stappenplan voor gemeenten

stappenplan voor gemeenten

Donderdagmiddag 8 september 2011 is een gerichte mailing verstuurd naar I&A (informatie en automatisering) managers van gemeenten met een verdieping op het stappenplan en  een impactanalyse op de ketens en koppelingen. Bent u een belanghebbende partij in de keten of gemeenteambtenaar en wenst u ook meer informatie over dit onderwerp, dan kunt u contact opnemen met de helpdesk van de VNG, e-mail: informatiecentrum@vng.nl of telefoon: 070-3738020.

Het is belangrijk dat uw gemeente zo snel mogelijk de volgende stappen neemt:

1.  Heeft uw gemeente DigiNotar certificaten?
Bekijk of uw gemeente gebruik maakt van certificaten van DigiNotar
en bepaal of uw samenwerkingspartners gebruik maken van certificaten van DigiNotar.

Hoe komt u erachter welke certificaten u binnen de gemeente in gebruik heeft:

  • Gebruik de lijst van KING en VNG waarin staat aangegeven hoeveel certificaten de gemeente heeft. (dit is een ruw bestand en ter ondersteuning en niet uitputtend)

  • Raadpleeg uw systeembeheerder of contractadministratie en vraag naar een overzicht

  • Check bij uw leverancier(s)

Als er meerdere DigiNotar certificaten vervangen moeten worden, wacht dan niet tot u alle certificaten geïnventariseerd heeft, maar doe de aanvraag gefaseerd. (Gebruik hierbij de 80-20 regel).

Vraag naar de levertijd bij het aanvragen van nieuwe certificaten. Leveranciers hebben bij het NCC aangegeven, dat er momenteel geen wachtrij is en certificaten binnen twee werkdagen geleverd kunnen worden. Als u een langere wachttijd ervaart in de praktijk, meld dit dan bij het informatiecentrum van de VNG: informatiecentrum@vng.nl

Van belang is ook dat u uw oude certificaten opzegt. Dit moet gebeuren, maar kan op een later moment worden gedaan.

2.  Vervanging van certificaten

2.1  Kies een leverancier
 Er zijn drie certificaatleveranciers van PKIoverheid services/SSL-certificaten:

Het aanvragen van een PKIoverheid services certificaat verloopt via één van deze leveranciers. Voor G2 (SHA2)-aanvragen kunt u bij alle drie de partijen terecht. G1 ((SHA1)-certificaten zijn echter alleen aan te vragen bij Gemnet/CSP Getronics. Het huidige beleid rondom PKIoverheid blijft gehandhaafd.

2.2  Stappen voor aanvragen nieuwe certificaten
 Als u voor het eerst een certificaat wilt aanvragen bij één van de bovenstaande certificaatleveranciers, doorloopt u in een aantal stappen.

1. Registreer uw gemeente bij uw CSP als abonnee.

  • Lever bewijs dat uw gemeente een (overheids)organisatie is, zoals een wet, oprichtingsakte of een uittreksel uit het Handelsregister

  • Lever als overheidsorganisatie, indien van toepassing, uw OIN

  • Lever bewijs van bevoegdheid (benoemings- of aanstellingsbesluit) van de vertegenwoordiger (bijvoorbeeld een minister, burgemeester of directeur)

  • Lever een kopie van een geldig identificatiebewijs van uw bevoegd vertegenwoordiger (burgemeester of gemeentesecretaris)

2. Wijs certificaatbeheerder(s) aan als eerste aanspreekpunt voor uw organisatie bij de CSP.

  • Deze certificaatbeheer kan namens uw gemeente certificaten aanvragen en intrekken

3. Tip: U kunt de gegevens opgeven van één of meerdere personen die u als contactpersoon van uw organisatie wenst te autoriseren om namens uw gemeente certificaten aan te vragen en in te trekken, als om andere contactpersonen en certificaatbeheerders te autoriseren. Zorg dat u deze personen paraat heeft staan.

4. U vraagt een nieuw certificaat aan met een aanvraagformulier via uw certificaatleverancier.

2.3 Handige tips

  • Certificaatverleners geven standaard vanaf 1 januari 2011 SHA256-certificaten uit. Alleen Gemnet CSP levert nog SHA1-certificaten die geldig zijn tot 31-12- 2011. Als u een SHA1 certificaat nodig hebt, is het van belang dat u dit expliciet vermeldt bij Getronics/Gemnet CSP.

  • U kunt zogenaamde 'certificate signing requests' (CSR) laten opmaken. Het is van belang dat daarin de volgende informatie staat:

    - de naam van uw gemeente

    - de naam van de server (CN), bijvoorbeeld www.digid.nl

    - de sleutellengte (is standaard 2048 bit RSA)

3.   Koppeling DigiNotar - Microsoft
Bepaal of de certificaten worden gebruikt voor uw website (in uw browser) en/of voor uw interne bedrijfsvoering. Check of de certificaten van DigiNotar gekoppeld zijn aan Microsoft besturingssysteem of browser. Deze combinatie levert een verhoogd risico. Schakel de automatische update functie voor Microsoft uit.

4.  Koppeling DigiNotar binnen ketens en domeinen
 Bepaal aan welke werkprocessen en ketens de certificaten zijn gekoppeld. Indien u samenwerkt, in bijvoorbeeld een shared service center of intergemeentelijke sociale dienst, ga dan ook met uw samenwerkingspartner de mogelijke impact na. Zie het overzicht van ketenpartners van gemeenten.
Bepaal vervolgens de impact op de werkprocessen en in de ketens en zorg voor alternatieve werkwijzen (workarounds). VNG en KING proberen werkprocessen in kaart te brengen. Meld problemen bij informatiecentrum@vng.nl

5.  Communicatie aan de burger
 Verwijs in de communicatie aan uw burgers naar de publieksite Postbus51 (www.rijksoverheid.nl) voor meer informatie over de consequenties.

6.  Monitoring
 Houd de berichtgeving van VNG en ketenpartijen goed in de gaten en monitor uw elektronisch berichtenverkeer regelmatig op foutmeldingen.

7. Houd contact met de VNG
Geef tips en consequenties voor uw bedrijfsvoering binnen uw gemeente zo snel mogelijk door aan de VNG/KING. Wij hebben een kenniscentrum ingericht om kennis te bundelen en uit te wisselen met elkaar. Stuur uw opmerkingen naar: informatiecentrum@vng.nl.

 
 
  • Search