Fiche de concept · Plateforme ou service
Affirmations : Service fédéral d'authentification (FAS) au sein de CSAM
- Plateforme ou service
- en production
- Belgique (fédéral/interfédéral)
- Identité, accès et audit
- Architecture et infrastructure
Identifiant Atlas csam-fas · 44 affirmations · 22 sources · Dernière vérification08-10-2026
· Version 2026.11.12-3
CSAM est l'ensemble fédéral d'accords et de règles pour la gestion des identités et des accès au sein des pouvoirs publics, mis en place par six instances fédérales. Le Federal Authentication Service (FAS) en est le service d'authentification: les citoyens s'authentifient avec une clé numérique, comme l'eID, itsme ou l'application MyGov.be, et chaque clé a un niveau de fiabilité selon le cadre eIDAS. La loi du 18 juillet 2017 charge le SPF BOSA de ce service. Des applications de soins s'y appuient également, comme le service d'identité de la plate-forme eHealth et l'application Masanté.
Voici les affirmations sur lesquelles repose la page consacrée à Service fédéral d'authentification (FAS) au sein de CSAM : des faits courts, formulés par nous, chacun avec sa source et son emplacement vérifiable. Lire l'article · Comment fonctionne l'Atlas.
Affirmations 44 affirmations
| Affirmation | Type | Source | Emplacement | Date de référence |
|---|---|---|---|---|
| De Federal Authentication Service (FAS) is een van de diensten binnen Common Secure Access Management (CSAM). ↩ Montrer dans le texte Une erreur ? | fait | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 4, §2.1 | 07-10-2026 |
| Met FAS authenticeren burgers zich met digitale sleutels, zodat overheden weten wie toegang vraagt tot hun toepassingen. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 Verwerking van persoonsgegevens | 07-10-2026 |
| FAS is het platform dat een authenticatiedienst aanbiedt met meerdere digitale sleutels, elk gekoppeld aan een betrouwbaarheidsniveau (Level of Assurance). ↩ Montrer dans le texte Une erreur ? | fait | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 4, §2.1 | 07-10-2026 |
| Het FAS Assurance Framework (v1.2, 26/09/2022) is gebaseerd op het eIDAS-kader voor betrouwbaarheidsniveaus (Uitvoeringsverordening 2015/1502) en past dat zonder afwijking toe op de Belgische context. ↩ Montrer dans le texte Une erreur ? | fait | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 6, §3 | 07-10-2026 |
| In FAS heeft de eID het veiligheidsniveau hoog. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Een digitale sleutel van een erkende dienstverlener zoals itsme heeft in FAS het niveau hoog met pincode en substantieel met biometrie. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| In FAS heeft de MyGov.be-toepassing het niveau hoog met pincode en substantieel met biometrie. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Enkel gebruikersnaam en wachtwoord heeft in FAS het niveau laag. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Artikel 9 van de wet van 18 juli 2017 inzake elektronische identificatie belast de FOD Beleid en Ondersteuning (BOSA) met het aanbieden van elektronische aanmeldingsdiensten voor overheidstoepassingen binnen de authenticatiedienst. ↩ Montrer dans le texte Une erreur ? | fait | 18 juli 2017. - Wet inzake elektronische identificatie — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 09-08-2017 SRC-0211e79698 | art. 9, § 1 | 07-10-2026 |
| CSAM is een initiatief van zes federale instanties - RSZ, FOD BOSA (DG DT), FOD Financiën, de Kruispuntbank van de Sociale Zekerheid, FOD Economie en FOD Binnenlandse Zaken. ↩ Montrer dans le texte Une erreur ? | fait | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Samenwerking tussen overheidsdiensten' | 07-10-2026 |
