Regeling burgerservicenummer

De BV BSN ondersteunt de functionaliteit voor het verifiëren van de identiteit van een persoon binnen de GBA en het matchen van persoonsgegevens van personen die zijn ingeschreven in de GBA, teneinde vast te stellen of aan deze persoon reeds een BSN is toegekend.

De BV BSN houdt gegevens uit de GBA-V aan, ten behoeve van een optimale bevraging van het systeem. Meer informatie over de gegevensset is te vinden in bijlage 0.

De Belastingdienst, onderdeel van het BSN-stelsel biedt de mogelijkheid voor het matchen van persoonsgegevens binnen een deelverzameling van het bestand Beheer van Relaties (BvR) teneinde vast te stellen of aan een persoon reeds een sofi-nummer is toegekend.

Ten behoeve van een optimale bevraging van het systeem houdt de BV BSN tijdelijk gegevens aan uit het BvR. Dit maakt het mogelijk om voor levende natuurlijke personen waarvan in BvR geen A-nummer is geregistreerd het sofi-nummer ‘op te waarderen’ tot BSN.

Deze componenten bestaan uit een aantal registers en ondersteunen functionaliteiten voor het verifiëren van de mogelijke ongeldigheid van de volgende Nederlandse identiteitsdocumenten van een persoon:

• • Paspoorten en Nederlandse identiteitskaarten

• • Rijbewijzen

• • Vreemdelingenkaarten

Bij communicatie vanuit de BV BSN naar deze registers wordt gebruik gemaakt van reeds beschikbare communicatiemogelijkheden.

Er is bij de verificatie van identiteitsdocumenten gekozen om vanuit de BV BSN één mechanisme te gebruiken voor alle documenttypen (paspoorten, rijbewijzen, identiteitskaarten en vreemdelingenkaarten). Het systeem geeft op basis van een documentnummer en documenttype antwoord op de vraag of een document al dan niet gebruikt kan worden als identiteitsdocument volgens de Wet op de identificatieplicht, artikel 1, eerste lid onder 1, 2 en 4. Afhankelijk van het gekozen type wordt één van de volgende registers bevraagd:

• • Verificatieregister, beheerd door het agentschap Basisadministratie Persoonsgegevens en Reisdocumenten (BPR)

• • Rijbewijsregister, beheerd door de Rijksdienst voor het Wegverkeer (RDW)

• • Kaartregister van de Basisvoorziening Vreemdelingen, beheerd door het Ministerie van Justitie

De berichtenuitwisseling is beveiligd volgens de richtlijnen van de ‘PKI voor de Overheid’ waarbij het volgende geldt:

• 1. Authenticatie vindt plaats op basis van PKIOverheid (X.509) certificaten;

• 2. Voor authenticatie (en gegevensversleuteling) op netwerkniveau wordt gebruik gemaakt van SSL (Secure Sockets Layer);

• 3. De BV BSN toetst de geldigheid van het certificaat van de gebruiker aan de hand van de geldigheidsdatum van het certificaat en de ‘Certificate Revocation List’;

• 4. Er wordt een SSL-sessie opgezet, waarbinnen meerdere berichten tussen gebruiker en BV BSN kunnen worden uitgewisseld, met een instelbare ‘time-out’ (tijd van inactiviteit waarna het authenticatieproces opnieuw dient plaats te vinden).

• 5. Na een vaste (instelbare) tijdsperiode (levensduur) dient de SSL-sessie hoe dan ook te worden vernieuwd.

Bij registratie van de gebruikers worden gegevens rond het te gebruiken PKI Overheid-certificaat uitgewisseld. Deze dient voor de beveiliging van communicatie tussen BV BSN en de aansluitende gebruiker of SBV. De SBV zal de achterliggende gebruikers moeten authenticeren en autoriseren via een zelf in te richten beveiligingsmechanisme.

