Certificeringsbeleid

 

De Wet elektronische handtekening stelt eisen aan certificatiedienstverleners. De certificering van het UZI-register volgens het ‘Framework for Certification of Certification Authorities against ETSI TS 101 456, version 5’ bewijst dat het UZI-register aan deze eisen voldoet. Het UZI-register voldoet ook aan de normen van de ‘Public Key Infrastructure’ (PKI) voor de overheid. Dit is beschreven in het Programma van Eisen (zie http://www.pkioverheid.nlexterne link). Het UZI-register is geregistreerd bij de Onafhankelijke Post en Telecommunicatie Autoriteit (OPTA),externe link onder registratienummer 940473, als getoetste uitgever van gekwalificeerde certificaten aan het publiek.
Een onafhankelijke auditor bekijkt periodiek of wij nog aan alle gestelde normen en standaarden voldoen.

Het Certification Practice Statement (CPS)document beschrijft hoe het UZI-register de dienstverlening uitvoert en wat de rechten en plichten van alle betrokkenen zijn. In hoofdlijnen geeft het CPS de processen, procedures en maatregelen aan voor het aanvragen, produceren, verstrekken, beheren en intrekken van certificaten. Het CPS is het belangrijkste document voor het certificeringsbeleid.

Het UZI-register publiceert (voorgenomen) wijzigingen van het vastgestelde certificeringsbeleid. Kleinere wijzigingen worden gepubliceerd, nadat ze zijn goedgekeurd door het management. Voorbeelden van kleinere wijzigingen zijn: redactionele aanpassingen of aanpassingen van technische/organisatorische aspecten die niet van invloed zijn op het betrouwbaarheidsniveau van de dienstverlening. Bij grotere wijzigingen toetst het UZI-register de voorgestelde veranderingen door publicatie en consultatie. Voorstellen tot wijziging kunt u voorzien van een motivatie richten aan .

Bij de opzet en inrichting van het UZI-register zijn consultatiesessies gehouden. In deze sessies heeft het UZI-register de voorgestelde keuzen voorgelegd aan deskundigen en belanghebbenden uit zorgveld. De adviesnota’s en het eindrapport zijn opgenomen in het 'Archief begeleide start'.

Voor het bekijken van de documenten hebt u Acrobat Reader nodig. Staat Acrobat Reader niet op uw computer, dan kunt u dit programma gratis downloadenexterne link.