizen, Quality (beroepsbeoefenaar), Organization, Mandate en Parent. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 12, §4.3 07-10-2026
Het profiel Quality identificeert de gebruiker als beroepsbeoefenaar, bijvoorbeeld als arts. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 12, §4.3 07-10-2026
Artsen krijgen toegang tot eLys via het federale eHealth-platform, dat CSAM gebruikt voor de aanmelding en CoBRHA voor de roltoekenning. ↩ Montrer dans le texte Une erreur ? fait Toegang tot eLys voor artsen — Athumi Documentatie SRC-fab27dc586 sectie aanmelden 30-09-2026
Vraagt een tweede toepassing binnen dezelfde browsersessie een hoger niveau dan de gebruikte aanmeldmethode, dan moet de gebruiker zich opnieuw aanmelden met een methode van dat niveau. ↩ Montrer dans le texte Une erreur ? fait I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de p. 9, §4.1 07-10-2026
Les médecins généralistes accèdent à l'application Orgadon via le portail eHealth destiné aux professionnels (services en ligne sans logiciel), après identification via CSAM avec l'eID ou itsme. ↩ Montrer dans le texte Une erreur ? fait Registratie van de wilsverklaring voor donatie van menselijk lichaamsmateriaal – Gebruikershandleiding (arts) — eHealth-platform SRC-29e88fdbf3 p. 3, 2.1 Identificatie, authenticatie en verklaringsrecht 30-09-2026
Na een eenmalige identificatieprocedure op het CSAM-platform maakt de eindverantwoordelijke van de mammografische eenheid de medewerkers aan als gebruikers in Heracles en kent rollen en rechten toe. ↩ Montrer dans le texte Une erreur ? fait Handleiding Heracles voor mammografische eenheden — Centrum voor Kankeropsporing SRC-ad162aeb90 p. 4, Deel I: Toegang tot Heracles 30-09-2026
Volgens de MZG-richtlijnen (februari 2026) verloopt de inlogprocedure via eID of itsme. ↩ Montrer dans le texte Une erreur ? fait MZG Inleiding (versie februari 2026) — FOD Volksgezondheid; 01-02-2026 SRC-8f16a29d42 p. 11, §2.5 28-09-2026
Les prestataires de soins individuels et les citoyens peuvent utiliser Self Service Mandates avec l'eID, itsme, TOTP ou un token citoyen. ↩ Montrer dans le texte Une erreur ? fait Hoe toegang krijgen tot applicaties — eGezondheid SRC-c5ddd44e1b sectie 'Zich aanmelden als individuele zorgverlener of als burger' 28-09-2026
Sauf en cas de communication téléphonique, la technologie doit authentifier le dispensateur de soins et le bénéficiaire, soit par un moyen intégré au FAS, soit par un système propre au fournisseur assorti d'un enregistrement unique au FAS d'un niveau suffisant. ↩ Montrer dans le texte Une erreur ? fait Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand) — Belgisch Staatsblad; 07-04-2025 SRC-432927ffa9 art. 3, eerste lid, 3° 30-09-2026
Bij zorg op afstand mag de authenticatie ook via een eigen systeem van de verstrekker, mits cumulatief aan voorwaarden is voldaan; de eerste is een eenmalige registratie van de identiteit met een FAS-middel van minstens het niveau dat het Beheerscomité van het eHealth-platform vastlegt. ↩ Montrer dans le texte Une erreur ? fait Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand) — Belgisch Staatsblad; 07-04-2025 SRC-432927ffa9 art. 3, eerste lid, 3°, b), eerste streepje 08-10-2026
De twee andere cumulatieve voorwaarden voor een eigen authenticatiesysteem bij zorg op afstand: de voorwaarden van betrouwbaarheidsniveau substantieel uit Uitvoeringsverordening (EU) 2015/1502 (punten 2.1, 2.2.1 element 2, 2.3 en 2.4) en, voor het eigen middel en de activering ervan, de voorwaarden van niveau laag. ↩ Montrer dans le texte Une erreur ? fait Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand) — Belgisch Staatsblad; 07-04-2025 SRC-432927ffa9 art. 3, eerste lid, 3°, b), tweede en derde streepje 08-10-2026
