Algemeen
- Wat is een ZOVAR-servercertificaat?
- Voor wie is het ZOVAR-servercertificaat bedoeld?
- Wat zijn de mogelijkheden van het ZOVAR-servercertificaat?
- Waarom is een ZOVAR-servercertificaat te vertrouwen?
- Hoeveel kost een ZOVAR-servercertificaat?
- Waarom kan ik niet op elk postkantoor mijn identiteit laten vaststellen?
- Wat is de relatie tussen het UZOVI-nummer van Vektis en ZOVAR?
- Wat is ZOVAR?
- Wat is het CIBG?
-
Wat is een ZOVAR-servercertificaat?
ZOVAR geeft een elektronische identiteit uit voor systemen (zoals applicaties, servers of websites). Dit is een 'ZOVAR-servercertificaat'. Met dit servercertificaat kunt u een beveiligde verbinding opzetten met andere systemen. Dit servercertificaat is nodig om burgerservicenummers (BSN) bij de Sectorale Berichtenvoorziening in de Zorg (SBV-Z) op te kunnen vragen en controleren.
Het servercertificaat is één certificaat met een gecombineerde functionaliteit voor:- authenticiteit (de naam organisatie en het feit dat u zorgverzekeraar of zorgkantoor bent);
-
vertrouwelijkheid (documenten versleutelen zodat ze onleesbaar zijn voor anderen).
-
Voor wie is het ZOVAR-servercertificaat bedoeld?
Het ZOVAR-servercertificaat is bedoeld voor zorgverzekeraars en zorgkantoren. Meer informatie vindt u onder de knop 'Voor wie'.
Naar boven -
Wat zijn de mogelijkheden van het ZOVAR-servercertificaat?
Een zorgverzekeraar of zorgkantoor kan het ZOVAR-servercertificaat gebruiken om:
- zijn systeem te authenticeren;
- de vertrouwelijkheid in de communicatie te garanderen.
Deze mogelijkheden worden hierna kort toegelicht.
Naar boven
Authenticatie is noodzakelijk als een zorgverzekeraar of zorgkantoor toegang zoekt tot de SBV-Z (Sectorale Berichten Voorziening in de Zorg) om burgerservicenummers op te vragen. Door het ZOVAR Servercertificaat kan de organisatie de identiteit van haar systeem bewijzen. De SBV-Z kan er op vertrouwen dat het systeem daadwerkelijk van een bepaalde zorgverzekeraar of zorgkantoor is.
Naast authenticatie vervult het ZOVAR-servercertificaat een rol bij het zeker stellen van de vertrouwelijkheid van de communicatie. Met behulp van de vertrouwelijkheidsfunctie van het servercertificaat kunnen gegevens worden versleuteld. Hierdoor heeft de verzender van de informatie de garantie dat gegevens uitsluitend gelezen kunnen worden door degene aan wie de gegevens zijn verstuurd. Iemand anders kan ze niet lezen of veranderen. -
Waarom is een ZOVAR-servercertificaat te vertrouwen?
ZOVAR staat garant voor vertrouwen. In het elektronisch verkeer kunt u ervan op aan dat de ZOVAR-certificaatbeheerder degene is voor wie hij of zij zich uitgeeft.
ZOVAR maakt deze garantie waar, doordat een aanvrager pas een servercertificaat ontvangt nadat er een zorgvuldig registratie- en uitgifteproces is doorlopen:-
ZOVAR controleert vooraf of een zorgverzekeraar of zorgkantoor aan alle voorwaarden voldoet om als dusdanig te worden aangemerkt. Pas daarna vindt inschrijving plaats.
-
Het ZOVAR-servercertificaat wordt in een streng beveiligde omgeving geproduceerd.
-
Voor uitgifte van het ZOVAR-servercertificaat worden de fysieke en wettelijke identiteit van de pashouder gecontroleerd. Deze persoon moet zich voor identificatie melden op het postkantoor. Hij of zij moet zich daar legitimeren met een wettelijk identificatiedocument, bijvoorbeeld een paspoort.
ZOVAR publiceert op het Internet welke ZOVAR-servercertificaat zijn uitgegeven en ingetrokken. Hierdoor kan de ontvanger van een bericht dat met een ZOVAR-servercertificaat is verzonden altijd controleren of het bericht en de inhoud daarvan betrouwbaar zijn. De ontvanger weet dat het bericht echt afkomstig is van de zender en onderweg niet is veranderd. Ook bij de beveiliging van de toegang van elektronisch opgeslagen gegevens is het ZOVAR-servercertificaat een controleerbaar authenticatiemiddel.