| De eHealth IDP steunt voor de authenticatie van gebruikers op de BOSA FAS. ↩ Montrer dans le texte Une erreur ? | fait | I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de | p. 8, §4.1 | 07-10-2026 |
| Toegang tot de mobiele app Mijngezondheid is enkel mogelijk via sterke authenticatie met CSAM-FAS, zoals itsme. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring mobiele applicatie mijngezondheid — RIZIV SRC-b1f0269438 | sectie 'Toegang en authenticatie' | 07-10-2026 |
| Sinds 14 oktober 2025 kan de MyGov.be-app ook als digitale sleutel gebruikt worden om zich aan te melden bij onlinediensten van de overheid. ↩ Montrer dans le texte Une erreur ? | fait | Gebruik de MyGov.be-app ook als digitale sleutel! — socialezekerheid.be (portaal van de sociale zekerheid); 15-10-2025 SRC-a07a3b5be2 | nieuwsbericht 15-10-2025 | 07-10-2026 |
| Sinds 16 maart 2026 kunnen burgers volgens ITdaily ook met de app Smart-ID aanmelden bij Belgische overheidsdiensten, na een erkenning op niveau hoog in januari 2026. ↩ Montrer dans le texte Une erreur ? | fait | Smart-ID officially ready for use to log in to government services — ITdaily; 16-03-2026 SRC-11dd4854a2 | artikel 16/03/2026 | 07-10-2026 |
| CSAM is een geheel van afspraken en regels om het identiteits- en toegangsbeheer binnen het e-Government te organiseren. ↩ Montrer dans le texte Une erreur ? | fait | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Wat is CSAM?' | 07-10-2026 |
| Het eindniveau van een digitale sleutel wordt in het FAS-kader bepaald door de laagste score over de afzonderlijke factoren (inschrijving, middelenbeheer, authenticatie, governance). ↩ Montrer dans le texte Une erreur ? | fait | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 8, §3.4 | 07-10-2026 |
| FAS authenticeert enkel natuurlijke personen; optreden namens een onderneming verloopt via een systeem van rollen en mandaten van natuurlijke personen. ↩ Montrer dans le texte Une erreur ? | fait | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 5, §2.2 | 07-10-2026 |
| De TOTP-app voor eHealth-aanmelding moest volgens de RIZIV-handleiding (2019) eerst geregistreerd worden op het federale portaal (CSAM, Mijn digitale sleutels), wat een eenmalige aanmelding met eID vroeg. ↩ Montrer dans le texte Une erreur ? | fait | Toegang tot RIZIV toepassingen via eHealth V 1.4 — RIZIV; 04-01-2019 SRC-4c494a06fc | p. 8, nota's | 07-10-2026 |
| FAS integreert de eIDAS-node en de wederzijds erkende, aangemelde stelsels en sleutels van andere lidstaten. ↩ Montrer dans le texte Une erreur ? | fait | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 12, §5.3 | 07-10-2026 |
| Single sign-on via FAS werkt binnen dezelfde 'circle of trust', maar laat (volgens de versie van 2022) geen gelijktijdige toegang tot publieke en private diensten toe. ↩ Montrer dans le texte Une erreur ? | fait | FAS Assurance Framework — FOD BOSA - DG Simplification & Digitalization, domein IAA; 26-09-2022 SRC-49845a2c83 | p. 12, 'Single Sign-On (SSO)' | 07-10-2026 |
| Bij authenticatie via FAS wordt het rijksregisternummer doorgegeven aan de toepassing; is de organisatie daartoe niet gemachtigd, dan wordt een ander identificatienummer gebruikt. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 | 07-10-2026 |
| FAS registreert authenticaties en pogingen daartoe in een audit trail die 10 jaar bewaard wordt. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 | 07-10-2026 |
| Een op Europees niveau erkende digitale sleutel (eIDAS) heeft in FAS het niveau hoog of substantieel. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Gebruikersnaam en wachtwoord met een beveiligingscode via mobiele app, sms of e-mail hebben in FAS het niveau substantieel. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1, lijst digitale sleutels | 07-10-2026 |