Het systeem bepaalt aan de hand van de identiteit, die tijdens de authenticatie is vastgesteld, de autorisatie. Aan de hand van de ‘Distinguished Name’ uit het digitale certificaat dat voor authenticatie is gebruikt wordt de rol van de afzender bepaald. Deze rol, samen met een indicatie van de gevraagde dienst, bepaalt of de afzender geautoriseerd is voor het gebruik van de gevraagde dienst.

Voor het mogelijk maken van berichtenverkeer met de BV BSN worden webservices toegepast die communiceren op basis van het TCP/IP protocol over HTTPS (poort 443). De webservices van de BV BSN maken gebruik van het SOAP-protocol.

De BV BSN conformeert zich aan Basic profile versie 1.0 van de WS-I standaarden. Conform Basic profile 1.0 gebruikt de BV BSN SOAP versie 1.1 en SOAP berichttype ‘document / literal’.

Een lijst met transportnetwerken die beschikbaar zijn voor toegang tot de BV BSN, is opvraagbaar bij het agentschap BPR. De term ‘transportnetwerk’ wordt gebruikt voor het netwerk dat door eindsystemen wordt gebruikt om verbinding te leggen met het BV BSN netwerk.

De BV BSN is niet aangesloten op het internet.

In de onderstaande tabel zijn de verschillende standaarden weergegeven die betrekking hebben op de gegevens binnen het Beheervoorziening BSN-stelsel.

Het BSN is een uniek identificerend persoonsnummer. De BV BSN voorziet toekennende organisaties van een voorraad BSN’s.

Voor het aanmaken en opslaan van nieuwe nummers zijn twee componenten van belang:

• • De Nummergenerator

• • Het Nummerregister

Instanties die BSN’s kunnen toekennen beschikken over een voorraad BSN’s die de status ‘Gedistribueerd’ in het Nummerregister van de BV BSN hebben. Deze instanties verkrijgen deze nummers door deze aan te vragen bij de BV BSN met behulp van de dienst ‘Aanvragen BSN voorraad4 ’. De BV BSN dienst levert uit het Nummerregister het gewenste aantal nummers, of het maximum aantal dat geldt voor de betreffende instantie. Nadat de nummers aan de instantie geleverd zijn, wordt de status van de gedistribueerde nummers in het Nummerregister gewijzigd van ‘Aangemaakt’ naar ‘Gedistribueerd’.

Een instantie beschikt over een aantal nummers dat de status ‘Gedistribueerd’ heeft in het nummerregister. Deze nummers kunnen door de instantie als BSN worden toegekend aan personen. Nadat een nummer is toegekend aan een persoon, wordt daarvan melding gemaakt aan de BV BSN door middel van een vulbericht.5

Voorafgaand aan het toekennen van een BSN moet de instantie een presentievraag uitvoeren, door middel van de dienst ‘Presentievraag6 ’, bij de BV BSN. Gebruik van deze dienst is noodzakelijk bij een eerste inschrijving en vervolginschrijvingen waarbij sprake is van een tussentijds verblijf.

Het doel van de presentievraag is het voorkomen dat een persoon aan wie al een sofi-nummer is toegekend, nog een ander nummer toegewezen krijgt. De BV BSN registreert de toekenning van het BSN door de status van het nummer in het Nummerregister te wijzigen van ‘Gedistribueerd’ naar ‘In verkeer’.

De Belastingdienst kent geen BSN’s toe. Wel geeft de Belastingdienst sofi-nummers uit aan belastingplichtigen die geen BSN hebben. Als deze personen later een BSN toegekend krijgen dan is het de bedoeling dat bij de betreffende gemeente van inschrijving (of andere toekennende instantie) het sofi-nummer wordt ‘opgewaardeerd’ naar een BSN. Via de BV BSN kan de toekennende instantie opvragen of de persoon reeds een sofi-nummer bezit. Deze werkwijze wordt mogelijk gemaakt door een courante registratie van sofi-nummers zonder ‘A-nummer’ (dat wil zeggen personen zonder koppeling met GBA-gegevens) van nog levende personen in de gegevensset binnen de BV BSN.

