‘10 jaar PKIpartners: het begon met het lezen van een klein artikel’, Ton Oosterwijk, oprichter en eigenaar

PKI certificaten

‘Het was december 2007. Ik zat letterlijk thuis op de bank en ik las een artikel over elektronisch factureren. De kern van het verhaal was dat dit maar op één manier kon en dat je bovendien allerlei zaken moest bewaren in verband met de opgelegde bewijslast.’ Aan het woord is Ton Oosterwijk, oprichter en eigenaar van PKIpartners. Hij vertelt over hoe PKIpartners uitgroeide van een idee tot een bedrijf dat ervoor zorgt dat grote én kleine organisaties hun certificaten tot in detail op orde hebben. ‘

Een beetje benauwd 

‘In die tijd werkte ik geregeld internationaal en stuurde mijn facturen elektronisch naar mijn relaties. Ik kreeg het benauwd van hetgeen ik las en vroeg me af hoe ik hier het beste mee om kon gaan. In datzelfde artikel stond ook een linkje naar PKIoverheid.nl en toen dacht ik: dát is de oplossing. Toen ik de website bezocht zag ik dat je bij een aantal aanbieders de juiste certificaten kon kopen. Oké, mooi dacht ik, laat ik maar even snel een certificaat aanschaffen, zodat ik verder kan met mijn werk. Nou, dat even werd iets langer dan even. Bij de ene partij zaten ze niet te wachten op de zzp’er die ik destijds was, bij de volgende kwam ik niet door de bureaucratie heen en bij de laatste partij met de naam ESG, ik ben er speciaal voor naar Weert gereden, vond ik eindelijk gehoor. Tijdens het gesprek aldaar, het was inmiddels maart 2008, werd mij duidelijk dat je met een dergelijk certificaat in staat bent om een document of informatie in de brede zin te beschermen. En dat, ná het zetten van die elektronische handtekening, wijzigingen worden bijgehouden in een PDF. Maar dat je het ook zo kon instellen dat er niets meer gewijzigd kon worden. Tot slot lieten ze me ook nog zien dat áls er dan wijzigingen gedaan werden, je terug kon gaan in de tijd van het document om te zien wanneer de elektronische handtekening gezet was en wanneer de aanvullende wijzigingen gedaan werden.’ 

Dé eye opener  

‘Dat was voor mij écht een eye opener. Ik had namelijk helemaal geen achtergrond in de IT of in de juridische wereld: van origine ben ik graficus. Eén van de problemen die wij in de grafische wereld altijd hadden was dat wij zogenaamde certified PDF (drukklaar) documenten kregen waar iets mee aan de hand bleek te zijn. Dat had te maken met de vele landsgrenzen die een dergelijk document vaak overging. Het was niet uitzonderlijk dat we documenten kregen die een weg hadden afgelegd van Amerika, naar Noorwegen, naar Engeland om via België bij ons aan te komen en dat er onderweg van alles aan die documenten was veranderd; alleen niemand wist meer wat het bronbestand was. Het inzetten van elektronische handtekeningen zou de discussie over ‘wat is waar’ ineens plat kunnen slaan. Elke ontvanger zou kunnen zien wat werkelijk de Certified PDF zou zijn. Onomstotelijk en onweerlegbaar.’

Bij toeval in de certificaatwereld gerold 

‘Het toeval wilde, we schrijven nog steeds 2008, dat ESG de Nederland vanuit Weert bediende en wel iemand kon gebruiken die dit aanvullend vanuit de Randstad wilde doen. Omdat ik in Bloemendaal woonde en het nut van deze dienstverlening 100% inzag heb ik ingestemd met het oppakken van deze taak: ik werd, destijds nog naast mijn werk als adviseur voor de zeefdruk en grootformaat print een gecertificeerde  Local Registration Authority Officer (LRAO).’ 

