Logius: ‘Begin op tijd met nieuwe certificaten’

Logius, de IT-dienstverlener van de rijksoverheid, waarschuwt gemeenten en waterschappen om tijdig over te stappen op de nieuwe generatie PKIoverheidcertificaten. Per 2028 moeten alle organisaties op de nieuwe certificaten zijn overgestapt.

Vervanging

PKI voor de overheid (PKIoverheid) is een afsprakenstelsel waarmee overheden veilig gegevens kunnen uitwisselen met elkaar en met inwoners en ondernemers. Door het gebruik van de certificaten hebben alleen bevoegde partijen toegang tot de gegevens. Het afsprakenstelsel wordt beheerd door Logius. PKIoverheidscertificaten worden gebruikt voor het beveiligen van verkeer tussen systemen en het versleutelen en ondertekenen van e-mail. Ook kunnen ze worden ingezet voor (Europees) rechtsgeldige digitale handtekeningen. 

De nieuwe G3+ en G4-certificaten vervangen de huidige G3(+) en G1 Private certificaten. Voor 2028 moet iedereen zijn overgestapt, waarschuwt Logius. De oude certificaten blijven geldig tot uiterlijk november 2028. Maar voor wie denkt dat er dus nog wel wat speling is, heeft Logius een boodschap: ‘Overstappen kost tijd. We roepen daarom eenieder op om vroegtijdig te starten met de voorbereidingen.’

Verschillende typen certificaten

Met G4 kan elk certificaat voor één enkel doel worden gebruikt. De overstap kan daarom gevolgen hebben voor het aantal certificaten dat een organisatie nodig heeft. Op de website van Logius is te zien welk type certificaat waarvoor dient. Kijk daarvoor in de vertaaltabel ‘Welk type certificaat heb ik nodig?’

In de Staatscourant zijn op 28 november 2024 de eerste stamcertificaten van de nieuwe generatie PKIoverheidcertificaten gepubliceerd. De nieuwe certificaten worden geleidelijk uitgegeven door de Trust Service Providers (TSP). Elke TSP geeft andere typen certificaten uit.  Er zijn PKIoverheidcertificaten voor de zorg en defensie, maar ook beroepsgebonden certificaten die door de verschillende commerciële partijen worden aangeboden.