Tekst bijgewerkt naar stavaza nu en fouten eruit gehaald.

Author: sboer5

docs/security/standaarden/eherkenning.md

@@ -8,49 +8,55 @@ tags:
 title: "eHerkenning"
 ---
 
-**eHerkenning** is het zakelijke inlogmiddel waarmee organisaties veilig en betrouwbaar kunnen inloggen bij digitale overheidsdiensten. Het is de zakelijke tegenhanger van DigiD, maar speciaal ontworpen voor bedrijven, stichtingen en andere organisaties.
+**eHerkenning** is het zakelijke inlogmiddel waarmee organisaties veilig en betrouwbaar kunnen inloggen bij digitale publie en private dienstverleners. Voor het gemak wordt wel eens gezegd dat eHerkenning is de zakelijke tegenhanger van DigiD is. Maar dat klopt niet helemaal omdat je het ook buiten de overheid kan gebruiken en omdat er een machtigingenvoorziening deel uit maakt van de oplossing.  Je kan dan namens een organisatie inloggen en handelen bij andere organisaties. 
 
-Met eHerkenning toon je aan namens welk bedrijf je handelt, wat belangrijk is voor zaken als belastingaangifte, subsidies aanvragen of het doorgeven van personeelsgegevens.
+Met eHerkenning toon je aan dat je als natuurlijk persoon namens een bedrijf mag handelen. Dit is belangrijk voor zaken als belastingaangifte, subsidies aanvragen of het doorgeven van personeelsgegevens.
 
 ## Hoe werkt het?
 
-eHerkenning is gebaseerd op een systeem van erkende **leveranciers** die authenticatiemiddelen uitgeven. Deze middelen zijn gekoppeld aan een **betrouwbaarheidsniveau** (EH1 t/m EH4+), afhankelijk van de gevoeligheid van de dienst waarmee wordt ingelogd.
+eHerkenning is gebaseerd op een systeem van erkende **leveranciers** die authenticatiemiddelen uitgeven en machtigingen registreren. Deze middelen zijn gekoppeld aan een **betrouwbaarheidsniveau** (EH2+ t/m EH4), afhankelijk van de gevoeligheid van de dienst waarmee wordt ingelogd. Deze betrouwbaarheidsniveaus zijn vergelijkbaar met eIDAS laag, substiantieel en hoog. Dat geldt ook voor de machtiging: die moeten ook voldoen aan een vooraf bepaalde betrouwbaarheidsniveau. Op die manier geef je bij de dienstverlener aan; ik ben ik én ik ben gemachtigd.
 
 De techniek achter eHerkenning is gebaseerd op **SAML 2.0**, net als DigiD. Daardoor is het goed integreerbaar in bestaande SSO- en federatieve login-oplossingen.
 
 ## Waarvoor wordt eHerkenning gebruikt?
 
-Met eHerkenning log je in bij meer dan 500 diensten, waaronder:
+Met eHerkenning log je in bij meer dan 600 publiek en private dienstverleners, waaronder:
 
 - **Kamer van Koophandel (KvK)**
 - **Belastingdienst**
 - **UWV**
 - **RVO**
 - **Justis**
+- **Pensioenfondsen**
+
+Daarnaast kan eHerkenning ook worden gebruikt om in te loggen bij Europese dienstverleners omdat deze oplossing is genotificeerd. 
 
 Als developer bouw je bijvoorbeeld integraties waarin een gebruiker namens een organisatie inlogt om gegevens aan te leveren of aanvragen te doen.
 
 ## Belangrijk voor developers
 
 Bij implementatie van eHerkenning in jouw applicatie of dienst:
 
-- Koppel je aan via een **makelaar** of **dienstverlener** die eHerkenning ondersteunt.
-- Moet je jouw dienst registreren in het **machtigingenregister**.
+- Koppel je aan via een **herkenningsmakelaar** of **dienstverlener** die eHerkenning ondersteunt.
+- Moet je jouw dienst registreren in het **dienstencatalogus**.
 - Werk je met **SAML-authenticatie** (en dus metadata, EntityID’s, AssertionConsumerServices, enz.).
 
-Ook hier speelt privacy een rol: organisaties krijgen alleen de noodzakelijke attributen aangeleverd, zoals KvK-nummer, organisatie-identiteit en bevoegdheden.
+
+Het aansluiten hoef je niet allemaal zelf te doen; de herkenningsmakelaar die de aansluiting aanbiedt ondersteunt hierbij.
+
+Organisaties krijgen alleen attributen aangeleverd die binnen het afsprakenstelsel zijn afgesproken en die in de [attributencatalogus](https://afsprakenstelsel.etoegang.nl/Startpagina/as/attribuutverstrekking). Denk aan KvK-nummer en bedrijfsnaam.
 
 ## Betrouwbaarheidsniveaus
 
-eHerkenning werkt met vier hoofd-niveaus (EH2 t/m EH4+):
+eHerkenning werkt met drie hoofd-niveaus (EH2+ t/m EH4):
 
-- **EH2**: laag niveau (bv. aanvragen van milieu pas)
+- **EH2+**: laag niveau (bv. aanvragen van milieu pas)
 - **EH3**: standaard niveau (bv. loonaangifte via Belastingdienst)
 - **EH4**: hoog niveau (juridisch bindende handelingen)
-- **EH4+**: extra zekerheid (zoals voor bepaalde justitiediensten)
 
-Het gevraagde niveau hangt af van de dienstverlener.
+De dienstverlener bepaalt het betrouwbaarheidsniveau voor de dienst. 
 
 ## Meer informatie
 
-- Algemene info en registratie: [eHerkenning.nl](https://www.eherkenning.nl/)
+- Algemene info en registratie: [eHerkenning.nl](https://www.eherkenning.nl/) of stuur een bericht naar info@eherkenning.nl
+- Specificaties: [Afsprakenstelsel eHerkenning](https://afsprakenstelsel.etoegang.nl/?l=nl)