Aansluiten als Trust Service Provider

Als een partij wil toetreden tot PKIoverheid, is het aan te raden om contact op te nemen met de PA, zodat vroegtijdig en frequent afstemming tussen de TSP en de PA kan plaatsvinden. Dit doet u middels het Logius contactformulier.

In deze fase doorloopt de TSP de noodzakelijke certificatietrajecten zoals ETSI EN 319 411-1, ETSI EN 319 411-2 (indien van toepassing) en toetsingstraject(en) voor de overige van toepassing zijnde normenkaders. Deze audits dienen uitgevoerd te worden conform ETSI EN 319 403. Voor het Programme of Requirements PKIoverheid ontbreekt een certificatieschema waardoor Certificerende Instantie (CI) logischerwijs niet door de Raad van Accreditatie (RvA) zijn geaccrediteerd om tegen deze te toetsen en te certificeren. Wel moet een CI voldoen aan dezelfde kwaliteitseisen als ETSI EN 319 403 en dient deze audit met vergelijkbare diepgang en wijze te worden uitgevoerd. Alle certificatietrajecten kunnen tegelijkertijd worden uitgevoerd. Deelcertificering is mogelijk indien de TSP bepaalde dienstverlening heeft uitbesteed, echter de TSP blijft eindverantwoordelijk.

De TSP verdiept zich in de overeenkomst of het convenant dat met het ministerie van BZK zal worden afgesloten. Hier wordt onder andere ingegaan op het blijvend voldoen aan de gestelde eisen en de mogelijkheden tot handhaving van de afspraken door de PA. Dit betreft onder meer de mogelijkheid om een audit te laten uitvoeren bij de TSP en het ontbinden van de overeenkomst c.q. het convenant. De TSP moet deze overeenkomst of dit convenant eerst ondertekenen voordat de Minister van BZK over de toetreding zal beslissen. De standaardovereenkomst c.q. het standaardconvenant kunnen bij de PA worden opgevraagd.

De doorlooptijd van de eerste fase is zeer afhankelijk van de situatie bij de TSP en hiervan is daarom geen inschatting opgenomen.

De TSP dient het officiële verzoek tot toetreding in bij de PA. Hiervoor is een modelformulier beschikbaar (te verkrijgen bij de PA). Naast dit formulier zijn een aantal aanvullende documenten noodzakelijk. Dit is afhankelijk van de typen certificaten de TSP wenst uit te gaan geven. Deze aanvullende documentatie omvat ten minste:

De PA adviseert de Minister van BZK over het verzoek, welke dan beslist over het al dan niet honoreren van dit verzoek tot toetreding. In het geval een positief besluit wordt genomen geeft het ministerie van BZK aan Logius de opdracht om de TSP op te nemen in de hiërarchie van de PKIoverheid.

De doorlooptijd van Fase 2 bedraagt enkele weken, tenzij er voor de PA reden bestaat om de TSP te consulteren. Deze situatie wordt alleen voorzien als het verzoek tot toetreding niet volledig of onduidelijk is.

De effectuering houdt in dat de publieke sleutel(s) van de TSP worden getekend door de signing key (van het betreffende domein) van de PKIoverheid. Het getekende TSP-certificaat mag alleen worden gebruikt om certificaten uit te geven en CRL's te publiceren, conform het Programme of Requirements. Het tekenen van de publieke sleutels vindt plaats tijdens een ceremonie.

Voorafgaand aan de productieceremonie wordt er eerst een acceptatietest uitgevoerd. Tijdens deze acceptatietest tekent de PA een of meerdere testsleutels van de TSP. De output hiervan wordt gecontroleerd en aangeboden aan de TSP ter verificatie in haar eigen systemen. Indien succesvol wordt de publieke sleutel (of sleutels) van de TSP door de PA getekend met haar productie sleutels. De PA levert de geproduceerde TSP CA-certificaten vervolgens op aan de TSP en publiceert deze op de website Overview of PKIoverheid certificates

De geschatte doorlooptijd van deze fase is drie maanden. Indien de TSP specifieke eisen stelt (uitgebreide key-ceremonies, aanwezigheid / inzet meerdere partijen) of wanneer zich onvoorziene technische complicaties voordoen kan de doorlooptijd toenemen. De kosten komen geheel voor rekening van de toetredende TSP. Neem contact op met de PA voor een actuele kosteninschatting.