Les prestataires de soins et le patient s'authentifient au moyen d'un moyen intégré à la Federal Authentication Service (FAS), ou au moyen d'un système d'authentification propre au fournisseur, sous conditions cumulatives, dont un enregistrement unique de l'identité au moyen d'un moyen FAS. ↩ Montrer dans le texte Une erreur ? fait Overeenkomst telemonitoring en therapiebegeleiding bij chronisch hartfalen — RIZIV - Dienst voor geneeskundige verzorging SRC-58fa2bcddb artikel 2, 'Technologie voor telemonitoring' 26-09-2026
De STS van eHealth levert SAML Holder-of-Key-tokens voor eindgebruikers en Sender-Vouches-tokens voor serviceproviders (I.AM-overzicht, 2013). ↩ Montrer dans le texte Une erreur ? fait Service specification eHealth-IAM Overview v1.0 — eHealth-platform; 11-07-2013 SRC-0add04a07c p. 7, §3.2 07-10-2026
Een gebruiker die in een 'dikke' client al een STS-sessietoken heeft, kan dat hergebruiken om zich bij de eHealth IDP of I.AM Connect aan te melden (SSO van fat naar thin client). ↩ Montrer dans le texte Une erreur ? fait IAM STS to IDP/IAM Connect - Cookbook (SSO from fat to thin client) v1.5 — eHealth-platform; 11-09-2026 SRC-a881336f8b p. 5, §2.1 07-10-2026
Voor de overgang vraagt de client op basis van het Holder-of-Key-token een bearer-token aan dat maximaal 10 minuten geldig is. ↩ Montrer dans le texte Une erreur ? fait IAM STS to IDP/IAM Connect - Cookbook (SSO from fat to thin client) v1.5 — eHealth-platform; 11-09-2026 SRC-a881336f8b p. 12, §5.2.1 07-10-2026
IAM eXchange levert SAML Holder-of-Key-sessietokens die bevestigen dat een client een geldig eHealth-profiel heeft, zodat REST/OIDC-toepassingen bestaande SOAP-diensten kunnen aanroepen. ↩ Montrer dans le texte Une erreur ? fait IAM eXchange - Tech Specs v1.4 — eHealth-platform; 10-09-2026 SRC-a64792a86d p. 5, §2.1 07-10-2026
Omdat de Trusted Platform namens de eindgebruiker handelt, moet die gebruiker eerst toestemming geven aan de client. ↩ Montrer dans le texte Une erreur ? fait IAM eXchange - Tech Specs v1.4 — eHealth-platform; 10-09-2026 SRC-a64792a86d p. 8, §4.1 07-10-2026
Het JWT dat I.AM Connect na de omzetting aflevert, bevat het actieve profiel van de gebruiker, zoals burger, ouder, mandaathouder, zorgverlener of lid van een instelling. ↩ Montrer dans le texte Une erreur ? fait IAM STS to IDP/IAM Connect - Cookbook (SSO from fat to thin client) v1.5 — eHealth-platform; 11-09-2026 SRC-a881336f8b p. 19, §6.3 07-10-2026
Volgens het engagement voor I.AM Connect Token Exchange zijn omgewisselde tokens secundaire credentials die een delegatie van rechten van de eindgebruiker voorstellen en maximaal beschermd moeten worden. ↩ Montrer dans le texte Une erreur ? fait Security commitment for IAM Connect Token Exchange (formulier v1.1) — eHealth-platform; 11-12-2024 SRC-5feb62ce8a p. 1 07-10-2026
Een omgewisseld token mag nooit meer bevoegdheden hebben dan het oorspronkelijke token. ↩ Montrer dans le texte Une erreur ? fait Security commitment for IAM Connect Token Exchange (formulier v1.1) — eHealth-platform; 11-12-2024 SRC-5feb62ce8a p. 1 07-10-2026
Niet-gepseudonimiseerde gegevens sturen naar een doeldienst die pseudonimisering via token exchange vereist, geldt volgens het engagement als datalek. ↩ Montrer dans le texte Une erreur ? fait Security commitment for IAM Connect Token Exchange (formulier v1.1) — eHealth-platform; 11-12-2024 SRC-5feb62ce8a p. 2 07-10-2026
Volgens het communiqué van de Ministerraad van 1 september 2023 is FOD BOSA verantwoordelijk voor het ontwikkelingsprogramma van de app MyGov.be, die de Belgische invulling van de Europese digitale portefeuille wordt. ↩ Montrer dans le texte Une erreur ? fait Ontwikkeling van de digitale portefeuille MyGov.be (Ministerraad van 1 september 2023) — Forum for the Future (blog, overname communiqué Ministerraad); 06-09-2023 SRC-c60e99bd15 artikel 06/09/2023 07-10-2026
