Brandbrief SRA over migratie DigiNotar-certificaten en veiligheid KPN BAPI dienstverlening
SRA heeft vanochtend een brandbrief gestuurd naar alle betrokken organisaties bij de migratie van DigiNotar naar KPN-certificaten over het migratie- en implementatieproces en de veiligheid van de KPN BAPI dienstverlening.
"SRA maakt zich ernstig zorgen over de inefficiëntie en slechte communicatie rond het aanvraagproces, de schijnbare willekeur in het complexe verwerkingsproces en de extra doorlooptijden waardoor de productie bij de kantoren dreigt stil te komen liggen. Daarnaast stelt SRA grote vraagtekens bij de veiligheid rond het proces van downloaden van de certificaten. Hierdoor ziet SRA zich genoodzaakt om partijen op te roepen tot actie waarbij SRA ook pleit voor een verlenging van de aanvraagtermijn van certificaten en het intrekken van mogelijke boetebepalingen bij te late aangiften", aldus de organisatie.
"In december 2011 maakte SRA haar zorgen kenbaar over de kwetsbaarheid van betrouwbare digitale informatie-uitwisseling, met name waar het gaat om problemen met elektronische certificaten. SRA pleitte ervoor om de tijd te nemen voor een onderzoek naar een structurele technische oplossing met een minder fraudegevoelig systeem, in plaats van een snelle invoering van systemen waarbij toen al onregelmatigheden werden geconstateerd."