Handleiding Procedure voor de herroeping van een ehealth-certificaat

Transcriptie

1 Handleiding

2 Inhoud 1. Inleiding 3 2. Hoe een herroeping aanvragen? Herroeping via de Certificate Manager Herroeping via het elektronisch formulier 9 3. In welke gevallen moet u een certificaat herroepen? Wie kan een aanvraag tot herroeping indienen? Wat zijn de gevolgen van een herroeping van een certificaat? 10 2

3 1. Inleiding Het ehealth-certificaat laat u toe om uw informaticasysteem tijdens de verbindingen met beveiligde applicaties te identificeren en te authenticeren. Elke gegevensuitwisseling of elektronische handeling, getekend met het certificaat, valt onder de verantwoordelijkheid van de certificaateigenaar. Elk certificaat bestaat uit twee elementen: een publiek deel en een beveiligd privaat deel. Het is de certificeringsautoriteit die het publieke deel van het paar vercijferingssleutels toekent en certificeert. De eigenaar van het certificaat beschermt daarentegen het private deel van het sleutelpaar aan de hand van een wachtwoord. Elk ehealth-certificaat heeft bovendien zijn eigen vercijferingssleutels. De eigenaar van het certificaat kan dit op elk moment herroepen. Dit laatste zal vanaf dat moment als ongeldig beschouwd worden.. 2. Hoe een herroeping aanvragen? Om een certificaat te herroepen, kan de titularis gebruikmaken van de Certificate Manager. Met de Certificate Manager kan de titularis een certificaat herroepen waarvoor hij een bevestiging ontvangt. Herroeping via de Certificate Manager is enkel mogelijk indien de titularis van het certificaat automatisch als verantwoordelijke geïdentificeerd wordt. Dit is het geval wanneer hij een persoonlijk certificaat of een organisatiecertificaat wil herroepen waarvoor hij erkend is als certificaatbeheerder. Indien hij een certificaat niet kan herroepen via de Certificate Manager, dan kan hij altijd gebruikmaken van de manuele procedure via het elektronisch formulier (zie punt 2.2 Herroeping via het elektronisch formulier). 2.1 Herroeping via de Certificate Manager Onderaan het hoofdmenu 1 bevindt zich de knop Herroeping van uw ehealthcertificaat om uw herroepingsprocedure te starten. 1 Voor meer informatie over de Certificate Manager en hoe deze te starten, zie het document Aanmaakprocedure voor ehealth-certificaten. 3

4 De titularis wordt aanbevolen om de overeenkomst voor ehealth-certificaten aandachtig te lezen en om vervolgens op Volgende te klikken om verder te gaan. De titularis van het certificaat moet zich identificeren met behulp van zijn eid-kaart om toegang te krijgen tot de onlinedienst. De titularis moet er zeker van zijn dat alle hardware en software voor de eid-kaart correct geïnstalleerd zijn. Indien nodig is hulp beschikbaar om de installatie te configureren en te controleren door te klikken op de link of op het symbool: 2 De knop Volgende verschijnt enkel wanneer de eid-kaart correct gelezen werd. Klik op Volgende om verder te gaan met de authentificatie. 2 ehealth verleent enkel ondersteuning bij uw eid als uw hardware en software correct geïnstalleerd, geconfigureerd en functioneel zijn. 4

5 De titularis wordt gevraagd om de PIN-code van zijn eid-kaart in te voeren om zijn toegangsrechten te controleren. Aan de hand van de opgehaalde gegevens wordt een lijst met herroepbare certificaten weergegeven. De titularis kan het te herroepen certificaat selecteren en klikken op Volgende. Indien het te herroepen certificaat niet in de lijst staat, moet hij terugvallen op de manuele procedure op basis van het elektronisch formulier (zie punt 2.2 Herroeping via het elektronisch formulier). 5

6 De herroepingsaanvraag moet gemotiveerd worden. De titularis moet de reden selecteren en vervolgens klikken op Volgende. De herroepingsaanvraag moet ondertekend worden met een digitale handtekening. Het volgende scherm toont de signaletiekgegevens van het te herroepen certificaat, de reden van de herroeping en de algemene voorwaarden waarmee de titularis akkoord gaat. Het wordt aanbevolen om deze gegevens te overlopen en eventueel te verbeteren door terug te keren naar de vorige schermen via de knop Vorige. Deze gegevens zullen elektronisch ondertekend worden met behulp van de eid-kaart van de titularis. Door te klikken op Volgende controleert de applicatie de eid-kaart. 6

