Bijzondere Voorwaarden BAPI CERTIFICATEN (ASQQ11017) Versie december 2011

Transcriptie

1 Bijzondere Voorwaarden BAPI CERTIFICATEN (ASQQ11017) Versie december 2011 De in deze KPN BAPI Bijzondere Voorwaarden vermelde bepalingen zijn, naast de Algemene Bepalingen van de Algemene Leveringsvoorwaarden van KPN, uitsluitend van toepassing indien KPN Corporate Market B.V. (verder: KPN) BAPI Certificaten levert. In geval van strijdigheid tussen bepalingen van deze Bijzondere Voorwaarden en bepalingen van de Algemene Voorwaarden, prevaleren de bepalingen van deze Bijzondere Voorwaarden. 1. Definities 1.1 De definities en afkortingen zoals opgenomen in de door KPN uitgegeven BAPI Certification Practice Statement (hierna: BAPI CPS) zijn integraal van toepassing op deze Bijzondere Voorwaarden. 2. Onderwerp 2.1 Tegen betaling van de daarvoor geldende tarieven door Opdrachtgever zal KPN als Certificatie Service Provider (CSP) de overeengekomen hoeveelheid BAPI Certificaten leveren aan Opdrachtgever onder de voorwaarden zoals opgenomen in deze Bijzondere Voorwaarden. Opdrachtgever geldt in dat verband als Abonnee, inclusief de daarbij behorende verplichtingen. 2.2 De Abonnee is een aangever van de Belastingdienst of de Belastingdienst zelf. De Abonnee wordt vertegenwoordigd door een zogenaamde Bevoegd Vertegenwoordiger. Deze Bevoegd Vertegenwoordiger kan een persoon machtigen (de Gemachtigde) om namens Abonnee de uitgifte en intrekking van BAPI Certificaten te begeleiden. Alsdan garandeert Abonnee dat degene die namens hem om uitgifte verzoekt vertrouwd, ter zake kundig en voldoende bevoegd is om zo n verzoek te doen en daarmee diens rechtspersoon te binden aan deze voorwaarden. Indien de KPN BAPI Bijzondere Voorwaarden v1.0 1/7

2 Gemachtigde niet langer bevoegd is de Opdrachtgever te vertegenwoordigen, dan dient de Opdrachtgever dit op voorhand schriftelijk kenbaar te maken aan KPN. 3. Verplichtingen & garanties KPN 3.1 KPN garandeert tegenover Abonnees, Gemachtigden en Vertrouwende Partijen dat: de levering zal geschieden conform de BAPI Certificate Policy (CP), deze Bijzondere Voorwaarden en het BAPI CPS; alle gegevens in het BAPI Certificaat op het tijdstip van afgifte juist zijn en dat alle noodzakelijke gegevens zijn opgenomen; de gegevens voor het aanmaken van digitale handtekening en die voor het verifiëren van de handtekening complementair kunnen worden gebruikt; de gegevens voor encrypten van berichten en die voor het decrypten complementair kunnen worden gebruikt. Het KPN BAPI certificaat voorziet daarmee in een middel voor elektronische ondertekening van aangifteberichten dat voldoende betrouwbaar is zoals bedoeld in de Wet elektronische handtekening, een en ander gelet op de functie van ondertekening van de desbetreffende berichten en de eisen die ingevolge de belastingwetgeving aan die ondertekening worden gesteld. 3.2 KPN garandeert tegenover Abonnees, Gemachtigden en Vertrouwende Partijen dat in de volgende gevallen tot intrekking van de uitgegeven Certificaten zal worden overgegaan, zo mogelijk in afstemming met de Abonnee. De abonnee geeft aan dat het oorspronkelijke verzoek voor een certificaat niet was toegestaan en de abonnee verleent ook met terugwerkende kracht geen toestemming. KPN beschikt over voldoende bewijs: o dat de privésleutel van de abonnee (die overeenkomt met de publieke sleutel in het certificaat) is aangetast en/of o over een vermoeden van compromittatie heeft en/of o het een inherente beveiligingszwakheid betreft en/of KPN BAPI Bijzondere Voorwaarden v1.0 2/7

