Product conditions

Table of Contents

1. Inleiding en begrippen

Dit zijn de Productvoorwaarden voor registratie voor en gebruik van Cleverbase vertrouwensdiensten. Cleverbase ID B.V. (hierna: Cleverbase of Wij) is een ETSI/eIDAS geaccrediteerde Qualified Trust Service Provider en staat onder toezicht van de Rijksinspectie Digitale Infrastructuur (RDI). Wij zijn gevestigd aan de Maanweg 174, 2516 AB te Den Haag en geregistreerd bij de Kamer van Koophandel onder nummer 67419925. Cleverbase is ook het merk waaronder Wij de diensten aan jou als Gebruiker leveren.

Omdat Cleverbase meerdere diensten levert hebben we onze Voorwaarden opgedeeld per dienst. Zo houden we de omvang beperkt. Deze Productvoorwaarden (dit document) gelden vanaf het moment dat je registreert voor een gekwalificeerd certificaat. Ze zijn van toepassing op:

  • Registratie voor en het houden van gekwalificeerde certificaten.
  • Het gebruik van vertrouwensdiensten waarbij gebruik wordt gemaakt van een gekwalificeerd certificaat. Momenteel zijn dat gekwalificeerd elektronisch ondertekenen en identificeren.
  • Registratie voor en gebruik van het beroepscertificaat voor accountants: een gekwalificeerd certificaat dat naast de identiteit van de Certificaathouder ook diens beroepshoedanigheid als accountant bevestigt. De aanvullende bepalingen voor dit certificaat zijn in deze Productvoorwaarden herkenbaar opgenomen bij de betreffende onderwerpen (zie in het bijzonder paragraaf 3.2).

1.1 Welke begrippen hanteren Wij in deze Productvoorwaarden?

Begrippen zoals gedefinieerd in de Algemene Voorwaarden worden hier ook gehanteerd. Aanvullend hanteren we de volgende begrippen:

Accountantsregister: het door de NBA beheerde accountantsregister waarin de Beroepshoedanigheid, de titel en de status van de inschrijving van een accountant zijn vastgelegd.

Beroepscertificaat voor accountants (Beroepscertificaat): een gekwalificeerd certificaat dat naast de identiteit van de Certificaathouder ook diens geverifieerde Beroepshoedanigheid als accountant bevestigt. Het Beroepscertificaat bevat ten minste de beschermde titel (RA of AA) en gegevens waarmee de inschrijving in het accountantsregister van de NBA kan worden herleid.

Beroepsgebonden gegevens: de gegevens over de Beroepshoedanigheid die in het Beroepscertificaat worden opgenomen, waaronder de titel (RA of AA), de NBA en de gegevens waarmee de inschrijving in het accountantsregister van de NBA kan worden herleid.

Beroepshoedanigheid: de hoedanigheid van de Certificaathouder als accountant, blijkend uit een geldige inschrijving in het accountantsregister van de NBA en het recht tot het voeren van de beschermde titel Registeraccountant (RA) of Accountant-Administratieconsulent (AA).

Beroepsorganisatie (NBA): de Koninklijke Nederlandse Beroepsorganisatie van Accountants (NBA), de publiekrechtelijke beroepsorganisatie die op grond van de Wet op het accountantsberoep (Wab) het accountantsregister beheert.

Certificaat: een elektronisch document die cryptografische sleutels met een bepaalde persoon verbindt en de identiteit van die persoon bevestigt om daarmee een persoon te koppelen aan het gebruik van een vertrouwensdienst. In de context van Cleverbase is ieder certificaat tevens een gekwalificeerd certificaat.

Certificaathouder: een Gebruiker die wordt geïdentificeerd in een Certificaat als de houder van de private sleutel behorende bij de publieke sleutel die in het Certificaat gegeven wordt. De Certificaathouder zal in het geval van persoonsgebonden Certificaten een natuurlijke persoon zijn; in het domein Burger zijn Certificaathouder en Gebruiker daarom altijd dezelfde partij.