ZOVAR voldoet bij de uitvoering van zijn taken aan de Europese en nationale wet- en regelgeving. Daarnaast zijn er op verschillende terreinen op internationaal en Europees niveau standaarden ontwikkeld die ZOVAR als norm hanteert. ZOVAR is gecertificeerd: een onafhankelijke auditor heeft vastgesteld dat aan de gestelde normen en standaarden wordt voldaan. ZOVAR-servercertificaten worden uitgegeven onder verantwoordelijkheid van de Staat der Nederlanden.
Naar boven -
-
Hoeveel kost een ZOVAR-servercertificaat?
ZOVAR-servercertificaten zijn tot 1 juni 2011 gratis voor abonnees van ZOVAR. Na deze periode zal ZOVAR een kostendekkend tarief voor het servercertificaat in rekening moeten brengen.Naar boven -
Waarom kan ik niet op elk postkantoor mijn identiteit laten vaststellen?
ZOVAR stelt een aantal veiligheidseisen aan het uitgeven van een ZOVAR-servercertificaat. De medewerkers moeten de nodige kennis en ervaring hebben met betrekking tot het beoordelen van (internationale) identiteitsbewijzen.
Een deel van de postagentschappen voldoet niet aan deze beveiligingseisen. Alleen de geselecteerde postkantoren voldoen aan alle door ZOVAR gestelde eisen.Naar boven -
Wat is de relatie tussen het UZOVI-nummer van Vektis en ZOVAR?
Het UZOVI-register (Vektis) en ZOVAR zijn twee aparte organisaties met verschillende doelen.
- Het Unieke Zorg Verzekeraars Identificatie (UZOVI) register wordt beheerd door Vektis en zorgt voor een identificatie van de zorgverzekeraars. Vektis is het centrum voor informatie en standaardisatie voor de zorgverzekeraars in Nederland. In het UZOVI register worden de adresgegevens en het unieke UZOVI-nummer geregistreerd en onderhouden. Het register bevat de gegevens van de zorgverzekeraars, gevolmachtigde assurantietussenpersonen, zorgkantoren, labelorganisaties en nevenvestigingen.
- ZOVAR is de organisatie die servercertificaten uitgeeft voor zorgverzekeraars en zorgkantoren. Met deze servercertificaten kan een zorgverzekeraar of zorgkantoor aantonen dat een systeem bij de organisatie hoort, en kan ook een beveiligde verbinding tussen systemen worden gemaakt.
Omdat veel partijen in de zorg het UZOVI-nummer gebruiken en herkennen heeft ZOVAR dit nummer gekoppeld aan het nummer van het ZOVAR-servercertificaat. De eerste vier posities van het 13-cijferige nummer van het ZOVAR-servercertificaat, zijn gelijk aan het UZOVI-nummer.
Naar boven -
Wat is ZOVAR?
Het Zorgverzekeraars identificatie en authenticatie register (ZOVAR) is de organisatie die de unieke identificatie van zorgverzekeraars en zorgkantoren in Nederland mogelijk maakt. Hiervoor geeft ZOVAR een elektronische identiteit uit voor systemen (zoals applicatie, servers of websites): het ZOVAR-servercertificaat.
Naar boven
Het doel van ZOVAR is om de zorgverzekeraars en zorgkantoren te kunnen voorzien van een authenticatiemiddel waarmee zij het BSN (burgerservicenummer) bij de SBV-Z (Sectorale Berichten Voorziening in de Zorg) kunnen opvragen.
ZOVAR is verantwoordelijk voor de aanvraag, productie en uitgifte van het ZOVAR-servercertificaat. Hiermee vervult ZOVAR de rol van Certification Service Provider (CSP). ZOVAR is onderdeel van het CIBG, een agentschap van het ministerie van Volksgezondheid, Welzijn en Sport (VWS). -
Wat is het CIBG?
Het CIBG is een uitvoeringsorganisatie van het ministerie van Volksgezondheid, Welzijn en Sport (VWS). De belangrijkste taken van dit agentschap zijn het registreren van gegevens en het verstrekken van informatie. Het CIBG bestaat uit verschillende units die zich elk richten op een specifiek gebied in de zorg. Het CIBG voert daarnaast een aantal innovatieve projecten uit. Meer informatie vindt u op de website van het CIBG .Naar boven
