Tweede Kamer
2011-10-13

Ja. Wel waarschuw ik voor het volgende. De heer Koopmans suggereerde om ze in een beveiligings-bv te organiseren. Mijn beeld is dat zodra hackers er hun brood mee verdienen, het een beveiligingsinstituut wordt en dat de volgende hacker zal inbreken bij dat beveiligingsinstituut. Je kunt ze er dus maar beter niet hun dagelijks brood mee laten verdienen. Voorzitter. Ik kom bij de vragen van de heer Heijnen. Laat ik beschrijven wat het zwaardere regime van de gekwalificeerde certificaten inhoudt met PKI-Overheid. Daarvoor geldt het regime van de Europese richtlijn inzake de elektronische handtekening. Daarnaast worden in het programma van eisen aanvullende en invullende eisen gesteld aan alle PKI-Overheid-certificaten, dus niet alleen aan de gekwalificeerde certificaten maar ook aan certificaten die voor inloggen, slotjes en SSL worden gebruikt. Een en ander gebeurt door middel van een overeenkomst tussen de certificatiedienstverlener en de Staat. Voorbeelden van die nadere eisen zijn: face-to-face-identificatie van de certificaatbeheerder van een organisatie, je moet hem dus gezien hebben en anonimiseren kan niet volstaan; nadere eisen aan de functiescheiding bij de certificatiedienstverlening.