Certificate Revocation List (CRL): een publiek beschikbare lijst van certificaten uitgegeven door Cleverbase die niet meer valide zijn door intrekking of verloop van geldigheid.

EU vertrouwenslijst: een lijst van EU-lidstaten met informatie over de gekwalificeerde vertrouwensdienstverleners waarvoor de lidstaat verantwoordelijk is, samen met de informatie over de gekwalificeerde vertrouwensdiensten die door hen verleend worden.

Gekwalificeerd certificaat: een certificaat dat voldoet aan de hoogste betrouwbaarheidseisen volgens de Europese eIDAS verordening. Geschikt voor gebruik van gekwalificeerde vertrouwensdiensten.

Gekwalificeerde vertrouwensdienst (binnen Cleverbase): een elektronische dienst voor het elektronisch ondertekenen of identificeren volgens de hoogste betrouwbaarheidseisen volgens de Europese eIDAS verordening. Gelijk aan de meest betrouwbare analoge dienst.

1.2. Hiërarchie van documentatie

In geval van dispuut tussen documentatie wordt de volgende hiërarchie aangehouden:

  • Privacy statement
  • Certification practice statement
  • Identity proofing service practice statement
  • PKI disclosure statement
  • Algemene voorwaarden in het Nederlands
  • The terms & conditions in English
  • De product voorwaarden in het Nederlands
  • The product conditions in English
  • Andere publieke communicatie door Cleverbase

2. Kosten verbonden aan de dienst

Aan het registreren van een certificaat als natuurlijke persoon zijn voor de Gebruiker geen kosten verbonden. Ook aan het gebruik van de vertrouwensdiensten van Cleverbase zijn voor de Gebruiker geen kosten verbonden. Derde platforms waarop de vertrouwensdiensten worden gebruikt (zoals ondertekenplatforms) kunnen wel eigen platformkosten in rekening brengen; deze kosten staan los van Cleverbase.

Voor het beroepscertificaat voor accountants geldt een tarief per jaar per Gebruiker, dat wordt gecommuniceerd op de website.

3. Wat mag je als Gebruiker van ons verwachten?

Je mag als Gebruiker van Cleverbase diverse zaken verwachten op het gebied van registratie en gebruik van gekwalificeerde vertrouwensdiensten.

3.1 Certificaten

Cleverbase maakt gebruik van certificaten voor het maken van elektronische handtekeningen en voor het inloggen. Voor elke natuurlijke persoon maakt Cleverbase een of meerdere certificaten aan. Door de Nederlandse overheid en de Europese Unie worden strenge regels gesteld aan de uitgifte van certificaten. Dit brengt zowel verplichtingen voor ons als Cleverbase als voor jou als Gebruiker met zich mee. Cleverbase leeft de verplichtingen die zij zichzelf heeft opgelegd in haar interne procedures na. Zij verplicht zich hiertoe ook tegenover haar Gebruikers en de partijen die vertrouwen op de certificaten die door Cleverbase zijn uitgegeven en worden beheerd. Cleverbase heeft zich laten certificeren tegen de normen die aan haar zijn opgelegd vanuit PKIoverheid.

De interne procedures van Cleverbase zijn vastgelegd in haar Certification Practice Statement (CPS). Cleverbase mag de Certification Practice Statement of daarin opgenomen procedures wijzigen, maar daarbij zal ze er voor zorgen dat deze procedures blijven voldoen aan de eisen die vanuit PKIoverheid gelden.

Ten behoeve van de certificaten legt Cleverbase logbestanden en overige registratiegegevens met betrekking tot een Certificaat vast. De bewaartermijnen van deze gegevens zijn vastgelegd in het Privacy statement van Cleverbase.

Ten behoeve van de certificatiedienstverlening conformeert Cleverbase zich aan ETSI 319 411-1, 319 411-2 en het Programma van Eisen PKIoverheid. Dit is door een externe auditor vastgesteld, conform het certificeringsschema ETSI 319 403-1.

