Act on electronic identification

§ 1er. Pour l'application de la présente loi et des arrêtés d'exécution, on entend par :

§ 2. Les concepts mentionnés au chapitre 3 et qui ne sont pas définis au paragraphe 1er, sont compris au sens des définitions de l'article 3 du règlement 910/2014.

§ 1er. En vue de la reconnaissance mutuelle visée à l'article 6 du Règlement (UE) 910/2014, toute instance publique belge détermine les niveaux de garantie exigés pour accéder à ses services en ligne conformément aux niveaux mentionnés à l'article 8 du Règlement 910/2014 et elle en informe l'instance désignée par le Roi.

§ 2. L'instance visée au paragraphe 1er détermine, après consultation de représentants du Collège des présidents des services publics fédéraux et des services publics de programmation, du Collège des administrateurs délégués des institutions de sécurité sociale et du Collège des administrateurs délégués des organismes fédéraux d'intérêt public, les niveaux de garantie pour les moyens d'identification électronique à notifier à la Commission européenne conformément au Règlement d'exécution (UE) 2015/1502, et elle se charge de la notification d'un ou de plusieurs schémas d'identification électronique belges conformément à l'article 9 du Règlement (UE) 910/2014.

§ 1er. Le Roi désigne l'instance qui, conformément à l'article 11 et à l'annexe du Règlement d'exécution (UE) 2015/1501, transmet l'ensemble minimal de données d'identification personnelle du titulaire d'un moyen d'identification électronique notifié par la Belgique, qui souhaite s'identifier pour accéder à un service en ligne offert dans un autre Etat membre, au noeud de cet Etat membre.

§ 2. Pour l'exécution de l'obligation visée au paragraphe 1er, l'instance visée au paragraphe 1er est autorisée à obtenir du Registre national les données visées au paragraphe 1er.

§ 3. Pour satisfaire à une obligation du Règlement (UE) 910/2014 ou à l'un de ses actes d'exécution qui permet l'échange de données d'identification personnelle facultatives supplémentaires, l'instance visée au paragraphe 1er est autorisée, après avis de la Commission de la protection de la vie privée, à obtenir du Registre national les données correspondantes.

§ 1er. L'organe de contrôle est composé de représentants disposant de l'expertise et des qualifications nécessaires en matière d'identification électronique, qui sont désignés par au moins trois services publics différents, et est chargé de contrôler les schémas d'identification électronique notifiés par l'administration et de prendre les mesures telles que visées à l'article 10 du Règlement (UE) 910/2014.

§ 2. L'organe de contrôle peut faire appel aux services d'un ou de plusieurs experts pour l'aider dans sa mission de contrôle. Les experts désignés sont, financièrement et sur le plan organisationnel, indépendants des parties qui délivrent des moyens d'identification électronique ou qui gèrent la procédure d'authentification.

§ 3. Pendant le délai de trois mois visé à l'article 10, paragraphe 3, du Règlement (UE) 910/2014, l'organe de contrôle peut imposer des mesures de réparation et exiger la confirmation de la réparation de l'atteinte ou de l'altération, au moyen d'un audit externe.

§ 4. Lorsque l'organe de contrôle constate que l'intégrité d'une partie ou de la totalité d'un schéma d'identification électronique notifié est violée, l'instance désignée par le Roi révoque ou suspend le schéma entier ou les parties touchées et en informera les autres Etats membres ainsi que la Commission européenne, conformément à l'article 10 du Règlement (UE) 910/2014.

§ 5. L'organe de contrôle fait annuellement rapport sur sa mission de contrôle aux autorités responsables des schémas d'identification électronique notifiés.

§ 1er. Sans préjudice des obligations liées au Règlement (UE) 910/2014, le Service public fédéral Stratégie et Appui est chargé d'offrir des services d'identification électronique pour des applications publiques au sein du service d'authentification.

§ 2. Le service public fédéral Stratégie et Appui veille à la disponibilité du service d'authentification.

§ 3. Pour l'exécution de sa mission d'authentification, le service public fédéral Stratégie et Appui a le droit d'utiliser le numéro d'identification des personnes physiques inscrites au Registre national.

§ 1er. Des parties autres que des organismes du secteur public peuvent offrir leurs services d'identification électronique, agréés par le Service public fédéral Stratégie et Appui, après consultation de représentants du Collège des présidents des service publics fédéraux et des services publics de programmation, du Collège des administrateurs délégués des institutions de la sécurité sociale et du Collège des administrateurs délégués des organismes d'intérêt public fédéraux, pour accéder à des applications publiques au sein du service d'authentification.