Een van de vijf strategische componenten van MyGov.be is mobiele digitale identiteit, met functies voor identificatie, authenticatie en elektronische handtekening of stempel. ↩ Montrer dans le texte Une erreur ? fait Ontwikkeling van de digitale portefeuille MyGov.be (Ministerraad van 1 september 2023) — Forum for the Future (blog, overname communiqué Ministerraad); 06-09-2023 SRC-c60e99bd15 artikel 06/09/2023, lijst componenten 07-10-2026
De MyGov.be-app wordt geactiveerd met de eID en een kaartlezer of met een actief itsme-account. ↩ Montrer dans le texte Une erreur ? fait Gebruik de MyGov.be-app ook als digitale sleutel! — socialezekerheid.be (portaal van de sociale zekerheid); 15-10-2025 SRC-a07a3b5be2 sectie 'Heb je de MyGov.be-app nog niet geïnstalleerd?' 07-10-2026
MyGov.be is de Belgische digitale identiteitsportefeuille, conform de eIDAS 2.0-verordening; ze biedt digitale identiteitsauthenticatie op basis van het Rijksregister, toegang tot de eBox voor burgers, het uploaden en bewaren van juridisch geldige digitale documenten (met offline verificatie) en het scannen van digitaal ondertekende QR-codes. ↩ Montrer dans le texte Une erreur ? fait eHealth (primary use) in Belgium: brief overview, Belgian Integrated Health Record (B-IHR) for integrated care and Belgian roadmap towards EHDS — eHealth-platform (4th Health, Ethics, Law, and Technology Symposium, HELT 2026); 23-04-2026 SRC-1c29edd035 dia 23 ('MyGov.be: Belgian EUDI wallet') 26-09-2026
Documenten die al in MyGov.be geladen kunnen worden zijn onder meer COVID-vaccinatiecertificaten, de isi+- kaart voor kinderen, geboorte- en huwelijksakten, sociale status (MyBEnefits), het inschrijvingsbewijs van voertuigen, identiteitskaartgegevens en rijbewijsgegevens. ↩ Montrer dans le texte Une erreur ? fait eHealth (primary use) in Belgium: brief overview, Belgian Integrated Health Record (B-IHR) for integrated care and Belgian roadmap towards EHDS — eHealth-platform (4th Health, Ethics, Law, and Technology Symposium, HELT 2026); 23-04-2026 SRC-1c29edd035 dia 23 26-09-2026
Ter ondersteuning van de EHDS wil men via MyGov.be, na digitale identiteitsauthenticatie, de Europese ziekteverzekeringskaart (EHIC) bij ziekenfondsen en elektronische voorschriften via Recip-e kunnen uploaden en overal en altijd raadplegen, en via een QR-code elektronisch overdragen aan de afleverende apotheek. ↩ Montrer dans le texte Une erreur ? fait eHealth (primary use) in Belgium: brief overview, Belgian Integrated Health Record (B-IHR) for integrated care and Belgian roadmap towards EHDS — eHealth-platform (4th Health, Ethics, Law, and Technology Symposium, HELT 2026); 23-04-2026 SRC-1c29edd035 dia 24 ('MyGov.be in support of EHDS') 26-09-2026
Volgens The Brussels Times zou de Europese ziekteverzekeringskaart tegen 2026 in de MyGov.be-app worden opgenomen (aankondiging bij de lancering, niet als uitgevoerd bevestigd). ↩ Montrer dans le texte Une erreur ? fait 'Simplifying services': Belgium among first in EU to launch digital wallet — The Brussels Times SRC-bc907df898 artikel, voorlaatste alinea 07-10-2026
Waar lidstaten elektronische identificatie vereisen voor een onlinedienst van een openbare instantie, moeten zij ook de Europese portemonnee voor digitale identiteit aanvaarden. ↩ Montrer dans le texte Une erreur ? fait Verordening (EU) 2024/1183 tot wijziging van Verordening (EU) nr. 910/2014 wat betreft de vaststelling van het Europees kader voor digitale identiteit — Europees Parlement en Raad (Publicatieblad van de EU); 30-04-2024 SRC-87c58c8f47 nieuw art. 5 septies, lid 1 07-10-2026
