Productvoorwaarden

Versie 1.3.0
08-10-2026

Inhoudsopgave

1. Inleiding en definities

Dit zijn de Productvoorwaarden voor de registratie en het gebruik van vertrouwensdiensten, de Ondertekenapplicatie en de Validatiedienst van Cleverbase. Cleverbase ID B.V. (hierna: Cleverbase of Wij) is een ETSI/eIDAS-geaccrediteerde gekwalificeerde vertrouwensdienstverlener en staat onder toezicht van de Rijksinspectie Digitale Infrastructuur (RDI). Wij zijn gevestigd aan de Maanweg 174, 2516 AB te Den Haag en ingeschreven bij de Kamer van Koophandel onder nummer 67419925. Cleverbase is tevens de merknaam waaronder Wij de diensten aan u als Gebruiker leveren.

Omdat Cleverbase meerdere diensten levert, hebben wij onze voorwaarden per dienst opgesplitst. Zo houden we ze overzichtelijk. Deze Productvoorwaarden (dit document) zijn van toepassing vanaf het moment dat u zich registreert voor een gekwalificeerd certificaat, of vanaf het moment dat u de Ondertekenapplicatie of de Validatiedienst gebruikt. Zij zijn van toepassing op:

  • Registratie voor en het houderschap van gekwalificeerde certificaten, door natuurlijke personen en door rechtspersonen.
  • Het gebruik van vertrouwensdiensten waarbij een gekwalificeerd certificaat wordt gebruikt. Dit zijn op dit moment gekwalificeerd elektronisch ondertekenen, gekwalificeerd elektronisch zegelen en identificatie.
  • Registratie voor en gebruik van het beroepscertificaat voor accountants: een gekwalificeerd certificaat dat, naast de identiteit van de Certificaathouder, ook diens Beroepshoedanigheid als accountant bevestigt. De aanvullende bepalingen voor dit certificaat zijn herkenbaar opgenomen in deze Productvoorwaarden onder de relevante onderwerpen (zie in het bijzonder paragraaf 3.1.2).
  • Registratie voor en gebruik van Certificaten voor het aanmaken van elektronische zegels: gekwalificeerde certificaten voor elektronische zegels die aan een Rechtspersoon worden uitgegeven. De aanvullende bepalingen voor deze certificaten zijn herkenbaar opgenomen in deze Productvoorwaarden onder de relevante onderwerpen (zie in het bijzonder paragraaf 3.1.3 en paragraaf 4.2.4).
  • Het gebruik van de Ondertekenapplicatie: een applicatie waarmee u als Gebruiker gekwalificeerde elektronische handtekeningen kunt aanmaken met behulp van een door Cleverbase uitgegeven gekwalificeerd certificaat, op een gekwalificeerd middel voor het aanmaken van elektronische handtekeningen dat namens u door Cleverbase wordt beheerd.
  • Het gebruik van de Validatiedienst: een dienst waarmee u als Gebruiker een geavanceerde elektronische handtekening of een geavanceerd elektronisch zegel kunt laten valideren, waarvan de uitkomst wordt weergegeven in een validatierapport.

De Ondertekenapplicatie stelt u in staat een handtekening aan te maken, maar de gekwalificeerde status van die handtekening is ontleend aan het onderliggende gekwalificeerde certificaat en het gekwalificeerde middel voor het aanmaken van handtekeningen, en niet aan de applicatie zelf.

Een gekwalificeerde elektronische handtekening en een gekwalificeerd elektronisch zegel zijn niet hetzelfde. Een handtekening wordt aangemaakt door een natuurlijke persoon en legt diens wilsuiting vast. Een zegel wordt aangemaakt namens een Rechtspersoon en strekt ertoe de oorsprong en de integriteit van gegevens te waarborgen; aan een gekwalificeerd elektronisch zegel is op grond van artikel 35, tweede lid, van de eIDAS-verordening het vermoeden verbonden dat de verzegelde gegevens integer zijn en dat zij van de Rechtspersoon afkomstig zijn.

De Validatiedienst is geen gekwalificeerde validatiedienst voor elektronische handtekeningen of zegels in de zin van de artikelen 32, 33 en 40 van de eIDAS-verordening. Dit betekent dat de uitkomst van een validatie niet het wettelijk vermoeden van geldigheid heeft dat verbonden is aan een validatierapport wanneer dat wordt afgegeven in het kader van een gekwalificeerde vertrouwensdienst. De uitkomst van de Validatiedienst is louter informatief van aard (zie paragraaf 3.2.2).

1.1 Welke definities gebruiken Wij in deze Productvoorwaarden?

De definities uit de Algemene voorwaarden zijn ook hier van toepassing. Daarnaast gebruiken wij de volgende definities:

Accountantsregister: het accountantsregister dat wordt bijgehouden door de NBA, waarin de Beroepshoedanigheid, de titel en de status van de registratie van een accountant zijn vastgelegd.

Beroepscertificaat voor accountants (Beroepscertificaat): een gekwalificeerd certificaat dat, naast de identiteit van de Certificaathouder, ook diens geverifieerde Beroepshoedanigheid als accountant bevestigt. Het Beroepscertificaat bevat ten minste de beschermde titel (RA of AA) en gegevens waaruit de registratie in het accountantsregister van de NBA kan worden afgeleid.

Beroepsgerelateerde gegevens: de gegevens over de Beroepshoedanigheid die zijn opgenomen in het Beroepscertificaat, waaronder de titel (RA of AA), de NBA en de gegevens waaruit de registratie in het accountantsregister van de NBA kan worden afgeleid.

Beroepshoedanigheid: de hoedanigheid van de Certificaathouder als accountant, blijkend uit een geldige registratie in het accountantsregister van de NBA en het recht om de beschermde titel Registeraccountant (RA) of Accountant-Administratieconsulent (AA) te voeren.