§ 2. Le Roi détermine, par un arrêté délibéré en Conseil des ministres, la procédure, les conditions et les conséquences relatives à l'agrément des services d'identification électronique pour accéder à des applications publiques, offerts par des parties autres que des organismes du secteur public, après avis de la Commission de la protection de la vie privée.

§ 3. Le service public fédéral Stratégie et Appui publie sur le site web du service d'authentification la procédure, les conditions et les conséquences de l'agrément.

§ 4. S'il le juge utile, le service public fédéral Stratégie et Appui se fait assister par des experts.

§ 5. Le fournisseur d'un service d'identification électronique agréé est, pour l'application du présent article, considéré comme un sous-traitant de l'autorité d'agrément au sens de l'article 5, alinéa 1, 3°, de la loi du 8 août 1983 organisant un Registre national des personnes physiques, et il est, en cette qualité, autorisé à utiliser le numéro de Registre national exclusivement pour offrir le service d'identification électronique agréé par le biais du service d'authentification.

§ 6. Sans préjudice des compétences et possibilités d'action d'autres autorités ou services de contrôle, le service public fédéral Stratégie et Appui peut soumettre à un contrôle les fournisseurs de services d'identification électronique agréés en cas de plainte ou de suspicion de non-conformité du service aux conditions d'agrément approuvées.

§ 7. Lorsque le service public fédéral Stratégie et Appui constate que la prestation de services n'est pas conforme aux conditions d'agrément approuvées, il impose les mesures déterminées par le Roi.

§ 8. Le Roi peut déterminer le régime d'indemnités à payer par l'autorité d'agrément aux fournisseurs de services d'identification électronique agréés.

§ 1. Voor de toepassing van deze wet en de uitvoeringsbesluiten wordt verstaan onder :

§ 2. De begrippen die in hoofdstuk 3 voorkomen en die niet in paragraaf 1 worden gedefinieerd, worden begrepen in de zin van de definities van artikel 3 van verordening 910/2014.

§ 1. Met het oog op de wederzijdse erkenning bedoeld in artikel 6 van Verordening (EU) 910/2014, bepaalt elke Belgische openbare instantie de betrouwbaarheidsniveaus vereist voor de toegang tot haar online diensten in overeenstemming met de niveaus vervat in artikel 8 van verordening 910/2014 en zij informeert hierover de instantie aangewezen door de Koning.

§ 2. De instantie bedoeld in paragraaf 1 bepaalt, na consultatie van vertegenwoordigers van het College van voorzitters van de federale en programmatorische overheidsdiensten, van het College van afgevaardigd bestuurders van de instellingen van sociale zekerheid en van het College van afgevaardigd bestuurders van de federale instellingen van openbaar nut, de betrouwbaarheidsniveaus voor de bij de Europese Commissie aan te melden elektronische identificatiemiddelen in overeenstemming met uitvoeringsverordening (EU) 2015/1502, en zij zorgt voor aanmelding van een of meerdere Belgische stelsels voor elektronische identificatie overeenkomstig artikel 9 van Verordening (EU) 910/2014.

§ 1. De Koning wijst de instantie aan die, in overeenstemming met artikel 11 en de bijlage van uitvoeringsverordening (EU) 2015/1501, het minimale pakket persoonsidentificatiegegevens van de houder van een door België aangemeld elektronisch identificatiemiddel, die zich wenst te identificeren voor toegang tot een onlinedienst aangeboden in een andere lidstaat, doorgeeft aan het knooppunt van die lidstaat.

§ 2. De instantie bedoeld in paragraaf 1 wordt voor de uitvoering van de verplichting bedoeld in paragraaf 1, gemachtigd om de in paragraaf 1 bedoelde gegevens te verkrijgen van het Rijksregister.

§ 3. Om te voldoen aan een verplichting van Verordening (EU) 910/2014 of een van haar uitvoeringshandelingen die de uitwisseling van bijkomende optionele persoonsidentificatiegegevens mogelijk maakt, wordt de instantie bedoeld in paragraaf 1, gemachtigd, na advies van de Commissie voor de bescherming van de persoonlijke levenssfeer, om de overeenkomstige gegevens te verkrijgen van het Rijksregister.

§ 1. Het toezichthoudend orgaan bestaat uit vertegenwoordigers met de nodige deskundigheid en kwalificaties inzake elektronische identificatie, aangewezen door ten minste drie verschillende overheidsdiensten, en is belast met het toezicht op de door de overheid aangemelde stelsels voor elektronische identificatie en met het treffen van de maatregelen zoals bedoeld in artikel 10 van Verordening (EU) 910/2014.

