Actueel

Terug
29 september 2026

Introductie PKIo G4 certificaten per 12 november 2026

Uw zorgsystemen gebruiken PKIoverheid-certificaten om veilig gegevens uit te wisselen. Deze certificaten worden vervangen door een nieuwe versie (G4). Dit vraagt mogelijk actie van uw organisatie vóór 12 november 2026.

Op deze pagina leest u wat dit voor u betekent en welke stappen u moet nemen.

Een PKI-certificaat (Public Key Infrastructure) is een digitaal paspoort voor computers en gebruikers. Het garandeert de identiteit van de afzender, beveiligt data tegen afluisteren en zorgt ervoor dat berichten niet ongemerkt worden aangepast. 

PKIoverheid introduceert G4-certificaten om de beveiliging van digitale communicatie nog meer toekomstbestendig te maken en aan nieuwe cryptografische en wettelijke eisen te voldoen. De huidige G3 en G1 Private certificaten blijven nog geldig tot uiterlijk november 2028. Zie: logius.nl

UZI-pas kaartlezers

Maakt u gebruik van UZI-pas kaartlezers? Ga dan na of deze voldoen aan de G4 certificaten. Zie daarvoor: https://www.uziregister.nl/kaartlezer

In maart 2026 maakte het CIBG (het UZI-register) bekend dat de overgang naar nieuwe CA-certificaten (G4) op 12 november 2026 gerealiseerd moet zijn. Dit betekent concreet dat per 12 november aanstaande certificaten in omloop komen met een nieuw profiel. Hiervoor moeten uw infrastructuur en software gereed  zijn. Ook andere uitgevers van PKIo certificaten gaan na 12 november 2026 G4-certificaten uitgeven. Uw zorginformatiesysteem dient daarop voorbereid te zijn. 

Wees voorbereid!

Het kost uw organisatie tijd om met de nieuwe certificaten te kunnen werken. Hoe eerder uw organisatie begint, hoe meer tijd uw organisatie heeft om onderstaande stappen te doorlopen. Op die manier verloopt de overstap naar de G4-certificaten voor iedereen voorspoedig.

Welke applicaties gebruiken PKIo certificaten?

  • Zorginformatiesystemen voor uitwisseling met de AORTA, Mitz, ZORG-AB, ZORG-ID, Medmij infrastructuur en het SBV-z.
  • Zorginformatiesystemen die UZI-passen gebruiken voor authenticatie.
  • Zorginformatiesystemen voor uitwisseling van medische gegevens.
  • PGO-systemen die DigiD gebruiken als authenticatie middel.
  • Client- en PatiëntenPortalen die DigiD gebruiken als authenticatiemiddel.
  • ZOVAR communicatie
  • Financiële informatiesystemen voor communicatie met de belastingdienst
  • Hosting providers

 

Stappenplan

Stap 1: Vraag uw ICT-afdeling (het systeembeheer) om na te gaan welke informatiesystemen PKIo certificaten gebruiken. Denk aan UZI-passen en –servercertificaten. Het gaat ook om PKIo-certificaten die uitgegeven zijn door een Trust Service Provider (TSP): Cleverbase, Digidentity, KPN of DigiCert (voorheen QouVadis);

Stap 2: Inventariseer voor welke doeleinden u de huidige certificaten gebruikt. Zo kan uw organisatie straks de correcte G4 certificaten bestellen; 

Stap 3: Overleg met uw ICT-leveranciers over de planning van ingebruikname van G4-certificaten in combinatie met de ICT-systemen. U kunt namelijk pas G4-certificaten toepassen als het ICT-systeem deze ondersteunt;

Stap 4: Lees de informatie op de site van Logius over G4-certificaten en pas zo nodig het stappenplan toe voor ICT-systemen die u in eigen beheer heeft. Zie: logius.nl

Welke systemen raakt G4-certificaten niet?

De volgende (categorie) ICT-systemen in de zorg maken geen gebruik van PKIo-certificaten:

  • Administratie- en financiële systemen/processen. Voor het declaratieverkeer worden geen PKIo certificaten gebruikt.
  • Zorgdomein, en de Dienst Verwijzen van VECOZO.
  • Vektis, AGB-register.
  • Register ION (Inschrijving Op Naam), Huisartsenzorg. ION maakt gebruik van VECOZO-certificaten.

 

Contactpersonen voor de taskforce

 

De Tasforce bestaat uit vertegenwoordigers van Actiz, InEen, ICT-zorg leveranciers (Silizo), Nederlandse vereniging van Ziekenhuizen, InEen, RSO Nederland, VZVZ, WVS en Zorgverzekeraars Nederland.

Belangrijke informatie voor ICT-leveranciers:

  • De G4-hiërarchie is vanaf 12 september 2026 op de acceptatieomgeving van het LSP beschikbaar voor leverancier om te testen.
  • Begin oktober is de G4 hiërarchie beschikbaar op de productieomgeving van het LSP.
    De acceptatieomgeving is vanaf 22 september beschikbaar, ZORG-AB volgt op 25 september 2026. 
  • Softwareleveranciers en GBZ-beheerders is gevraagd hun gereedheid terug te koppelen aan VZVZ.

 

Links voor meer informatie:

Meer nieuws

Laatste nieuws

bekijk al het nieuws