Beroepsorganisatie (NBA): de Koninklijke Nederlandse Beroepsorganisatie van Accountants (NBA), de publiekrechtelijke beroepsorganisatie die op grond van de Wet op het accountantsberoep (Wab) het accountantsregister bijhoudt.

Certificaat: een elektronisch document dat cryptografische sleutels aan een bepaalde natuurlijke persoon of rechtspersoon koppelt en de identiteit van die persoon bevestigt, teneinde die persoon te koppelen aan het gebruik van een vertrouwensdienst. In de context van Cleverbase is elk certificaat tevens een gekwalificeerd certificaat.

Certificaat voor het aanmaken van elektronische zegels: een gekwalificeerd certificaat voor elektronische zegels als bedoeld in artikel 38 en bijlage III van de eIDAS-verordening, dat door Cleverbase aan een Rechtspersoon wordt uitgegeven.

Certificaathouder: een Gebruiker die in een Certificaat wordt geïdentificeerd als houder van de private sleutel die behoort bij de publieke sleutel die in het Certificaat is opgenomen. Bij persoonsgebonden Certificaten is de Certificaathouder een natuurlijke persoon; binnen het Burgerdomein zijn de Certificaathouder en de Gebruiker daarom steeds dezelfde partij. Bij een Certificaat voor het aanmaken van elektronische zegels is de Certificaathouder de Rechtspersoon; dit certificaat wordt namens haar gebruikt door een of meer Zegelbeheerders.

Certificaatintrekkingslijst (CRL): een publiek toegankelijke lijst van door Cleverbase uitgegeven certificaten die niet langer geldig zijn wegens intrekking of het verstrijken van de geldigheidsduur.

Bevoegd Vertegenwoordiger: de natuurlijke persoon die op grond van een register, de statuten, een volmacht of een wettelijke regeling bevoegd is de Rechtspersoon te binden en die namens haar het Certificaat voor het aanmaken van elektronische zegels aanvraagt.

Ondertekenapplicatie: de applicatie van Cleverbase waarmee de Gebruiker op eenvoudige wijze een gekwalificeerde elektronische handtekening kan aanmaken met behulp van een Certificaat.

Oorspronkelijk document van de Ondertekenaar: het document of de gegevens die de Gebruiker ondertekent door middel van de Ondertekenapplicatie.

Organisatiegegevens: de gegevens van de Rechtspersoon die in het Certificaat voor het aanmaken van elektronische zegels worden opgenomen, waaronder de statutaire naam, de organisatie-identificatie, het land en de plaats van vestiging.

Rechtspersoon: een rechtspersoon naar Nederlands of buitenlands recht die als Gebruiker een Certificaat voor het aanmaken van elektronische zegels aanvraagt of houdt. Een eenmanszaak, vennootschap onder firma, commanditaire vennootschap of maatschap is naar Nederlands recht geen rechtspersoon.

Validatiedienst: de dienst van Cleverbase waarmee de Gebruiker een elektronische handtekening of een elektronisch zegel kan laten valideren.

Validatierapport: de weergave van de uitkomst van een validatie door de Validatiedienst.

Zegelbeheerder: de natuurlijke persoon die door de Rechtspersoon is aangewezen om namens haar met het Certificaat voor het aanmaken van elektronische zegels gekwalificeerde elektronische zegels aan te maken en het gebruik daarvan te beheren.

EU-vertrouwenslijst: een lijst die door de Europese Commissie en door EU/EER-lidstaten wordt gepubliceerd, met informatie over de gekwalificeerde vertrouwensdienstverleners die zijn erkend op grond van Verordening (EU) nr. 910/2014 (eIDAS) en waarvoor de lidstaat verantwoordelijk is, samen met informatie over de gekwalificeerde vertrouwensdiensten die zij leveren.

Gekwalificeerd certificaat: een certificaat dat voldoet aan de hoogste betrouwbaarheidseisen onder de Europese eIDAS-verordening. Geschikt voor het gebruik van gekwalificeerde vertrouwensdiensten.

Gekwalificeerd elektronisch zegel: een geavanceerd elektronisch zegel dat is aangemaakt met een gekwalificeerd middel voor het aanmaken van elektronische zegels en dat berust op een gekwalificeerd certificaat voor elektronische zegels, als bedoeld in artikel 3, onderdeel 27, van de eIDAS-verordening.

Gekwalificeerde vertrouwensdienst (binnen Cleverbase): een elektronische dienst voor elektronisch ondertekenen, elektronisch zegelen of identificatie, overeenkomstig de hoogste betrouwbaarheidseisen onder de Europese eIDAS-verordening. Gelijkwaardig aan de meest betrouwbare analoge dienst.

1.2. Hiërarchie van documentatie

Bij een geschil tussen documenten wordt de volgende hiërarchie aangehouden:

  • Privacy statement
  • Certification practice statement
  • Identity proofing service practice statement
  • PKI disclosure statement
  • Algemene voorwaarden in het Nederlands
  • The terms & conditions in English
  • De productvoorwaarden in het Nederlands
  • These product conditions in English
  • Overige publieke communicatie van Cleverbase

2. Kosten verbonden aan de dienstverlening

Aan de Gebruiker worden geen kosten in rekening gebracht voor de registratie van een certificaat als natuurlijke persoon. Ook worden aan de Gebruiker geen kosten in rekening gebracht voor het gebruik van de vertrouwensdiensten, de Ondertekenapplicatie of de Validatiedienst van Cleverbase. Indien een betalende klant betrokken is, kunnen de kosten van de Ondertekenapplicatie of de Validatiedienst door die betalende klant worden gedragen. Platforms van derden waarop de vertrouwensdiensten worden gebruikt (zoals ondertekenplatforms) kunnen hun eigen platformkosten in rekening brengen; deze kosten staan los van Cleverbase.

