De Taskforce PKI Overheid heeft GlobalSign ingeschakeld voor het leveren van
digitale certificaten voor een Public Key-infrastructuurproject, alsook voor
de ondersteuning bij dit project. De Taskforce is door de ministerraad
belast met het ontwikkelen van een infrastructuur die betrouwbare
vertrouwelijke en transparante elektronische communicatie via de
elektronische snelweg mogelijk moet maken. De Taskforce heeft twee taken. Zo
werkt de groep in 2000 aan het inrichten van een beperkte, gecontroleerde
PKI-omgeving. Daarnaast is het doel om in 2002 een situatie te bereiken,
waarbij voor vrijwel alle vormen van communicatie en transacties gebruik kan
worden gemaakt van de infrastructuur die de Taskforce heeft vastgesteld.
Daarbij spelen niet alleen technologische aspecten een rol, maar ook tal van
organisatorische, bestuurlijke en juridische.

Interne experimenten

Eerste stap is de inrichting van een kleinschalige omgeving die erop is
gericht interne tests uit te voeren en projecten van andere
overheidsorganisaties te ondersteunen. Daartoe werd op 25 oktober 2000 in
Brussel een zogenaamd stamcertificaat (root certificate) voor PKI Overheid
gecreëerd. De procedure, die door GlobalSign het Key Generation Process
wordt genoemd, is onder strenge veiligheidseisen verlopen. Verschillende
specialisten die betrokken zijn geweest bij de toepassing van de benodigde
versleutelingstechnieken hebben ieder aparte delen van het stamcertificaat
geactiveerd. Een en ander vond plaats in een verzegelde ruimte, waarbij een
delegatie van de PKI-Taskforce als opdrachtgever vertegenwoordigd was. De
sleutelinformatie van het stamcertificaat is vervolgens opgeslagen in een
sterk beveiligde fysieke kluis.

De Taskforce PKI Overheid koos voor GlobalSign als leverancier van de
certificaten vanwege de prijs/prestatieverhouding die GlobalSign kon bieden.
Verder speelde de flexibiliteit van het bedrijf en de ervaring die het heeft
op het gebied van PKI een rol bij de definitieve keus.

Henry Minassian, CEO van GlobalSign, is blij met de keus van Taskforce.
"Global Sign heeft inmiddels in verschillende Europese landen samengewerkt
met overheden op het gebied van PKI. Die ervaring is een uitstekend
uitgangspunt voor onze samenwerking met de Taskforce PKI Overheid in
Nederland."

Opstelling in Den Haag

Inmiddels is de Taskforce gestart met het project. Daartoe is bij PKI
Overheid in Den Haag een opstelling opgezet. In een gesloten omgeving is het
mogelijk digitale certificaten aan te vragen. Het certificaat bevat de
gegevens van de eigenaar en sleutelinformatie. Na ontvangst van het
certificaat kunnen elektronische berichten en documenten gecodeerd verzonden
en voorzien worden van een elektronische handtekening. Het project is
bedoeld om meer inzicht te verkrijgen in de praktijkwerking van een Public
Key-infrastructuur. De uitkomsten van het project worden gebruikt voor het
opzetten van grotere pilot-projecten. In die projecten wordt PKI in
daadwerkelijke bedrijfsprocessen binnen de overheid toegepast, zoals het
aanvragen van een vergunning. De pilot-fase is gepland gedurende het gehele
jaar 2001.

Richtlijn 'Elektronische handtekening'

De praktijkervaringen die uit de pilots zullen voortkomen, zijn voor de
PKI-Taskforce cruciaal bij het ontwerpen van de Public Key-infrastructuur
die eind 2002 als blauwdruk zal dienen voor verdere uitbouw. De landen van
de Europese Gemeenschap werken op dit moment aan deze infrastructuren nadat
een richtlijn 'Elektronische handtekening' van kracht is geworden. Die
verplicht de landen van de gemeenschap een infrastructuur in het leven te
roepen, die niet-handelsbelemmerend elektronisch zakendoen mogelijk maakt.

GlobalSign, opgericht in 1996, is een snelgroeiende internationale Trust
Services Provider met het hoofdkantoor in Brussel. GlobalSign treedt
wereldwijd op als certificatieautoriteit en biedt on line dienstverlening
aan voor de creatie en het beheer van digitale certificaten voor
ondertekend/verzegeld e-mailverkeer en betrouwbare e-commerce. GlobalSign
ontwikkelt flexibele corporate PKI-oplossingen voor alle soorten bedrijven
en biedt verschillende certificatieapplicaties zoals m-commerce-beveiliging,
WAP, trust labels en time stamping. GlobalSign ontplooit een pan-Europees
netwerk van vertrouwen in Europa, Azië en Amerika, zoals in de Benelux,
Frankrijk, Duitsland, het Verenigd Koninkrijk, Italië, India en Chili
(inmiddels 20 landen). GlobalSign integreert hierbij voortdurend andere
partners zowel binnen als buiten Europa. GlobalSign is eveneens de officiële
certificatieautoriteit van de Europese Commissie en werkt samen met
strategische partners zoals Microsoft, Netscape, PricewaterhouseCoopers, IBM
Global Network, Siemens Nixdorf, en Oracle. De aandeelhouders van GlobalSign
zijn Vodafone Group Plc (40%), Ubizen (16,7%), ING Barings (9%), Bruficom
(8%), GIMV (8%), Technicom (8%) en KBC Bank (4%). GlobalSign heeft al ruim
drie miljoen certificaten uitgereikt.