3.2 Beroepscertificaat voor accountants

Naast de reguliere certificaten geeft Cleverbase het beroepscertificaat voor accountants uit. Dit is een gekwalificeerd certificaat dat naast de identiteit van de Certificaathouder ook diens Beroepshoedanigheid als accountant bevestigt. Op het beroepscertificaat zijn alle bepalingen van deze Productvoorwaarden van toepassing, aangevuld met het bepaalde in deze paragraaf en met de specifiek voor het beroepscertificaat opgenomen bepalingen elders in dit document.

Voordat Cleverbase een beroepscertificaat voor accountants uitgeeft, stelt Cleverbase de Beroepshoedanigheid van de Certificaathouder vast. Cleverbase verifieert daartoe dat de Certificaathouder als accountant is ingeschreven in het accountantsregister van de NBA en gerechtigd is de titel RA of AA te voeren. Deze verificatie vindt plaats tegen een betrouwbare bron, namelijk het accountantsregister van de NBA.

Cleverbase neemt de Beroepsgebonden gegevens uitsluitend op in het Beroepscertificaat als de inschrijving op het moment van uitgifte geldig is. De Beroepsgebonden gegevens geven de Beroepshoedanigheid weer zoals die op het moment van uitgifte is vastgesteld.

De geldigheid van de Beroepsgebonden gegevens is gekoppeld aan de geldigheid van de inschrijving in het accountantsregister van de NBA. Als de inschrijving van de Certificaathouder eindigt, wordt geschorst of doorgehaald, of als het recht om de titel te voeren komt te vervallen, dan is de in het Beroepscertificaat opgenomen Beroepshoedanigheid niet langer juist en trekt Cleverbase het Beroepscertificaat in (zie paragraaf 4.3).

3.3 Beschikbaarheid diensten

De certificaatstatusinformatie zal nooit langer dan vier uur achter elkaar onbereikbaar zijn. De certificaatstatusinformatie zal ook na afloop van de geldigheidsduur van het Certificaat beschikbaar zijn gedurende een periode die overeenkomstig is met wet- en regelgeving op het gebied van certificaten. Cleverbase beschikt over een beëindigingsplan om deze verplichting te kunnen nakomen.

4. Wat verwachten Wij van jou als Gebruiker?

4.1 Informatieverstrekking

Als Cleverbase daar om vraagt, verstrekt de Gebruiker zo snel als mogelijk alle informatie die nodig is om de dienstverlening naar behoren uit te voeren. De Gebruiker verstrekt bewijsstukken ter onderbouwing van deze informatie binnen veertien dagen.

Indien informatie in het Certificaat niet juist is of door een wijziging niet langer juist is, informeert de Gebruiker Cleverbase onmiddellijk over deze situatie.

Voor het beroepscertificaat voor accountants geldt dit nadrukkelijk ook voor de Beroepsgebonden gegevens. De Gebruiker informeert Cleverbase onmiddellijk wanneer zijn inschrijving in het accountantsregister van de NBA eindigt, wordt geschorst of doorgehaald, dan wel wanneer een tuchtrechtelijke of andere maatregel het recht om de titel RA of AA te voeren beperkt of beëindigt.

4.2 Continuïteit van gebruik

Na verloop van de geldigheidsduur van het Certificaat, is het Certificaat niet meer te gebruiken. Je bent als Gebruiker zelf verantwoordelijk voor de tijdige verlenging van certificaten. Je kunt als Gebruiker geen rechten ontlenen aan intern beleid dat Cleverbase de Gebruiker aan het einde van de geldigheidsduur van het Certificaat informeert over het verlopen van de geldigheidsduur van het Certificaat.

Ook ben je zelf verantwoordelijk voor noodvervanging indien het sleutelmateriaal gecompromitteerd is of er zich een andere calamiteit voordoet.

Bij verlenging van het beroepscertificaat voor accountants stelt Cleverbase opnieuw vast dat de Beroepshoedanigheid op dat moment geldig is. Een beroepscertificaat wordt niet verlengd indien de inschrijving in het accountantsregister van de NBA op het moment van verlenging niet langer geldig is.

