Title: wetten.nl - Regeling - Besluit elektronisch proces-verbaal - BWBR0029475

Source: https://wetten.overheid.nl/BWBR0029475/

Content:
{"title": "wetten.nl - Regeling - Besluit elektronisch proces-verbaal - BWBR0029475", "content": "Besluit van 17 januari 2011, houdende regels met betrekking tot het elektronisch proces-verbaal\n                                    (Besluit elektronisch proces-verbaal)\n\nWij Beatrix, bij de gratie Gods, Koningin der Nederlanden, Prinses van Oranje-Nassau,\n                                    enz. enz. enz.\n\nOp de voordracht van Onze Minister van Justitie van 29 september 2010, nr. 5669201/10/6;\n\nGelet op artikel 153, tweede lid, van het Wetboek van Strafvordering;\n\nDe Raad van State gehoord (advies van 3 december 2010, nr. W03.10.0476/II);\n\nGezien het nader rapport van Onze Minister van Veiligheid en Justitie van 22 december\n                                    2010, nr. 5678816/10/6;\n\nHebben goedgevonden en verstaan:\n\n[Regeling vervallen per 01-12-2016]\n\n1 In dit besluit wordt verstaan onder:\n\na. \nelektronisch proces-verbaal: proces-verbaal, bedoeld in artikel 152 en 153, eerste lid, van het Wetboek van Strafvordering, dat langs elektronische weg is opgemaakt of dat langs elektronische weg is omgezet\n                                                in een digitaal afschrift;\n\nb. \nvalidatie: vaststelling van de geldigheid van een elektronische handtekening, door het verifi\u00ebren\n                                                van de geldigheid van het certificaat gerelateerd aan het moment van ondertekening\n                                                en het verifi\u00ebren van de ongewijzigde staat van het document aan de hand van de ondertekening;\n\nc. \nelektronische handtekening: de handtekening, bedoeld in artikel 15a, vierde lid, van Boek 3 van het Burgerlijk Wetboek;\n\nd. \ngekwalificeerde elektronische handtekening: elektronische handtekening gebaseerd op een gekwalificeerd certificaat en gegenereerd\n                                                door een veilig middel voor het aanmaken van elektronische handtekeningen overeenkomstig\n                                                de eisen, gesteld in artikel 15a, tweede lid, onderdelen a tot en met f, van Boek 3 van het Burgerlijk\n                                                   Wetboek;\n\ne. \nelektronische dagtekening: een tijdstempel dat de datum en het tijdstip vermeldt van het moment van ondertekenen\n                                                van een elektronisch proces-verbaal en dat is afgegeven overeenkomstig geldende normen\n                                                en standaarden;\n\nf. \ncertificaat, gekwalificeerd certificaat, certificatiedienstverlener en veilig middel\n                                                   voor het aanmaken van elektronische handtekeningen: het certificaat, het gekwalificeerd certificaat, de certificatiedienstverlener, respectievelijk\n                                                het veilig middel voor het aanmaken van elektronische handtekeningen, bedoeld in artikel 1.1, onderdelen ss, tt, uu, respectievelijk ww, van de Telecommunicatiewet.\n\ng. \nverantwoordelijke: het hoofd van de organisatie waar een ambtenaar werkzaam is die een elektronisch\n                                                proces-verbaal opmaakt, langs elektronische weg omzet of ontvangt.\n\n2 Onder omzetting langs elektronische weg wordt verstaan het vervangen door een elektronische\n                                          reproductie, teneinde de aldus vervangen bescheiden te vernietigen als bedoeld in\n                                          artikel 7 van de Archiefwet 1995.\n\n[Regeling vervallen per 01-12-2016]\n\nEen elektronisch proces-verbaal is voorzien van een elektronische dagtekening en een\n                                    gekwalificeerde elektronische handtekening, in een documentformaat dat voldoet aan\n                                    het bij of krachtens de Archiefwet 1995 bepaalde.\n\n[Regeling vervallen per 01-12-2016]\n\n1 In aanvulling op de gegevens die op grond van artikel 3 van het Besluit elektronische handtekeningen in het gekwalificeerd certificaat zijn opgenomen, worden gegevens opgenomen over\n                                          de organisatie waar de ambtenaar, aan wie het betreffende certificaat is afgegeven,\n                                          werkzaam is.