Policy Authority PKIoverheid (PA)

Het bestuursorgaan achter PKIoverheid: stelt de regels op voor de Nederlandse overheids-PKI en laat aanbieders van certificaten toe.

De Policy Authority PKIoverheid (PA) is het besturingsorgaan achter PKIoverheid, het eigen PKI-stelsel van de Nederlandse overheid. De PA is ondergebracht bij Logius en adviseert de directeur van Logius, die de minister van Binnenlandse Zaken en Koninkrijksrelaties vertegenwoordigt bij het beheer over dat stelsel; de PA is zelf geen apart ministerie of agentschap.

Het werk van de PA is beleid en beheer, niet de dagelijkse uitgifte van certificaten. De PA ontwikkelt en beheert het Programma van Eisen (PvE), het normenkader waaraan elke certificaatdienstverlener moet voldoen; zij beheert de root- en intermediaire certificaatautoriteiten aan de top van het stelsel; en zij beoordeelt trust service providers die zich willen aansluiten bij het stelsel en houdt toezicht op hen zodra ze zijn toegelaten, inclusief opvolging van auditbevindingen en incidenten. De formele toelating wordt besloten door de minister van Binnenlandse Zaken en Koninkrijksrelaties, op advies van de PA, niet door de PA zelf.

Let op: de Policy Authority PKIoverheid is niet hetzelfde orgaan als de Rijksinspectie Digitale Infrastructuur (RDI). De RDI registreert Nederlands gevestigde gekwalificeerde vertrouwensdienstverleners op de Nederlandse vertrouwenslijst onder eIDAS; de PA bestuurt het aparte, Nederlandse PKIoverheid-stelsel, en veel maar niet alle PKIoverheid-certificaattypen dragen ook een eIDAS-kwalificatie - sommige worden alleen getoetst aan ETSI EN 319 411-1. RDI en Logius hebben een formeel samenwerkingsprotocol om hun toezicht op trust service providers die zijn toegelaten tot PKIoverheid op elkaar af te stemmen.