De overwegingen van eIDAS 2.0 noemen de gezondheidssector als voorbeeld waar authenticatie in offlinemodus belangrijk is, onder meer om e-recepten op QR-codes te kunnen vertrouwen. ↩ Montrer dans le texte Une erreur ? fait Verordening (EU) 2024/1183 tot wijziging van Verordening (EU) nr. 910/2014 wat betreft de vaststelling van het Europees kader voor digitale identiteit — Europees Parlement en Raad (Publicatieblad van de EU); 30-04-2024 SRC-87c58c8f47 overweging 19 07-10-2026
Les citoyens ont le droit de s'identifier électroniquement auprès des services d'accès au moyen de tout moyen d'identification reconnu au titre de l'art. 6 d'eIDAS. ↩ Montrer dans le texte Une erreur ? fait Regulation (EU) 2025/327 of the European Parliament and of the Council of 11 February 2025 on the European Health Data Space and amending Directive 2011/24/EU and Regulation (EU) 2024/2847 — Europees Parlement en Raad van de EU (EUR-Lex); 05-03-2025 SRC-af26b6d770 art. 16(1), eerste zin 30-09-2026
Les services d'accès des professionnels de la santé ne sont accessibles qu'au moyen d'un moyen d'identification électronique reconnu au titre d'eIDAS ou d'un moyen conforme aux common specifications de l'art. 36. ↩ Montrer dans le texte Une erreur ? fait Regulation (EU) 2025/327 of the European Parliament and of the Council of 11 February 2025 on the European Health Data Space and amending Directive 2011/24/EU and Regulation (EU) 2024/2847 — Europees Parlement en Raad van de EU (EUR-Lex); 05-03-2025 SRC-af26b6d770 art. 12, tweede alinea 30-09-2026
Volgens Uitvoeringsverordening (EU) 2026/2099 identificeert en authenticeert een zorgverlener die op online verzoek van de patiënt een uitwisseling via MyHealth@EU aanvraagt, die patiënt met een eIDAS-middel van minstens niveau substantieel; vanaf 26 maart 2030 is niveau hoog vereist. ↩ Montrer dans le texte Une erreur ? fait Uitvoeringsverordening (EU) 2026/2099 van de Commissie van 21 september 2026 (interoperabel grensoverschrijdend identificatie- en authenticatiemechanisme, EHDS) — Europese Commissie / Publicatiebureau (EUR-Lex); 22-09-2026 SRC-a101f70ab0 art. 4(2) 08-10-2026
Selon le règlement d'exécution (UE) 2026/2099, le niveau de garantie « substantiel » (eIDAS) suffit d'abord pour l'identification du patient lors d'une demande en ligne d'échange transfrontalier via MaSanté@UE; à partir du 26 mars 2030, le niveau « élevé » est requis. ↩ Montrer dans le texte Une erreur ? fait Uitvoeringsverordening (EU) 2026/2099 van de Commissie van 21 september 2026 (interoperabel grensoverschrijdend identificatie- en authenticatiemechanisme, EHDS) — Europese Commissie / Publicatiebureau (EUR-Lex); 22-09-2026 SRC-a101f70ab0 art. 4(2) 29-09-2026
Le professionnel de la santé ou le prestataire de soins qui demande un échange transfrontalier doit accepter les attributs de soins de santé du patient lorsque ceux-ci sont fournis sous la forme d'une attestation électronique d'attributs par l'intermédiaire d'un portefeuille européen d'identité numérique (applicable à partir du 26 mars 2029). ↩ Montrer dans le texte Une erreur ? fait Uitvoeringsverordening (EU) 2026/2099 van de Commissie van 21 september 2026 (interoperabel grensoverschrijdend identificatie- en authenticatiemechanisme, EHDS) — Europese Commissie / Publicatiebureau (EUR-Lex); 22-09-2026 SRC-a101f70ab0 art. 5(2) 29-09-2026
Position belge pour l'identification transfrontalière: authentifier le prestataire de soins ou l'institution de soins avec un moyen eIDAS de niveau « substantial », y compris les EUDI wallets. ↩ Montrer dans le texte Une erreur ? fait EHDS (European Health Data Space) - De Europese Verordening betreffende de Europese ruimte voor gezondheidsgegevens — eHealth-platform SRC-41ee539e0b sectie 'Organisatie in België', identificatie- en authenticatiemechanisme 26-09-2026

Non reprises dans le texte 8 affirmations

Ces affirmations proviennent des mêmes sources et ont été vérifiées, mais l'article consacré à Authentification dans les soins de santé ne les utilise pas (encore).

