UWV verbetert beveiliging werkgeversportaal via eHerkenning
Het Uitvoeringsinstituut Werknemersverzekeringen (UWV) heeft de beveiliging van het eigen werkgeversportaal verbeterd door ervoor te zorgen dat werkgevers en arbodiensten alleen nog via eHerkenning kunnen inloggen. Hiermee ontloopt de instantie een dwangsom van de Autoriteit Persoonsgegevens die tot 900.000 euro had kunnen oplopen.
De privacytoezichthouder stelde in 2017 vast dat het werkgeversportaal onvoldoende was beveiligd. Werkgevers en arbodiensten kunnen via het online werkgeversportaal van het UWV ziekteverzuimgegevens van werknemers invoeren en bekijken. Het gaat hier om gevoelige gegevens, waardoor het UWV als aanbieder én beheerder van dit verzuimsysteem verplicht is om minimaal meerfactorauthenticatie toe te passen. Dat werd echter niet gedaan. Werkgevers konden via een e-mailadres en wachtwoord op het portaal inloggen.
Eind 2018 legde de Autoriteit Persoonsgegevens het UWV een last onder dwangsom op om de beveiliging te verbeteren. Het ging om een bedrag van 150.000 euro voor elke maand dat er met alleen een wachtwoord kon worden ingelogd, met een maximum van 900.000 euro. Het UWV kreeg tot 31 oktober 2019 de tijd om het beveiligingsniveau van het werkgeversportaal te verbeteren. De instantie liet weten dat het meerfactorauthenticatie via eHerkenning zou gaan implementeren. EHerkenning is een inlogmiddel voor ondernemers waarmee toegang tot de online dienstverlening van overheidsorganisaties kan worden verkregen. Het biedt onder andere meerfactorauthenticatie.
In aanloop naar de deadline liet het UWV aan de Autoriteit Persoonsgegevens weten dat veel werkgevers de stap naar eHerkenning nog niet hadden gemaakt. Hierdoor ontstond het risico dat werknemers hun ziekte- of zwangerschapsuitkering niet op tijd zouden ontvangen. Daarop kreeg het UWV onder voorwaarden eenmalig uitstel tot 1 maart 2020. Vandaag meldt de AP dat het werkgeversportaal voldoende door het UWV is beveiligd en er alleen nog via eHerkenning kan worden ingelogd.
Wel weer een mooi staaltje probleem over de schutting gooien. Zo kennen we onze overheid weer.
Wel weer een mooi staaltje probleem over de schutting gooien. Zo kennen we onze overheid weer.
Stop met klagen,en ga stemmen tijdens de verkiezingen,
en stem op jou partij die voor jou vecht.
Burgers die "nog vechten"
Hongkong,de groningers en de boeren als voorbeeld.
Black Lives Matter.
NL-NU2020
Wel weer een mooi staaltje probleem over de schutting gooien. Zo kennen we onze overheid weer.
Ik schat echter in dat 35 euro per jaar nu niet het bedrag is waar je als werkgever van wakker hoeft te liggen. Dat je het er principieel mee oneens kan zijn - betalen om je belastingaangifte in te vullen - kan ik zeker begrijpen. Maar we moeten niet overdrijven alsof dit nu opeens een zo'n grote kostenpost is.
- de politieke doelen van mensen aan het werk helpen niet gehaald worden
- De grootste hoeveelheid aan tijdbesteding van het UWV is om arbeidsongeschikte te keuren en herkeuren om maar zo min mogelijk geld vanuit de overheid naar dat soort mensen foor te sluizen.
Het is een ernstige vorm van discriminatie wat vaak plaats vindt. Denk eens aan het toeslagen verhaal.
Eenvoudige oplossing UWV geheel opheffen de sociale vraagstukken beter en andere oplossen.
Grootste voordeel daarbij is dat het hele ICT drama van UWV en werk.nl dan ook verdwenen is.
Valt me tegen van het AP dat ze de privacy van de slachtoffers van het UWV zo slecht oppakken en dan maar iets over techniek gaan zeggen. Je zou haast aan de veldwachter houding van een paar honderd jaar terug denken.
Ik schat echter in dat 35 euro per jaar nu niet het bedrag is waar je als werkgever van wakker hoeft te liggen. Dat je het er principieel mee oneens kan zijn - betalen om je belastingaangifte in te vullen - kan ik zeker begrijpen. Maar we moeten niet overdrijven alsof dit nu opeens een zo'n grote kostenpost is.
Het probleem is dat het steeds weer gebeurt. De regeldruk in Nederland was al zo hoog dat we alweer jaren terug besloten hebben dat er echt iets aan moet gebeuren. Ondernemers moeten kunnen ondernemen, in plaats van alleen maar met regels bezig zijn. Sommige regels zijn nodig, het gros is veel minder nodig en een lapmiddel voor een ander lapmiddel.
Een voorbeeld is het VOG. Omdat de meeste misdaden na vier jaar niet meer terugkomen op het VOG en lang niet alles gemeld wordt is het nut nogal beperkt, maar levert het wel een enorme papiermolen en vertragingen op. Je kunt er als werkgever niet aan meedoen, maar zodra klanten (mede onder druk vanuit de overheid) dat vanuit hun eigen positie gaan verlangen moet je wel. Het is een papiermolen en bezigheidstherapie van tientallen miljoenen euro's en de concrete toegevoegde waarde is onduidelijk, maar naar alle waarschijnlijkheid nihil.
Het zijn allemaal druppels, maar bij elkaar tellen ze wel op. De concurrentiepositie van Nederland is door onze hoge lone vaak al lastig en dan kan die stroom druppels erbovenop het verschil maken. Nederland kent 1,2 miljoen ambenaren. Eén op de 15(!) mensen is ambtenaar en moet overeind gehouden worden door de rest. Met alle omslachtige regelgevingen die we hebben kunnen we niet anders dan vaststellen dat een goed deel van die 1,2 miljoen dus eigenlijk verkapte werklozen zijn, die nu aan het werk gehouden worden door de complexe regelgeving en -druk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
