De regels staan in een 'vertrouwenskader'.
"Het raamwerk omvat uitgebreide feedback van een online-enquête en overheidsbetrokkenheidssessies met een reeks externe organisaties", aldus DCMS, de afdeling Digital, Culture, Media & Sport. “Het raamwerk laat zien hoe organisaties kunnen worden gecertificeerd om veilige digitale identiteitsdiensten te leveren en dat ze een beoordelingsproces moeten doorlopen bij een onafhankelijke certificeringsinstantie. Ook staat erin hoe data gedeeld kan worden tussen organisaties en kondigt het aan dat de overheid het raamwerk gaat testen in samenwerking met dienstverleners.”
De tweede versie bevat:
- Details over hoe organisaties worden gecertificeerd volgens het vertrouwenskader, inclusief hoe de onafhankelijke beoordeling zal plaatsvinden - het proces omvat instanties die zijn geaccrediteerd door de UK Accreditation Service (UKAS) die serviceaudits uitvoeren om de geschiktheid te beoordelen
- Richtlijnen over hoe organisaties kunnen samenwerken om een consistente aanpak te creëren en een betere gebruikerservaring te bieden, waardoor de noodzaak van herhaalde verificatieprocessen wordt verminderd. "Het schetst bijvoorbeeld hoe organisaties gegevens in hetzelfde formaat moeten beschrijven, zodat andere organisaties weten welke methode van identiteitsverificatie wordt gebruikt", aldus DCMS
- Duidelijkere definities voor de rollen van het vertrouwenskader, zodat organisaties beter kunnen begrijpen wat van toepassing is op hun specifieke service, afhankelijk van hoe ze gegevens beheren
- Verfijnde regels op gebieden zoals het beheer van digitale identiteitsaccounts - gedetailleerde operationele vereisten zijn verwijderd "zodat ze voor een breder scala aan technologieën werken en de technologieneutrale benadering van de overheid ondersteunen", aldus DCMS
Er zijn ook aanvragen geopend voor organisaties die geïnteresseerd zijn om deel te nemen aan tests - beoordelen waar hun service voldoet aan de voorgestelde regels van het vertrouwenskader en feedback geven. "Dit proces zal organisaties voorbereiden op volledige certificering in de toekomst en de overheid helpen om de regels van het vertrouwenskader te verfijnen, zodat ze voor zowel mensen als organisaties werken", aldus DCMS.
Het kabinet verwacht het afgewerkte kader in de wet te krijgen.
v2 van het raamwerk en alfa-testdetails zijn hier te vinden
Vorige maand opende de regering de volledige consultatie over de juridische status van digitale identiteiten. Deze sluit half september.