Wat is een PKIoverheid private servercertificaat?

Een PKIoverheid private servercertificaat is een digitaal certificaat dat wordt uitgegeven binnen het Nederlandse PKIoverheid-stelsel. Dit stelsel is door de overheid opgezet om betrouwbare en juridisch geldige digitale communicatie mogelijk te maken tussen organisaties, burgers en overheidsinstanties.

Een private servercertificaat wordt gebruikt om een server of applicatie te identificeren en om een beveiligde verbinding (TLS/SSL) op te zetten, waarbij de server zich authentiek kan bewijzen tegenover een andere partij, zoals de Belastingdienst.

Via het PKI-certificaat is de applicatie in staat om informatie op te halen van de Belastingdienst met betrekking tot uitstelverzoeken, machtigingen, service-berichten, maar ook om belastingaangiftes te ondertekenen uit naam van jou organisatie. Let op bij sommige applicaties heb je de keuze tot het downloaden van verschillende bestandsformaten. Voor onze applicatie is het formaat .p12 of .pfx nodig om te kunnen ondertekenen.

Is het mogelijk om meerdere certificaten tegelijkertijd in de applicatie te gebruiken?

Ja de applicatie biedt de mogelijkheid om meerdere PKI-certificaten te uploaden en die te koppelen aan vestigingen. Voor aangiftes van klanten gekoppeld aan een bepaalde vestiging wordt het gekoppeld PKI-certificaat gebruikt ter ondertekening.

Het is daarnaast ook mogelijk om een fall-back certificaat aan te wijzen. Wanneer een PKI-certificaat voor een specifieke vestiging verloopt, dan kun je gewoon verder werken op het fall-back certificaat.

Welke aanbieders bieden een PKI-overheidscertificaat en wat is het aanvraagproces?

1. Digidentity

Wat is het?
Digidentity is een erkende certificaat-uitgever (QTSP) die PKIoverheid-certificaten levert, inclusief SBR-certificaten.
Hoe aanvragen?
1. Registreer eerst een Certificate Manager-account bij Digidentity.
2. Bevestig je identiteit met een legitimatiebewijs (via app/web).
3. Nadat je geregistreerd bent, log je in op het Self-Service Portal.
4. Kies het PKIoverheid SBR-certificaat en dien de aanvraag in.
5. Na goedkeuring kun je het certificaat downloaden en gebruiken in je applicatiesoftware.
  (Let op: je kunt het certificaat maar één keer downloaden; bewaar download en wachtwoord veilig.)

2. PKIpartners

Wat is het?
PKIpartners is een gespecialiseerde dienstverlener op het gebied van PKIoverheid-certificaten. Ze werken samen met erkende certificaat-uitgevers zoals KPN, DigiCert en Digidentity, en begeleiden je van aanvraag tot installatie. Geen portaal waar je het zelf moet uitzoeken, maar persoonlijk contact met een specialist die de accountancypraktijk kent.
Hoe aanvragen?
1. Neem contact op met PKIpartners: Vul het contactformulier in op deze pagina of bel rechtstreeks naar 085-9020 820.
2. Kies het juiste certificaat samen met een specialist: PKIpartners adviseert je over het certificaattype dat past bij jouw situatie — of het nu gaat om een nieuwe aanvraag, verlenging of overstap van een andere aanbieder.
3. PKIpartners regelt de aanvraag
4. Installatie en controle
5. Tijdige herinnering bij verlenging
  (Let op: een verlopen of onjuist geïnstalleerd certificaat blokkeert de communicatie met de Belastingdienst en andere overheidsinstanties direct. Tijdig verlengen voorkomt uitval in je aangiftepraktijk.)

3. Reconi (via KPN)

Wat is het?
Reconi is een dienst van KPN die PKIoverheid-certificaten verstrekt, waaronder SBR servercertificaten.
Hoe aanvragen?
1. Kies het juiste Digipoort PRIVATE servercertificaat voor SBR bij Reconi.
2. Vul de gegevens van jouw organisatie in (naam, KvK-nummer, contactpersoon).
3. Er volgt een domeincontrole en identificatie van de certificaatbeheerder (persoon).
4. Na voltooiing van de controles wordt het certificaat geproduceerd en gestuurd.
5. Je ontvangt het certificaat met aanvullende installatie-informatie.
  (Let op: registratie kan face-to-face identificatie vereisen, maar wel op bepaalde locaties in Nederland.)

4. KPN Zakelijk

Wat is het?
KPN biedt ook direct PKIoverheid servercertificaten (bijv. Digipoort PRIVATE) die nodig zijn voor SBR.
Hoe aanvragen?
1. Registreren als klant bij KPN PKI-diensten (met KVK-gegevens).
2. Maak een CSR (Certificate Signing Request) aan en verzend deze met je online aanvraagformulier.
3. Onderteken en verstuur het aanvraagformulier fysiek zoals aangegeven.
4. KPN voert domein- en persoonlijke verificatie uit.
5. Na goedkeuring ontvang je het certificaat en kun je dit installeren.
  (Let op: dit proces kan wat meer administratieve stappen hebben dan bij Digidentity.)