Een vooruitblik: zo kijkt PKIpartners naar 2026

Een vooruitblik: zo kijkt PKIpartners naar 2026

“2025 was geen jaar van snelle sprongen of opvallende headlines. Het was een jaar van gestaag bouwen”, aldus Ton. “Het klantenbestand groeide verder, steeds meer lokale overheden deden een beroep op PKIpartners en het aantal positieve reviews liep richting de tweeduizend. Die feedback is belangrijk, omdat het laat zien of je dienstverlening nog steeds aansluit bij wat klanten nodig hebben. We kregen goede tips en leren daarvan. Het helpt ons om beter te wordenscherpte vast te houden en aangesloten te blijven bij jullie behoeftes.” 

Vooruitkijken: 2026 vraagt om voorbereiding 

De blik gaat nu nadrukkelijk vooruit. Want 2026 wordt een jaar waarin meerdere ontwikkelingen samenkomen. Ton: “Denk aan de overgang naar PKIoverheid G4, waarbij bestaande G1 en G3-certificaten geleidelijk worden vervangen door de nieuwe generatie G4, en aan de invoering van de zogenaamde nieuwe Digipoort.” 

“Daarnaast veranderen de regels rond certificaten. Driejarige PKIoverheid-certificaten zijn tijdelijk niet beschikbaar en publieke PKI-certificaten voor websites en apps krijgen een kortere geldigheidsduur, van 398 naar 200 dagen.” 

Het geheel zorgt voor complexiteit. Niet omdat de techniek niet werkt, maar omdat verschillende veranderingen gelijktijdig plaatsvinden. “Het klinkt ingewikkeld,” zegt Ton, “en dat is het soms ook. Maar het hoeft geen probleem te worden, zolang je weet wat er speelt en wat dit betekent voor jouw organisatie en waar je wat moet uitvoeren. Aan ons de taak om te informeren.” 

Wat merk je als organisatie en wat niet? 

Veel organisaties gaan functioneel weinig merken van bijvoorbeeld de nieuwe Digipoort. Voor gebruikers verandert er aan de voorkant nauwelijks iets. Achter de schermen wordt gewerkt met een routeringsservice, te vergelijken met een postdistributiecentrum, die berichten op de juiste manier blijft verwerken, ongeacht of het bericht wordt afgeleverd met een PKIoverheid G1 of een G4 certificaat. 

“Dat betekent niet dat je niets hoeft te doen. Integendeel. Juist omdat er achter de schermen zoveel verandert, is het belangrijk om overzicht te houden: welke certificaten zijn in gebruik, welke systemen maken er gebruik van en wanneer moeten stappen Wat merk je als organisatie en wat niet?  

De werkelijke aanpassingen moeten worden gedaan door bijvoorbeeld de softwareleveranciers en niet zozeer door bijvoorbeeld de financieel intermediair of als notaris die erf- en schenkbelasting aangiftes instuurt. 

De rol van PKIpartners – geen chatbot, geen AI, maar feiten 

In deze fase ziet Ton een duidelijke rol voor PKIpartners. Niet als snelle leverancier of ‘klik-en-klaar’-partij. “Wij zijn geen AliExpress,” zegt hij nuchter. “Wij zitten aan de kant van uitleggen, begeleiden en verantwoordelijkheid nemen. Als we ons al associëren met een merk, dan is het met een merk als Coolblue. We hebben alles in eigen beheer, fungeren niet als doorklikplatform waarbij je als klant maar moet hopen dat het goed komt. Wij bieden juist service en persoonlijk contact.” 

PKIpartners is actief betrokken bij het ecosysteem rondom digitale zekerheid en zit aan tafel bij partijen als Logius, de Belastingdienst, de Kamer van Koophandel, de Justitiële Informatiedienst (Justid), de Vereniging van Nederlandse Gemeenten (VNG), de Koninklijke Notariële Beroepsorganisatie (KNB), het Digital Trust Center en het ECP-platform voor de InformatieSamenleving. Niet om te roepen vanaf de zijlijn, maar om werkelijk en aantoonbaar bij te dragen aan een robuuste overgang naar nieuwe standaarden.  

Onafhankelijkte begrijpen en te gebruiken 

Zo ook door de speciale themapagina’s over de PKIoverheid transitie. Feiten en kennis delen. Het doel is helder: zorgen dat onze klanten goede, actuele en begrijpelijke informatie krijgen, en dat transities beheerst verlopen. En daarbij is de kernwaarde dat de informatie voor elke PKIoverheidgebruiker te begrijpen en te gebruiken is.  Van softwareleverancier tot bedrijf en van fiscaal intermediairs en beroepsbeoefenaartot gemeente en provincie. 