Over stééds weer overtuigen en tegen muren aanlopen 

‘Al snel merkte ik dat ik, ondanks dat de elektronische handtekening rechtsgeldig is en duidelijk beschreven in de wet, mensen vaak uit moest leggen wat het was. Ik liep regelmatig tegen muren aan. Maar ik geloofde er stellig en heilig in. Ik bleef vasthoudend praten en schrijven over dit onderwerp. Iedereen vond het interessant, maar niemand kocht het; men stelde het uit “tot het wettelijk verplicht was. Of tot de concurrent actie ondernam”. Maar ik hield vol: ik sprak veel mensen en had nogal wat contacten in de wereld van de financiële dienstverlening, met name bij Elsevier Fiscaal, tegenwoordig bekend als Nextens. Inmiddels was het 2011 toen er een probleem ontstond bij DigiNotar, waardoor het vertrouwen in alle certificaten werd opgezegd. En dat betekende dat alle DigiNotar certificaten en vertrouwensdiensten die in gebruik waren ongeldig verklaard moesten worden.’  

De puzzel eindelijk compleet 

‘Toen viel alles ineens op zijn plek: men wist mij te vinden en te vertrouwen en we kregen vanuit Elsevier Fiscaal de vraag of wij wilden helpen met de overstap van het ene BAPI certificaat naar het nieuwe PKIoverheid certificaat. Dat was een geweldige kans. Er was alleen één probleem: alles moest op papier vastgelegd worden en alles moest in persoon afgehandeld worden en per beveiligde post. En dat door heel Nederland. Het idee was dat we de helpdesk van Elsevier Fiscaal zouden ontlasten. Zij en al hun relaties hadden immers al veel stress werkdruk ondervonden van de problemen bij DigiNotar. Op dat moment werkte ik al langere tijd met twee partners samen, waarvan één een goede procesanalist was. We hebben samen in 20 weken een netwerk van 18 medewerkers opgezet: mensen die in het hele land verspreid zaten. Zij werkten vanuit huis en bezochten vanuit daar hun klanten om begeleidingen, registraties en de administratie te doen.’  

Die kernwaarden van toen nog altijd intact 

‘Dat bewust gekozen model waarin we de klant volledig ontzorgden, dát was de basis en het fundament van PKIpartners dat nog altijd bestaat tot op de dag van vandaag. Daar zijn we nog altijd gepast trots op. Op die manier hebben we jarenlang, vooral op de achtergrond gewerkt. Er kwamen steeds meer certificaten en toepassingen bij en het bedrijf groeide. Ook werd de diversiteit van onze klanten steeds groter. Het waren bijzondere en leerzame jaren.’ 

Belangrijkste leverancier trekt zich terug 

Ton vervolgt: ‘In 2016 besloot ESG, onze belangrijkste leverancier, werkelijk van de één op de andere dag te stoppen met hun dienstverlening rondom certificaten. Men vond het te qua regelgeving te complex en onduidelijk geworden. Bovendien waren er wat spanningen met de overheid en de betrokken toezichthouders. Het betekende dat we binnen een tijdsbestek van twee weken geen producent van certificaten meer hadden. De eigenaar van ESG wilde ons niet laten vallen en stelde ons voor bij KPN. En vanaf dat moment werden we de grootste reseller/partner van KPN. Sinds 2020 zijn we ook de voorkeursadviseur voor de lokale overheid. Onze kernwaarden zijn al die jaren hetzelfde gebleven: persoonlijk bedienen van de klant, service en gaan voor klanttevredenheid (want dan is ook de certificaatproducent tevreden).’  

Onafhankelijkheid streng bewaakt 

‘Verder bewaken we onze onafhankelijkheid; we zitten niet vast aan KPN, Digidentity of QuoVadis. We kijken naar wat de klant fijn vindt, welk probleem hij gelost wil hebben, naar wat voor soort bedrijf het is, naar wat we uit moeten leggen, naar we het beste kunnen ondersteunen en naar we tot een werkend certificaat in de software komen. We zijn de enige partij in Nederland die elke klant daadwerkelijk begeleidt met het installeren van het certificaat. Dat maakt ons uniek.’ 

