Update situatie DigiNotar-certificaten

Delft, 8 september 2011 - Na het voorgaande bericht over de veiligheid van aangiften vanuit Exact-oplossingen en DigiNotar-certificaten willen wij u informeren over enkele nieuwe belangrijke ontwikkelingen.

Microsoft heeft op dinsdag 6 september een beveiligingsupdate (KB2607712) vrijgegeven die handmatig moet worden uitgevoerd. Deze update is door Exact getest en de conclusie van de tests is dat de Microsoft update geen gevolgen heeft voor het doen van BAPI-aangiften met een DigiNotar-certificaat vanuit Exact-producten. Wij raden onze klanten aan om bij andere softwareleveranciers te controleren of ook hun oplossingen gewoon blijven werken na het installeren van de Microsoft update en deze pas te installeren als ook de andere softwareleveranciers hebben aangegeven dat er geen problemen ontstaan. De update wordt overigens volgende week wel meegenomen in de automatische updates van Microsoft.

Aangiften

De Belastingdienst geeft aan dat de komende tijd nog BAPI-aangiften kunnen worden gedaan met de certificaten van DigiNotar (zie www.belastingdienst.nl). Verder heeft de Belastingdienst aangegeven binnenkort te stoppen met het ondersteunen van de BAPI-certificaten van DigiNotar. Zodra de Belastingdienst meer details bekend maakt over de nieuwe certificaten, de procedure en de planning, zal Exact haar klanten hier nader over informeren. Dat zal dan naar alle waarschijnlijkheid gepaard gaan met een update voor Exact Globe, Exact Aangifte Programma en Exact Online om de nieuwe certificaten te kunnen ondersteunen.

Voor klanten die de aangifte ondertekenen door middel van een pincode die is opgevraagd bij de belastingdienst (BAPI –PIN) verandert er niets. Hier wordt geen gebruik gemaakt van DigiNotar-certificaten.

Onze eigen sites www.exactonline.nl en www.exact.com maken gebruik van Verisign-certificaten en zijn niet geraakt door de DigiNotar-hack.