Rustig vooruit 

“De kern van onze vooruitblik? Die is eenvoudig”, aldus Ton. “2026 vraagt geen paniekvoetbal, maar voorbereiding, afstemming en gecoördineerde uitvoering. Geen grote woorden, maar concrete stappen. Wie nu inventariseert, vragen stelt en zich laat informeren, houdt grip op zijn digitale zekerheid.” 

“PKIpartners blijft daarin doen wat het altijd doet: rustig doorbouwen, informeren, klanten begeleiden en zorgen dat complexe ontwikkelingen begrijpelijk en behapbaar blijven. Want digitale zekerheid ontstaat niet door haast, maar door overzicht en consistentie.” 

De PKIoverheid G4-transitie komt op stoom: wat je nu moet weten

De G4-transitie komt op stoom wat je nu moet weten

Langzaam maar zeker komt de transitie van PKIoverheid G1/G3 naar G4 op stoom. De TSP’s KPN, Digidentity, DigiCert hebben hun zogenaamde issuing certificates G4 in ontvangst genomen en zullen hun productie nu moeten aanpassen om die nieuwe G4-varianten uit te kunnen geven. De één is verder dan de ander, maar mijn verwachting is dat ze in het tweede of derder kwartaal 2026 langzaam gereed zullen zijn.

 

De ketens moeten nu (nog) volgen

Maar de verwerkende (of ontvangende) partijen, zoals Digipoort, Digilevering, Digimelding en alle achterliggende ontvangers zoals Belastingdienst, UWV, SBR Wonen, KvK en De Nederlandsche Bank (DNB) moeten ook nog de ketens gereed voor de G4 en op orde krijgen. Dus ook de softwareleveranciers als Nextens, Visma, DPS, AFAS etc. Maar los van de kanalen via DigiPoort en bijvoorbeeld Rechtspraak Justitie, Kadaster, Kansspelautoriteit, RvIG, DigiD, eHerkenning en alle andere letterlijk honderden overheidsdienstverleningen, moeten er nog mee aan de slag.

 

Samen voorbereiden via PI-Planning

PKIpartners was 10 december uitgenodigd door Digipoort en de Belastingdienst bij de zogenaamde PI planning van Logius om mee te denken en mee te praten over de teststrategieën en alle belasting- en heffingenstromen en het gekwalificeerd ondertekenen van jaarrekeningen. De G4 komt eraan; de G1 en G3 zijn nu enkel nog twee jaar geldig en er moet veel gebeuren, want de G4 kan nog niet gebruikt worden. Wij zijn voorbereid en zorgen ervoor dat onze klanten op het juiste moment de juiste certificaten ontvangen. 

 

Blijf op de hoogte van de laatste ontwikkelingen

We houden de voortgang van de G4-transitie nauwgezet bij op onze website. Op deze pagina vind je belangrijke data over de stelselbrede vernieuwing.

Volg onze communicatiecampagne en informatievoorziening op LinkedIn

Volg onze communicatiecampagne en informatievoorziening op LinkedIn

We zijn gestart om, naast deze nieuwsbrief PKIupdates, vanuit PKIpartners op LinkedIn een reeks scherpe, duidende updates over alles wat speelt in de wereld van de transitie naar de nieuwe PKIoverheid certificaten, kortlevende PKI, eHerkenning  en post-quantum cryptografie. Geen ruis, geen marketingpraat, maar inzichten die je helpen vooruit te kijken: van internationale ontwikkelingen tot concrete impact op Nederlandse organisaties en onze Logius voorzieningen als Digipoort, Digilevering, Digimelding etc.

Volg onze campagne en blijf op de hoogte van:

  • De transitie naar de nieuwe PKIoverheid G4
  • Nieuwe inzichten uit het PKI Consortium
  • Duiding van wet- en regelgeving
  • Ontwikkelingen rond eIDAS 2.0
  • Praktische tips voor ketenveiligheid en certificaatbeheer
  • Strategische keuzes voor een quantumveilige toekomst

Wil je actueel en wekelijks op de hoogte blijven naast de reguliere nieuwsbrief?