Geen verdienmodel maar een bedienmodel 

‘Door ons bedienmodel zijn we altijd heel sterk geweest in luisteren naar en meedenken met de klant. En in het signaleren en ontdekken van nieuwe toepassingen. In eerste instantie hebben we klanten vooral geholpen met het verkrijgen en het installeren van het certificaat. En daarmee was onze taak volbracht. Op een gegeven moment gaven klanten aan dat we ook graag wilden dat wij vanuit PKIpartners het certificaat zouden gaan beheren. Vervolgens kwam er vanuit de gemeentemarkt (lokale overheid) nog een nieuwe dimensie bij: het verzorgen van het complete certificatenlandschap, dus niet alleen de PKIoverheid certificaten. Denk aan machine-machine-verbindingen, zoals Digipoort, maar ook beveiligingen voor websites en voor andere toepassingen. We beheren niet alleen, maar zijn ook verantwoordelijk voor de boekhouding, zijn het aanspreekpunt voor de organisatie en denken mee in de uitdagingen die gaandeweg ontstaan. En zo zijn we dus van het simpelweg begeleiden en leveren van een certificaat, gegroeid naar een beheerorganisatie en vandaaruit verder doorgegroeid naar een vólledige beheerorganisatie. Dat doen we voor grote én kleine bedrijven, voor het notariaat, de accountancy, de gemeentemarkt en alles daaromheen. De complexiteit van de organisatie maakt ons niet zoveel uit, omdat het principe steeds hetzelfde is: een werkend certificaat in een werkende toepassing.’ 

Ontwikkelingen gaan razendsnel: de klant houdt 100% onze focus 

‘De ontwikkelingen gaan inmiddels in een heel rap tempo. Kijkend naar de toekomst van ons bedrijf is het zo dat wij naast ons traditionele bedienmodel, ook nieuwe bedienmodellen gaan ontwikkelen. Dat zijn modellen waarin we het hele certificaatbeheer voor het hele bedrijf, de complete organisatie of gemeente gaan verzorgen. En dat gaan we met een grotere groep mensen doen. We zijn daarmee niet alleen de enige in Nederland die 100% focus heeft op het certificaat en het complete landschap dat daarbij hoort, maar ook op de emoties die hiermee gepaard gaan. Want dáár gaat het vaak om: doet mijn certificaat het? Kan ik mijn berichten insturen naar de overheid? Kan ik inloggen bij de overheid? Kan ik deponeringen voor het Kamer van Koophandel of mutaties bij Kadester indienen? Kan ik berichten en aanbestedingen ondertekenen? En juist die emotie, waarin je mensen kunt helpen nét zolang tot het de passende oplossing  werkt, maakt ons werk leuk en inspirerend, Door de persoonlijke aandacht die we geven, komen we ook met heel veel leuke mensen en bedrijven in contact. Dat is mede ook de reden waarom we altijd een verhaal van een relatie in onze nieuwsbrief opnemen’, aldus Ton.  

Raad voor de rechtspraak (KEI): digitaliseer maximaal én heb je certificaten tijdig op orde

PKI certificaten

‘Je kunt tegenwoordig rechtstreeks met de rechtbank communiceren via Aansluitpunt Toezicht. Handig, maar je hebt er wel een certificaat voor nodig dat je ook nog eens moet installeren in je software. In ons geval is dat OnView. En met het aanvragen daarvan heeft PKIpartners ons perfect geholpen.’ Dat zegt Eline Boelé, bewindvoerder bij Bewind met Elan, een kantoor dat in 2018 is opgericht om mensen die bewind nodig hebben goed en persoonlijk te helpen. Eline: ‘Zelf heb ik een achtergrond in het notariaat en mijn collega komt vanuit de advocatuur. Via het prachtige vak van bewindvoering kunnen we onze kennis, ervaring én voorliefde om mensen te helpen goed toepassen. Wij zijn van mening dat kwetsbare groepen in onze samenleving, zoals ouderen, dementerenden, mensen met psychosociale en/of psychiatrische problemen, mensen met een schuldenproblematiek en jongeren (met financiële problemen) het recht hebben op een leven met een stabiele financiële huishouding en dus verbeterde levenskwaliteit. Wij zetten ons in om de financiële huishouding stabiel te krijgen en te houden.’