AffirmationTypeSourceEmplacementDate de référence
De bijlage 'Mapping Certificate Holder' bij de STS-cookbook bepaalt dat een gebruiker die een natuurlijke persoon is, zijn eID moet gebruiken om zich bij de STS te identificeren. Une erreur ? fait Secure Token Service Cookbook – Annex: Mapping Certificate Holder — eHealth platform; 20-01-2023 SRC-d689e0092b p. 5, 3.1 Physical person 30-10-2026
Volgens hetzelfde bericht heeft de nieuwe regelgeving geen impact op het authenticatiecertificaat op de identiteitskaart; dat blijft geldig. Une erreur ? fait Aanmaakprocedure voor eHealth-certificaten – Moet uw identiteitskaart worden vernieuwd? — eHealth-platform; 01-04-2026 SRC-26e3ebb234 nieuwsbericht 01/04/2026, vierde alinea 30-10-2026
Volgens itsme keurde de Europese Commissie op 18 december 2019 de aanmelding van het Belgische stelsel FAS/itsme onder eIDAS goed. Une erreur ? affirmation du fournisseur itsme® notified by Europe as a means of identification — Belgian Mobile ID (itsme) SRC-21d0c8c72c blogbericht 07-10-2026
Dezelfde bijlage bepaalt dat wanneer de gebruiker van de STS een ziekenhuisorganisatie is, een systeemidentificatiecertificaat moet worden gebruikt. Une erreur ? fait Secure Token Service Cookbook – Annex: Mapping Certificate Holder — eHealth platform; 20-01-2023 SRC-d689e0092b p. 8, 3.7 Hospital 30-10-2026
Volgens hetzelfde document wordt voor een ziekenhuis de aanvraag van het SAML-token beveiligd met het eHealth-certificaat van het ziekenhuis. Une erreur ? fait Chapter IV SSO — eHealth platform; 09-07-2025 SRC-2a62a6f856 p. 5, 2.3.1 Hospital 30-10-2026
Volgens het document 'Chapter IV SSO' (versie 1.5) kan bij afwezigheid van de eID het persoonlijke eHealth-certificaat als terugvaloptie voor de authenticatie worden gebruikt. Une erreur ? fait Chapter IV SSO — eHealth platform; 09-07-2025 SRC-2a62a6f856 p. 3, voetnoot bij 2.1.1 Physician 30-10-2026
Volgens itsme verlengde de federale overheid de erkenning van itsme als aanmeldmiddel voor FAS met drie jaar (persbericht zonder zichtbare datum, cijfers over 2023). Une erreur ? affirmation du fournisseur Government underlines its confidence in itsme® by extending their accreditation — Belgian Mobile ID (itsme) SRC-a9cfde677d persbericht, eerste alinea 07-10-2026
Volgens itsme werd het aangemelde stelsel erkend op betrouwbaarheidsniveau hoog. Une erreur ? affirmation du fournisseur itsme® notified by Europe as a means of identification — Belgian Mobile ID (itsme) SRC-21d0c8c72c blogbericht 07-10-2026