Productvoorwaarden

Productvoorwaarden registratie en gebruik van vertrouwensdiensten

Version 1.0.3
23-12-2025

Table of Contents

1. Inleiding en begrippen

Dit zijn de Productvoorwaarden voor registratie voor en gebruik van Vidua vertrouwensdiensten. Vidua is een handelsnaam en merk van Cleverbase ID B.V.. Cleverbase ID B.V. (hierna: Vidua of Wij) is een ETSI/eIDAS geaccrediteerde Qualified Trust Service Provider en staat onder toezicht van de Rijksinspectie Digitale Infrastructuur. Wij zijn gevestigd aan de Maanweg 174, 2516 AB te Den Haag en geregistreerd bij de Kamer van Koophandel onder nummer 67419925. Vidua is ook het merk waaronder Wij de diensten aan jou als Gebruiker leveren.

Omdat Vidua meerdere diensten levert hebben we onze Voorwaarden opgedeeld per dienst. Zo houden we de omvang beperkt. Deze Productvoorwaarden (dit document) gelden vanaf het moment dat je begint met je registratie voor een gekwalificeerd certificaat. Ze zijn van toepassing op:

  • Registratie voor en het houden van gekwalificeerde certificaten.
  • Het gebruik van vertrouwensdiensten waarbij gebruik wordt gemaakt van een gekwalificeerd certificaat. Momenteel zijn dat gekwalificeerd elektronisch ondertekenen en identificeren.

1.1 Welke begrippen hanteren Wij in deze Productvoorwaarden?

Begrippen zoals gedefinieerd in de Algemene Voorwaarden worden hier ook gehanteerd. Aanvullend hanteren we de volgende begrippen:

Certificaat: een elektronisch document dat cryptografische sleutels met een bepaalde persoon verbindt en de identiteit van die persoon bevestigt om daarmee een persoon te koppelen aan het gebruik van een vertrouwensdienst. In de context van Vidua is ieder certificaat tevens een gekwalificeerd certificaat.

Certificaathouder: een Gebruiker die wordt geïdentificeerd in een Certificaat als de houder van de private sleutel behorende bij de publieke sleutel die in het Certificaat gegeven wordt. De Certificaathouder zal in het geval van persoonsgebonden Certificaten een natuurlijke persoon zijn; in het domein Burger zijn Certificaathouder en Gebruiker daarom altijd dezelfde partij.

Gekwalificeerd certificaat: een certificaat dat voldoet aan de hoogste betrouwbaarheidseisen volgens de Europese eIDAS verordening. Geschikt voor gebruik van gekwalificeerde vertrouwensdiensten.

Gekwalificeerde vertrouwensdienst (binnen Vidua): een elektronische dienst voor het elektronisch ondertekenen of identificeren volgens de hoogste betrouwbaarheidseisen volgens de Europese eIDAS verordening. Minstens gelijk aan de meest betrouwbare analoge dienst.

EU vertrouwenslijst: een lijst van EU-lidstaten met informatie over de gekwalificeerde vertrouwensdienstverleners waarvoor de lidstaat verantwoordelijk is, samen met de informatie over de gekwalificeerde vertrouwensdiensten die door hen verleend worden.

Certificate Revocation List (CRL): een publiek beschikbare lijst van certificaten uitgegeven door Cleverbase die niet meer valide zijn door intrekking of verloop van geldigheid.

1.2. Hiërarchie van documentatie

In geval van dispuut tussen documentatie wordt de volgende hiërarchie aangehouden:

  • Privacy statement
  • Certification practice statement
  • Identity proofing service practice statement
  • PKI disclosure statement
  • Algemene voorwaarden in het Nederlands
  • The terms & conditions in English
  • De product voorwaarden in het Nederlands
  • The product conditions in English
  • Andere publieke communicatie door Cleverbase

2. Kosten verbonden aan de dienst

Aan het registreren, houden of gebruiken van een certificaat (in een vertrouwensdienst) zijn geen kosten verbonden voor de Gebruiker.

3. Wat mag je als Gebruiker van ons verwachten?

Je mag als Gebruiker van Vidua diverse zaken verwachten op het gebied van registratie en gebruik van gekwalificeerde vertrouwensdiensten.

