SURF | de ict-coöperatie van onderwijs en onderzoek
Risicoanalyse digitale wallets: EDU Wallet PoC voor SURF
SURF is een coöperatieve organisatie die ICT-voorzieningen en innovatie ondersteunt binnen het Nederlandse onderwijs en onderzoek. Ze onderzoeken onder meer digitale wallets in de onderwijssector via verkenning, een Proof of Concept (PoC) en pilots als voorwerk voor integratie met de dienstverlening. Hiervoor kijken ze naar hoe de eduwallet raakt aan bestaande diensten, waar ruimte en/of noodzaak is voor nieuwe sectorbrede diensten en wat daarin de rol is/kan zijn van de overheid versus de markt.
Als onderdeel van dit onderzoek voerden we een risicoanalyse digitale wallets uit. We brachten de belangrijkste risico’s en mitigaties in kaart, zodat onderwijsinstellingen en ketenpartners met meer vertrouwen en duidelijkheid kunnen doorbouwen richting implementatie van digitale wallets. Het doel: steviger startpunt voor veilige adoptie van digitale wallets in het onderwijs.
“SURF is de ict-coöperatie van het Nederlandse onderwijs en onderzoek. De leden zijn eigenaar van SURF en bundelen hun krachten om de beste digitale diensten te ontwikkelen of in te kopen, samen te innoveren en om kennis te ontwikkelen en te delen. Veilig, betrouwbaar en onafhankelijk.”
“Met dit inzicht kunnen we niet alleen de voordelen van wallets benutten maar ook de risico’s goed managen.”
De uitdaging | digitale wallets realistisch voorbereiden voor veilige sectorbrede toepassing
De uitdaging was om de belangrijkste risico’s van digitale wallets in de onderwijscontext vroegtijdig zichtbaar te maken, zodat de PoC en toekomstige sectorbrede toepassing veilig, realistisch en doelgericht konden worden voorbereid.
De aanpak | risicoanalyse digitale wallets obv onderzoek en interviews
We combineerden deskresearch (waaronder academische literatuur en bestaande inzichten rond de EU Digital Identity Wallet) met interviews met SURF-medewerkers. Op basis daarvan brachten we zowel generieke als sectorspecifieke risico’s in kaart en koppelden we deze aan concrete mitigatierichtingen.
Het traject bestond uit de volgende stappen:
De resultaten | overzicht, bewustwording en een praktisch risicokader als stevig startpunt voor veilige sectorbrede toepassing
SURF ontving een adviesrapport met relevante risico’s voor digitale wallets in de onderwijscontext in vier categorieën (Algemene risico’s en maatregelen, Gebruik en gebruikers, Stelsel en trust model, Security & Privacy) en een overzicht van mogelijke maatregelen om deze risico’s te beheersen. De inzichten uit dit onderzoek zijn door SURF verwerkt in een breder analyseverslag (zie verderop de links naar de kennisomgeving van SURF).
Een realistische, inhoudelijke stap op weg naar veilige en nuttige adoptie en implementatie van digitale wallets voor het onderwijs
Je hoeft niet alles zeker te weten om in beweging te komen. Tegelijk wil je wél weten waar de grootste risico’s zitten, welke randvoorwaarden essentieel zijn, en welke keuzes je later lastig kunt herstellen. Daar helpt dit rapport: als realistische, inhoudelijke stap op weg naar veilige en nuttige adoptie en implementatie van digitale wallets voor het onderwijs.
Dit project draagt bij aan de sectorbrede, gezamenlijke en open eduwallet-kennisomgeving van SURF voor het onderwijs in Nederland. Deze kennisomgeving verbindt Nederlandse ontwikkelingen, zoals het EDI-programma, en Europese ontwikkelingen (eIDAS2.0 wetgeving en reference architecture) met sectorale kennis en ervaring met wallets, digitale identiteiten en verifiable credentials, opgedaan uit PoC’s en pilots.
Meer weten?
- Bekijk onze risicoanalyse en adviesrapport via SURF:
https://wiki.surfnet.nl/spaces/EDW/pages/194118037/Risico+s+data+delen - Browse de bredere SURF eduwallet kennisomgeving: https://wiki.surfnet.nl/spaces/EDW/pages/128127438/Eduwallet
- Lees de publicatie: “How does the EU Digital Identity Wallet change the risk of over-sharing data? A Dutch perspective.” (Marsman et al., 2024) via https://www.sonicbee.eu/de-eu-digital-identity-wallet-diw-privacy-en-het-risico-op-het-delen-van-te-veel-data/?lang=nl
- Bekijk het vierde jaarlijkse State of the EU DIW Rapport: https://www.sonicbee.eu/2026-state-of-the-eu-digital-identity-wallet-expert-survey-report/
werk met ons samen
Breng risico’s op tijd in kaart voordat digitale identiteit grootschalig wordt toegepast
Digitale wallets, verifiable credentials en nieuwe vormen van digitale identiteit bieden kansen, maar roepen ook nieuwe vragen op rond privacy, security, governance, gebruikersadoptie en vertrouwen. Met onze expertise in IAM, digitale identiteit, EUDI Wallets, eIDAS, governance en security kunnen we helpen om risico’s, randvoorwaarden en mitigaties vroegtijdig in kaart te brengen. Zo ontstaat een helder vertrekpunt voor PoC’s, pilots en verdere implementatie.
