De intrekking van de certificaten door Diginotar en softwarefabrikanten kan verscheidene gevolgen hebben voor de provincies:
- Interne bedrijfsprocessen, die gebruik maken van Diginotar-certificaten (voor bijvoorbeeld versleuteling) kunnen verstoord worden als de certificaten niet meer te vertrouwd worden door de betreffende programma’s.
- Websites: wanneer de provinciale website gebruik maakt van Diginotar-certificaten kunnen bezoekers van de website van de provincie een pop-up waarschuwing krijgen als ze gebruik maken van een beveiligde verbinding met uw website.
- Ketenprocessen (machine naar machine) waarin gebruik gemaakt wordt van Diginotar certificaten gaan zeker verstoringen ervaren.
Advies aan provincies
Op zaterdag 3 september en op zondag 4 september is op ministeriëel niveau een overleg over de consequenties geweest. Aan dit overleg heeft ook het IPO deelgenomen. Afgesproken is dat alle departementen, koepelorganisaties en manifestpartijen er bij hun achterban op aandringen om daar waar gebruik wordt gemaakt van Diginotar certificaten zo snel mogelijk nieuwe certificaten aan te vragen. Zie bijgevoed bestand.
Concreet betekent dit voor provincies:
- Websites: voor alle websites, die via Diginotar gecertificeerd zijn, dient het certificaat zo snel mogelijk vervangen te worden door een certificaat van een zgn CSP (Certificate Service Provider). Zie voor namen van deze CSP’s de memo <link>.
- Outlook/Webmail: wanneer Outlook of webmail via Diginotar gecertificeerd is, het certificaat ook vervangen.
- Interne bedrijfsprocessen en ketenprocessen (inclusief machine naar machine): provincies wordt geadviseerd uit te zoeken in hoeverre de organisatie gebruik maakt van Diginotar certificaten of diensten, en in hoeverre ook de achterliggende werk- en digitale processen worden geraakt. In elk geval zal dit spelen bij e-Herkenning, NwRO, Omgevingsloket Online en WKPB, maar mogelijk ook bij andere frontoffice applicatie m.b.t. vergunningen.
- Het is van belang zo snel mogelijk het IPO op de hoogte stellen van de omvang van het probleem in de eigen provincie (ook als er niets aan de hand lijkt te zijn) dan kan de situatie bij de provincies gemeld worden in het crisisteam BZK.
Zie ook:
Het persbericht van Binnenlandse Zaken
Factsheet van Govcert
Publieksvragen