\n\n2 In afwijking van artikel 3, onderdeel c, van het Besluit elektronische handtekeningen kan van een pseudoniem slechts in bijzondere gevallen gebruik worden gemaakt.\n\n[Regeling vervallen per 01-12-2016]\n\n1 Voor de omzetting langs elektronische weg zijn de eisen van toepassing die in artikel 6 en 8 van het Archiefbesluit 1995 en artikel 26b van de Archiefregeling worden gesteld, teneinde het proces-verbaal waarvan een reproductie is gemaakt te\n                                          vernietigen, waarbij de verantwoordelijke de zorgdrager is.\n\n2 De eisen van artikel 6 van het Archiefbesluit 1995 zijn van overeenkomstige toepassing op een digitaal afschrift van het proces-verbaal,\n                                          met dien verstande dat het originele proces-verbaal niet wordt vernietigd.\n\n[Regeling vervallen per 01-12-2016]\n\n1 De verantwoordelijke bewaart over de elektronische handtekening en dagtekening de\n                                          in de bijlage bij dit besluit omschreven gegevens met het oog op de validatie.\n\n2 De gegevens, bedoeld in het eerste lid, worden tezamen met het elektronisch proces-verbaal\n                                          bewaard gedurende de periode van bewaring van het elektronisch proces-verbaal.\n\n3 De gegevens, bedoeld in het tweede lid, worden op zodanige wijze bewaard dat op ieder\n                                          moment de ongewijzigde staat daarvan kan worden aangetoond.\n\n[Regeling vervallen per 01-12-2016]\n\n1 De verantwoordelijke die een elektronisch proces-verbaal heeft ontvangen verzendt\n                                          onmiddellijk een bevestiging van ontvangst aan de verantwoordelijke die dit proces-verbaal\n                                          heeft verzonden.\n\n2 De verantwoordelijke die het elektronisch proces-verbaal heeft verzonden bewaart de\n                                          bevestiging van ontvangst, bedoeld in het eerste lid, gedurende een periode van vijf\n                                          jaar.\n\n3 De verantwoordelijke die een elektronisch proces-verbaal heeft ontvangen, zorgt ervoor\n                                          dat dit onverwijld wordt gevalideerd.\n\n4 Indien de validatie uitwijst dat de gecontroleerde waarden niet overeen komen, dan\n                                          wordt dit onverwijld bericht aan de verantwoordelijke, die het elektronisch proces-verbaal\n                                          heeft verzonden.\n\n5 De verantwoordelijke, die een elektronisch proces-verbaal heeft verzonden en aan wie\n                                          een bericht is verzonden dat de gecontroleerde waarden niet overeen komen of dat een\n                                          digitaal afschrift geen identieke weergave vormt van het proces-verbaal, is gehouden\n                                          te voorzien in een elektronisch proces-verbaal dan wel een digitaal afschrift, overeenkomstig\n                                          de eisen van dit besluit.\n\n[Regeling vervallen per 01-12-2016]\n\n1 De verantwoordelijke treft technische en organisatorische maatregelen om het elektronisch\n                                          proces-verbaal en de gegevens, bedoeld in de artikelen 5 en 6, te beveiligen tegen misbruik, verlies, of onrechtmatige verwerking. Deze maatregelen\n                                          garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging,\n                                          een passend beveiligingsniveau, gelet op de risico\u2019s die de verwerking en de aard\n                                          van de gegevens met zich meebrengen.\n\n2 Het elektronisch proces-verbaal en de gegevens, bedoeld in de artikelen 5 en 6, zijn uitsluitend toegankelijk voor personen die daarvoor zijn geautoriseerd.\n\n[Regeling vervallen per 01-12-2016]\n\nDit besluit wordt aangehaald als: Besluit elektronisch proces-verbaal.\n\n[Regeling vervallen per 01-12-2016]\n\nDit besluit treedt in werking op een bij koninklijk besluit te bepalen tijdstip.