4.3 Intrekking en oneigenlijk gebruik

De Gebruiker voorkomt oneigenlijk gebruik van het Certificaat. Een Certificaat wordt uitgegeven voor een vooraf bepaald doel, namelijk Authenticatie of Ondertekening. Als Gebruiker mag je het Certificaat dan ook niet gebruiken voor een ander doel dan waarvoor het Certificaat is uitgegeven.

Het beroepscertificaat voor accountants verbindt aan de elektronische handtekening de Beroepshoedanigheid van de Certificaathouder. Als Gebruiker gebruik je het beroepscertificaat uitsluitend in overeenstemming met die hoedanigheid en wek je niet ten onrechte de indruk in die hoedanigheid te handelen.

De Gebruiker zorgt ervoor dat er geen ongeautoriseerd of onrechtmatig gebruik wordt gemaakt van de diensten of certificaten. In ieder geval zorgt zij ervoor dat er niet in strijd met de wet of regelgeving wordt gehandeld, dat men geen strafbare feiten pleegt of daarbij helpt, en geen schade toebrengt aan Cleverbase, haar reputatie of integriteit. Dit brengt met zich mee dat de Gebruiker redelijke maatregelen treft om:

  • de vertrouwelijkheid van de PIN-code te waarborgen, waaronder ten minste:
    • voorkomen dat een ander meekijkt bij het invoeren van de PIN-code,
    • de PIN-code niet op schrift stellen
    • en de PIN-code niet aan een ander verstrekken;
  • vertrouwelijkheid van het gebruik van de Cleverbase app te waarborgen.

Je trekt als Gebruiker het Certificaat zo spoedig mogelijk in en maakt geen gebruik meer van het Certificaat, wanneer:

  1. het sleutelmateriaal mogelijk is gecompromitteerd,
  2. de pincode mogelijk is gecompromitteerd,
  3. je zelf geen toegang tot het sleutelmateriaal meer hebt (bijvoorbeeld: je bent je mobiele telefoon verloren),
  4. de informatie in het Certificaat niet (meer) juist is, of
  5. er enige andere reden is die een intrekking van het Certificaat rechtvaardigt.

Voor het beroepscertificaat voor accountants trek je het Certificaat bovendien zo spoedig mogelijk in wanneer jouw inschrijving in het accountantsregister van de NBA eindigt, wordt geschorst of doorgehaald, of wanneer het recht om de titel RA of AA te voeren komt te vervallen. Cleverbase trekt het beroepscertificaat in ieder geval in zodra haar bekend wordt dat de Beroepshoedanigheid van de Certificaathouder niet langer juist is.

Na een hernieuwde registratie kan gebruik van diensten worden hervat.

4.4 Uitsluiting gebruik certificaat als identiteitsdocument

Een Certificaat is niet in de Wet op de identificatieplicht (Wid) als identiteitsdocument aangewezen. Het kan niet worden gebruikt voor het identificeren van personen in gevallen waarbij de wet vereist dat de identiteit van personen met een in de Wet op de identificatieplicht aangewezen document wordt vastgesteld. Ten overvloede vloeit hieruit voort dat een Certificaat niet kan worden gebruikt bij het afnemen van overheidsdiensten waarbij de wet vereist dat de identiteit van personen met een in de Wet op de identificatieplicht aangewezen document wordt vastgesteld.

4.5 Vertrouwende partij

Als de vertrouwende partij de status opvraagt van een Certificaat, dan zal deze de elektronische handtekening moeten verifiëren en het bijbehorende certificatie pad moeten controleren. Voor deze controle kan hij de crl van Cleverbase (handelsnaam van Cleverbase ID B.V.) bevragen op https://pki.cleverbase.com/cleverbase3c.crl of een OCSP statuscontrole uitvoeren. Zie paragraaf 4.10 van het Certification Practice Statement voor een verdere toelichting van het opvragen van de certificaatstatus. Daarnaast dient de vertrouwende partij te weten dat, om te kunnen vertrouwen op een certificaat als zijnde een gekwalificeerd EU-certificaat, de CA (het vertrouwensanker) voor de validatie van het certificaat moet zijn zoals geïdentificeerd in een digitale service-ID van een EU vertrouwenslijst met het servicetype-ID https://uri.etsi.org/TrstSvc/Svctype/CA/QC/. ETSI TS 119 615 biedt richtlijnen voor vertrouwende partijen bij het valideren van een certificaat tegen de EU vertrouwensdienst.

