Besluit elektronisch proces-verbaal

In deze bijlage wordt verstaan onder1:

• Veilig middel (ook wel SSCD of Secure Signature Creation Device): Een middel voor het aanmaken van elektronische handtekeningen dat voldoet aan de eisen gesteld krachtens artikel 18.17, eerste lid van de Telecommunicatiewet (definitie Wet elektronische handtekeningen). Binnen de PKI voor de overheid is in domein Burger gekozen voor de smartcard als SSCD. In domein Overheid en Bedrijven kunnen zowel smartcards als USB-tokens worden gebruikt, mits deze aan de gestelde eisen voldoen.

• Hash algoritme: Een functie die een bericht van willekeurige lengte omzet in een reeks met een vaste lengte en voldoet aan de volgende voorwaarden:

  • • Het is praktisch onuitvoerbaar om voor een gegeven uitvoer een invoer te vinden die deze uitvoer als resultaat heeft;

  • • Het is praktisch onuitvoerbaar om voor een gegeven invoer een tweede invoer te vinden die dezelfde uitvoer als resultaat heeft;

  • • Het is praktisch onuitvoerbaar om twee willekeurige berichten te vinden die dezelfde uitvoer als resultaat hebben;

  (Voorbeelden zijn SHA-1 of SHA-2 of RIPEMD-160).

• Encryptie: Een proces waarmee gegevens met behulp van een wiskundig algoritme en een cryptografische sleutel worden vercijferd, zodat deze onleesbaar worden voor onbevoegden.

  De betrouwbaarheid van de encryptie hangt af van het algoritme, de implementatie daarvan, de lengte van de cryptografische sleutel en de gebruiksdiscipline. Bij symmetrische encryptie wordt bij het vercijferen en ontcijferen gebruik gemaakt van één en dezelfde, geheime, sleutel. Bij asymmetrische encryptie wordt gebruik gemaakt van een sleutelpaar. De ene sleutel, de private sleutel, is slechts bekend bij de eindgebruiker van deze sleutel en moet strikt geheim worden gehouden. De andere, de publieke sleutel, wordt verspreid onder communicatiepartners. Wat met de private sleutel is vercijferd, kan alleen met de bijbehorende publieke sleutel worden ontcijferd, en omgekeerd.

De onderstaande gegevens hebben tot doel om de geldigheid en ongewijzigde toestand aan te tonen, ongeacht het tijdstip waarop dit wordt gevraagd, van de elektronische handtekening in relatie tot het document, de gehanteerde certificaten, de gegevens omtrent de ondertekenaar(s) van het document en het tijdstip van de ondertekening(en);

• A. Gegevens omtrent het certificaat dat gebruikt is voor een elektronische handtekening:

  • a. het publieke certificaat van de elektronische handtekening;

  • b. de identificerende gegevens van het certificaat;

  • c. de naam van de ondertekenaar zoals dat opgegeven is in het certificaat;

  • d. de naam van de organisatie waartoe de ondertekenaar behoort;

  • e. de identificatie en het land van vestiging van de afgevende certificatiedienstverlener(s);

  • f. de vermelding van de tijdstippen van het begin en van het einde van de geldigheidsduur van het certificaat;

  • g. het tijdstip waarop de elektronische handtekening geplaatst is op basis van de elektronische dagtekening zoals die bij de handtekening gevoegd is op het moment van ondertekenen;

  • h. alle certificaten, tot en met het stamcertificaat, waaruit de geldigheid van het onderhavige certificaat blijkt;

  • i. de antwoorden van de certificatiedienstverlener(s) waaruit de geldigheid blijkt van alle certificaten zoals die gebruikt zijn op het moment van ondertekenen, overeenkomstig de geldende normen en standaarden, rekening houdend met de door een certificatiedienstverlener bekend gestelde tijdsduur tussen een verzoek tot intrekking van een gekwalificeerd certificaat tot een publicatie van die intrekking;

  • j. gegevens over de gehanteerde certificaat versie, het gehanteerde hash algoritme en het gehanteerde encryptie algoritme van ieder certificaat;

  • k. een aanduiding of het certificaat een gekwalificeerd certificaat is of een andersoortig certificaat;

  • l. een aanduiding of de handtekening door een veilig middel is aangemaakt.

• B. Gegevens omtrent het certificaat dat gebruikt is voor het plaatsen van de elektronische dagtekening, behorende bij een elektronische handtekening:

  • a. het publieke certificaat van de elektronische dagtekening;

  • b. de identificerende gegevens van het certificaat;

  • c. alle certificaten, tot en met het stamcertificaat, waaruit de geldigheid van het certificaat blijkt dat gebruikt is voor het plaatsen van de dagtekening;

  • d. de antwoorden van de certificatiedienstverlener(s) waaruit de geldigheid blijkt van alle certificaten zoals die gebruikt zijn op het moment van de dagtekening, overeenkomstig de geldende normen en standaarden, rekening houdend met de door een certificatiedienstverlener bekend gestelde tijdsduur tussen een verzoek tot intrekking van een gekwalificeerd certificaat tot een publicatie van die intrekking;

  • e. gegevens over de gehanteerde certificaat versie, het gehanteerde hash algoritme en het gehanteerde encryptie algoritme van ieder certificaat;

  • f. een aanduiding of het certificaat een gekwalificeerd certificaat is of een andersoortig certificaat;

  • g. een aanduiding of het certificaat door een veilig middel is aangemaakt.

• C. Gegevens omtrent de ondertekening van het document:

  • a. voor zover beschikbaar de gegevens omtrent de plaats van de ondertekening, de rol van de ondertekenaar en de reden van de ondertekening;

  • b. voor zover beschikbaar overige informatie voor een eenduidige interpretatie op basis waarvan een elektronische handtekening is geplaatst en naderhand is gevalideerd;

• D. Gegevens omtrent het moment waarop de validatie werd uitgevoerd:

  • a. het tijdstip, op basis van een vertrouwd tijdstempel, waarop de verificatie heeft plaatsgevonden, tot op de minuut nauwkeurig;

  • b. voor zover beschikbaar gegevens over de persoon of instantie die de verificatie uitvoert;

  • c. voor zover beschikbaar de rol van de persoon of instantie die de verificatie uitvoert;

• E. Gegevens omtrent de waarborgen van de integriteit van de validatie gegevens (A tot en met D) en het elektronisch proces-verbaal:

  • a. een verifieerbaar tijdstip waarop de gegevens beschermd zijn tegen wijzigingen;

  • b. de gehanteerde algoritmen waarmee de gegevens beschermd zijn tegen wijzigingen;

  • c. een aanduiding voor de methodiek die gehanteerd is; deze methodiek zal elders moeten zijn gedocumenteerd;

  • d. gegevens waarmee de integriteit geverifieerd kan worden.