Een instantie kan het BSN dat toegewezen is aan een persoon wijzigen, bijvoorbeeld wanneer aan een en dezelfde persoon twee verschillende nummers zijn toegekend.

Met behulp van de dienst ‘Wijzigen BSN7 ’ kan het oude (foutieve) nummer van de persoon ‘uit verkeer’ gehaald worden, en een nieuw BSN op basis van dezelfde persoonslijst ‘in verkeer’ genomen worden.

Instanties kunnen BSN’s uit verkeer halen met behulp van de dienst ‘Afvoeren PL8 ’. In het nummerregister krijgt het BSN door het gebruik van deze dienst de status ‘uit verkeer’.

De BV BSN voorziet in functionaliteiten voor het verifiëren van nummers, persoonsgegevens en documenten:

• • Toets nummer

• • Toets document

• • Opvragen identificerende gegevens op basis van een BSN

• • Opvragen BSN op basis van identificerende gegevens

• • Toetsen van de combinatie BSN en identificerende gegevens

Tijdens de verwerking van de verschillende aanvragen van gebruikers, voert de BV BSN geautomatiseerd een aantal controles uit. Als gevolg van deze controles kunnen logische fouten ontdekt worden. Deze worden vastgelegd in het nummerfoutenlogboek14 . Aan de hand van de foutvermoedens in het nummerfoutenlogboek zal het Foutenmeldpunt de foutafhandelingsprocedure opstarten.

Naast de nummerfoutvermoedens worden technische problemen vastgelegd in het systeemfoutenlogboek15 . De beheerder van de BV BSN kan dit logboek inzien en desgewenst actie ondernemen.

Misbruik van het systeem kan leiden tot een verminderde prestatie van het systeem. Om misbruik van het systeem te kunnen onderzoeken wordt afwijkend gebruik16 van de BV BSN gesignaleerd. Hierbij kan gedacht worden aan niet toegestaan gebruik van de gebruikersfuncties of foutief gebruik als gevolg van storingen.

Wordt er een functie aangesproken waarvoor de gebruiker geen autorisatie heeft, dan zal dit in het auditlog worden vastgelegd. Door analyse van de gegevens in de audit- en berichtenlogboeken kan bepaald worden welke situatie zich voordoet en welke acties hierop worden genomen.

De set persoonsgegevens die door de BV BSN gebruikt wordt, is tweeledig. Enerzijds zijn er de gegevens die gebruikt worden bij de bepaling of er al een BSN of een sofi-nummer is toegekend aan een persoon, anderzijds is er de set gegevens ter beantwoording van de gebruikersvraag of aan een bepaald persoon een BSN is toegekend en welk BSN dat is of aan welke persoon een bepaald BSN is toegekend.

Gegevens met behulp waarvan kan worden vastgesteld of aan een persoon al een BSN is toegekend en welk nummer aan de betrokken persoon is toegekend zijn:

• • het burgerservicenummer;

• • geslachtsnaam;

• • voornamen;

• • adellijke titel of predikaat;

• • geboortedatum;

• • geboorteplaats;

• • geboorteland;

• • geslacht;

• • nationaliteit of nationaliteiten;

• • datum overlijden;

• • omschrijving reden opschorting;

• • indicatie geheim;

• • adresgegevens;

• • vorig land van verblijf;

• • datum vertrek uit Nederland;

• • aanduiding gegevens in onderzoek;

• • datum ingang onderzoek;

• • registratie waarvan de gegevens zijn betrokken;

• • aanduiding van de mate waarin de gegevens overeenkomen met de gevraagde gegevens17 .

Gegevens waarmee kan worden vastgesteld of aan een persoon al een sofi-nummer is toegekend en welk nummer aan de betrokken persoon is toegekend:

• • het sofi-nummer;

• • geslachtsnaam;

• • voornamen of voorletters;

• • adellijke titel of predikaat;

• • geboortedatum;

• • geslacht;

• • adres;

• • woonplaats;

• • land;

• • emigratiedatum;

• • registratie waarvan de gegevens zijn betrokken;

• • aanduiding van de mate waarin de gegevens overeenkomen met de gevraagde gegevens.

