Je wilt iets regelen bij de overheid, een vergunning aanvragen, een subsidie indienen of een melding doen namens je bedrijf. Je logt in, en dan verschijnt er een melding: je hebt een hoger betrouwbaarheidsniveau nodig. Welkom bij de wereld van eHerkenning, en meer specifiek: EH3.

Wat is eHerkenning en waarom zijn er niveaus?

eHerkenning is het inlogsysteem waarmee bedrijven en organisaties zich digitaal kunnen identificeren bij de overheid en bij andere dienstverleners. Denk aan het UWV, de Belastingdienst of gemeenten. Het systeem werkt met betrouwbaarheidsniveaus, van EH1 tot EH4. Hoe hoger het niveau, hoe zekerder een dienstverlener kan zijn over wie er precies inlogt en namens wie er gehandeld wordt. Dat klinkt technisch, maar het heeft een praktisch doel: voorkomen dat iemand zomaar namens een bedrijf iets kan regelen zonder dat dit gecontroleerd is.

EH3 zit precies in het midden van die schaal en is tegelijkertijd het niveau dat voor verreweg de meeste overheidsdiensten verplicht is. Veel ondernemers komen er pas achter dat ze dit niveau nodig hebben op het moment dat ze willen inloggen en er een foutmelding verschijnt. Dat is niet het ideale moment om te beginnen met uitzoeken wat je nodig hebt.

Wat maakt EH3 anders dan lagere niveaus?

Bij EH1 en EH2 is de identiteitscontrole beperkt. Er wordt weinig of geen verificatie gedaan van wie je bent of in hoeverre je bevoegd bent om namens een organisatie op te treden. Bij EH3 ligt dat anders. Op dit niveau wordt je identiteit echt geverifieerd, en wordt ook vastgelegd of je de juiste machtiging hebt om namens het bedrijf of de organisatie te handelen. Dat kan via een wettelijke vertegenwoordiging (zoals inschrijving in het Handelsregister) of via een expliciete machtiging van iemand die die bevoegdheid heeft.

Concreet betekent dit dat je bij EH3 onder andere gebruik kunt maken van diensten van de Belastingdienst, het UWV, RVO en tal van gemeentelijke portalen. Diensten die gevoelige gegevens verwerken of waarbij fouten grote gevolgen kunnen hebben, stellen dit niveau als minimumeis. Dat is geen willekeurige keuze: EH3 biedt voldoende zekerheid voor zowel de dienstverlener als de gebruiker dat er niemand onbedoeld of onbevoegd handelt.

Wanneer heb je EH3 nodig?

Als je als ondernemer of als medewerker regelmatig zaken doet met overheidsinstanties, is de kans groot dat je EH3 nodig hebt. Typische situaties zijn:

  • Aangifte doen of gegevens inzien via de Belastingdienst Zakelijk
  • Aanvragen indienen bij RVO, bijvoorbeeld voor subsidies of vergunningen
  • Toegang tot werkgeversportalen van het UWV
  • Inloggen bij gemeenteportalen voor omgevingsvergunningen of meldingen
  • Diensten van het CJIB of andere overheidsorganisaties die gevoelige informatie verwerken

Als je als zelfstandige of als werknemer namens een bedrijf inlogt, moet ook de machtiging correct zijn ingesteld. Dat is een stap die mensen soms overslaan, waarna ze alsnog niet bij de gewenste dienst kunnen. Zorg er dus voor dat zowel het middel als de bijbehorende machtiging op orde zijn voordat je een deadline of aanvraagmoment voor ogen hebt.

Hoe vraag je EH3 aan?

eHerkenning wordt niet uitgegeven door de overheid zelf, maar door erkende marktpartijen, zogenoemde leveranciers. Je kiest een leverancier, doorloopt een verificatieproces en ontvangt vervolgens een inlogmiddel. De verificatie bij EH3 houdt in dat je identiteit actief wordt vastgesteld, wat vaak betekent dat je een identiteitsdocument moet laten controleren. Dat kan online of in sommige gevallen fysiek, afhankelijk van de leverancier.

Wil je precies weten wat het niveau inhoudt, welke stappen erbij komen kijken en hoe je het aanvraagproces doorloopt? Op de pagina over eHerkenning EH3 vind je een helder overzicht van alles wat je moet weten, van de vereisten tot de praktische aanvraag.

Machtigingen: vergeet dit niet

Een inlogmiddel alleen is niet altijd genoeg. In veel gevallen moet je ook een machtiging instellen in het eHerkenning-machtigingenregister, zodat duidelijk is dat jij bevoegd bent om namens een specifieke organisatie te handelen. Dit geldt vooral als je niet zelf de wettelijk vertegenwoordiger bent van de organisatie, of als je als medewerker namens je werkgever wilt inloggen. Zonder die machtiging zal het systeem je alsnog tegenhouden, ook al heb je een geldig EH3-middel. Plan hier dus voldoende tijd voor in, zeker als er meerdere mensen binnen je organisatie toegang nodig hebben.

Voor bedrijven die medewerkers willen machtigen of die dit proces voor meerdere gebruikers tegelijk willen inrichten, biedt WE ID ondersteuning bij het aanvragen en beheren van eHerkenning-middelen, zodat je niet zelf door de technische details hoeft te ploegen.

EH3 is geen luxe, maar een praktische noodzaak

Veel ondernemers zien eHerkenning als een drempel die de overheid opwerpt, en dat gevoel is begrijpelijk. Maar als je bedenkt hoeveel gevoelige informatie er via overheidsportalen wordt uitgewisseld, dan is een betrouwbaar identificatiesysteem simpelweg noodzakelijk. EH3 biedt die zekerheid zonder dat je meteen het hoogste en meest zware niveau nodig hebt. Het is het niveau dat past bij de dagelijkse praktijk van de meeste ondernemers en organisaties. Zorg dat je inlogmiddel op orde is voordat je het nodig hebt, dan loop je nooit tegen een muur op als je een aanvraag wilt indienen of een deadline hebt.