DigiNotar: ‘In de huidige praktijk rondom autorisatieregisters voor Digipoort/OTP worden diverse manieren van registratie ingezet. Grote intermediairs voeren veelal een eigen autorisatieregister, zij houden dus zelf de registratie van de door ondernemers verleende machtigingen bij. Omdat zij zich gedragen conform beroepsregels wordt geredeneerd dat dergelijke constructies betrouwbaar zijn. De kleine intermediair, die niet de mogelijkheid heeft om zelf een autorisatieregister op te zetten,  kan zijn machtigingen laten registeren bij een externe trustpartij. Het NTP adviseert daarbij de policy dat het overleggen van de originele verstrekte machtiging vereist is. Volgens DigiNotar ontstaat zo een onevenwichtige situatie en een onevenredig grote administratieve last voor de kleinere intermediairs, die voor elke klant afzonderlijk de machtiging moeten overleggen aan een externe trustpartij.’

Nieuwe situatie
DigiNotar heeft daarom per 1 maart 2010 haar beleid rondom het registreren van machtigingen voor intermediairs aangepast. Het voornaamste uitgangspunt is daarbij dat de intermediair conform zijn beroepsregels en kwaliteitseisen reeds een adequate registratie voert van de ontvangen machtigingen. Hiervoor is de intermediair, óók bij het gebruik van een autorisatieregister van een derde partij, zelf verantwoordelijk. Deze situatie is vergelijkbaar met die van de grote intermediairs. De intermediair sluit op basis van bovenstaand uitgangspunt een contract met DigiNotar waarin verantwoordelijkheden zijn vastgelegd en waarop algemene voorwaarden van toepassing zijn. De intermediair kan zelf de mutaties op het autorisatieregister laten doorvoeren. DigiNotar biedt hiertoe op dit moment een uploadmogelijkheid en later dit jaar een webservice. De originele opdrachtbrief of machtiging die door de ondernemer aan de intermediair is verstrekt,  hoeft in de nieuwe situatie dus niet meer te worden overlegd. Door deze aanpak meent DigiNotar dat voor zowel grote als kleine intermediairs een gelijk niveau van betrouwbaarheid van de geregistreerde machtigingen wordt gewaarborgd.

• Meer informatie voor intermediairs
• Volledige notitie