§ 2. Het toezichthoudend orgaan kan een beroep doen op de diensten van een of meer deskundigen om het te helpen in zijn toezichtsopdracht. De aangewezen deskundigen zijn financieel en organisatorisch onafhankelijk van de partijen die elektronische identificatiemiddelen uitgeven of die de authenticatieprocedure uitvoeren.

§ 3. Tijdens de termijn van drie maanden bedoeld in artikel 10, lid 3, van Verordening (EU) 910/2014 kan het toezichthoudend orgaan herstellingsmaatregelen opleggen en bevestiging eisen van het herstel van de inbreuk of schending, door middel van een externe audit.

§ 4. Wanneer het toezichthoudend orgaan vaststelt dat de integriteit van een aangemeld stelsel voor elektronische identificatie of van delen daarvan geschonden is, trekt de instantie aangewezen door de Koning het volledige stelsel of de aangetaste delen daarvan in of schort ze die op en stelt de andere lidstaten en de Europese Commissie hiervan op de hoogte conform artikel 10 van Verordening (EU) 910/2014.

§ 5. Het toezichthoudend orgaan rapporteert jaarlijks over zijn toezichtsopdracht aan de autoriteiten verantwoordelijk voor de aangemelde stelsels voor elektronische identificatie.

§ 1. Onverminderd de verplichtingen verbonden aan Verordening (EU) 910/2014 wordt de Federale overheidsdienst Beleid en Ondersteuning belast met het aanbieden van elektronische aanmeldingsdiensten voor overheidstoepassingen binnen de authenticatiedienst.

§ 2. De Federale overheidsdienst Beleid en Ondersteuning zorgt voor de beschikbaarheid van de authenticatiedienst.

§ 3. Voor de uitvoering van zijn opdracht van authenticatie heeft de Federale overheidsdienst Beleid en Ondersteuning het recht om het identificatienummer van de natuurlijke personen opgenomen in het Rijksregister te gebruiken.

§ 1. Andere partijen dan openbare instanties kunnen hun diensten voor elektronische identificatie, die door de Federale overheidsdienst Beleid en Ondersteuning, na consultatie van vertegenwoordigers van het College van voorzitters van de federale en programmatorische overheidsdiensten, van het College van afgevaardigd bestuurders van de instellingen van sociale zekerheid en van het College van afgevaardigd bestuurders van de federale instellingen van openbaar nut, zijn erkend, aanbieden voor toegang tot overheidstoepassingen binnen de authenticatiedienst.

§ 2. De Koning bepaalt, bij een besluit vastgesteld na overleg in de Ministerraad, de procedure, de voorwaarden en de gevolgen van de erkenning van diensten voor elektronische identificatie voor toegang tot overheidstoepassingen, aangeboden door andere partijen dan openbare instanties, na advies van de Commissie voor de bescherming van de persoonlijke levenssfeer.

§ 3. De Federale overheidsdienst Beleid en Ondersteuning publiceert de procedure, de voorwaarden en de gevolgen van de erkenning op de website van de authenticatiedienst.

§ 4. Wanneer hij het nuttig acht, laat de Federale overheidsdienst Beleid en Ondersteuning zich bij de erkenning bijstaan door deskundigen.

§ 5. De aanbieder van een erkende dienst voor elektronische identificatie wordt voor de toepassing van dit artikel beschouwd als een onderaannemer van de erkennende overheid in de zin van artikel 5, eerste lid, 3°, van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen en hij wordt in die hoedanigheid gemachtigd om het rijksregisternummer te gebruiken uitsluitend voor aanbieding van de erkende dienst voor elektronische identificatie via de authenticatiedienst.

§ 6. Onverminderd de bevoegdheden en actiemogelijkheden van andere overheden of controlediensten kan de Federale overheidsdienst Beleid en Ondersteuning de aanbieders van erkende diensten voor elektronische identificatie aan een controle onderwerpen bij klacht of vermoeden van niet-overeenstemming van de dienstverlening met de goedgekeurde erkenningsvoorwaarden.

§ 7. Wanneer de Federale overheidsdienst Beleid en Ondersteuning vaststelt dat de dienstverlening niet overeenstemt met de goedgekeurde erkenningsvoorwaarden, legt hij de door de Koning bepaalde maatregelen op.

§ 8. De Koning kan de vergoedingsregeling bepalen voor de vergoeding die de erkennende overheid betaalt aan de aanbieders van de erkende diensten voor elektronische identificatie.