3 o dat het certificaat op een andere wijze is of wordt misbruikt. Een sleutel wordt als aangetast beschouwd in geval van ongeautoriseerde toegang of vermoede ongeautoriseerde toegang tot de private sleutel, verloren of vermoedelijk verloren private sleutel, gestolen of vermoedelijk gestolen sleutel of vernietigde sleutel. Een abonnee voldoet niet aan zijn verplichtingen zoals verwoord in de overeenkomst die KPN met de Abonnee heeft afgesloten en/of het bijbehorende BAPI CPS van KPN en/of. KPN wordt op de hoogte gesteld of wordt zich anderszins bewust van een wezenlijke verandering in de gegevens, die in het certificaat staan. Een voorbeeld daarvan is: verandering van de naam van de Abonnee. KPN bepaalt dat het certificaat niet is uitgegeven in overeenstemming met de BAPI CP of het bijbehorende BAPI CPS of de overeenkomst die KPN met de abonnee heeft gesloten. KPN bepaalt dat gegevens in het certificaat niet juist of misleidend zijn. KPN staakt haar werkzaamheden en de CRL dienstverlening wordt niet overgenomen door een andere certificatiedienstverlener. KPN wordt op de hoogte gesteld of wordt zich anderszins er bewust van dat het gebruik van de domeinnaam in het certificaat niet langer wettelijk toegestaan is (b.v. door een uitspraak van een rechter). Daarnaast kunnen certificaten worden ingetrokken als maatregel om een calamiteit te voorkomen, c.q. te bestrijden. Als calamiteit wordt zeker de aantasting of vermeende aantasting beschouwd van de private sleutel van KPN waarmee certificaten worden ondertekend. 4. Verplichtingen & garanties Abonnee 4.1 De Abonnee garandeert tegenover KPN en Vertrouwende Partijen dat: de rol van Abonnee zal worden uitgevoerd conform deze Bijzondere Voorwaarden en conform de BAPI CPS; alle gegevens die worden aangeboden ten behoeve van de generatie en uitgifte van een BAPI Certificaat actueel en correct zijn; KPN BAPI Bijzondere Voorwaarden v1.0 3/7

4 alle door of namens de Abonnee aangewezen Gemachtigden handelen conform de in deze Bijzondere Voorwaarden opgenomen verplichtingen; alle relevante wijzigingen in de relatie tussen de Abonnee en Gemachtigde vroegtijdig aan KPN worden gecommuniceerd; alle relevante stukken op eerste verzoek van KPN, uiterlijk binnen drie weken na genoemd verzoek, worden overlegd; KPN zo spoedig mogelijk op de hoogte zal worden gesteld indien onjuistheden in de inhoud van het BAPI Certificaat zijn ontstaan; sleutelmateriaal van Abonnee zal worden gegenereerd in een veilige omgeving die op passende wijze is ingericht en beveiligd opdat toegang tot en/of gebruik van de sleutels wordt beperkt tot de personen die daartoe expliciet door de Abonnee zijn geautoriseerd; sleutelmateriaal van Abonnee zal worden gegenereerd met behulp van software die door de softwareleverancier specifiek is bedoeld voor onder andere communicatie met de Belastingdienst via het BAPI-kanaal; elk op zijn verzoek uitgegeven BAPI Certificaat direct en zonder vertraging wordt ingetrokken wanneer de Gemachtigde, indien van toepassing, handelt in strijd met het onder artikel 5 bepaalde. 4.2 De Abonnee en, indien van toepassing, de Gemachtigde garandeert tegenover KPN, en Vertrouwende Partijen dat: alleen expliciet daartoe geautoriseerde personen toegang zullen hebben tot de Private Sleutel die is gekoppeld aan de Publieke Sleutel in het BAPI Certificaat; het BAPI Certificaat enkel zal worden gebruikt voor de doelen waartoe deze is uitgereikt en dat is communicatie met de Belastingdienst via het BAPI-kanaal; direct tot intrekking van het BAPI Certificaat zal worden overgaan en elk gebruik daarvan direct zal worden gestaakt wanneer: - er onvolledigheden en/of onjuistheden in het BAPI Certificaat worden geconstateerd dan wel deze door gewijzigde omstandigheden dreigen te ontstaan of zijn ontstaan; - de Private Sleutel van de Abonnee is verloren, gestolen of anderszins gecompromitteerd geraakt; KPN BAPI Bijzondere Voorwaarden v1.0 4/7