| Sinds 31 januari 2024 is de federale digitale sleutel 'code via token' (een document met 24 persoonlijke codes) niet langer beschikbaar om aan te melden bij overheidsdiensten. ↩ Montrer dans le texte Une erreur ? | fait | E-services: aanmelden met het federale token niet meer mogelijk vanaf 31 januari 2024 — Forum for the Future (blog); 04-12-2023 SRC-bf12be8589 | artikel 04/12/2023 | 07-10-2026 |
| Het federale 'token' was een document met 24 persoonlijke codes. ↩ Montrer dans le texte Une erreur ? | fait | E-services: aanmelden met het federale token niet meer mogelijk vanaf 31 januari 2024 — Forum for the Future (blog); 04-12-2023 SRC-bf12be8589 | artikel 04/12/2023 | 07-10-2026 |
| Het KB van 22 oktober 2017 onderscheidt erkende identificatiediensten met betrouwbaarheidsniveau substantieel en hoog. ↩ Montrer dans le texte Une erreur ? | fait | 22 oktober 2017. - Koninklijk besluit tot vaststelling van de voorwaarden, de procedure en de gevolgen van de erkenning van diensten voor elektronische identificatie voor overheidstoepassingen — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 08-11-2017 SRC-8174f8bc30 | art. 1, 10° | 07-10-2026 |
| Een erkenning van een private identificatiedienst onder het KB van 22 oktober 2017 geldt drie jaar; hernieuwing vraagt een nieuwe aanvraag. ↩ Montrer dans le texte Une erreur ? | fait | 22 oktober 2017. - Koninklijk besluit tot vaststelling van de voorwaarden, de procedure en de gevolgen van de erkenning van diensten voor elektronische identificatie voor overheidstoepassingen — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 08-11-2017 SRC-8174f8bc30 | art. 43 | 07-10-2026 |
| Een erkende private aanbieder van elektronische identificatie mag het rijksregisternummer uitsluitend gebruiken voor het aanbieden van de erkende dienst via de authenticatiedienst. ↩ Montrer dans le texte Une erreur ? | fait | 18 juli 2017. - Wet inzake elektronische identificatie — Belgisch Staatsblad (bron: Beleid en Ondersteuning); 09-08-2017 SRC-0211e79698 | art. 10, § 5 | 07-10-2026 |
| Volgens itsme keurde de Europese Commissie op 18 december 2019 de aanmelding van het Belgische stelsel FAS/itsme onder eIDAS goed. ↩ Montrer dans le texte Une erreur ? | affirmation du fournisseur | itsme® notified by Europe as a means of identification — Belgian Mobile ID (itsme) SRC-21d0c8c72c | blogbericht | 07-10-2026 |
| Volgens itsme werd het aangemelde stelsel erkend op betrouwbaarheidsniveau hoog. ↩ Montrer dans le texte Une erreur ? | affirmation du fournisseur | itsme® notified by Europe as a means of identification — Belgian Mobile ID (itsme) SRC-21d0c8c72c | blogbericht | 07-10-2026 |
| Volgens itsme verlengde de federale overheid de erkenning van itsme als aanmeldmiddel voor FAS met drie jaar (persbericht zonder zichtbare datum, cijfers over 2023). ↩ Montrer dans le texte Une erreur ? | affirmation du fournisseur | Government underlines its confidence in itsme® by extending their accreditation — Belgian Mobile ID (itsme) SRC-a9cfde677d | persbericht, eerste alinea | 07-10-2026 |
| Volgens CSAM doen onder meer diverse instellingen van de gezondheidszorg een beroep op CSAM om de toegang tot hun onlinediensten te regelen. ↩ Montrer dans le texte Une erreur ? | fait | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Samenwerking tussen overheidsdiensten' | 07-10-2026 |
| Volgens itsme verliep in 2023 bijna 68% van alle FAS-authenticaties via itsme, 16% via de eID en 16% via andere methoden. ↩ Montrer dans le texte Une erreur ? | affirmation du fournisseur | Government underlines its confidence in itsme® by extending their accreditation — Belgian Mobile ID (itsme) SRC-a9cfde677d | persbericht, tweede alinea | 07-10-2026 |
| Bij IAM eXchange voor Trusted Platforms steunt I.AM Connect voor de authenticatie van de eindgebruiker op de FAS-dienst. ↩ Montrer dans le texte Une erreur ? | fait | IAM eXchange - Tech Specs v1.4 — eHealth-platform; 10-09-2026 SRC-a64792a86d | p. 8, §4.1 | 07-10-2026 |
