Cijfersmid is open: start gratis en betaal pas bij verzending. Maak je account
Berichtenverkeer / Complete gids

PKIoverheid-certificaat.
Wanneer je er zelf een nodig hebt.

Wie zelf aangiften verzendt of becon-uitstel gebruikt, heeft een eigen certificaat nodig. Deze gids legt uit wat een PKIoverheid-certificaat is, wanneer je er zelf een nodig hebt en wat de overgang naar G4 betekent.

Lees de gids
Redactie CijfersmidGecontroleerd op 17 september 20263 officiële bronnen
In het kort
TSPEen certificaat vraag je aan bij een Trust Service Provider
G4Nieuwe generatie certificaten; overstap vóór november 2028
BeconBecon-uitstel vraagt een PKI-certificaat op eigen naam
Bron: officiële informatie, gecontroleerd op 17 september 2026
Het korte antwoord

Wat is een PKIoverheid-certificaat?

Een PKIoverheid-certificaat is een digitaal certificaat waarmee organisaties zich digitaal identificeren, veilig gegevens uitwisselen en rechtsgeldige digitale handtekeningen zetten. Logius beheert de centrale hiërarchie; de certificaten zelf koop je bij een Trust Service Provider.

Wanneer heeft jouw kantoor er zelf een nodig?

Dat hangt af van de handeling. Maak onderscheid tussen verzenden, gegevens ophalen en inloggen; ze gebruiken niet dezelfde middelen.

HandelingWat is nodig
Aangiften rechtstreeks verzendenEen certificaat op naam van de verzendende organisatie; controleer bij je softwareleverancier of die namens jou verzendt
Becon-uitstel gebruikenEen beconnummer én een PKI-certificaat op eigen naam
Serviceberichten en vooraf ingevulde gegevens ophalenSBR-geschikte software en geregistreerde, actieve machtigingen
Inloggen op Mijn Belastingdienst ZakelijkeHerkenning op het juiste niveau, geen PKI-certificaat

Verzendt je softwareleverancier namens jou, dan gebruikt die vaak zijn eigen certificaat. Vraag expliciet na wie de verzendende partij is; dat bepaalt op wiens naam het certificaat staat. Cijfersmid verstuurt aangiften met een eigen PKIoverheid-certificaat: daarvoor heb je zelf geen certificaat nodig. Voor becon-uitstel gelden de voorwaarden hierboven.

Aanvragen en beheren

  1. 01

    Bepaal het type certificaat dat bij de handeling past en op welke naam het moet staan.

  2. 02

    Kies een Trust Service Provider die dat type uitgeeft en vraag het certificaat daar aan.

  3. 03

    Leg vast wie binnen het kantoor de beheerder is en waar het certificaat en de sleutel worden bewaard.

  4. 04

    Zet de vervaldatum in de kantoorplanning; een verlopen certificaat blokkeert verzenden.

  5. 05

    Regel tijdig verlenging of vervanging en test daarna een verzending.

De overgang naar G4

PKIoverheid introduceert G4-certificaten om de beveiliging aan te scherpen. Volgens Logius moet iedereen vóór november 2028 zijn overgestapt. Ondersteuning van G4 komt in de vernieuwde voorziening voor het berichtenverkeer; op het moment van die publicatie werkte die nog niet met G4.

Voor kantoren betekent dat: houd de berichten van je softwareleverancier en van Logius in de gaten, en plan de vervanging ruim voordat je huidige certificaat verloopt.

Veelgestelde vragen

Snel antwoord.

Is eHerkenning hetzelfde als een PKI-certificaat?

Nee. eHerkenning gebruik je om in te loggen; een PKIoverheid-certificaat gebruik je voor machine-tot-machine-verkeer, zoals het rechtstreeks verzenden van aangiften.

Kan ik becon-uitstel gebruiken zonder eigen certificaat?

Nee. De Belastingdienst stelt een beconnummer én een PKI-certificaat op eigen naam als voorwaarde.

Wat kost een certificaat?

Dat verschilt per Trust Service Provider en per type. Vergelijk looptijd, aantal certificaten en beheerkosten.

Bronnen & actualiteit

De officiële informatie erbij.

Gecontroleerd op 17 september 2026. Regels, bedragen en data kunnen per belastingjaar wijzigen; controleer de bron voor je situatie.

Deze gids beschrijft de fiscale werkwijze; niet iedere genoemde situatie of jaargang wordt door Cijfersmid ondersteund. Bekijk Machtigingen en de beschikbare jaren en situaties vóór je een dossier begint.