Post-Quantum Cryptography Conference Kuala Lumpur 2025: dit betekent het voor Nederland

PKIpartners PQC Conference Kuala Lumpur 2025

Alle 72 sprekers

Toen het PKI Consortium eind oktober zijn internationale Post-Quantum Cryptography Conference organiseerde in Kuala Lumpur, was direct duidelijk: dit is geen gewone techbijeenkomst.  Ruim 650 experts uit de hele wereld kwamen drie dagen lang samen om te werken aan één vraag: hoe houden we onze digitale vertrouwensketens veilig in een post-quantumtijdperk? En dat zonder commerciële agenda: de toegang was gratis, de sprekers onbezoldigd, en niemand mocht producten promoten.

Ton Oosterwijk (algemeen directeur) was namens PKIpartners aanwezig. Onder meer voor de praktische vertaling naar de Nederlandse dagelijkse werkelijkheid.
Want hoewel de ontwikkeling van quantumveilige cryptografie technisch gezien goed op koers ligt, is de implementatie dat niet automatisch. En dát is precies waar organisaties, overheden en ketenpartners nu moeten gaan sturen. 

 

De essentie: de techniek komt wel, de volwassenheid niet vanzelf

Wat Ton vooral meeneemt uit Kuala Lumpur is de brede scope van het congres. “Post-quantum gaat eigenlijk niet meer over de nieuwe algoritmes. Het gaat over PKI in de volle breedte: volwassenheidsniveaus, ketencommunicatie, interoperabiliteit en bestuurbaarheid. 

Het PKI Consortium liet zien hoe groot het contrast is tussen de technische vooruitgang en de organisatorische realiteit. Sommige organisaties kunnen vandaag al overstappen op quantumveilige standaarden, terwijl hele regio’s nog nauwelijks aan de startlijn staan.” 

 

“Met algoritmes en de nieuwe certificaten komt het wel goed. Het gaat alleen niet vanzelf werken. Verre van!”

Ton Oosterwijk, algemeen directeur PKIpartners

 

Waarom experts van over de wereld hiervoor bij elkaar komen 

Het congres trok 650 specialisten van onder andere IBM, Cisco, Digicert, Thales, Philips, onderzoekers van TU Delft en TNO, overheden uit meerdere landen, ons eigen Logius PKIoverheid, Binnenlandse zaken, cryptografen en architecten die wereldwijd aan dezelfde vraag werken: hoe beschermen we straks certificaten, identiteiten en hele ketens tegen quantumdreiging? Wat moet er gebeuren om de keten te kunnen laten werken met de nieuwe certificaten en kan de huidige apparatuur het eigenlijk wel aan? Wat gaat het betekenen voor de mondiale keten. Zeker als je bedenkt dat de huidige standaard RSA sinds 1977(!) in gebruik is. 

De kracht van dit congres zit in de openheid: kennis wordt vrij gedeeld, discussies gaan over risico’s én oplossingen, en niemand houdt iets achter. Deelname aan de congressen van PKI consortium is kosteloos en alle 72 sprekers delen voor eigen rekening aanwezig om te leren en kennis te delen 

Dat verklaart waarom experts bereid zijn om soms dertig uur te reizen om erbij te zijn. Dit gaat niet over geld, dit gaat over de digitale ruggengraat van onze samenleving. 


Wat betekent dit voor Nederland?

Ton: “Voor organisaties in Nederland is de belangrijkste les simpel: quantumweerbaarheid vraagt om voorbereiding, volwassenheid en samenwerking. Niet morgen, maar nu. Niet omdat de bedreiging vandaag al zichtbaar is, maar omdat migraties naar nieuwe cryptografische standaarden jarenlang duren. En omdat ketens pas veilig zijn als alle schakels meedoen.” 

Daar ligt een rol voor PKIpartners weggelegd: 

  • Het duiden van internationale ontwikkelingen 
  • Het vertalen naar de Nederlandse context
  • Het ondersteunen bij volwassenheid, certificaten en ketenveiligheid 
  • Het maken van een realistische route naar quantumveilige PKI


De scoop voor de Nederlandse markt

“Ik ben bezig om de gegeven presentaties, sessies en panels te analyseren en te vertalen om de materie kleiner te maken. Want de meeste organisaties hebben simpelweg niet de tijd om tientallen uren aan keynotes terug te kijken”, aldus Ton. “Wij doen dat bewust wel. Zo kunnen we Nederlandse organisaties helpen om gericht te handelen, zonder te verdrinken in de informatie.”

