ESG

ESG de electronische signatuur BV, is een door de overheid gecertificeerde en geaccrediteerde organisatie voor de uitgifte van digitale identiteiten (PKIoverheid certificaten) en SSL certificaten (zoals voorheen werd verzorgd door Digi-Notar).

Met een digitale identiteit kunt u uw digitale post ondertekenen en zelfs “aangetekend” verzenden, zodanig dat de andere partij de tekst niet kan wijzigen. Dit lijkt op het eerste gezicht wat overdreven, maar op deze manier kunt u, mocht er een dispuut ontstaan tussen u en uw klant, beter bewijs leveren. Verder kunt u hiermee uw berichten zo verzenden dat derden deze niet kunnen lezen. Denk hierbij aan de persoonlijke gegevens van uw klant als zijn jaarrekening of belastingaangifte.

Met een SSL certificaat kunt u de aangiften van uw klanten verzorgen.

De afgelopen maanden is er veel negatieve berichtgeving geweest over Digi-notar, met name de beveiliging heeft onder vuur gelegen. In Nederland is Digi-notar algemeen bekend en de meeste van u zullen waarschijnlijk menen dat Digi-notar ook de enige partij is die certificaten afgeeft waarmee u bijvoorbeeld aangifte kunt doen. Echter, de Nederlandse overheid heeft aan meerdere bedrijven deze bevoegdheid toegekend waaronder ESG, www.de-electronische-signatuur.nl.

FKA heeft voor de FKA kantoren een substantiele korting kunnen realiseren op deze certificaten.

Als FKA lid krijgt u tenminste 15% korting op alle producten van ESG!

De door ESG uitgegeven certificaten worden door de Staat der Nederlanden gegarandeerd. Dat is ook de reden waarom de Staat der Nederlanden zeker wil weten of deze certificaten aan de correcte persoon zijn uitgegeven. Vandaar de face- to-face controle die altijd plaats moet vinden. ESG komt daarvoor naar uw kantoor toe.

De PKIoverheid certificaten zijn in twee groepen te verdelen: persoonsgebonden certificaten en services certificaten. Persoonsgebonden certificaten zijn op de persoon geregistreerd en kunnen dus ook in de privé situatie gebruikt worden. Twee voorbeelden daarvan zijn het burger certificaat en het beroepscertificaat. In het beroepscertificaat worden beroepen opgenomen die gebruikmaken van een erkend (beroeps)register waarbij een wettelijk geregeld tuchtrecht van toepassing is.

Dan zijn er ook Persoonsgebonden organisatie certificaten. De persoon met dit certificaat tekent met vermelding van de organisatie. Om zo’n certificaat te krijgen zal de houder van het certificaat door de organisatie gemachtigd moeten worden voor het gebruik van de organisatie gegevens. Hiermee kunnen uw personeelsleden zich dus naar derden toe identificeren als medewerkers van uw kantoor.

Persoonsgebonden certificaten zijn in drie smaken te verkrijgen:

onweerlegbaarheid certificaat, oftewel de gekwalificeerde handtekening;
(Digitale documenten ondertekend met deze handtekening hebben een hoger rechtsgeldigheid dan een geschreven handtekening conform wetboek 3 Artikel 15.)
authenticiteit certificaat, ondertekening van email, facturen, toegang tot en meer;
vertrouwelijkheid certificaat, versleuteling van bestanden, emails en meer. Deze certificaten worden door ESG op een smartcard geleverd. De kaartlezer en de benodigde software worden in het pakket meegeleverd.

Services certificaten worden gebruikt voor communicatie tussen machines/apparaten/servers. Ook hier zijn personen betrokken namelijk:

abonnee; bevoegd bestuurders van de organisatie;
certificaathouder; de machine waarop het certificaat geplaatst wordt;
certificaatbeheerder; degene die het certificaat beheerd op de machine.

We kennen ook hier drie smaken in deze certificaten:

authenticiteit service certificaat;
vertrouwelijks service certificaat;
server certificaat, ook wel SSL certificaat genoemd.

Een voorbeeld van een server certificaat is het Digipoort certificaat. Het unieke aan dit certificaat is dat er altijd een domeinnaam opgenomen wordt. U moet aantonen dat de organisatie eigenaar is van de domeinnaam. Kunt u dat niet aantonen dat wordt er geen certificaat geleverd. Bij sidn.nl (het beheer orgaan van .nl domeinen) kunt u informatie vinden over wie de eigenaar is van de domeinnaam.