\n\nLasten en bevelen dat dit besluit met de daarbij behorende nota van toelichting in\n                                       het Staatsblad zal worden geplaatst.\n\n\n\n\u2019s-Gravenhage, 17 januari 2011\n\nBeatrix\n\nDe Minister van Veiligheid en Justitie,\n\nI. W. \nOpstelten\n\nDe Minister van Veiligheid en Justitie,\n\nI. W. \nOpstelten\n\n[Regeling vervallen per 01-12-2016]\n\nIn deze bijlage wordt verstaan onder1:\n\nVeilig middel (ook wel SSCD of Secure Signature Creation Device): Een middel voor het aanmaken van elektronische handtekeningen dat voldoet aan de\n                                       eisen gesteld krachtens artikel 18.17, eerste lid van de Telecommunicatiewet (definitie Wet elektronische handtekeningen). Binnen de PKI voor de overheid is in domein Burger gekozen voor de smartcard als\n                                       SSCD. In domein Overheid en Bedrijven kunnen zowel smartcards als USB-tokens worden\n                                       gebruikt, mits deze aan de gestelde eisen voldoen.\n\nHash algoritme: Een functie die een bericht van willekeurige lengte omzet in een reeks met een vaste\n                                       lengte en voldoet aan de volgende voorwaarden:\n\n\u2022 Het is praktisch onuitvoerbaar om voor een gegeven uitvoer een invoer te vinden die\n                                             deze uitvoer als resultaat heeft;\n\n\u2022 Het is praktisch onuitvoerbaar om voor een gegeven invoer een tweede invoer te vinden\n                                             die dezelfde uitvoer als resultaat heeft;\n\n\u2022 Het is praktisch onuitvoerbaar om twee willekeurige berichten te vinden die dezelfde\n                                             uitvoer als resultaat hebben;\n\n(Voorbeelden zijn SHA-1 of SHA-2 of RIPEMD-160).\n\nEncryptie: Een proces waarmee gegevens met behulp van een wiskundig algoritme en een cryptografische\n                                       sleutel worden vercijferd, zodat deze onleesbaar worden voor onbevoegden.\n\nDe betrouwbaarheid van de encryptie hangt af van het algoritme, de implementatie daarvan,\n                                       de lengte van de cryptografische sleutel en de gebruiksdiscipline. Bij symmetrische\n                                       encryptie wordt bij het vercijferen en ontcijferen gebruik gemaakt van \u00e9\u00e9n en dezelfde,\n                                       geheime, sleutel. Bij asymmetrische encryptie wordt gebruik gemaakt van een sleutelpaar.\n                                       De ene sleutel, de private sleutel, is slechts bekend bij de eindgebruiker van deze\n                                       sleutel en moet strikt geheim worden gehouden. De andere, de publieke sleutel, wordt\n                                       verspreid onder communicatiepartners. Wat met de private sleutel is vercijferd, kan\n                                       alleen met de bijbehorende publieke sleutel worden ontcijferd, en omgekeerd.\n\nDe onderstaande gegevens hebben tot doel om de geldigheid en ongewijzigde toestand\n                                 aan te tonen, ongeacht het tijdstip waarop dit wordt gevraagd, van de elektronische\n                                 handtekening in relatie tot het document, de gehanteerde certificaten, de gegevens\n                                 omtrent de ondertekenaar(s) van het document en het tijdstip van de ondertekening(en);\n\nA. Gegevens omtrent het certificaat dat gebruikt is voor een elektronische handtekening:\n\na. het publieke certificaat van de elektronische handtekening;\n\nb. de identificerende gegevens van het certificaat;\n\nc. de naam van de ondertekenaar zoals dat opgegeven is in het certificaat;\n\nd. de naam van de organisatie waartoe de ondertekenaar behoort;\n\ne. de identificatie en het land van vestiging van de afgevende certificatiedienstverlener(s);\n\nf. de vermelding van de tijdstippen van het begin en van het einde van de geldigheidsduur\n                                             van het certificaat;\n\ng. het tijdstip waarop de elektronische handtekening geplaatst is op basis van de elektronische\n                                             dagtekening zoals