BOA ID

Nederland telt ongeveer 24.000 BOA's — controleurs in het openbaar vervoer, parkeerhandhaving, boswachters, havenpolitie en nog veel meer. Elk van hen draagt een fysieke pas die door Justis is uitgegeven. Op die pas rusten twee structurele problemen:

• Fraudegevoelig. Een verloren of gestolen pas kan door iedereen worden gebruikt. Burgers kunnen niet controleren of de houder een echte, actueel bevoegde BOA is.
• Privacygevoelig. Op de pas staat de volledige naam van de BOA. Kwaadwillende burgers gebruiken die om ambtenaren op te sporen, thuis lastig te vallen of hun gezin te bedreigen.
• Traag en duur om uit te geven. Fysieke passen drukken, versturen, activeren en intrekken is een logistieke keten die dagen kost.
• Niet in te trekken. Zodra een pas in omloop is, heeft Justis geen realtime middel om hem in de ogen van het publiek ongeldig te maken.

Het ministerie van Justitie en Veiligheid wilde een digitaal alternatief dat die risico's wegneemt en tegelijk het vertrouwen behoudt dat de fysieke pas uitstraalt — en er het liefst nieuwe mogelijkheden aan toevoegt.

Het INSIGNE-platform vervangt de plastic pas door een Verifiable Credential die door Justis wordt uitgegeven, op de telefoon van de BOA wordt gedragen en door elke burger te verifiëren is — zonder iets te installeren.

1. Uitgifte. Justis geeft via een webportaal een digitale BOA ID uit als Verifiable Credential, ondertekend met de eigen DID van Justis. De BOA ontvangt een e-mail met een referentiecode en, apart daarvan, een pincode. Hij installeert de INSIGNE-app, voert de pincode in en de credential wordt versleuteld op zijn toestel opgeslagen — met een herstelprocedure via seed phrase bij verlies van het toestel.

2. Legitimatie. Moet de BOA zich legitimeren, dan opent hij de app, kiest welke gegevens hij deelt (penningnummer, foto, bevoegdheidsgebied) en ontgrendelt met biometrie. De app genereert een kortlopende Verifiable Presentation.

3. Verificatie. De burger scant de QR-code op het scherm van de BOA met de standaard camera van zijn telefoon — geen app nodig. De QR bevat een versleutelde link naar een pagina van het ministerie die de gekozen gegevens van de BOA, de echtheidsstatus en de actuele geldigheid toont. De presentatie verloopt na 15 minuten en wordt hooguit één keer gebruikt.

4. Intrekking. Justis kan een BOA ID intrekken vanuit het Issuer Portal. Bij de volgende verificatie — online binnen seconden — wordt de credential als ongeldig gemeld.

De hele flow is gebouwd op W3C Decentralized Identifiers en Verifiable Credentials, zodat dezelfde credential bij elke compatibele verifier bruikbaar is en wallet-klaar is voor de uitrol van de European Digital Identity Wallet.

De BOA ID in de praktijk. In de video hieronder delen BOA's hun credential met de INSIGNE-app; een burger kan de QR-code met de camera van zijn eigen telefoon scannen om te zien of die pas geldig is.

Credenco leverde de complete INSIGNE-stack voor de pilot van Justis en de RET, van mobiele app tot Issuer Portal en verificatiedienst. De scope:

• INSIGNE-app voor iOS en Android — opslag van credentials, selectieve openbaarmaking, biometrische ontgrendeling en offline waarborgen.
• Justis Issuer Portal — webapplicatie voor het uitgeven, opnieuw uitgeven en intrekken van BOA-credentials.
• Verificatiedienst — een publieke pagina die de Verifiable Presentation toont aan elke burger die de QR scant, plus een afgeschermde weergave voor collega-handhavers.
• Sleutelbeheer met HSM-ondersteuning op het mobiele toestel voor de privésleutels van de BOA, plus automatische blokkering als de telefoon te lang offline blijft.
• Intrekking en audittrail — wie heeft uitgegeven, wie heeft geactiveerd, wie heeft ingezien, en wanneer.
• Privacy-by-design-architectuur — Verifiable Presentations versleuteld opgeslagen, verwijderd na één weergave of na 15 minuten, en nooit gekoppeld aan de identiteit van de verifiërende burger.