Paniek in de tent

‘Wat ik heel fijn vond aan de samenwerking met PKI is dat ze ons van A tot Z door het hele aanvraagproces van het PKIoverheidcertificaat geloodst hebben. Stap voor stap, heel laagdrempelig. Nu ben ik zelf wel technisch onderlegd, maar ik weet dat veel bewindvoerders dat niet zijn. Ook in het notariaat, mijn vorige werkveld, was dat een ding. Een voorbeeld: veel notarissen dienen hun aktes richting het kadaster in via Web-Elan. Wanneer het bijbehorende overheidscertificaat verlengd moest worden dan was er zo’n keer of drie per jaar paniek in de tent omdat er niemand was die precies wist hoe het werkte. Bovendien is de werkdruk in het notariaat enorm hoog, dus dat zijn niet de dingen die je erbij wil hebben. PKIpartners is dan geweldig om als partij aan je zijde te hebben: zij nemen de hele aanvraag uit handen en zorgen er tot in detail voor dat alles goed op je computer komt’, aldus Eline.

Voor bewindvoerders, accountants en belastingadviseurs

‘Vanaf 1 oktober kun je als bewindvoerder en gemachtigde voor ál je klanten die in het centraal curatele- en bewindregister staan, tegelijkertijd inloggen via eHerkenning. Ik vermoed dat dit een hogere veiligheid moet gaan worden. En daar wil je als beroepsbeoefenaar op voorbereid zijn. Het is ook de bedoeling dat er meerdere instanties aan gaan sluiten heb ik begrepen. Aan mijn collega’s zou ik willen vragen: Heb je dat in beeld? Weet je dat dat bestaat? Het is allemaal erg in ontwikkeling, ook vanuit de overheid. En dat wordt hoog tijd, want wij als bewindvoerders lopen er nog altijd tegenaan dat we op papier moeten communiceren, bijvoorbeeld richting het UWV en de SVB. Maar ook zorgverzekeraars blijven zich verschuilen achter de AVG wat de samenwerking bemoeilijkt. En als ik niet over een DigiD-machtiging van mijn cliënt beschik, dan moet ik de aangifte zelfs nog op papier doen. Dat is natuurlijk niet meer van deze tijd, dus het is heel fijn dat dat nu ontwikkeld wordt. Er wordt door veel bewindvoerders veel rechtstreeks met de DigiD van cliënten zelf gewerkt, terwijl dat officieel niet mag. De sms-controle die sinds een tijdje als extra verificatie gebruikt wordt, is daarom een prima plan wat mij betreft.’

Digitaliseer maximaal  

‘Binnen ons kantoor digitaliseren we zoveel mogelijk. Wij scannen alle papieren die we ontvangen direct in. De papieren post gaat vervolgens in de versnipperaar. Ik weet dat er kantoren zijn waar nog kasten vol met papieren dossiers staan. Dat moet je niet meer willen. Ik merk gelukkig wel dat we in de markt steeds meer digitaal gaan werken’, vervolgt Eline. ‘En dat is wel zo transparant. Precies zoals ze bij PKIpartners te werk gaan: persoonlijk en duidelijk. Want ze zeggen het ook als iets niet kan en daar houd ik wel van. Liever dat, dan een halve belofte die uiteindelijk misschien of helemaal niet nagekomen kan worden. Die betrokkenheid waardeer ik. Het is precies zoals ik er ook voor mijn eigen cliënten wil zijn.’