Vervolg vervanging certificaten PKIoverheid
Staten-Generaal — Kamerstuk Brief
Datum: 2019-05-16 00:00:00.000000
Rechtsgebied: Wetgeving


Vergaderjaar 2018-2019
 Tweede Kamer der Staten-Generaal
 2
 Kamerstukken
 
 
 
 26 643
 
 Informatie- en communicatietechnologie (ICT)
 
 
 Nr. 608
 BRIEF VAN DE STAATSSECRETARIS VAN BINNENLANDSE ZAKEN EN KONINKRIJKSRELATIES
 
 
 
 Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
 Den Haag, 14 mei 2019
 Op vrijdag 22 maart jl. informeerde ik u over het vervangen van certificaten die voor de digitale dienstverlening van de Nederlandse overheid worden gebruikt1Kamerstuk 26 643, nr. 599. De aanleiding hiertoe was dat een deel van de tussen 30 september 2016 en 5 maart 2019 uitgegeven certificaten niet voldoen aan de strengere uitleg van een van de basiseisen die browserpartijen stellen. Logius heeft nader onderzoek gedaan naar de exacte aantallen om de omvang en scope van het vervangingsplan te bepalen. Zoals toegezegd stel ik u met deze brief op de hoogte van de uitvoering van het vervangingsplan.
 Uitkomsten nader onderzoek
 Gebleken is dat 11 tussenliggende certificaten en circa 3.900 servercertificaten die in het internetverkeer worden gebruikt, vervangen dienen te worden. Overige certificaten die eerder in beeld waren, worden niet in internetverkeer gebruikt en zijn daarmee niet in scope van de browserpartijen. Er is daarmee geen noodzaak deze nu te vervangen. Vanwege het afgenomen aantal te vervangen certificaten kan de vervangingstermijn worden verkort.
 Huidige stand van zaken
 Op basis van de uitkomsten van het onderzoek is op 29 maart jl. een vervangingsplan voorgesteld aan de internationale gemeenschap. Hierop zijn geen bezwaren geuit, waarna het plan in werking is gesteld. Logius heeft in haar rol als toezichthouder de 11 tussenliggende certificaten vervangen. Certificaatverstrekkers zijn gevraagd de betreffende servercertificaten te vervangen. Certificaten die buiten scope van het vervangingsplan zijn geplaatst, worden conform standaard afspraken in ieder geval binnen 2 jaar vervangen. Totdat de geldigheidstermijn van deze certificaten verloopt, worden deze blijvend gemonitord op gebruik in internetverkeer en indien nodig alsnog vervangen.
 Tot slot
 De uitvoering van het vervangingsplan verloopt voorspoedig. Naar verwachting is het vervangen van alle certificaten uiterlijk eind 2019 voltooid. Ik wil nogmaals benadrukken dat de veiligheid van de getroffen certificaten die nog in gebruik zijn niet in het geding is en burgers veilig digitaal zaken kunnen doen met de overheid.
 
 
 
 
 De Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,
 
 R.W.
 Knops