DigiNotar incident/Microsoft software update
07-09-2011
Microsoft zal wereldwijd een automatische software update doorvoeren om te zorgen dat de certificaten van DigiNotar als onbetrouwbaar worden aangemerkt. Op nadrukkelijk verzoek van de Nederlandse overheid heeft Microsoft besloten om voor Nederland de geplande update vooralsnog niet automatisch uit te voeren zodat overheden, organisaties en bedrijven de tijd hebben om de certificaten te vervangen. Partijen die de wens hebben deze software update zelfstandig uit te voeren, kunnen daarvoor een stappenplan volgen dat Microsoft dinsdag 6 september online beschikbaar heeft gesteld via www.microsoft.nl. Daarnaast heeft Microsoft de update beschikbaar gesteld via Windows Update om handmatig te installeren.
De Microsoft software update heeft geen gevolgen voor CreAim’s Digitale Services. Dit heeft te maken met de wijze waarop wij omgaan met certificaten. Daarnaast hebben wij geen certificaten in gebruik van Diginotar, anders dan de bekende BAPI certificaten. Wij kunnen derhalve gewoon blijven aanleveren, hierin volgen wij het advies van de Belastingdienst. Voor omzetbelastingaangiften en verkorte winstaangiften VpB is de update al helemaal niet relevant. Zoals bekend zetten wij deze aangiften al sinds enige jaren om naar SBR/XBRL. Deze aangiften worden naar Digipoort gestuurd en dat doen wij uiteraard niet met een certificaat van Diginotar.
Indien u zelf loon- of omzetbelastingaangiften verzend, direct via het BAPI-kanaal, kan de update wel gevolgen hebben. Wij adviseren u om deze aanleveringen via CreAim te laten verlopen. Het SRA instrueert haar leden om de update voorlopig niet te installeren. In veel gevallen zal dat echter niet kunnen worden voorkomen.
Wellicht heeft u naast BAPI certificaten ook PKIoverheid certificaten van DigiNotar. In dat geval kunt u bij CreAim nieuwe certificaten aanvragen.
Bron: CreAim