PARTIJEN. Achtergrond

Transcriptie

1 PARTIJEN Het Cllege van de Onafhankelijke Pst- en Telecmmunicatieautriteit, vertegenwrdigd dr de vrzitter mr. C.A. Fnteijn, verder te nemen: OPTA; en De Minister van Binnenlandse Zaken en Kninkrijksrelaties, vertegenwrdigd dr de directeur Lgius, de heer drs. S.B. Luitjens, verder te nemen: Lgius; Achtergrnd Bij elektrnisch (berichten)verkeer kan gebruik gemaakt wrden van elektrnische handtekeningen. Vr de aanmaak van een elektrnische handtekening wrden nder meer gekwalificeerde certificaten gebruikt. Bij het tezicht p de naleving van vrschriften en vereisten vr de uitgifte van deze gekwalificeerde certificaten zijn OPTA en Lgius betrkken. OPTA is belast met het tezicht p / de registratie van certificatiedienstverleners (hierna: CSP s) die in Nederland gekwalificeerde certificaten aan het publiek aanbieden f afgeven. Lgius is belast met het ndersteunen van de elektrnische dienstverlening aan burgers en bedrijven dr de ndzakelijke infrastructurele basisvrzieningen te beheren en verder te ntwikkelen. Ten beheve van het tezicht p de regelnaleving dr de CSP s, is een gede samenwerking vereist tussen OPTA en Lgius. Dit prtcl regelt die samenwerking. Kernbegrippen Public Key Infrastructure (PKI): Een stelsel van afspraken, technlgieën en partijen dat ten del heeft m betruwbare versleuteling van elektrnisch gegevensverkeer mgelijk te maken dr de relatie te waarbrgen tussen een publieke sleutel en de identiteit van diens eigenaar. Een publieke sleutel f public key is een vr iedereen tegankelijke cde met behulp waarvan gegevens versleuteld respectievelijk ntcijferd kunnen wrden. Deze gegevens kunnen alleen ntcijferd wrden c.q. versleuteld zijn met de crrespnderende geheime sleutel, die alleen de eigenaar van het sleutelpaar kent. 1

2 PKIverheid: Een Public Key Infrastructure die de Rijksverheid heeft ingericht en nderhudt. PKIverheid heeft primair de verlening van certificaatdiensten aan verheidsrganisaties ten del, maar k private partijen kunnen PKIverheid certificaten gebruiken. Het PKIverheid stelsel kent certificaten die kunnen wrden gebruikt bij: Het zetten van een elektrnische handtekening gebaseerd p een gekwalificeerd certificaat; Het authenticeren en versleutelen van websites; Het p afstand authenticeren van persnen f services; Het versleutelen van berichten. Plicy Authrity: De Plicy Authrity van de PKI vr de verheid (PA PKIverheid) ndersteunt de Minister van Binnenlandse Zaken en Kninkrijksrelaties bij het beheer ver de PKI vr de verheid. Een van de taken van de PA PKIverheid is het tezicht huden p en cntrleren van de werkzaamheden van CSP's die nder de rt van de PKI vr de verheid certificaten uitgeven. Gekwalificeerde certificaten: Een digitaal certificaat dat vldet aan de vereisten die bij en krachtens de Telecmmunicatiewet wrden gesteld. Dit zijn eisen aan het certificaat zelf en eisen aan de wijze van uitgifte. Een gekwalificeerd certificaat kan wrden gebruikt m een rechtsgeldige elektrnische handtekening te zetten. CSP: Een natuurlijke- f rechtspersn die zich bezig hudt met het leveren van digitale certificaten en diensten die daarmee verband huden. In de Telecmmunicatiewet en afgeleide regelgeving wrdt deze aangeduid als certificatiedienstverlener (Certificate Service Prvider f CSP). In het kader van PKIverheid kan de CSP k diensten verlenen in verband met identiteit en vertruwelijkheid. Calamiteit: Een gebeurtenis die de bedrijfsvering zdanig in gevaar kan brengen dat daardr de cntinuïteit van één f meerdere PKIdiensten in gevaar kmt. 2

