Intrekken persoonsgebonden certificaat | Justitiële Informatiedienst

Intrekken persoonsgebonden PKI certificaat

De certificaathouder is verantwoordelijk voor het juiste gebruik van het persoonsgebonden certificaat. Deze aansprakelijkheid, inclusief de facturering, eindigt op het moment dat uw certificaat ingetrokken is. Daarom is het van belang uw certificaat in te trekken bij verlies of diefstal van het certificaat, of bij het bekend worden bij anderen van de PIN of PUK code, maar ook bij verandering van functie of van werkgever.

De certificaathouder zorgt ervoor dat het gebruik van het token met certificaten onmiddellijk gestopt wordt en dat er direct tot intrekking wordt overgegaan in de volgende situaties:
· bij verlies, diefstal of defect van het certificaat, de PIN en/of PUK code
· bij geconstateerd misbruik of een vermoeden hiervan
· bij vermoeden van compromitteren, bijvoorbeeld door verlies of bekend worden van de PIN of PUK code
· bij wijziging van de in het certificaat vermelde gegevens (naam, e-mail, etc.)
· bij beëindiging van het dienstverband van de certificaathouder of van de organisatorische eenheid.

De PUK-code is de Personal Unblocking Key-code die op uw PINmailer staat. De PUK-code heeft u nodig als u drie keer een verkeerde PIN-code hebt ingevoerd. Wanneer drie keer een foute PUK-code is ingetoetst wordt het certificaat definitief geblokkeerd.

Token opsturen

De bevoegd aanvrager dient er voor te zorgen dat het token, met hierop het ingetrokken certificaat, opgestuurd wordt naar het Loket RA PKI van JustID zodat het volgens de richtlijnen van het ministerie van Veiligheid en Justitie vernietigd kan worden. Het is duidelijk dat dit in geval van verlies of diefstal niet kan.

PINmailer vernietigen

De PINmailer die bij het certificaat hoort moet in alle gevallen vernietigd worden. De certificaathouder is hier zelf verantwoordelijk voor.

Intrekken certificaat

Een intrekking is onherroepelijk.

Een verzoek tot intrekking, of de melding van een omstandigheid die kan leiden tot de intrekking van een certificaat, kan op de volgende manieren ingediend worden:

Via de Self Service Portal: https://minjus-portal.managedpki.nl 
Met behulp van de intrekkingscode (revocatie challenge phrase) die op de PINmailer staat die u bij het PKI certificaat ontvangen hebt, kunt u zelf het certificaat intrekken. Er wordt gevraagd naar de reden van intrekking. 
Als u ook de facturering wilt stopzetten, dan dient u een e-mail te sturen naar info@justid.nl. Vermeld in het e-mailbericht uw naam, het ANC nummer van het certificaat, de naam van de organisatie waarvoor u werkt, de datum en reden van intrekking. Hiernaast moet u het token (smartcard of USB stick met SIMkaart) opsturen naar het Loket RA PKI van JustID in Almelo. Wanneer het e-mailbericht en het token ontvangen zijn, wordt de facturering beëindigd.

Via e-mail: certificatenpki@justid.nl  
In het e-mailbericht dient u de volgende gegevens van de certificaathouder te vermelden:  
- de naam en voorletters  
- de naam van de organisatie waarvoor  u werkzaam bent  
- het e-mailadres bij mVenJ 
- het telefoonnummer waaronder u te bereiken bent 
- het nummer van het certificaat (het zogenaamde ANC-nummer) 
- de reden van intrekking

Als u ook de facturering wilt stopzetten, dient u het token (smartcard of USB stick met SIMkaart) op te sturen naar het Loket RA PKI van JustID in Almelo. Wanneer het e-mailbericht en het token ontvangen zijn, wordt de facturering beëindigd.

Via het formulier ‘Intrekking persoonsgebonden certificaat met of zonder JEP-abonnement'  
U dient het formulier volledig in te vullen en te ondertekenen, inclusief de reden van intrekking. Het formulier moet opgestuurd worden naar Loket RA PKI van de Justitiele Informatiedienst, Postbus 337, 7600 AH Almelo.

Als u ook de facturering wilt stopzetten, dient u het token (smartcard of USB stick met SIMkaart) op te sturen naar het Loket RA PKI van JustID in Almelo. Wanneer het e-mailbericht en het token ontvangen zijn, wordt de facturering beëindigd.

Telefonisch (in spoedgevallen) bellen met Loket RA PKI van de Justitiële Informatiedienst:
- het telefoonnummer is 088 998 90 00
- op werkdagen tussen 08:00 uur en 17:00 uur    
- de bevoegdheid van de indiener van het verzoek wordt gecontroleerd  
- er wordt gevraagd naar de reden van intrekking certificaat 

Als u ook de facturering wilt stopzetten, dient u het token (smartcard of USB stick met SIMkaart) op te sturen naar het Loket RA PKI van JustID in Almelo. Wanneer het e-mailbericht en het token ontvangen zijn, wordt de facturering beëindigd.

Persoonlijk bij de Justitiële Informatiedienst:  
- het adres is Egbert Gorterstraat 6, 7607 GB Almelo (voor route zie onder Contact)  
- op werkdagen tussen 08:00 en 17:00 uur
- u dient een geldig wettelijk identiteitsdocument te kunnen tonen 
- er wordt gevraagd naar de reden van intrekking certificaat

Als u ook de facturering wilt stopzetten, dient u het token (smartcard of USB stick met SIMkaart) op te sturen naar het Loket RA PKI van JustID in Almelo. Wanneer het e-mailbericht en het token ontvangen zijn, wordt de facturering beëindigd.

Betekenis reden intrekking

0	Unspecified	Niet opgegeven
1	key Compromise	De private key van het certificaat is in handen van derden gevallen
2	CA-compromise	Het root certificaat is in handen van derden gevallen
3	Affiliation-changed	Door een verandering in rol/functie van de eigenaar van het certificaat mag het certificaat niet meer gebruikt worden
4	Superseded	Het certificaat wordt vervangen (bijvoorbeeld omdat het token defect is)
5	Cessation of operation	De dienstverlening wordt beëindigd
6	Privilege withdrawn	Het recht om het certificaat te gebruiken wordt ingetrokken

Meer informatie

Hieronder vindt u een beschrijving van de handelingen die verricht moeten worden om het certificaat via de Self Service Portal in te trekken.

• Intrekken van persoonsgebonden certificaat via de Self Service Portal v1.5Rapport | 05-01-2012 | pdf-document, 0.64 MB
• Formulier Intrekken persoonsgebonden certificaat