SBR vereist ander digitaal certificaat


19-11-2010

De overheid (Programma SBR) heeft recentelijk besloten dat de manier van authenticatie en autorisatie binnen SBR gaat veranderen.

Het huidige OTP X-509 certificaat dat nodig is voor het aanleveren van XBRL berichten aan Digipoort en de banken, is vervangen door een PKIoverheid server certificaat. Het PKIoverheid server certificaat is een ‘zwaarder’ certificaat qua zekerheidsniveau, waarbij veel meer controles noodzakelijk zijn. Een PKIoverheid server certificaat kost aanzienlijk meer dan een OTP-certificaat (265 euro per jaar versus 25 euro per jaar).
 
Indien u via CreAim’s Digitale Services SBR-berichten aanlevert aan de banken en/of Digipoort heeft u geen PKIoverheid server certificaat nodig. Er verandert dan niets voor u.
De omzetbelastingaangifte (en de vWIA) in DS wordt namelijk al via Digipoort verzonden.
Wilt u zelfstandig, dus buiten DS om, gaan aanleveren aan Digipoort of de banken, dan kunnen wij zo’n PKIoverheid server certificaat leveren. Hiervoor kunt u met CreAim contact opnemen: 075-6312709.

Als u op dit moment gebruik maakt van een OTP-certificaat, kunt u deze nog tot eind januari 2011 blijven gebruiken. Logius heeft aangegeven dat zij in principe bereid zijn tot een ‘omruil’ actie. De leveranciers van OTP-certificaten, CreAim en Diginotar, zijn hierover in onderhandeling met Logius.

Het SBR-autorisatieregister is sinds 11 november 2010 niet meer verplicht en wordt komend jaar vervangen door het machtigingenregister van eHerkenning. CreAim heeft al sinds mei 2010 zo’n erkend machtigingenregister. Vanaf medio februari 2011 gaat de Belastingdienst met de erkende eHerkening leveranciers (waaronder dus ook CreAim) testen uitvoeren met machtigingen. Vanaf juli 2011 staat een pilot met het eHerkenning machtigingenregister gepland.

Wij houden u op de hoogte over de ontwikkelingen op dit gebied. Als u vragen of onduidelijkheden heeft omtrent dit onderwerp, kunt u altijd contact met CreAim opnemen.