De gegevens die aan een gebruiker worden verstrekt ter beantwoording van de vraag of aan een bepaald persoon een BSN is toegekend en welk BSN dat is en de vraag aan welk persoon een bepaald BSN is toegekend:

• • het burgerservicenummer;

• • geslachtsnaam;

• • voornamen;

• • adellijke titel of predikaat;

• • geboortedatum;

• • geboorteplaats;

• • geboorteland;

• • geslacht;

• • datum overlijden;

• • aanduiding gegevens in onderzoek;

• • datum ingang onderzoek;

• • omschrijving reden opschorting;

• • indicatie geheim.

Tenzij er sprake is van een aanduiding over het niet-verstrekken van gegevens aan derden op grond van artikel 102 van de Wet gemeentelijke basisadministratie persoonsgegevens, worden ook de volgende gegevens verstrekt:

• • gemeente van inschrijving;

• • adresgegevens.

In het nummerregister worden over de daarin opgenomen nummers de volgende administratieve gegevens opgenomen:

• • de datum waarop het nummer is aangemaakt;

• • de status van het nummer;

• • instantie waaraan het nummer is gedistribueerd;

• • de datum waarop het nummer ter beschikking is gesteld;

• • instantie die het nummer heeft toegekend;

• • de datum waarop het nummer is toegekend;

• • instantie die het nummer uit het verkeer heeft genomen;

• • de datum waarop het nummer uit het verkeer is genomen;

• • het type registratie waarin gegevens over het nummer zijn opgenomen.

Zowel de BV BSN als haar gebruikers dienen te voorzien in opslag van een aantal gegevens. Hierbij kan een onderscheid worden gemaakt in loggegevens en protocolgegevens.

Voor logging bestaan binnen de BV BSN verschillende registers.

• • Auditlogboek

• • Berichtenlogboek

• • Nummerfoutenlogboek

• • Systeemfoutenlogboek

Vanuit logging en protocollering worden gegevens voor een bepaalde (minimale) bewaartermijn opgeslagen. Gedurende deze periode mag men erop vertrouwen dat de gegevens nog binnen de BV BSN beschikbaar zijn. Verder zijn er ook schoningstermijnen vastgesteld. Na het verstrijken van de betreffende schoningstermijn worden de gegevens verwijderd. In onderstaande tabel zijn de afgesproken termijnen vermeld.

De lijsten binnen de Beheervoorziening BSN zijn opgedeeld in categorieën. Hieronder wordt een overzicht gegeven van deze onderverdeling.

De categorieën van de persoonsgevens

De categorieën van de berichtgevens

Opsomming van de groepen binnen de persoonsgegevens:

Opsomming van de groepen binnen de berichtgegevens:

Opsomming van de elementen binnen de persoonsgegevens:

Opsomming van de elementen binnen de berichtgegevens:

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • ContrBsnIdenGegSoapIn

• • ContrBsnIdenGegSoapOut

Tabel II.2.1.a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

Opmerkingen:

1. Als in de registratie de indicatie geheim ongelijk is aan ‘0’, worden de verblijfplaatsgegevens (gegevens aangeduid met een ‘ⁱ’) niet doorgegeven.

2. Indien een gegeven in onderzoek is (‘aanduiding gegevens in onderzoek’ van groep persoon, overlijden of verblijfplaats), wordt dit attribuut gevuld met een melding zoals omschreven in ‘Meldingen gegevens in onderzoek’.

3. Indien ‘Omschrijving reden opschorting’ in het GBA-systeem is ‘E’ (Emigratie) of ‘M’ (Ministerieel besluit), dan worden de verblijfplaatsgegevens (gegevens aangeduid met een ‘i’) niet doorgegeven.

4. Alleen als het ‘Omschrijving resultaat’ is ‘Resultaat gevonden’, wordt de gegevensset gevuld.

5. In tabel II.2.1b wordt de vulling voor de velden ‘BerichtResultaatCode’, ‘OmschrijvingBerichtResultaat’, ‘ResultaatCode’ en ‘OmschrijvingResultaat’ gegeven.

