Beroepscertificaat

Een beroepscertificaat voegt een geverifieerde beroepstitel, zoals notaris of advocaat, toe aan een gekwalificeerde elektronische handtekening of zegel.

Een beroepscertificaat is een gekwalificeerd certificaat voor een natuurlijk persoon dat naast de naam van de houder een geverifieerde beroepstitel of hoedanigheid vermeldt. Wie een ondertekend of verzegeld document leest, ziet niet alleen wie handelde, maar ook in welke professionele hoedanigheid diegene daartoe bevoegd was. Voorbeelden van zulke titels zijn:

• notaris
• advocaat
• gerechtsdeurwaarder
• registeraccountant
• arts

De wettelijke grondslag is smal: een gekwalificeerd certificaat voor een handtekening moet voldoen aan de vaste inhoud van eIDAS-bijlage I, maar de verordening staat ook aanvullende specifieke attributen toe, mits deze de interoperabiliteit en erkenning van de onderliggende gekwalificeerde elektronische handtekening (QES) of het gekwalificeerde elektronische zegel niet aantasten. Een beroepscertificaat past dit mechanisme toe: de beroepstitel is het extra attribuut.

Voor uitgifte moet de titel zelf worden gecontroleerd, niet alleen worden opgegeven. De registratie-instantie verifieert deze aan de hand van het relevante beroepsregister - een authentieke bron zoals het ledenregister van een orde van advocaten of een notariele beroepsorganisatie - naast de gewone identiteitsverificatie van de persoon. In Nederland bepaalt PKIoverheid, via het bijbehorende PKIoverheid Programma van Eisen (PvE), welke aanvullende attributen op een certificaat mogen worden vastgelegd en aan welke voorwaarden de verificatie ervan moet voldoen; certificaataanbieders die onder dit stelsel werken, moeten zich aan die specificatie houden voordat een beroepstitel als attribuut mag worden opgenomen.

Let op: een beroepscertificaat is geen aparte trustdienst onder eIDAS - het is een gewoon gekwalificeerd certificaat met een extra attribuut. Dat attribuut kan verouderen terwijl de identiteit ongewijzigd blijft: als de houder wordt geschorst, met pensioen gaat of het beroep verlaat, moet het certificaat worden ingetrokken (zie certificaatintrekking), anders lijkt een handtekening nog steeds een gezag te dragen dat de ondertekenaar niet meer heeft.

Twee verwante varianten voegen een ander soort extra attribuut toe in plaats van een beroepstitel: een verenigingscertificaat laat lidmaatschap van een branche- of beroepsvereniging zien, en een bedrijfscertificaat laat iemand namens zijn organisatie ondertekenen.