“In 2026 verhuist de conferentie terug naar Europa (naar Duitsland) en natuurlijk zijn we daar weer bij. Tot die tijd blijven we scherp: de techniek ontwikkelt zich razendsnel, maar volwassen PKI ontstaat alleen met leiderschap, samenwerking en de juiste keuzes. PKIpartners helpt organisaties daar nu al bij”, besluit Ton.
Wil je meer weten of heb je al concrete vragen? Neem dan contact met ons op.

 

PKIpartners Nederlandse Delegatie PQC Conference Kuala Lumpur

Nederlandse delegatie TNO, TU Delft, Zynyo en PKIpartners na workshop ‘Post Quantum (rechtsgeldig) Quantum safe ondertekenen’.

Transitie naar PKIoverheid G4-certificaten: belangrijke data en het laatste nieuws

PKIoverheid transitie naar nieuwe G4 We gaan van de huidige PKIoverheid server G1-certificaten naar de PKIoverheid private server G4-certificaten. Dit is een stelselbrede vernieuwing die de beveiliging aanscherpt en de weerbaarheid van het stelsel vergroot. Dit heeft effect op onder andere de koppelingen met Digipoort, Digilevering en Digikoppeling. Net als dat er eens in de zoveel jaar een nieuwe versie reisdocumenten komt, is ook PKIoverheid toe aan vernieuwing. De G1 bestaat al sinds 2013 en sindsdien is er veel veranderd. 

Tegelijkertijd gaan ook beroeps- en persoonscertificaten voor de gekwalificeerde elektronische handtekening van PKIoverheid G3 naar G4. Dit in opmaat naar 12 november 2028: vanaf dat moment zijn de huidige G1- en G3-cerficiaten niet meer geldig. Ze kunnen dan dus ook niet meer gebruikt worden. Concreet betekent dit dat er vanaf 12 november 2025 geen certificaten meer bestaan die 3 jaar geldig zijn. Dat is op zich geen probleem, omdat er wél 2 jaar geldige certificaten beschikbaar zijn tot 12 november 2026. Tot die tijd worden alle applicaties G4-gereed gemaakt. Naar verwachting kunnen onze leveranciers (Digidentity, KPN, DigiCert QuoVadis) de komende maanden al G4-certificaten gaan uitgeven.

De kernmomenten helder op een rijtje

12 november 2025: geen nieuwe uitgifte 3 jaar geldige certificaten meer.
12 november 2026: geen nieuwe uitgifte 2 jaar geldige certificaten meer.
12 november 2028: einde G1 en G3 en iedereen over op G4-certificaten.

Communicatie over G4 in begrijpelijke taal

Zoals je van ons gewend bent, zijn we volop in contact met alle relevante partijen bij overheid, overheidsdienstverleners, certificaatproducenten en softwareleveranciers. We bundelen de kennis en stand van zaken en communiceren hierover in begrijpelijke taal.

G-4 communicatiekanalen

Naast de website via:

  • De maandelijkse PKIupdate: nog niet geabonneerd? Abonneer je hier.
  • De LinkedIn-bedrijfspagina van PKIpartners: volg hier.
  • Het persoonlijke LinkedIn profiel van Ton Oosterwijk: connect hier.

Dit gaan we concreet doen

Een deel van onze website wordt met 3 onderdelen specifiek ingericht voor deze belangrijke transitie.

  1. Een sectie veel gestelde vragen samenstellen voor jou als eindgebruiker, onze leveranciers en ontwikkelaars van software en applicaties.
  2. Een overzichtspagina samenstellen met publicaties vanuit de overheid en overheidsdienstverleners.
  3. Een overzicht geven van toepassingen waarvoor PKIoverheid nu al verplicht is en dús geraakt wordt door de transitie naar G4. Zie ons artikel ‘nieuwe generatie G4-certifcaten enkel in de vernieuwde Digipoort.’

Voor nu: geen zorgen nodig, wél aandacht Uiteraard informeren we je ook via onze gebruikelijke serviceberichten als het tijd wordt om je certificaten te vernieuwen. Wij blijven ervoor zorgen dat je op het juiste moment, het juiste werkende certificaat ontvangt. Maak je dus vooral geen zorgen. Onze persoonlijke aandacht en service veranderen niet in dit onstuimige certificaatlandschap. Heb je vragen? Bel of mail ons dan. Je kent ons: geen AI-chatbots, lange keuzemenu’s of ingewikkelde webpagina’s uit. Onze oproep: zoek contact, durf te vragen. Wij zijn er voor je!