3.1 Certificaten

Vidua maakt gebruik van certificaten voor het maken van elektronische handtekeningen en voor het inloggen. Voor elke natuurlijke persoon maakt Vidua een of meerdere certificaten aan. Door de Nederlandse overheid en de Europese Unie worden strenge regels gesteld aan de uitgifte van certificaten. Dit brengt zowel verplichtingen voor ons als Vidua als voor jou als Gebruiker met zich mee. Vidua leeft de verplichtingen die zij zichzelf heeft opgelegd in haar interne procedures na. Zij verplicht zich hiertoe ook tegenover haar Gebruikers en de partijen die vertrouwen op de certificaten die door Vidua zijn uitgegeven en worden beheerd. Ten behoeve van de certificatiedienstverlening heeft Vidua zich laten certificeren tegen ETSI EN 319 411-1, ETSI EN 319 411-2, ETSI TS 119 461, en het Programma van Eisen van PKIoverheid. Ten behoeve van deze certificering heeft een externe auditor conformiteit vastgesteld conform het certificeringsschema ETSI EN 319 403-1.

Vidua heeft in haar Certification Practice Statement (CPS) vastgelegd hoe zij voldoet aan de geldende wet- en regelgeving rondom certificaatuitgifte. In het Identity Proofing Service Practice Statement (IPSPS) heeft Vidua vastgelegd hoe zij voldoet aan de geldende wet- en regelgeving rondom identificatiediensten. Vidua mag het Certification Practice Statement en het Identity Proofing Service Practice Statement, of daarin opgenomen procedures, wijzigen, maar daarbij zal ze er voor zorgen dat deze procedures blijven voldoen aan de geldende wet- en regelgeving.

Ten behoeve van certificaatuitgifte slaat Cleverbase enige gegevens op van jou als gebruiker. Meer informatie hierover vind je in ons Certification Practice Statement, Identity Proofing Service Practice Statement en Privacy Statement.

3.2 Beschikbaarheid diensten

De beschikbaarheid van de diensten die zien op het uitgeven, het gebruik en de intrekking van certificaten, staat beschreven in het Certification Practice Statement. De beschikbaarheid van de diensten die zien op het registreren ten behoeve van certificaatuitgifte, staat beschreven in het Identity Proofing Service Practice Statement.

4. Wat verwachten Wij van jou als Gebruiker?

4.1 Informatieverstrekking

Als Vidua daar om vraagt, verstrekt de Gebruiker zo snel als mogelijk alle informatie die nodig is om de dienstverlening naar behoren uit te voeren. De Gebruiker verstrekt bewijsstukken ter onderbouwing van deze informatie binnen veertien dagen.

Indien informatie in het Certificaat niet juist is of door een wijziging niet langer juist is, informeert de Gebruiker Vidua onmiddellijk over deze situatie.

4.2 Continuïteit van gebruik

Na verloop van de geldigheidsduur van het Certificaat, is het Certificaat niet meer te gebruiken. Je bent als Gebruiker zelf verantwoordelijk voor de tijdige verlenging van certificaten. Je kunt als Gebruiker geen rechten ontlenen aan intern beleid dat Vidua de Gebruiker aan het einde van de geldigheidsduur van het Certificaat informeert over het verlopen van de geldigheidsduur van het Certificaat.

Ook ben je zelf verantwoordelijk voor noodvervanging indien het sleutelmateriaal gecompromitteerd is of er zich een andere calamiteit voordoet.

4.3 Intrekking en oneigenlijk gebruik

De Gebruiker voorkomt oneigenlijk gebruik van het Certificaat. Een Certificaat wordt uitgegeven voor een vooraf bepaald doel. De doelen waarvoor Vidua certificaten uitgeeft, staan beschreven in het Certification Practice Statement. Als Gebruiker mag je het Certificaat niet gebruiken voor een ander doel dan waarvoor het Certificaat is uitgegeven.

De Gebruiker zorgt ervoor dat er geen ongeautoriseerd of onrechtmatig gebruik wordt gemaakt van de diensten of certificaten. In ieder geval zorgt zij ervoor dat er niet in strijd met de wet of regelgeving wordt gehandeld, dat men geen strafbare feiten pleegt of daarbij helpt, en geen schade toebrengt aan Vidua, haar reputatie of integriteit. Dit brengt met zich mee dat de Gebruiker redelijke maatregelen treft om:

  • de vertrouwelijkheid van de PIN-code te waarborgen, waaronder ten minste:
    • voorkomen dat een ander meekijkt bij het invoeren van de PIN-code,
    • de PIN-code niet op schrift stellen
    • en de PIN-code niet aan een ander verstrekken;
  • vertrouwelijkheid van het gebruik van de Vidua app te waarborgen.

Je trekt als Gebruiker het Certificaat zo spoedig mogelijk in en maakt geen gebruik meer van het Certificaat, wanneer:

  1. het sleutelmateriaal mogelijk is gecompromitteerd,
  2. de pincode mogelijk is gecompromitteerd,
  3. je zelf geen toegang tot het sleutelmateriaal meer hebt (bijvoorbeeld: je bent je mobiele telefoon verloren),
  4. de informatie in het Certificaat niet (meer) juist is, of
  5. er enige andere reden is die een intrekking van het Certificaat rechtvaardigt.