3 Incident: Een gebeurtenis die geen nderdeel uitmaakt van de standaardwerking van een PKIdienst en die een nderbreking van, f een reductie in, de kwaliteit van die PKIdienst verrzaakt f kan verrzaken. Security Breach: Een inbreuk p de veiligheid en/f integriteit van een infrmatiesysteem, die een aanzienlijk effect p één f meer PKIdiensten heeft. INLEIDING CSP s die gekwalificeerde certificaten aanbieden meten vlden aan de Wet elektrnische handtekeningen en de bijbehrende regelgeving ( het Besluit Elektrnische handtekening en de Regeling Elektrnische handtekening). CSP s die zijn tegetreden tt PKIverheid, zijn verplicht aan de vereisten uit het Prgramma van Eisen van Lgius te vlden. Op grnd van dit Prgramma hudt Lgius tezicht p de naleving van deze vereisten dr de CSP s. De Telecmmunicatiewet verplicht eenieder die in Nederland vrnemens is m gekwalificeerde certificaten aan het publiek aan te bieden f af te geven, m zich te registreren bij OPTA. OPTA hudt tezicht p aanbieders van gekwalificeerde certificaten. Vr dit tezicht wrdt nder andere gebruik gemaakt van de jaarlijkse surveillance f cntrle audits van CSP s in het vrijwillige accreditatiesysteem, infrmatie die dr partijen wrdt pgevraagd bij de CSP s en infrmatie die wrdt verzameld tijdens een cntrle p lcatie. Samenlp van bevegdheden/verantwrdelijkheden tussen Lgius en OPTA det zich vr bij het tezicht p CSP s die gekwalificeerde certificaten vr elektrnische handtekeningen aanbieden en tegetreden zijn tt PKIverheid. SAMENWERKINGSPROTOCOL Artikel 1 Samenwerking en het aanleveren van infrmatie 1. Lgius en OPTA staan elkaar p verzek f, vr zver ndig ambtshalve, met raad en daad bij. Zij verleggen met elkaar ver de uitleg van wettelijke begrippen. 2. Lgius en OPTA infrmeren elkaar ver en weer tijdig ver een incident en/f een calamiteit en/f een security breach en reageren z spedig mgelijk p een verzek tt bijstand. 3. Lgius en OPTA verstrekken schriftelijk dan wel mndeling elkaar de bendigde infrmatie in het belang van een te verrichten nderzek, vr zver de bedrijfsvertruwelijkheid van infrmatie daarbij niet geschaad wrdt. 3

4 4. In het geval zwel Lgius als OPTA vrnemens zijn p te treden tegen een CSP, wrdt dit ptreden nderling afgestemd. 5. Lgius en OPTA treden in het kader van hun tezichthudende rl p de CSP s vrafgaand aan beslissingen, resultaten f verige mededelingen waar ndig in verleg en verigens infrmeren zij elkaar. Artikel 2 Overleg 1. Lgius en OPTA wijzen beide een cntactpersn aan die primair ptreedt als aanspreekpunt vr de uitvering van dit prtcl. 2. Ieder kwartaal, f zveel vaker als ndig is, vindt verleg plaats tussen in ieder geval - de cntactpersnen van Lgius en OPTA ver lpende zaken. 3. De directeur van Lgius en de verantwrdelijk manager binnen OPTA bespreken in elk geval jaarlijks de stand van zaken betreffende de uitvering van dit prtcl en de samenwerking tussen Lgius en OPTA. Artikel 3 Publiciteit 1. Lgius en OPTA publiceren dit prtcl p hun websites. 2. Lgius en OPTA infrmeren elkaar ver en stemmen vr zver ndig nderling af de publicatie van beslissingen, resultaten f verige mededelingen die betrekking hebben p CSP s. Artikel 4 Aanpassingen en wijzigingen 1. Lgius en OPTA kunnen in nderling verleg p grnd van bijzndere mstandigheden besluiten m af te wijken van de afspraken van dit prtcl. 2. Dit prtcl kan in nderling verleg tussentijds wrden aangepast f aangevuld en zal in vereenstemming wrden gebracht met eventuele wetswijzigingen. Artikel 5 Inwerkingtreding, evaluatie en werkingsduur 1. Dit samenwerkingsprtcl treedt in werking met ingang van de dag vlgend p de dagtekening van de publicatie ervan in de Staatscurant. Het heeft een werkingsduur van een jaar. 2. Evaluatie van het prtcl vindt plaats in het verleg, genemd in artikel 2, derde lid, van dit prtcl. 3. Als dit prtcl niet schriftelijk en tenminste zes maanden vr de vervaldatum wrdt pgezegd dr één der partijen, wrdt het geacht te zijn verlengd met één jaar nder dezelfde vrwaarden. 4

5 Ondertekening Aldus vereengekmen in tweevud Datum: Datum: Lgius, Onafhankelijke Pst- en Telecmmunicatie Autriteit, Namens het cllege, Drs. S.B. Luitjens Mr. C.A. Fnteijn Relevante regelgeving Wet elektrnische handtekeningen; Besluit Elektrnische handtekeningen; Regeling elektrnische handtekening; Instellingsbesluit baten-lastendienst Lgius 2010; Telecmmunicatiewet, artikelen 1.1, nder ss tt en met yy, 2.1 tt en met 2.5, 11.5b, tt en met 18.22; Hfdstuk 5 Algemene wet bestuursrecht inzake tezichthudende bevegdheden OPTA. 5