7 De titularis moet opnieuw de PIN-code van zijn eid-kaart invoeren om de herroepingsaanvraag te ondertekenen. De ondertekende herroepingsaanvraag is nu klaar om te versturen naar het ehealth-platform. 7

8 Wanneer het certificaat succesvol herroepen is, ontvangt de titularis een bevestiging. Om de continuïteit van de diensten te verzekeren, wordt de titularis uitgenodigd om onmiddellijk een nieuwe aanvraag in te dienen. In geval van een fout tijdens het verzenden naar het ehealth-platform (zie voorbeeld hieronder) zal het certificaat NIET herroepen worden. Als de problemen zich na een tweede poging opnieuw voordoen, dan moet de titularis zo vlug mogelijk het elektronisch formulier invullen voor een manuele behandeling (zie punt 2.2 Herroeping via het elektronisch formulier). 8

9 2.2 Herroeping via het elektronisch formulier Stap 1 : De eigenaar moet het herroepingsformulier dat beschikbaar is op het ehealth-portaal downloaden en invullen: Stap 2 : De eigenaar moet vervolgens de verschillende velden van het formulier invullen: Naam en voornaam van de certificaateigenaar; Type certificaat (als het gaat om een certificaat op naam van een organisatie, is de herroeping alleen toegelaten als de vernieuwing van het bestaande certificaat is aangevraagd); Gebruikersnaam van het certificaat (bijvoorbeeld: CBE= ); Reden(en) van de herroeping. De herroepingsaanvraag moet getekend worden met behulp van de elektronische identiteitskaart. Stap 3 : De eigenaar moet dit bestand versturen nadat het getekend is met behulp van zijn elektronische identiteitskaart. Om dit te doen, moet hij zijn handtekeningscertificaat selecteren. De PIN-code invoeren van zijn identiteitskaart. De handtekening wordt vervolgens toegevoegd aan het formulier. 9

10 Het ingevulde en ondertekende formulier moet teruggestuurd worden naar met als onderwerp Aanvraag tot herroeping van het certificaat met de identifier:. Bv.: Aanvraag tot herroeping van het certificaat met de identifier: CBE = Een ontvangstbewijs bevestigt de ontvangst van uw formulier. De herroeping is, in principe, van kracht twee werkdagen na ontvangst van uw formulier. Opmerking voor de organisaties : In geval van herroeping van een certificaat van een organisatie verplicht de certificaateigenaar zich er expliciet toe een nieuw certificaat voor de betrokken organisatie aan te vragen na de herroeping van een certificaat. 3. In welke gevallen moet u een certificaat herroepen? De certificaateigenaar dient zijn certificaat te herroepen wanneer de integriteit van het certificaat of de bijbehorende private sleutel in gevaar is. Bijvoorbeeld, bij verlies, panne of diefstal van de computer, wanneer het wachtwoord kwijt is of bij de niet-toegestane verspreiding van het certificaat of van de bijbehorende private sleutel. 4. Wie kan een aanvraag tot herroeping indienen? De aanvragen tot herroeping kunnen enkel ingediend worden door: dezelfde natuurlijke personen die de certificaataanvraag indienden; de vertegenwoordigers van de organisatie; de veiligheidsconsulenten. 5. Wat zijn de gevolgen van een herroeping van een certificaat? Wanneer een certificaat wordt herroepen, betekent dit dat het certificaat als ongeldig wordt beschouwd. De toegang tot de basisdiensten van het ehealth-platform die een verbinding vereisen via het certificaat zal dus niet meer mogelijk zijn (de toegang tot de webapplicaties die een verbinding vereisen via de identiteitskaart blijft wel nog mogelijk). De gebruiker zal bijgevolg bepaalde acties niet meer kunnen uitvoeren of bepaalde functionaliteiten niet langer kunnen gebruiken. Door zijn certificaat te herroepen wordt de publieke vercijferingssleutel van de eigenaar eveneens gedeactiveerd. Dit betekent dus dat personen of organisaties geen vercijferd bericht kunnen versturen naar de eigenaar van het herroepen certificaat zolang die zijn certificaat en zijn vercijferingssleutels niet vernieuwd heeft. Het is dus van groot belang dat de certificaateigenaar die een herroepingsaanvraag indient, zich bewust is van de impact op de continuïteit van zijn dienst. Hij moet zorgen voor de overgang naar een nieuw certificaat. Let op: een certificaat van een organisatie kan alleen herroepen worden als een nieuw certificaat werd aangevraagd voor dezelfde organisatie. 10