De Franse overheden beheren stromen van agenten, dienstverleners en gebruikers waarvan de toegangsrechten variëren afhankelijk van de functie, de locatie en de missie. Sinds de geleidelijke invoering van de NIS2-richtlijn en de verstrenging van de aanbevelingen van de CNIL over de toegang tot gebouwen, staan de IT-afdelingen van de publieke sector onder dubbele druk: de logische en fysieke toegang beveiligen terwijl elke beslissing op een controleerbare manier wordt gedocumenteerd.
Govioz positioneert zich in deze niche door een platform aan te bieden dat als doel heeft deze twee dimensies te verenigen.
Fysieke toegang en logische toegang: waarom overheden moeite hebben om ze te verenigen
De meeste gemeenten en openbare instellingen werken nog steeds met afgesloten systemen. De toegangspas tot de gebouwen valt onder een fysieke beveiligingsdienst, terwijl de IT-machtigingen afhankelijk zijn van het HR-referentiekader en de Active Directory of LDAP-directory.
Deze opsplitsing creëert blinde vlekken. Een overgeplaatste agent behoudt soms zijn toegangspas tot de oude locatie gedurende meerdere weken, en zijn applicatie-accounts blijven actief door gebrek aan synchronisatie tussen de HR-dienst en de IT-afdeling. Door deze twee lagen met elkaar te verbinden, probeert een platform zoals Govioz automatisch de intrekking van fysieke en logische toegang bij het vertrek van een agent te activeren.
De moeilijkheid ligt minder in de technologie dan in de organisatie. Het samenvoegen van de referentiekaders veronderstelt dat de HR-dienst, de IT-afdeling en de veiligheidsverantwoordelijke een gemeenschappelijke vocabulaire delen over de profielen van rechten.
De ervaringen uit de praktijk verschillen op dit punt: sommige gemeenten rapporteren een snelle afstemming, terwijl anderen maandenlange interne onderhandelingen beschrijven voordat ze een bruikbare rolmatrix stabiliseren. Om de beste praktijken voor toegang met Govioz te verdiepen, moet men eerst accepteren dat de organisatorische basis de technische succes bepaalt.
NIS2-richtlijn en toegangsevaluatie: regelgeving voor de publieke sector
De NIS2-richtlijn breidt zijn verplichtingen uit naar openbare instellingen die diensten aanbieden die als kritiek worden beschouwd, inclusief bepaalde lokale overheden en gezondheidsinstellingen. Onder de vereisten neemt de formaliserings van een gedocumenteerd en controleerbaar toegangsevaluatieproces een centrale plaats in.
De verwachte frequentie is niet uniform. Standaardtoegang (e-mail, intranet, gangbare bedrijfsapplicaties) vereist een kwartaalbeoordeling. Bevoorrechte toegang (beheerderaccounts, toegang tot gevoelige databases) vereist een maandelijkse, of zelfs continue, beoordeling, met volledige traceerbaarheid van de beslissingen om toegang te behouden of in te trekken.
Wat traceerbaarheid concreet inhoudt
Elke beoordelingscyclus moet een leesbare geschiedenis opleveren: wie heeft de handhaving van een toegang goedgekeurd, op welke datum, en binnen welk bereik. In geval van controle moet de administratie deze bewijzen onmiddellijk kunnen overleggen. Govioz biedt een geïntegreerde logging, maar de kwaliteit van de audit hangt af van de nauwkeurigheid waarmee de goedkeurders elke aanvraag behandelen.
Een tool die de herinneringen voor beoordeling automatiseert, garandeert niet dat de verantwoordelijke voor de bedrijfsvoering daadwerkelijk de lijst van machtigingen bekijkt. De verleiding om “alles in één keer goed te keuren” bestaat, en geen enkel platform kan dit elimineren zonder een duidelijk managementkader.
Wachtwoordloze authenticatie en biometrie: wat de CNIL toestaat in de overheden
Wachtwoordloze authenticatie, met name via de FIDO2- en WebAuthn-standaarden, begint op te duiken in de toegangprojecten van de Europese publieke sector. Voor agenten die op afstand werken of voor trajecten die aan gebruikers zijn blootgesteld, verminderen deze protocollen aanzienlijk het risico op compromittering door phishing.
De situatie wordt ingewikkelder zodra biometrie in het spel komt. De bijgewerkte aanbevelingen van de CNIL zijn duidelijk over dit onderwerp:
- Niet-biometrische apparaten (badge, code, fysieke beveiligingssleutel) moeten in alle gevallen de voorkeur krijgen.
- Elke inzet van biometrie in een administratie vereist de uitvoering van een verplichte gegevensbeschermingsimpactanalyse (AIPD).
- De rechtvaardiging voor het gebruik van biometrie moet specifiek zijn: het is niet voldoende om het gemak of de moderniteit van het apparaat in te roepen.
Voor een platform dat als doel heeft fysieke en logische toegang te verenigen, weegt deze regelgeving zwaar. Het integreren van een vingerafdruklezer in een badge-systeem dat is verbonden met Govioz is technisch haalbaar, maar juridisch afhankelijk van een noodzakelijkheid die weinig overheden kunnen aantonen.
Rolmatrix en principe van het minste voorrecht toegepast op gemeenten
Het principe van het minste voorrecht houdt in dat elke agent alleen de rechten krijgt die strikt noodzakelijk zijn voor de uitoefening van zijn functies. In een privébedrijf is de implementatie al complex. In een administratie stuit het op specifieke kenmerken van de publieke sector.
Territoriale agenten wisselen vaak van missie zonder van functie te veranderen. Een verantwoordelijke voor stadsplanning kan tijdelijk de opvolging van openbare aanbestedingen toegewezen krijgen, om vervolgens terug te keren naar zijn oorspronkelijke taken. Elke verandering van missie zou een update van de machtigingen moeten activeren, wat een levendige link tussen de functieomschrijving en het toegangskader veronderstelt.
Een bruikbare matrix opbouwen
Een effectieve rolmatrix voor een gemeente is gebaseerd op enkele principes:
- Vertrek vanuit de werkelijke bedrijfsprocessen, niet vanuit het formele organigram, dat zelden de dagelijkse werkstromen weerspiegelt.
- Definieer toegangprofielen per missie (vergunningaanvragen, budgetbeheer, burgerlijke stand) in plaats van per rang of afdeling.
- Voorzie tijdelijke profielen met een automatische vervaldatum voor incidentele missies of vervangingen.
- Documenteer de uitzonderingen, want die zullen er altijd zijn, en dien ze in voor hiërarchische validatie met traceerbaarheid.
Govioz kan dienen als technische ondersteuning voor deze matrix, op voorwaarde dat het kartografiewerk vooraf is uitgevoerd. De implementatie van het platform voordat de profielen zijn gestabiliseerd, komt neer op het automatiseren van de bestaande chaos.
Toegangsbeheer in de overheden blijft een project waar technologie slechts een deel van de vergelijking oplost. Tools zoals Govioz bieden structuur en traceerbaarheid, maar de robuustheid van het systeem hangt af van de interne governance en de beoordelingsdiscipline. De gemeenten die de meeste vooruitgang boeken, zijn degenen die de kwestie van de machtigingen behandelen als een onderwerp van algemeen management, niet als een geïsoleerd IT-project.