Voor het beroepscertificaat voor accountants geldt een jaarlijkse vergoeding per Gebruiker, die op de website wordt gecommuniceerd.

Voor het Certificaat voor het aanmaken van elektronische zegels geldt een vergoeding per Rechtspersoon. Deze vergoeding en eventuele tarieven voor het gebruik worden op de website gecommuniceerd of vastgelegd in de afzonderlijke overeenkomst met de Rechtspersoon.

3. Wat mag u van ons verwachten als Gebruiker?

Als Gebruiker van Cleverbase mag u van alles verwachten met betrekking tot de registratie en het gebruik van gekwalificeerde vertrouwensdiensten, de Ondertekenapplicatie en de Validatiedienst. Dit wordt hieronder uiteengezet, eerst voor de certificaten en de vertrouwensdiensten waarin zij worden gebruikt, en vervolgens voor de Ondertekenapplicatie en de Validatiedienst.

3.1 Certificaten en vertrouwensdiensten

3.1.1 Certificaten

Cleverbase gebruikt certificaten voor het aanmaken van elektronische handtekeningen en elektronische zegels en voor het inloggen. Voor iedere natuurlijke persoon maakt Cleverbase een of meer certificaten aan. Voor iedere Rechtspersoon die aan de voorwaarden van paragraaf 3.1.3 voldoet, maakt Cleverbase een of meer Certificaten voor het aanmaken van elektronische zegels aan. De Nederlandse overheid en de Europese Unie stellen strenge regels aan de uitgifte van certificaten. Dit brengt verplichtingen met zich mee, zowel voor ons als Cleverbase als voor u als Gebruiker. Cleverbase voldoet aan de verplichtingen die het zichzelf heeft opgelegd in zijn interne procedures. Het verbindt zich hier ook toe jegens zijn Gebruikers en de partijen die vertrouwen op de door Cleverbase uitgegeven en beheerde certificaten. Cleverbase is gecertificeerd tegen de normen die PKIoverheid daaraan stelt.

De interne procedures van Cleverbase zijn vastgelegd in Cleverbase's Certification Practice Statement (CPS). Cleverbase kan de Certification Practice Statement of de daarin opgenomen procedures wijzigen, maar zal daarbij waarborgen dat deze procedures blijven voldoen aan de eisen die onder PKIoverheid van toepassing zijn.

Ten behoeve van de certificaten legt Cleverbase logbestanden en overige registratiegegevens met betrekking tot een Certificaat vast. De bewaartermijnen voor deze gegevens zijn vastgelegd in Cleverbase's Privacy statement.

Voor de certificeringsdiensten voldoet Cleverbase aan ETSI 319 411-1, 319 411-2 en het Programma van Eisen van PKIoverheid. Dit is vastgesteld door een externe auditor, overeenkomstig het certificeringsschema ETSI 319 403-1. Voor het Certificaat voor het aanmaken van elektronische zegels past Cleverbase daarnaast het certificaatprofiel voor rechtspersonen van ETSI EN 319 412-1 en EN 319 412-3 toe.

3.1.2 Beroepscertificaat voor accountants

Naast de reguliere certificaten geeft Cleverbase het beroepscertificaat voor accountants uit. Dit is een gekwalificeerd certificaat dat, naast de identiteit van de Certificaathouder, ook diens Beroepshoedanigheid als accountant bevestigt. Alle bepalingen van deze Productvoorwaarden zijn van toepassing op het beroepscertificaat, aangevuld met de bepalingen van deze paragraaf en met de bepalingen die elders in dit document specifiek voor het beroepscertificaat zijn opgenomen.

Voordat Cleverbase een beroepscertificaat voor accountants uitgeeft, stelt Cleverbase de Beroepshoedanigheid van de Certificaathouder vast. Hiertoe verifieert Cleverbase dat de Certificaathouder als accountant is geregistreerd in het accountantsregister van de NBA en gerechtigd is de titel RA of AA te voeren. Deze verificatie vindt plaats aan de hand van een betrouwbare bron, namelijk het accountantsregister van de NBA.

Cleverbase neemt de Beroepsgerelateerde gegevens alleen op in het Beroepscertificaat als de registratie op het moment van uitgifte geldig is. De Beroepsgerelateerde gegevens weerspiegelen de Beroepshoedanigheid zoals die op het moment van uitgifte is vastgesteld.

De geldigheid van de Beroepsgerelateerde gegevens is gekoppeld aan de geldigheid van de registratie in het accountantsregister van de NBA. Als de registratie van de Certificaathouder eindigt, wordt geschorst of wordt doorgehaald, of als het recht om de titel te voeren vervalt, dan is de Beroepshoedanigheid die in het Beroepscertificaat is opgenomen niet langer juist en trekt Cleverbase het Beroepscertificaat in (zie paragraaf 4.2.2).

3.1.3 Certificaten voor het aanmaken van elektronische zegels

Naast de certificaten voor natuurlijke personen geeft Cleverbase Certificaten voor het aanmaken van elektronische zegels uit. Dit is een gekwalificeerd certificaat voor elektronische zegels dat aan een Rechtspersoon wordt uitgegeven en waarmee namens haar gekwalificeerde elektronische zegels kunnen worden aangemaakt. Alle bepalingen van deze Productvoorwaarden zijn van toepassing op dit certificaat, aangevuld met de bepalingen van deze paragraaf en met de bepalingen die elders in dit document specifiek voor dit certificaat of voor de Rechtspersoon zijn opgenomen.

Voordat Cleverbase een Certificaat voor het aanmaken van elektronische zegels uitgeeft, stelt Cleverbase het bestaan van de Rechtspersoon, de Organisatiegegevens en de bevoegdheid van de Bevoegd Vertegenwoordiger vast. De wijze waarop Cleverbase dit vaststelt, de bronnen die zij daarbij gebruikt en de eisen die zij aan de actualiteit van het bewijs stelt, zijn vastgelegd in Cleverbase's Identity proofing service practice statement.