In de onderstaande figuur II.2.1c wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • HaalOpIdenGegArSoapIn

• • HaalOpIdenGegArSoapOut

In tabel II.2.2a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur II.2.2c wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • ZoekNrSoapIn

• • ZoekNrSoapOut

In tabel II.2.3a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur II.2.3c wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • OpvrBsnIdenGegSoapIn

• • OpvrBsnIdenGegSoapOut

In tabel II.2.4a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur II.2.4c wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • VerificatieIdentiteitsDocumentSoapIn

• • VerificatieIdentiteitsDocumentSoapOut

In tabel II.2.5a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur II.2.5c wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

Dit bericht is opgemaakt volgens het sPd-protocol, bericht ‘Presentievraag’ (Bq11). Voor de beschrijving van de sPd-berichten wordt verwezen naar het LO GBA, waarin in bijlage IV het sPd-protocol is uitgewerkt, en in bijlage III specifieke informatie over de berichtopbouw van de verschillende onderkende berichten.

Dit bericht is opgemaakt volgens het sPd-protocol, bericht ‘Vulbericht’ (Ag11). Voor de beschrijving van de sPd-berichten wordt verwezen naar het LO GBA, waarin in bijlage IV het sPd-protocol is uitgewerkt, en in bijlage III specifieke informatie over de berichtopbouw van de verschillende onderkende berichten.

Dit bericht is opgemaakt volgens het sPd-protocol, bericht ‘Afvoeren PL’ (Ng01). Voor de beschrijving van de sPd-berichten wordt verwezen naar het LO GBA, waarin in bijlage IV het sPd-protocol is uitgewerkt, en in bijlage III specifieke informatie over de berichtopbouw van de verschillende onderkende berichten.

Dit bericht is opgemaakt volgens het sPd-protocol, bericht Gv01 ‘Wijzigen BSN’. Voor de beschrijving van de sPd-berichten wordt verwezen naar het LO GBA, waarin in bijlage IV het sPd-protocol is uitgewerkt, en in bijlage III specifieke informatie over de berichtopbouw van de verschillende onderkende berichten.

Dit bericht is opgemaakt volgens het sPd-protocol, bericht Wa11 ‘Wijzigen A-nummer’. Voor de beschrijving van de sPd-berichten wordt verwezen naar het LO GBA, waarin in bijlage IV het sPd-protocol is uitgewerkt, en in bijlage III specifieke informatie over de berichtopbouw van de verschillende onderkende berichten.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • MatchIdenGegSoapIn

• • MatchIdenGegSoapOut

In tabel II.3.6a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur wordt de berichtencyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • GenereerDistribueerNrSoapIn

• • GenereerDistribueerNrSoapOut

In tabel II.3.7a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur wordt de berichtencyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

Dit bericht is opgemaakt volgens het sPd-protocol, bericht Ag31 ‘Herstelbericht’. Voor de beschrijving van de sPd-berichten wordt verwezen naar het LO GBA, waarin in bijlage IV het sPd-protocol is uitgewerkt, en in bijlage III specifieke informatie staat over de berichtopbouw van de verschillende onderkende berichten.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • VraagBerichtLogOpSoapIn

• • VraagBerichtLogOpSoapOut

In tabel II.4.1a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur II. 4.1wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • VraagAuditLogOpSoapIn

• • VraagAuditLogOpSoapOut

In tabel II.4.2a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur II.4.2c wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de WSDL zijn de volgende elementen gedefinieerd die overeenkomen met het vraag- en antwoordbericht:

• • StelBulkvraagSoapIn

• • StelBulkvraagSoapOut

In tabel II.5.1a wordt de gegevensset weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.

In de onderstaande figuur II.5.1c wordt de berichtcyclus weergegeven voor zowel het vraagbericht als het antwoordbericht van deze dienst.