Er zijn ook situaties waarin Vidua genoodzaakt is jouw Certificaat in te trekken. Dit staat beschreven in het Certification Practice Statement.

Als je Certificaat is ingetrokken, kan na een hernieuwde registratie gebruik van diensten worden hervat.

4.4 Uitsluiting gebruik certificaat als identiteitsdocument

Een Certificaat is niet in de Wet op de identificatieplicht (Wid) als identiteitsdocument aangewezen. Het kan niet worden gebruikt voor het identificeren van personen in gevallen waarbij de wet vereist dat de identiteit van personen met een in de Wet op de identificatieplicht aangewezen document wordt vastgesteld. Ten overvloede vloeit hieruit voort dat een Certificaat niet kan worden gebruikt bij het afnemen van overheidsdiensten waarbij de wet vereist dat de identiteit van personen met een in de Wet op de identificatieplicht aangewezen document wordt vastgesteld.

4.5 Vertrouwende partij

Als de vertrouwende partij de status opvraagt van een Certificaat, dan zal deze de elektronische handtekening moeten verifiëren en het bijbehorende certificatiepad moeten controleren. Er zijn verschillende manieren om de status van een Certificaat te controleren. In het Certification Practice Statement zet Vidua uiteen hoe de statusinformatie voor verschillende Certificaten die zij uitgeeft kan worden opgevraagd. Daarnaast dient de vertrouwende partij te weten dat, om te kunnen vertrouwen op een certificaat als zijnde een gekwalificeerd EU-certificaat, de CA (het vertrouwensanker) voor de validatie van het certificaat moet zijn zoals geïdentificeerd in een digitale service-ID van een EU vertrouwenslijst met het servicetype-ID https://uri.etsi.org/TrstSvc/Svctype/CA/QC/. ETSI TS 119 615 biedt richtlijnen voor vertrouwende partijen bij het valideren van een certificaat tegen de EU vertrouwensdienst.

Verder verdient het de aanbeveling dat de vertrouwende partij op de hoogte is van de beperkingen van het gebruik van het certificaat, zoals kan worden afgeleid uit het certificaat zelf en uit het Certification Practice Statement.

5. Geen gebruik meer maken van de dienst

Het kan zijn dat je besluit om geen Gebruiker meer te zijn van de diensten onder deze Productvoorwaarden. Je kunt je opzegging per e-mail bij ons indienen.

5.1 Beëindiging door Vidua

Als een Certificaat door Vidua of door PKIoverheid wordt ingetrokken, dan blijft je Gebruiker van de dienst. Vidua houdt zich het recht voor een Gebruiker gebruik van de dienst te ontzeggen op gronden benoemd in paragraaf 7.3 van de Algemene Gebruikersvoorwaarden.

6. Wijziging Productvoorwaarden

Het kan zijn dat Vidua haar diensten of delen van haar diensten wijzigt, bijvoorbeeld vanwege nieuwe wetten of regelgeving, om aanhoudende beschikbaarheid te kunnen bieden, of om de diensten te verbeteren. Het is Vidua’s beleid dat voor jou als gebruiker de Productvoorwaarden van toepassing blijven die je hebt geaccepteerd toen je begon met het afnemen van onze diensten. Wijzigingen aan Vidua’s diensten zullen dus zoveel mogelijk plaatsvinden binnen de kaders van de Productvoorwaarden die jij hebt ondertekend. In het uitzonderlijke geval dat Vidua genoodzaakt is de Productoorwaarden voor jou te wijzigen, zal ze jou daar van tevoren via de website www.vidua.nl over informeren. De wijzigingen gelden dan met ingang van 30 kalenderdagen nadat Vidua jou heeft geïnformeerd voor alle lopende abonnementsovereenkomsten en voor alle nog door jou af te nemen diensten.

Mocht het zo zijn dat bepaalde voorwaarden of afspraken in deze Productvoorwaarden niet geldig zijn of vernietigd (kunnen) worden, dan heeft dat geen invloed op de geldigheid van de andere voorwaarden en afspraken die hier staan omschreven. Voor de voorwaarde of afspraak die dan niet meer geldig is en dus moet worden vervangen, heeft Vidua het recht om een nieuwe voorwaarde en afspraak voor te schrijven die de inhoud en strekking van de voorgaande afspraak zo dicht mogelijk benadert.

Alleen als dit schriftelijk vooraf door Vidua wordt bevestigd, kan er van deze Productvoorwaarden worden afgeweken. Wat dan schriftelijk tussen Vidua en de Gebruiker wordt afgesproken en afwijkt van wat hier is bepaald, gaat dan voor. De rest van de voorwaarden waar niet van wordt afgeweken, blijft bestaan en geldig.