Voor het beroepscertificaat voor accountants geldt dat een vertrouwende partij die afgaat op de in het Certificaat opgenomen Beroepshoedanigheid, zich ervan bewust dient te zijn dat deze hoedanigheid door Cleverbase is vastgesteld op het moment van uitgifte en dat het Beroepscertificaat door Cleverbase wordt ingetrokken zodra de inschrijving in het accountantsregister van de NBA niet langer geldig is. De vertrouwende partij kan de actuele geldigheid van het Beroepscertificaat verifiëren via de hiervoor genoemde crl of OCSP. De actuele status van de inschrijving als accountant kan daarnaast worden geraadpleegd in het accountantsregister van de NBA.

Verder verdient het de aanbeveling dat de vertrouwende partij op de hoogte is van de beperkingen van het gebruik van het certificaat, zoals kan worden afgeleid uit het certificaat zelf en uit de Algemene Voorwaarden.

5. Geen gebruik meer maken van de dienst

Het kan zijn dat je besluit om geen Gebruiker meer te zijn van de diensten onder deze Productvoorwaarden. Dit dien je ons schriftelijk of per e-mail laten weten.

5.1 Beëindiging door Cleverbase

Als een Certificaat door Cleverbase of door PKIoverheid wordt ingetrokken, dan blijft je Gebruiker van de dienst. Cleverbase houdt zich het recht voor een Gebruiker gebruik van de dienst te ontzeggen op gronden benoemd in paragraaf 7.2 van de Algemene Gebruikersvoorwaarden.

6. Wijziging Productvoorwaarden

Het kan zijn dat Cleverbase door nieuwe wetten of regelgeving haar diensten of onderdelen van haar diensten moet wijzigen. Als Cleverbase deze wijziging van haar diensten of significante wijziging van de Productvoorwaarden moet doorvoeren, zullen Wij jou als Gebruiker van tevoren via de website www.cleverbase.com informeren. Deze wijzigingen gelden dan met ingang van 30 kalenderdagen nadat Cleverbase jou heeft geïnformeerd.

Ook heeft Cleverbase het recht om de Productvoorwaarden te wijzigen of aan te vullen. Als Wij besluiten tot een significante wijziging of aanvulling, dan zullen Wij jou als Gebruiker vooraf via de website www.cleverbase.com informeren. Deze wijziging geldt dan met ingang van 30 kalenderdagen na kennisgeving aan jou als Gebruiker voor alle lopende abonnementsovereenkomsten en voor alle nog door jou af te nemen diensten.

Mocht het zo zijn dat bepaalde voorwaarden of afspraken in deze Productvoorwaarden niet geldig zijn of vernietigd (kunnen) worden, dan heeft dat geen invloed op de geldigheid van de andere voorwaarden en afspraken die hier staan omschreven. Voor de voorwaarde of afspraak die dan niet meer geldig is en dus moet worden vervangen, heeft Cleverbase het recht om een nieuwe voorwaarde en afspraak voor te schrijven die de inhoud en strekking van de voorgaande afspraak zo dicht mogelijk benaderd.

Alleen als dit schriftelijk vooraf door Cleverbase wordt bevestigd, kan er van deze Productvoorwaarden worden afgeweken. Wat dan schriftelijk tussen Cleverbase en de Gebruiker wordt afgesproken en afwijkt van wat hier is bepaald, gaat dan voor. De rest van de voorwaarden waar niet van wordt afgeweken, blijft bestaan en geldig.