Naar aanleiding van onze eerdere communicatie krijgen we veel vragen over de overgang van de huidige PKIoverheid naar de PKIoverheid G4.
Een veelgestelde vraag is: kan ik al een PKIoverheid G4-certificaat aanvragen? Het korte antwoord is: nee, nog niet voor productie. PKIpartners heeft als enige testcertifcaten voor softwareontwikkelaars, maar voor productie zijn we afhankelijk van onze leveranciers. De Trust Service Providers bereiden de productiecertificaten voor. Wat wél kan: testen met PKIoverheid G4 trial/testcertificaten.
Testen kan al, productie nog niet
Dat onderscheid is belangrijk. Want de overgang naar de nieuwe generatie PKIoverheidcertificaten gaat niet alleen over het moment waarop een certificaat kan worden aangevraagd. Het gaat vooral over de vraag of applicaties, endpoints, leveranciers en ketenpartners klaar zijn voor de nieuwe generatie certificaten. Daar zit op dit moment de spanning.
In eenvoudige woorden: ook al kunnen wij PKIo G4 leveren, DigiD, Digipoort, Belastingdienst, UWV, KvK, Kadaster, Rechtspraak en basisregistraties zijn nog niet klaar voor G4. Het is alsof je dan een sleutel hebt die in geen enkel slot past.
Kortere looptijden vergroten de druk
PKIoverheid G1- en G3-certificaten zijn uiterlijk geldig tot 12 november 2028. Sinds 12 november 2025 worden deze certificaten alleen nog uitgegeven met een looptijd van 1 of 2 jaar. Zodra G4-certificaten beschikbaar zijn, kan PKIpartners weer uitleveren met een geldigheid van maximaal 3 jaar.
De technische wijzigingen zijn niet cosmetisch
De nieuwe generatie certificaten brengt inhoudelijke wijzigingen met zich mee. Denk aan een moderner algoritme, aangepaste naamgeving, specifiekere doeleinden per eindgebruikerscertificaat en een langere minimale sleutellengte. Dat zijn geen cosmetische aanpassingen. Ze kunnen gevolgen hebben voor applicaties, koppelingen, documentondertekening, authenticatie en gegevensuitwisseling.
Wachten schuift het echte werk vooruit
Daarom is tijdig testen geen luxe, maar noodzaak. Wie wacht tot productiecertificaten breed beschikbaar zijn, schuift het echte werk vooruit. Dan moet in korte tijd duidelijk worden of applicaties de nieuwe certificaten ondersteunen, of leveranciers klaar zijn, of ketentesten slagen en of kritische processen blijven werken.
Begin met inventariseren, afstemmen en testen
De boodschap is daarom eenvoudig: wacht niet op het perfecte moment. Breng nu in kaart welke PKIoverheidcertificaten uw organisatie gebruikt. Controleer welke processen eraan hangen. Betrek leveranciers. Kijk naar afhankelijkheden in de keten. En gebruik trial/testcertificaten om te testen of applicaties en koppelingen klaar zijn voor de nieuwe generatie PKIoverheidcertificaten.
Productie-G4 is (nog) niet het startpunt. De voorbereiding is dat wel.