5 - andere dan alleen expliciet daartoe geautoriseerde personen toegang hebben gekregen tot de Private Sleutel van de Abonnee; - de Private Sleutel van BAPI hiërarchie is verloren, gestolen of anderszins gecompromitteerd is geraakt. 5. Verplichtingen & garanties Vertrouwende Partij 5.1 De Vertrouwende Partij is verplicht om per geval zelfstandig te beoordelen of het gerechtvaardigd is om op een BAPI Certificaat te vertrouwen. 5.2 Wil de Vertrouwende Partij in redelijkheid kunnen vertrouwen op een door de KPN uitgegeven BAPI Certificaat, dan is ze verplicht om daaraan voorafgaand: de geldigheid van het BAPI Certificaat te controleren door middel van de actuele Certificaten Revocatie Lijst (CRL); de geldigheid van de hiërarchie te controleren waarbinnen het BAPI Certificaat is uitgegeven, dat wil zeggen de geldigheid van Certificaten van bovenliggende CA s alsmede van het Stamcertificaat; en, kennis te nemen van en akkoord te gaan met deze Bijzondere Voorwaarden. 6. Beperkingen van gebruik 6.1 Eigendomsrechten met betrekking tot het BAPI Certificaat blijven ook na uitgifte berusten bij KPN en diens licentiegevers, inclusief rechten van intellectueel eigendom. 6.2 KPN verstrekt aan de Abonnee een niet-overdraagbaar en beperkt gebruiksrecht op het BAPI Certificaat gedurende de periode waarin het BAPI Certificaat geldig is. 6.3 Het BAPI certificaat wordt beheerd door de Bevoegd Vertegenwoordiger van de Abonnee, of een door deze geautoriseerde Gemachtigde. 6.4 De Abonnee is zelf verantwoordelijk voor applicaties en andere middelen nodig voor gebruikmaking van het BAPI Certificaat. 7. Aansprakelijkheid 7.1 KPN is aansprakelijk voor schade die Abonnees en/of Vertrouwende Partijen ondervinden die in redelijkheid op een door KPN uitgegeven BAPI Certificaat vertrouwen, KPN BAPI Bijzondere Voorwaarden v1.0 5/7

6 doch enkel voor wat betreft schade ontstaan door toerekenbare tekortkomingen in de uitvoering van het navolgende: de garantie dat, op het tijdstip van uitgifte, alle gegevens in het BAPI Certificaat juist zijn en dat daarin alle voorgeschreven gegevens zijn opgenomen; de garantie dat een verzoek tot intrekking van een BAPI Certificaat tijdig wordt verwerkt, waarbij inbegrepen het bijwerken en publiceren van de status informatie van het BAPI Certificaat; of, de garantie dat de in het BAPI Certificaat geïdentificeerde Abonnee, op het tijdstip van de afgifte van het Certificaat, houder was van de private sleutel, waarvan de bijbehorende publieke sleutel is geïdentificeerd. 7.2 De aansprakelijkheid van KPN tegenover Abonnees en Vertrouwende Partijen voor het onder artikel 7.1 en 7.2 genoemde is beperkt tot een gezamenlijk bedrag van vijftig duizend euro ( ) per gebeurtenis, met een maximum van hetgeen door de verzekeraar wordt uitgekeerd in geval van een samenhangende reeks van gebeurtenissen, doch maximaal vijfhonderd duizend euro ( ). 7.3 KPN aanvaardt jegens Abonnees en Vertrouwende Partijen geen aansprakelijkheid voor andere schade dan onder artikel 8.1 genoemd, waaronder begrepen doch niet beperkt tot: schade ten gevolge van niet-toerekenbare tekortkomingen in de nakoming (overmacht); schade die voortvloeit uit de niet-nakoming van de in deze voorwaarden beschreven verplichtingen van Abonnees, Gemachtigden en/of Vertrouwende Partijen; schade ten gevolge van het verlies of anderszins verdwijnen van het BAPI Certificaat of de Private Sleutel; schade die voortvloeit uit gebruik van een BAPI Certificaat buiten het daarvoor beschreven toepassingsgebied of buiten de in het BAPI Certificaat aangegeven beperkingen. 7.4 KPN aanvaardt geen enkele aansprakelijkheid jegens andere partijen of personen dan Abonnees en Vertrouwende Partijen. In geval de handelingen van een derde partij leiden tot aansprakelijkstelling van KPN door een Gemachtigde en/of Vertrouwende Partij, vrijwaart Abonnee KPN voor alle daaruit voortvloeiende schade, inclusief maar niet beperkt tot de kosten van verweer van de zijde van KPN. KPN BAPI Bijzondere Voorwaarden v1.0 6/7

7 7.5 KPN zal toereikende regelingen onderhouden om de aansprakelijkheden die verband houden met dit artikel af te dekken, onder andere in de vorm van verzekeringen. 8. Privacy 8.1 In zoverre relevant gaan de Abonnee en de Gemachtigde ermee akkoord dat: KPN de door de Abonnee en Gemachtigde verstrekte persoonsgegevens mag gebruiken voor de aanmaak en uitgifte van het BAPI Certificaat; en, KPN de inhoud van het BAPI Certificaat en de intrekking daarvan openbaar mag maken voorzover dit nodig is voor het gebruik daarvan. 9. Additionele documentatie 9.1 De BAPI CP en CPS van KPN kunnen worden verkregen via of per via KPN BAPI Bijzondere Voorwaarden v1.0 7/7