Certificaten

Standard Business Reporting ( SBR ) maakt voor veilige en betrouwbare uitwisseling gebruik van zogenaamde certificaten. Een certificaat is het digitale identiteitsbewijs van de afzender van een elektronisch bericht. Daarmee weet de ontvanger van het bericht van wie het afkomstig is en kunnen beveiligde verbindingen tussen afzender en ontvanger worden gelegd. Zo herkent de overheid authentieke aanleveraars.

Het juiste certificaat

Voor het gebruik van Digipoort moet u in het bezit zijn van een PKIOverheid-certificaat (organisatie gebonden/services), dus ook voor de aanlevering van SBR rapportages. Geef bij de aanvraag van uw certificaat bij de CSP aan dat u het certificaat wilt gebruiken voor SBR aanleveringen en laat uw KvK nummer opnemen in het certificaat.

De Certificate Service Providers ( CSP 's) die de juiste certificaten verstrekken  zijn te vinden op de website van Logius.

Hoe werkt het?

Het ondertekenen van een bericht kan als functionaliteit in de software zijn opgenomen. Een andere optie is dat er een aparte voorziening voor is ingericht die vanuit de software wordt aangeroepen. In beide gevallen wordt een verbinding gelegd met Digipoort of de BIV waarna de rapportage feitelijk wordt verzonden.

Als een certificaat wordt gebruikt in elektronische gegevensuitwisseling wordt in een register gecontroleerd of het certificaat overeenkomt met de identiteit van de afzender. SBR maakt gebruik van een zogenaamd x 509 certificaat.

Voor het aanleveren van XBRL -rapportages aan Digipoort zijn voor twee handelingen een certificaat nodig.

1. Ondertekenen ('signen')  van het bericht; na het ondertekenen kan het bericht niet meer ongemerkt worden gewijzigd.
2. Opzetten van een beveiligde verbinding; tussen de computer en Digipoort wordt met het certificaat een dubbelzijdige SSL -verbinding opgezet, waardoor het bericht veilig wordt getransporteerd.

Meer informatie

Meer informatie over het gebruik van certificaten leest u in de Factsheet Certificaten. Verdere informatie over (het aanschaffen van) certificaten treft u aan op de Logius-website.