Staatssecretaris Eric Van der Burg (Binnenlandse Zaken) stelt dat te weinig Nederlanders DigiD Substantieel of Hoog hebben geactiveerd. Slechts 6 miljoen burgers hebben de hogere niveaus ingeschakeld, waardoor overheidsdiensten de stap naar verplicht hoger inloggen nog niet kunnen zetten. De overgangstermijn loopt daardoor door tot 1 juli 2028.
Tijdens een recent gevoerd debat met de vaste commissie voor Digitale Zaken legde staatssecretaris Van der Burg uit waarom de overgang naar hogere DigiD-betrouwbaarheidsniveaus meer tijd vraagt. Het Kamerlid Daniël Van den Berg van JA21 had gevraagd hoe de verlenging van de overgangstermijn zich verhoudt tot de eIDAS-verordening, die van lidstaten vraagt om eerder ondersteuning te bieden voor een Europese digitale identiteit.
“Een van de dingen die we nu zien is dat als het gaat om DigiD Substantieel of Hoog activeren dat dit nog niet kan, omdat onvoldoende burgers dit hebben gedaan”, reageerde de staatssecretaris. Van der Burg noemde als concreet voorbeeld de drie miljoen mensen die jaarlijks nog via sms inloggen. Een sprong naar uitsluitend hogere niveaus per 1 juli 2026 had die groep volledig uitgesloten.
Vier niveaus, één uitdaging
DigiD kent vier betrouwbaarheidsniveaus: Basis, Midden, Substantieel en Hoog. Basis werkt alleen met gebruikersnaam en wachtwoord, en voldoet niet aan de eIDAS-eis van minimaal tweefactorauthenticatie. Zoals eerder besproken in de context van eHerkenning, sluit het eIDAS-raamwerk aan op niveaus die minimaal twee factoren vereisen. DigiD Basis zal daarom uiteindelijk worden uitgefaseerd.
De Algemene Rekenkamer concludeerde eerder dat uit de Wet digitale overheid volgt dat inloggen op eIDAS-niveau Laag per 1 juli 2026 niet meer erkend zou worden. Door de nu verlengde overgangstermijn krijgen overheden tot 1 juli 2028 de tijd om diensten op DigiD Substantieel of Hoog beschikbaar te maken.