Geldigheidsduur. De geldigheidsduur van het Certificaat voor het aanmaken van elektronische zegels bedraagt zesendertig maanden. Het certificaat bevat geen beperking van de transactiewaarde. Een met dit certificaat aangemaakt zegel wordt standaard voorzien van een gekwalificeerd elektronisch tijdstempel.

Aanmaken van zegels. Om met het certificaat zegels aan te maken, sluit de Rechtspersoon zelf een zegelapplicatie aan op de dienst van Cleverbase, of contracteert zij een bestaande zegelapplicatie die daarop is aangesloten. Die applicatie en de koppeling daarmee vallen buiten deze Productvoorwaarden; de voorwaarden daarvoor, waaronder het toegestane gebruik en volume, worden vastgelegd in de afzonderlijke overeenkomst met de Rechtspersoon.

Aan wie Cleverbase geen certificaat uitgeeft. Een gekwalificeerd elektronisch zegel is op grond van de eIDAS-verordening voorbehouden aan rechtspersonen. Cleverbase geeft daarom geen Certificaat voor het aanmaken van elektronische zegels uit aan:

  • een eenmanszaak, vennootschap onder firma, commanditaire vennootschap of maatschap; voor deze organisaties is gekwalificeerd elektronisch ondertekenen door een daartoe bevoegde natuurlijke persoon de aangewezen weg;
  • een onderdeel, vestiging of samenwerkingsverband zonder eigen rechtspersoonlijkheid;
  • een rechtspersoon in oprichting, of een rechtspersoon die is ontbonden, in liquidatie verkeert, failliet is verklaard of aan wie surseance van betaling is verleend.

3.1.4 Beschikbaarheid van certificaatstatusinformatie

De certificaatstatusinformatie zal nooit langer dan vier aaneengesloten uren onbeschikbaar zijn. De certificaatstatusinformatie blijft ook na afloop van de geldigheidsduur van het Certificaat beschikbaar, gedurende een periode die in overeenstemming is met de wet- en regelgeving met betrekking tot certificaten. Cleverbase beschikt over een beëindigingsplan om deze verplichting te kunnen nakomen.

3.2 Ondertekenapplicatie en Validatiedienst

3.2.1 De Ondertekenapplicatie

De Ondertekenapplicatie stelt u als Gebruiker in staat om op eenvoudige wijze een gekwalificeerde elektronische handtekening aan te maken met behulp van de Cleverbase-app (na volledige registratie). De Ondertekenapplicatie ondersteunt de PAdES-handtekeningformaten voor elektronische handtekeningen op PDF's.

Cleverbase ontwerpt de Ondertekenapplicatie zodanig dat deze aansluit bij de relevante normen voor applicaties voor het aanmaken van elektronische handtekeningen, waaronder ETSI TS 119 101 en ETSI EN 319 102-1. De Ondertekenapplicatie is zodanig ontworpen dat deze geen invloed heeft op de kwalificatie van de handtekening die u aanmaakt.

Voor de correcte en veilige werking van de Ondertekenapplicatie gebruikt u een voldoende moderne webbrowser, mobiele telefoon en het bijbehorende besturingssysteem. Wij vermelden de minimale vereisten op onze website.

3.2.2 De Validatiedienst

De Validatiedienst stelt u als Gebruiker in staat om een elektronische handtekening of een elektronisch zegel te laten valideren. De Validatiedienst kan elektronische handtekeningen en zegels valideren, ongeacht of deze door Cleverbase of door een andere partij zijn aangemaakt.

Bij het gebruik van de Validatiedienst houdt u rekening met het volgende:

  • De uitkomst is een momentopname. Het Validatierapport geeft de status en de gegevens weer die op het moment van validatie beschikbaar waren. Een latere wijziging in bijvoorbeeld de certificaatstatus wordt daarin niet weergegeven.
  • De Validatiedienst is afhankelijk van externe bronnen. De validatie is onder andere gebaseerd op de EU-vertrouwenslijst en op statusinformatie van derden (zoals OCSP- en CRL-informatie). Cleverbase staat niet in voor de juistheid, volledigheid en beschikbaarheid van die externe bronnen.
  • De uitkomst is informatief. De Validatiedienst is geen gekwalificeerde validatiedienst in de zin van de artikelen 32, 33 en 40 van de eIDAS-verordening. Het Validatierapport heeft daarom niet het wettelijk vermoeden van geldigheid dat aan een gekwalificeerde validatie is verbonden.

3.2.3 Beschikbaarheid van de Ondertekenapplicatie en de Validatiedienst

Cleverbase doet wat commercieel redelijk is om de beschikbaarheid van en toegang tot de Ondertekenapplicatie en de Validatiedienst te waarborgen. Waar geen betalende klant betrokken is, betreft dit een inspanningsverplichting. Cleverbase garandeert niet dat de Ondertekenapplicatie of de Validatiedienst continu, ononderbroken of foutloos beschikbaar zijn, en biedt voor geen van beide een dienstverleningsniveau (SLA) zoals dat op grond van paragraaf 3.1.4 geldt voor certificaatstatusinformatie.

Cleverbase kan de Ondertekenapplicatie of de Validatiedienst (tijdelijk) blokkeren of buiten werking stellen, of het gebruik ervan beperken, wanneer dit noodzakelijk is voor preventief of regulier onderhoud, voor upgradewerkzaamheden, of in geval van een daadwerkelijke of vermoede beveiligingsinbreuk of andere noodsituatie. In die gevallen heeft u als Gebruiker geen recht op vergoeding.

3.2.4 Integriteit en vertrouwelijkheid

Cleverbase levert de Ondertekenapplicatie en de Validatiedienst met inachtneming van de integriteit en vertrouwelijkheid van de daarbij verwerkte gegevens. Cleverbase treft daartoe passende technische en organisatorische maatregelen, in lijn met zijn informatiebeveiligingsbeleid.