| De toegang tot My eBox (voor de uitnodiging baarmoederhalskanker) verloopt via het CSAM-platform, met digitale sleutels zoals itsme. ↩ Montrer dans le texte Une erreur ? | fait | Uitnodiging in je eBox — Centrum voor Kankeropsporing SRC-d91fea3885 | antwoord op de vraag | 30-09-2026 |
| Na een eenmalige identificatieprocedure op het CSAM-platform maakt de eindverantwoordelijke van de mammografische eenheid de medewerkers aan als gebruikers in Heracles en kent rollen en rechten toe. ↩ Montrer dans le texte Une erreur ? | fait | Handleiding Heracles voor mammografische eenheden — Centrum voor Kankeropsporing SRC-ad162aeb90 | p. 4, Deel I: Toegang tot Heracles | 30-09-2026 |
| Les médecins généralistes accèdent à l'application Orgadon via le portail eHealth destiné aux professionnels (services en ligne sans logiciel), après identification via CSAM avec l'eID ou itsme. ↩ Montrer dans le texte Une erreur ? | fait | Registratie van de wilsverklaring voor donatie van menselijk lichaamsmateriaal – Gebruikershandleiding (arts) — eHealth-platform SRC-29e88fdbf3 | p. 3, 2.1 Identificatie, authenticatie en verklaringsrecht | 30-09-2026 |
| Sauf en cas de communication téléphonique, la technologie doit authentifier le dispensateur de soins et le bénéficiaire, soit par un moyen intégré au FAS, soit par un système propre au fournisseur assorti d'un enregistrement unique au FAS d'un niveau suffisant. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand) — Belgisch Staatsblad; 07-04-2025 SRC-432927ffa9 | art. 3, eerste lid, 3° | 30-09-2026 |
| Les prestataires de soins et le patient s'authentifient au moyen d'un moyen intégré à la Federal Authentication Service (FAS), ou au moyen d'un système d'authentification propre au fournisseur, sous conditions cumulatives, dont un enregistrement unique de l'identité au moyen d'un moyen FAS. ↩ Montrer dans le texte Une erreur ? | fait | Overeenkomst telemonitoring en therapiebegeleiding bij chronisch hartfalen — RIZIV - Dienst voor geneeskundige verzorging SRC-58fa2bcddb | artikel 2, 'Technologie voor telemonitoring' | 26-09-2026 |
| Het strategisch beheer van CSAM ligt bij een Beheercomité met de hoogste verantwoordelijken van elke sponsor; daarnaast bestaan een Beheergroep en een Strategisch Gebruikerscomité. ↩ Montrer dans le texte Une erreur ? | fait | Wat is CSAM? — CSAM (RSZ, FOD BOSA, FOD Financiën, KSZ, FOD Economie, FOD Binnenlandse Zaken) SRC-fce108e92d | sectie 'Model voor strategisch beheer' | 07-10-2026 |
| De verwerking binnen FAS steunt op artikel 9 van de wet van 18 juli 2017 inzake elektronische identificatie, die DG Vereenvoudiging en Digitalisering (FOD BOSA) belast met het aanbieden van digitale sleutels voor overheidstoepassingen. ↩ Montrer dans le texte Une erreur ? | fait | Privacyverklaring – FAS – Mijn digitale sleutels 1.3 — FOD BOSA, DG Vereenvoudiging en Digitalisering SRC-e084d77d1b | §1 | 07-10-2026 |
| Bij zorg op afstand mag de authenticatie ook via een eigen systeem van de verstrekker, mits cumulatief aan voorwaarden is voldaan; de eerste is een eenmalige registratie van de identiteit met een FAS-middel van minstens het niveau dat het Beheerscomité van het eHealth-platform vastlegt. ↩ Montrer dans le texte Une erreur ? | fait | Koninklijk besluit van 27 maart 2025 tot uitvoering van artikel 34, vijfde lid, van de GVU-wet (zorg op afstand) — Belgisch Staatsblad; 07-04-2025 SRC-432927ffa9 | art. 3, eerste lid, 3°, b), eerste streepje | 08-10-2026 |
| De eHealth IDP aanvaardt MyGov, aangeboden door de federale overheidsdiensten, als aanmeldmethode met niveau hoog. ↩ Montrer dans le texte Une erreur ? | fait | I.AM Identity Provider – Tech Specs v1.4 — eHealth-platform; 14-10-2025 SRC-a5c92698de | p. 10, §4.1.3 | 07-10-2026 |