Logius: nieuwe generatie PKIoverheidcertificaten komen eraan
PKIoverheid introduceert G4 en G3+ certificaten om de beveiliging aan te scherpen voor gegevensuitwisseling voor burgers en bedrijven. Voor 2028 moet iedereen zijn overgestapt. PKIoverheid is een afsprakenstelsel dat wordt beheerd door Logius.
Logius meldt: 'De nieuwe generatie certificaten heeft niet alleen effect op Logius producten en voorzieningen als Digipoort, maar ook op overheidsorganisaties als gemeenten en waterschappen.
Waarom G4 en G3+?
Regelgeving en beveiligingskaders omtrent veilige en betrouwbare uitwisseling van gegevens van burgers en bedrijven worden continu aangescherpt. Om mee te gaan met de laatste technologische ontwikkelingen en als vervanging van de G3 certificaten worden de nieuwe generatie certificaten G3+ en G4 ontwikkeld. De huidige G3(+) en G1 Private certificaten blijven geldig tot uiterlijk november 2028.
Waarom certificaten?
Een certificaat van PKIoverheid zorgt ervoor dat alleen bevoegde partijen toegang hebben tot waardevolle gegevens en het voorkomt misbruik door kwaadwillende. Het certificaat heeft als doel om de vertrouwelijkheid, integriteit en authenticiteit van elektronische communicatie en transacties tussen overheidsinstanties, bedrijven en burgers te waarborgen.
Wat betekent dit voor uw organisatie?
In de G4 kan elk certificaat maar voor één enkel doeleinde worden gebruikt, en zijn de certificaattypen onderverdeeld per root met elk eigen kenmerkende regelgeving. Dit kan gevolgen hebben voor het aantal certificaten dat uw organisatie nodig heeft. In de vertaaltabel “Welk type certificaat heb ik nodig?” op de website van Logius kunt u zien welke G4 certificaten u nodig heeft. Het is daarom van belang om te weten waarvoor u de G3 certificaten momenteel inzet!
Geleidelijke uitrol
In de Staatscourant zijn op 28 november 2024 de eerste rootcertificaten van de nieuwe generatie PKIoverheidcertificaten gepubliceerd. U vindt hier de publicatie in de Staatscourant. De G3+ en de G4 certificaten worden geleidelijk uitgerold bij de diverse Trust Service Providers.
Wees dus voorbereid!
Het kost tijd om met de nieuwe certificaten te kunnen werken. Hoe eerder u overstapt, hoe meer tijd uw organisatie heeft om alle nodige maatregelen te treffen. Op die manier verloopt de overstap naar de G4 voor iedereen voorspoedig. Voor november 2028 moeten alle organisaties zijn overgestapt op de G4. Uw Trust Service Provider kan u meer vertellen over de aanschaf van de nieuwe generatie PKIoverheidcertificaten.
Meer informatie?
Hier vindt u meer informatie over de G4 en G3+ certificaten, wat dit voor u betekent en welke acties er nodig zijn voor een goed overstap.'
Meer over data
Over Witold Kepinski