3.2.5 Verwerking van documenten en logbestanden

De inhoud van een Oorspronkelijk document van de Ondertekenaar en van een bestand dat ter validatie wordt aangeboden, wordt door Cleverbase uitsluitend tijdelijk verwerkt ten behoeve van de levering van de Ondertekenapplicatie en de Validatiedienst. Cleverbase slaat de inhoud van deze documenten niet op en bewaart deze niet. Ook bewaart Cleverbase het ondertekende document of het Validatierapport niet. Cleverbase aanvaardt geen enkele verantwoordelijkheid voor de inhoud van het Oorspronkelijk document van de Ondertekenaar. Het uploaden van een te ondertekenen document dat persoonsgegevens bevat, gebeurt geheel voor rekening en risico van de Gebruiker.

Voor een betrouwbare en controleerbare uitvoering van de Ondertekenapplicatie en de Validatiedienst legt Cleverbase logbestanden vast van de uitgevoerde handelingen (event logs). Deze logbestanden bevatten geen inhoud van de verwerkte documenten. Het doel en de bewaartermijn van deze logbestanden zijn vastgelegd in Cleverbase's Privacy statement.

4. Wat verwachten Wij van u als Gebruiker?

De onderstaande verplichtingen zijn onderverdeeld in drie groepen: verplichtingen die algemeen gelden, verplichtingen die specifiek gelden voor uw Certificaat en de vertrouwensdiensten waarin dit wordt gebruikt, en verplichtingen die specifiek gelden voor de Ondertekenapplicatie en de Validatiedienst.

4.1 Algemene verplichtingen

4.1.1 Verstrekken van informatie

Indien Cleverbase daarom verzoekt, verstrekt de Gebruiker zo spoedig mogelijk alle informatie die nodig is om de dienst naar behoren uit te voeren. De Gebruiker levert binnen veertien dagen bewijsstukken voor deze informatie.

Als informatie in het Certificaat onjuist is of door een wijziging niet langer juist is, stelt de Gebruiker Cleverbase daar onmiddellijk van in kennis.

Voor het beroepscertificaat voor accountants geldt dit uitdrukkelijk ook voor de Beroepsgerelateerde gegevens. De Gebruiker stelt Cleverbase onmiddellijk in kennis wanneer zijn registratie in het accountantsregister van de NBA eindigt, wordt geschorst of wordt doorgehaald, of wanneer een tuchtrechtelijke of andere maatregel het recht om de titel RA of AA te voeren beperkt of beëindigt.

Voor het Certificaat voor het aanmaken van elektronische zegels geldt dit uitdrukkelijk ook voor de Organisatiegegevens. De Rechtspersoon stelt Cleverbase onmiddellijk in kennis van een wijziging van haar statutaire naam, rechtsvorm of registratie, van haar ontbinding, liquidatie, faillissement of surseance van betaling, en van een wijziging in de aanwijzing van de Zegelbeheerders of de Bevoegd Vertegenwoordiger.

4.1.2 Geen oneigenlijk of onrechtmatig gebruik

De Gebruiker zorgt ervoor dat van de diensten, het Certificaat, de Ondertekenapplicatie of de Validatiedienst geen ongeoorloofd of onrechtmatig gebruik wordt gemaakt. De Gebruiker zorgt er in ieder geval voor dat geen handelingen worden verricht in strijd met de wet of regelgeving, dat geen strafbare feiten worden gepleegd of daaraan wordt meegewerkt, en dat geen schade wordt toegebracht aan Cleverbase, zijn reputatie of zijn integriteit.

4.2 Certificaten en vertrouwensdiensten

4.2.1 Continuïteit van gebruik

Na afloop van de geldigheidsduur van het Certificaat kan het Certificaat niet langer worden gebruikt. Als Gebruiker bent u zelf verantwoordelijk voor de tijdige vernieuwing van certificaten. Als Gebruiker kunt u geen rechten ontlenen aan het interne beleid op grond waarvan Cleverbase de Gebruiker aan het einde van de geldigheidsduur van het Certificaat informeert over het verstrijken van die geldigheidsduur.

U bent ook zelf verantwoordelijk voor noodvervanging indien het sleutelmateriaal is gecompromitteerd of zich een andere calamiteit voordoet.

Bij vernieuwing van het beroepscertificaat voor accountants stelt Cleverbase opnieuw vast dat de Beroepshoedanigheid op dat moment geldig is. Een beroepscertificaat wordt niet vernieuwd als de registratie in het accountantsregister van de NBA op het moment van vernieuwing niet langer geldig is.

Het Certificaat voor het aanmaken van elektronische zegels wordt niet vernieuwd als de Rechtspersoon op het moment van vernieuwing is ontbonden, in liquidatie verkeert, failliet is verklaard of aan haar surseance van betaling is verleend.

4.2.2 Intrekking en oneigenlijk gebruik van het Certificaat

De Gebruiker voorkomt oneigenlijk gebruik van het Certificaat. Een Certificaat wordt uitgegeven voor een vooraf bepaald doel, namelijk Authenticatie, Ondertekenen of Zegelen. Als Gebruiker mag u het Certificaat daarom niet gebruiken voor een ander doel dan waarvoor het Certificaat is uitgegeven.

Het beroepscertificaat voor accountants koppelt de Beroepshoedanigheid van de Certificaathouder aan de elektronische handtekening. Als Gebruiker gebruikt u het beroepscertificaat uitsluitend in overeenstemming met die hoedanigheid en wekt u niet ten onrechte de indruk in die hoedanigheid te handelen.