die bij de handtekening gevoegd is op het moment van ondertekenen;\n\nh. alle certificaten, tot en met het stamcertificaat, waaruit de geldigheid van het onderhavige\n                                             certificaat blijkt;\n\ni. de antwoorden van de certificatiedienstverlener(s) waaruit de geldigheid blijkt van\n                                             alle certificaten zoals die gebruikt zijn op het moment van ondertekenen, overeenkomstig\n                                             de geldende normen en standaarden, rekening houdend met de door een certificatiedienstverlener\n                                             bekend gestelde tijdsduur tussen een verzoek tot intrekking van een gekwalificeerd\n                                             certificaat tot een publicatie van die intrekking;\n\nj. gegevens over de gehanteerde certificaat versie, het gehanteerde hash algoritme en\n                                             het gehanteerde encryptie algoritme van ieder certificaat;\n\nk. een aanduiding of het certificaat een gekwalificeerd certificaat is of een andersoortig\n                                             certificaat;\n\nl. een aanduiding of de handtekening door een veilig middel is aangemaakt.\n\nB. Gegevens omtrent het certificaat dat gebruikt is voor het plaatsen van de elektronische\n                                       dagtekening, behorende bij een elektronische handtekening:\n\na. het publieke certificaat van de elektronische dagtekening;\n\nb. de identificerende gegevens van het certificaat;\n\nc. alle certificaten, tot en met het stamcertificaat, waaruit de geldigheid van het certificaat\n                                             blijkt dat gebruikt is voor het plaatsen van de dagtekening;\n\nd. de antwoorden van de certificatiedienstverlener(s) waaruit de geldigheid blijkt van\n                                             alle certificaten zoals die gebruikt zijn op het moment van de dagtekening, overeenkomstig\n                                             de geldende normen en standaarden, rekening houdend met de door een certificatiedienstverlener\n                                             bekend gestelde tijdsduur tussen een verzoek tot intrekking van een gekwalificeerd\n                                             certificaat tot een publicatie van die intrekking;\n\ne. gegevens over de gehanteerde certificaat versie, het gehanteerde hash algoritme en\n                                             het gehanteerde encryptie algoritme van ieder certificaat;\n\nf. een aanduiding of het certificaat een gekwalificeerd certificaat is of een andersoortig\n                                             certificaat;\n\ng. een aanduiding of het certificaat door een veilig middel is aangemaakt.\n\nC. Gegevens omtrent de ondertekening van het document:\n\na. voor zover beschikbaar de gegevens omtrent de plaats van de ondertekening, de rol\n                                             van de ondertekenaar en de reden van de ondertekening;\n\nb. voor zover beschikbaar overige informatie voor een eenduidige interpretatie op basis\n                                             waarvan een elektronische handtekening is geplaatst en naderhand is gevalideerd;\n\nD. Gegevens omtrent het moment waarop de validatie werd uitgevoerd:\n\na. het tijdstip, op basis van een vertrouwd tijdstempel, waarop de verificatie heeft\n                                             plaatsgevonden, tot op de minuut nauwkeurig;\n\nb. voor zover beschikbaar gegevens over de persoon of instantie die de verificatie uitvoert;\n\nc. voor zover beschikbaar de rol van de persoon of instantie die de verificatie uitvoert;\n\nE. Gegevens omtrent de waarborgen van de integriteit van de validatie gegevens (A tot\n                                       en met D) en het elektronisch proces-verbaal:\n\na. een verifieerbaar tijdstip waarop de gegevens beschermd zijn tegen wijzigingen;\n\nb. de gehanteerde algoritmen waarmee de gegevens beschermd zijn tegen wijzigingen;\n\nc. een aanduiding voor de methodiek die gehanteerd is; deze methodiek zal elders moeten\n                                             zijn gedocumenteerd;\n\nd. gegevens waarmee de integriteit geverifieerd kan worden."}