By die aanvraag van 'n Nederlandse identiteitsdokument geld 'n verskyningsplig. Vir Nederlanders in die buiteland beteken dit dat hulle na 'n ambassade, konsulaat of eksterne diensverskaffer moet reis. Die vervanging van die fisieke verskyning deur 'n 'aanlyn verskyning' of 'n ander digitale variante van die stappe wat geneem word, kan hierdie (soms lang) reis onnodig maak. In hierdie navorsing verken ons in watter mate die aanvraag- en afleweringsproses op afstand digitaal uitgevoer kan word. Ons ondersoek die tegniese moontlikhede en risiko's vir die aanlyn vasstel en verifieer van die identiteit van Nederlandse burgers.
Navorsingsvrae
Wat is die tegniese en prosesmatige moontlikhede en risiko's vir owerheidsorganisasies vir digitale identiteitsvasstelling en -verifikasie op afstand (sonder fisieke verskyning)?
Vir aanvrae waar die aanvrager nie 'n geldige bestaande identiteitsmiddel kan oorhandig nie, en dus identiteitsvasstelling moet plaasvind (insluitend eerste aanvrae), is 'n fisieke verskyning tot dusver onmisbaar. Dit beteken egter nie dat ander dele van die proses, soos die oorhandig van ander dokumente, nie digitaal uitgevoer kan word nie. Vir aanvrae waar 'n geldige bestaande identiteitsmiddel beskikbaar is, behoort 'n substansiële deel op afstand digitaal plaas te kon vind.
Die belangrikste beperkende faktor vir die volledige digitale en op afstand bring van hierdie proses is dat die op afstand afneem van biometriese data (tegnies gesproke, met die nodige kwaliteit en betroubaarheid, en op hierdie oomblik) nie moontlik is nie. Aangesien die afname van biometrie 'op afstand' in 'n ongekontroleerde omgewing plaasvind, bly daar fundamenteel meer ruimte vir manipulasie as by 'n fisieke verskyning in 'n strenger gekontroleerde omgewing.
Ontwikkelinge op die gebied van betroubare eindgebruikersapparatuur maak wel dat daar al hoe meer tegniese waarborge moontlik is ten opsigte van die outentisiteit van ingesamelde biometrie, maar hierdie tegnologieë is nog nie volwasse nie en nog nie wyd beskikbaar in eindgebruikersapparate soos slimfone nie. Nieteenstaande sien ons moontlikhede om die aanvraagproses so in te rig dat die aantal kere wat 'n fisieke verskyning nodig is, geminimaliseer kan word, en/of die tyd hiervoor meer buigsam te maak.
Vanuit 'n fraude-perspektief word verwag dat bedrieërs hoofsaaklik gebruik sal maak van uitsonderingssituasies, en relatief minder van swakhede in die regulêre aanvraagproses. Benewens die fokus op die betroubaarheid van die tegnologiese oplossings 'op afstand' sal daar dus ook aandag hieraan gegee moet word.
Watter implikasies het die (risiko-)analise vir die aanvraag- en afleweringsproses van paspoorte deur Buitenlandse Sake en deur gemeentes in Nederland?
Die uitreiking van 'n aangevraagde identiteitsmiddel gebeur tans met gereelde tussenposes reeds per aangetekende pos of koerier (op risiko en koste van die aanvrager), in gevalle waar die aanvrager aandui dat nie van hulle verwag kan word om fisiek te verskyn nie. Die koerier verifieer die identiteit van die ontvanger by die afleweringspunt van 'n Nederlandse identiteitskaart.
Die vervanging van die fisieke verskyning gedurende die aanvraag vir 'n digitaal afstandsproses is meer kompleks. 'n Proses waarin biometrie op 'n vroeëre stadium ingesamel word, bied beperkte toegevoegde waarde, omdat die 'houdbaarheidsduur' van die biometriese inligting skaars langer is as die maksimale geldigheidsduur van 'n identiteitsdokument. Die bevindinge van hierdie navorsing fokus nie op die doelmatigheid nie, maar ondersteun wel die gevolgtrekking dat dit beter is om te wag tot die tegnologie meer volwasse geword het voordat hierdie rigting ingeslaan word. Tegnologiese verbeteringe op die gebied van vingerafdruk skanderings (veral 'touchless' sensore) kan hierdie opsie in die toekoms aantrekliker maak. Gegewe die feit dat die gesig met ouderwording minder 'stabiel' is as die vingerafdruk, kan die aktualiteit van die pasfoto moontlik steeds 'n beperking vorm vir die maksimale houdbaarheidsduur van vroeër ingesamelde biometrie.
Bo en behalwe speel beperkings vanuit die regulasie, wat een of twee fisieke verskynings vereis by die aanvraag of uitreiking van bepaalde identiteitsmiddels, 'n rol, alhoewel daar op hierdie gebied (in verskeie mate vir paspoorte versus identiteitskaarte) 'n mate van beweegruimte is (solang daar voldoen word aan die vereistes rakende die opname van biometrie).
Laastens
By die digitalisering van prosesse vir en rondom die aanvraag van identiteitsmiddels (en dalk owerheidsprosesse in die algemeen) speel dit 'n rol dat die grootste doeltreffendheid en doelmatigheid hoogstwaarskynlik behaal kan word deur slegs die mees algemene situasies digitaal te fasiliteer. By digitalisering geld oor die algemeen dat daar hoë aanvanklike koste is en (daarna) lae veranderlike koste, terwyl in nie-digitaal prosesse die vaste koste laer is en die veranderlike hoër is. Herhaalde aanvrae vir identiteitsmiddels kom die meeste voor. Dit is dan ook die mees ooglopende opsie om te digitaliseer.
Vir alle ander soorte aanvrae, en om te kan voorsien aan uitsonderings, en om Nederlanders te akkommodeer wat nie van 'n digitaal aanvraagproses gebruik kan of wil maak nie, sal daar 'n nie-digitaal roete in stand gehou moet word. Die implementering van 'n digitaal proses vervang nie die nie-digitale dienslewering nie - dit bly beskikbaar vir die minder vaardige aanvrager wat nie digitaal vaardig is nie.
Aanbevelings
Ons beveel aan om verdere ondersoek te doen na die implementering van tegnologiese innovasies op die gebied van biometriese data-inname, veral met betrekking tot die 'touchless' vingerafdruk sensore. Daarbenewens is verdere insig oor die herbruikbaarheid/houdbaarheid van 'ou' pasfoto's wenslik. Laastens ag ons dit nuttig om die doeltreffendheid (koste versus bate) van die bogenoemde opsie in 'n sakegeval uit te werk.
Vir meer inligting, lees die
kamerbrief wat in die kader van hierdie navorsing aan die Tweede Kamer gestuur is.