Als Gebruiker treft u redelijke maatregelen om:

  • de vertrouwelijkheid van de pincode te waarborgen, waaronder in ieder geval:
    • te voorkomen dat anderen meekijken bij het invoeren van de pincode,
    • de pincode niet op te schrijven,
    • en de pincode niet aan anderen te verstrekken;
  • de vertrouwelijkheid van het gebruik van de Cleverbase-app te waarborgen.

Deze maatregelen gelden onverkort voor de Zegelbeheerder die namens een Rechtspersoon zegelt.

Als Gebruiker trekt u het Certificaat zo spoedig mogelijk in en gebruikt u het Certificaat niet langer wanneer:

  1. het sleutelmateriaal mogelijk is gecompromitteerd,
  2. de pincode mogelijk is gecompromitteerd,
  3. u zelf niet langer toegang heeft tot het sleutelmateriaal (bijvoorbeeld: u bent uw mobiele telefoon kwijtgeraakt),
  4. de informatie in het Certificaat niet langer juist is, of
  5. er een andere reden is die intrekking van het Certificaat rechtvaardigt.

Voor het beroepscertificaat voor accountants trekt u het Certificaat ook zo spoedig mogelijk in wanneer uw registratie in het accountantsregister van de NBA eindigt, wordt geschorst of wordt doorgehaald, of wanneer het recht om de titel RA of AA te voeren vervalt. Cleverbase trekt het beroepscertificaat in ieder geval in zodra het bekend wordt dat de Beroepshoedanigheid van de Certificaathouder niet langer juist is.

Voor het Certificaat voor het aanmaken van elektronische zegels verzoekt de Rechtspersoon, door tussenkomst van een Bevoegd Vertegenwoordiger, ook zo spoedig mogelijk om intrekking wanneer de Organisatiegegevens niet langer juist zijn, wanneer de Rechtspersoon ophoudt te bestaan, wordt ontbonden, in liquidatie geraakt, failliet wordt verklaard of aan haar surseance van betaling wordt verleend, of wanneer dat certificaat buiten haar wil om is gebruikt. Cleverbase trekt het certificaat in ieder geval in zodra het bekend wordt dat de Rechtspersoon niet langer bestaat of dat de Organisatiegegevens niet langer juist zijn. Het aftreden of vervangen van een Bevoegd Vertegenwoordiger of Zegelbeheerder leidt op zichzelf niet tot intrekking; de Rechtspersoon draagt er in dat geval zorg voor dat de aanwijzing wordt bijgewerkt (zie paragraaf 4.2.4).

Na een hernieuwde registratie kan het gebruik van de diensten worden hervat.

4.2.3 Uitsluiting van gebruik van het certificaat als identiteitsdocument

Een Certificaat is niet aangewezen als identiteitsdocument in de zin van de Wet op de identificatieplicht (Wid). Het kan niet worden gebruikt om personen te identificeren in gevallen waarin de wet vereist dat de identiteit van personen wordt vastgesteld met een document dat is aangewezen krachtens de Wet op de identificatieplicht. Voor de duidelijkheid volgt hieruit dat een Certificaat niet kan worden gebruikt bij het verkrijgen van overheidsdiensten waarbij de wet vereist dat de identiteit van personen wordt vastgesteld met een document dat is aangewezen krachtens de Wet op de identificatieplicht.

Een Certificaat voor het aanmaken van elektronische zegels identificeert bovendien geen natuurlijke persoon: het bevat de Organisatiegegevens van de Rechtspersoon en niet de identiteit van de Bevoegd Vertegenwoordiger of de Zegelbeheerder.

4.2.4 Zegelbeheer en gebruik van het Certificaat voor het aanmaken van elektronische zegels

De Rechtspersoon wijst een of meer Zegelbeheerders en een of meer Bevoegd Vertegenwoordigers aan en houdt die aanwijzing actueel. Een Zegelbeheerder wordt door Cleverbase geïdentificeerd op betrouwbaarheidsniveau hoog voordat hij of zij namens de Rechtspersoon kan zegelen.

De Rechtspersoon gebruikt het Certificaat voor het aanmaken van elektronische zegels uitsluitend voor gegevens die van haar afkomstig zijn. Zij wekt met een zegel niet de indruk dat een natuurlijke persoon een wilsverklaring heeft afgelegd, en gebruikt het zegel niet in plaats van een elektronische handtekening waar de wet of de afspraken tussen partijen een handtekening vereisen.

De Rechtspersoon treft redelijke organisatorische en technische maatregelen tegen onbevoegd gebruik van dat certificaat. Zij legt vast wie namens haar mag zegelen en voor welke soorten gegevens, en zij beoordeelt die vastlegging periodiek.

De Rechtspersoon blijft verantwoordelijk voor ieder zegel dat met haar certificaat is aangemaakt en voor de gegevens die daarmee zijn verzegeld. Zij bepaalt zelf hoe zij die verantwoordelijkheid belegt, bijvoorbeeld door een controle per document of door maatregelen in het systeem dat de zegelopdrachten aanbiedt. Cleverbase beoordeelt de inhoud van de verzegelde gegevens niet.

4.3 Ondertekenapplicatie en Validatiedienst

4.3.1 Redelijk gebruik

U gebruikt de Ondertekenapplicatie en de Validatiedienst als Gebruiker op een normale en redelijke manier. U onthoudt zich van excessief of geautomatiseerd massaal gebruik dat de beschikbaarheid of kwaliteit van een van beide voor andere Gebruikers kan aantasten, of dat het netwerk of platform van Cleverbase kan overbelasten. Bij een schending is Cleverbase gerechtigd uw gebruik van de Ondertekenapplicatie of de Validatiedienst op te schorten of te beëindigen (zie paragraaf 6.1).

4.3.2 Kleinschalig gebruik

De Ondertekenapplicatie en de Validatiedienst zijn bestemd voor kleinschalig en incidenteel gebruik door de Gebruiker als natuurlijke persoon. Zij zijn niet bestemd voor de structurele uitvoering van reguliere commerciële of zakelijke processen, noch voor het aanbieden van de Ondertekenapplicatie, de Validatiedienst of de uitkomsten daarvan aan derden als onderdeel van uw eigen dienstverlening.

