Wat betekent dit voor de intermediair?
Logius, de beheerder van Digipoort, heeft besloten om twee overgangscenario’s aan te bieden. Het eerste scenario betreft de mogelijkheid tot het versturen van berichten naar een nieuw webadres. Dit adres is inmiddels voorzien van een nieuw certificaat en accepteert alleen communicatie op het hoogste beveiligingsniveau. De tweede overgang scenario betreft de zogenaamde ‘big bang’ scenario. Dit betekent dat u uw berichten op het bestaande webadres blijft afleveren. Om te zorgen dat de communicatie niet wordt verstoord, dient u ervoor te zorgen dat na de certificaatwissel bij Digipoort, uw communicatiesoftware direct wordt aangepast. De exacte datum van de ‘big bang’ is helaas nog niet bekend.
De NBA adviseert om met uw softwareleverancier af te stemmen voor welke scenario wordt gekozen. Indien voor de ‘big bang’-scenario wordt gekozen, dan dient u dit goed in te plannen. Zonder de beschikking over het juiste certificaat en beveiligingsniveau is communicatie met Digipoort niet meer mogelijk.
Wat is Digipoort?
Digipoort is het centrale kanaal van de overheid dat de digitale aangiftes, jaarrekeningen en statistiek uitvragen ontvangt en zorg draagt voor de verdere verspreiding naar de Belastingdienst, Kamer van Koophandel of het CBS.
Welke aanpassingen voert Digipoort door?
De eerste aanpassing betreft het elektronische certificaat dat Digipoort gebruikt voor het opzetten van een beveiligde verbinding. Net als de PKIoverheid services servercertificaten die uw organisatie gebruikt voor de communicatie met Digipoort, heeft het certificaat van Digipoort eveneens een geldigheidstermijn van 3 jaar. In het voorjaar verloopt deze voor Digipoort en zal dus worden omgewisseld voor een nieuw certificaat. Aangezien er sprake is van een tweezijdige beveiliging, betekent dit in de meeste gevallen dat uw communicatiesoftware ook voorzien moet worden van het nieuwe certificaat van Digipoort.
De tweede wijziging gaat over het beveiligingsniveau. Om toekomstige cyber bedreigingen het hoofd te bieden is besloten om het beveiligingsniveau van Digipoort op te schroeven naar het hoogste niveau. Communicatie op lagere niveaus wordt dan niet meer geaccepteerd. Het gevolg hiervan is dat uw communicatiesoftware hoogstwaarschijnlijk moet worden geüpdatet.
Geef een antwoord