Deze bepaling staat er niet aan in de weg dat u een individueel document met betrekking tot een zakelijke aangelegenheid ondertekent of valideert; het gaat om het structurele of grootschalige gebruik van de Ondertekenapplicatie of de Validatiedienst als onderdeel van een commercieel of zakelijk proces.

Indien u elektronisch ondertekenen of het valideren van handtekeningen of zegels wilt gebruiken binnen een regulier commercieel of zakelijk proces, dient u hiervoor contact op te nemen met Cleverbase, zodat passende dienstverleningsvoorwaarden kunnen worden overeengekomen. Bij gebruik in strijd met deze bepaling is Cleverbase gerechtigd uw gebruik van de Ondertekenapplicatie of de Validatiedienst op te schorten of te beëindigen (zie paragraaf 6.1).

4.3.3 Controle voorafgaand aan ondertekening

U bent als Gebruiker verantwoordelijk voor het controleren van het te ondertekenen document voordat u een handtekening aanmaakt. U vergewist u ervan dat het document dat u ondertekent, overeenkomt met wat u beoogt te ondertekenen (zowel vooraf als achteraf).

4.3.4 Gebruikscontext en geschiktheid

Cleverbase weet niet in welke context u de Ondertekenapplicatie of de Validatiedienst gebruikt, of u in zakelijke of privéhoedanigheid ondertekent. U bent als Gebruiker zelf verantwoordelijk voor het beoordelen of een elektronische handtekening, en de vorm daarvan, passend en toereikend is voor het doel waarvoor u deze gebruikt. Noch de Ondertekenapplicatie, noch de Validatiedienst verstrekt juridisch advies over de geschiktheid of de juridische gevolgen van een handtekening of van een validatie-uitkomst.

4.3.5 Eigen bewaring van documenten en validatierapporten

Omdat Cleverbase het ondertekende document en het Validatierapport niet bewaart (zie paragraaf 3.2.5), bent u als Gebruiker zelf verantwoordelijk voor het bewaren van het ondertekende document en, indien u daar belang bij heeft, het Validatierapport. Cleverbase kan een eerder ondertekend document of een eerder Validatierapport niet opnieuw verstrekken en is niet aansprakelijk voor de bewaring of beschikbaarheid daarvan.

4.3.6 Geldig certificaat vereist

Ondertekenen via de Ondertekenapplicatie is alleen mogelijk met een geldig Certificaat. Ondertekenen met certificaten van andere partijen wordt niet ondersteund door de Ondertekenapplicatie en valt buiten de reikwijdte daarvan. Op uw Certificaat en op de gekwalificeerde ondertekendienst zijn de bepalingen van deze Productvoorwaarden en de Algemene voorwaarden van toepassing, met inbegrip van de daarin opgenomen verplichtingen ten aanzien van onder meer de pincode, het sleutelmateriaal en de intrekking van het Certificaat.

4.4 Vertrouwende partij

Indien de vertrouwende partij de status van een Certificaat opvraagt, zal deze de elektronische handtekening of het elektronische zegel moeten verifiëren en het bijbehorende certificatiepad moeten controleren. Voor deze controle kan de vertrouwende partij de crl van Cleverbase (handelsnaam van Cleverbase ID B.V.) raadplegen op https://pki.cleverbase.com/cleverbase3c.crl, of een OCSP-statuscontrole uitvoeren. Zie paragraaf 4.10 van de Certification Practice Statement voor een nadere toelichting op het opvragen van de certificaatstatus. Daarnaast dient de vertrouwende partij zich ervan bewust te zijn dat, om op een certificaat als gekwalificeerd EU-certificaat te kunnen vertrouwen, de CA (het trust anchor) voor de validatie van het certificaat geïdentificeerd moet zijn in een digital service ID van een EU-vertrouwenslijst met het service type ID https://uri.etsi.org/TrstSvc/Svctype/CA/QC/. ETSI TS 119 615 biedt richtsnoeren voor vertrouwende partijen bij het valideren van een certificaat tegen de EU-vertrouwensdienst.

Voor het beroepscertificaat voor accountants geldt dat een vertrouwende partij die vertrouwt op de Beroepshoedanigheid die in het Certificaat is opgenomen, zich ervan bewust dient te zijn dat deze hoedanigheid door Cleverbase is vastgesteld op het moment van uitgifte, en dat het Beroepscertificaat door Cleverbase wordt ingetrokken zodra de registratie in het accountantsregister van de NBA niet langer geldig is. De vertrouwende partij kan de actuele geldigheid van het Beroepscertificaat verifiëren via de bovengenoemde crl of OCSP. De actuele status van de registratie als accountant kan ook worden geraadpleegd in het accountantsregister van de NBA.

Voor het Certificaat voor het aanmaken van elektronische zegels geldt dat een vertrouwende partij zich ervan bewust dient te zijn dat een zegel de oorsprong en de integriteit van de verzegelde gegevens waarborgt en geen wilsverklaring van een natuurlijke persoon vastlegt. De Organisatiegegevens zijn door Cleverbase vastgesteld op het moment van uitgifte; de vertrouwende partij kan de daarin opgenomen organisatie-identificatie naast het register leggen waarin de Rechtspersoon is ingeschreven, en de actuele geldigheid van het certificaat verifiëren via de bovengenoemde crl of OCSP.

Voorts wordt aanbevolen dat de vertrouwende partij zich bewust is van de beperkingen op het gebruik van het certificaat, de Ondertekenapplicatie en de Validatiedienst, zoals deze kunnen worden afgeleid uit het certificaat zelf en uit de Algemene voorwaarden.

5. Aansprakelijkheid

Voor zover wettelijk toegestaan, sluit Cleverbase iedere aansprakelijkheid uit voor schade die voortvloeit uit of verband houdt met het gebruik van, of het vertrouwen op, de vertrouwensdiensten, het Certificaat, de Ondertekenapplicatie of de Validatiedienst. Deze uitsluiting betreft in het bijzonder:

  • schade als gevolg van het niet, niet tijdig, of niet ononderbroken beschikbaar zijn van de vertrouwensdiensten, het Certificaat, de Ondertekenapplicatie of de Validatiedienst;
  • schade als gevolg van het vertrouwen op een Validatierapport of op de uitkomst van een validatie;
  • schade als gevolg van het niet bewaren of niet opnieuw beschikbaar stellen van een ondertekend document of een Validatierapport;
  • schade als gevolg van het gebruik van het Certificaat voor het aanmaken van elektronische zegels door of namens de Rechtspersoon.

Deze uitsluiting geldt niet voor schade die het gevolg is van opzet of bewuste roekeloosheid van Cleverbase.

Voor zover u als Gebruiker een consument bent, laten deze Productvoorwaarden de dwingendrechtelijke consumentenbescherming onverlet. Bepalingen die op grond van dwingend recht niet rechtsgeldig kunnen worden overeengekomen, gelden slechts voor zover het dwingend recht dit toelaat. Een Rechtspersoon is geen consument.

Naast het bovenstaande is de aansprakelijkheidsbeperking uit de Algemene voorwaarden van toepassing.

6. Beëindiging van het gebruik van de dienst

U kunt besluiten dat u niet langer Gebruiker wenst te zijn van de certificaten en vertrouwensdiensten onder deze Productvoorwaarden. U dient ons hiervan schriftelijk of per e-mail op de hoogte te stellen. Voor het Certificaat voor het aanmaken van elektronische zegels geschiedt deze mededeling door of namens een Bevoegd Vertegenwoordiger.

U kunt ook besluiten om de Ondertekenapplicatie of de Validatiedienst niet langer te gebruiken. Hiervoor is geen opzegging vereist; u kunt op elk moment stoppen met het gebruik van een van beide.

6.1 Beëindiging door Cleverbase

Indien een Certificaat door Cleverbase of door PKIoverheid wordt ingetrokken, blijft u Gebruiker van de dienst. Cleverbase behoudt zich het recht voor om het gebruik van de diensten, het Certificaat, de Ondertekenapplicatie of de Validatiedienst door een Gebruiker geheel of gedeeltelijk te weigeren, op te schorten of te beëindigen, op de gronden die zijn vermeld in paragraaf 7.2 van de Algemene voorwaarden, en in ieder geval in geval van:

  • een schending van de bepaling inzake redelijk gebruik (paragraaf 4.3.1);
  • gebruik in strijd met de bepaling inzake kleinschalig gebruik (paragraaf 4.3.2);
  • oneigenlijk of onrechtmatig gebruik van de diensten, het Certificaat, de Ondertekenapplicatie of de Validatiedienst (paragraaf 4.1.2);
  • gebruik van het Certificaat voor het aanmaken van elektronische zegels in strijd met paragraaf 4.2.4, of het ontbreken van een actuele aanwijzing van Zegelbeheerders of Bevoegd Vertegenwoordiger;
  • het ophouden te bestaan van de Rechtspersoon, of haar ontbinding, liquidatie, faillissement of surseance van betaling;
  • een daadwerkelijke of vermoede beveiligingsinbreuk of andere noodsituatie.

7. Wijziging van de Productvoorwaarden

Cleverbase kan genoodzaakt zijn zijn dienstverlening of onderdelen daarvan te wijzigen als gevolg van nieuwe wet- of regelgeving. Indien Cleverbase een dergelijke wijziging van zijn dienstverlening of een ingrijpende wijziging van de Productvoorwaarden moet doorvoeren, informeren Wij u als Gebruiker daarover vooraf via de website www.cleverbase.com. Deze wijzigingen treden dan 30 kalenderdagen na deze mededeling door Cleverbase in werking.

Cleverbase heeft ook het recht om de Productvoorwaarden te wijzigen of aan te vullen. Indien Wij besluiten tot een ingrijpende wijziging of aanvulling, informeren Wij u als Gebruiker daarover vooraf via de website www.cleverbase.com. Deze wijziging treedt dan in werking 30 kalenderdagen na de kennisgeving aan u als Gebruiker, voor alle lopende abonnementsovereenkomsten en voor alle door u nog af te nemen diensten.

Mochten bepaalde voorwaarden of afspraken in deze Productvoorwaarden ongeldig zijn of (kunnen worden) vernietigd, dan tast dit de geldigheid van de overige hier beschreven voorwaarden en afspraken niet aan. Voor de voorwaarde of afspraak die daardoor niet langer geldig is en dus moet worden vervangen, heeft Cleverbase het recht een nieuwe voorwaarde en afspraak voor te schrijven die zo dicht mogelijk aansluit bij de inhoud en strekking van de eerdere afspraak.

Alleen indien dit vooraf schriftelijk door Cleverbase is bevestigd, kan van deze Productvoorwaarden worden afgeweken. Wat dan schriftelijk tussen Cleverbase en de Gebruiker is overeengekomen en afwijkt van wat hier is bepaald, prevaleert dan. De overige voorwaarden waarvan niet wordt afgeweken, blijven onverminderd van kracht en geldig.

8. Toepasselijk recht en geschillen

Op deze Productvoorwaarden en op het gebruik van de certificaten, vertrouwensdiensten, de Ondertekenapplicatie en de Validatiedienst die daaronder vallen, zijn de bepalingen uit de Algemene voorwaarden inzake toepasselijk recht en geschillen van toepassing (Nederlands recht; geschillen worden voorgelegd aan de bevoegde rechter zoals daarin bepaald).