Hoe lang is de activatiecode geldig?
De activatiecode is 90 dagen geldig. Heeft u deze langer dan 90 dagen geleden ontvangen? Neem dan contact op met onze servicedesk.
nl
Hoe lang is mijn certificaat geldig?
De door ZorgTTP uitgegeven certificaten zijn 3 jaar geldig.
nl
Hoe ontvang ik een bevestiging via e-mail nadat ik een bestand heb verstuurd?
Het is mogelijk om via email een bevestiging te ontvangen nadat u uw bestand heeft verstuurd.

Open hiervoor de PVM. Klik op de knop 'Instellingen' en ga naar het tabblad ‘Overig’.
Voer het emailadres in waarop u de bevestiging wilt ontvangen.
Sla de wijziging op.

In het vervolg zult u op het door u gekozen e-mailadres worden geïnformeerd zodra het bestand succesvol door ZorgTTP is ontvangen.
nl
Ik heb een activatiecode ontvangen, maar hoe maak ik een nieuw certificaat aan?
Open de PVM
 	Klik op instellingen en vervolgens op het tabblad certificaat aanmaken
 	Voer de gegevens en de activatiecode in en archiveer het wachtwoord
 	Klik vervolgens op creëer certificaat
 	Uw certificaat is nu aangemaakt en gereed voor gebruik
nl
Ik heb een nieuw certificaat maar verzenden met de PVM DIS lukt niet, wat moet ik doen?
Het veilig verzenden van gegevens naar DIS werkt op basis van digitale certificaten. Wanneer zo’n certificaat niet in orde is, wordt een bestand niet geaccepteerd en toont de PVM DIS eerst een pop-up met een technische melding “Unexpected error in PVG”:



Vervolgens verschijnt de melding: “Er is een technisch probleem opgetreden.”



Deze situatie kan optreden als:
Het certificaat nog niet eerder is gebruikt en de activatiecode is verlopen;
De activatiecode al eens eerder is gebruikt. De code is voor eenmalig gebruik.

Het gebruik van een activatiecode luistert vrij nauw, denkt U daarom aan het volgende:
De activatiecode kan maar één keer worden gebruikt;
De activatiecode is 3 maanden geldig, U dient vóór het verstrijken van die periode een bericht in te sturen naar DIS.

Kortom;
Als U met de PVM een certificaat heeft aangemaakt en binnen 3 maanden een bericht naar DIS stuurt, dan zal de aanlevering technisch worden geaccepteerd.
Als u NA 3 maanden aanlevert, dan zal de hiervoor beschreven melding optreden wegens het verlopen van de activatiecode.

De oplossing hiervoor is: maak het certificaat opnieuw aan met een nieuwe en dus geldige activatiecode. Stuur vervolgens meteen de gegevens in.

U kunt telefonisch een nieuwe activatiecode bij ons aanvragen:
Telefoon: 030 - 63 78 708
nl
Kan ik het certificaat ook gebruiken op een andere werkplek?
Ja, u kunt het certificaat opslaan in de cloud of op een USB-stick, zodat u het certificaat op verschillende werkplekken kunt gebruiken. Hiervoor heeft u ook het bijbehorende wachtwoord nodig.
nl
Kan ik mijn activatiecode vaker gebruiken?
Nee, de activatiecode is slechts eenmalig te gebruiken.
nl
Mijn certificaat is verlopen, hoe vraag ik een nieuwe aan?
U kunt hier een activatiecode aanvragen voor een nieuw certificaat.
nl
Mijn nieuwe certificaatwachtwoord wordt niet toegestaan, waarom niet?
Bij het aanmaken van een nieuw certificaat, voert u een nieuw wachtwoord in. Wanneer uw wacht­woord voorkomt in de database met gelekte wachtwoorden, kunt u deze waarschuwing krijgen:



Waarom deze controle?

Omdat we informatiebeveiliging belangrijk vinden. Volgens de algemeen aanvaarde richtlijnen (zoals NIST sp800-63b) is het verstandig bij invoer van een nieuw wachtwoord, dit te verifiëren tegen uit bekende datalekken openbaar geraakte wachtwoorden.

Hoe controleert de PVM mijn wachtwoord?

De PVM stuurt uw wachtwoord niet over het internet op! De PVM controleert één keer per week of uw wachtwoord misschien onveilig is. Hiervoor wordt een cryptografische hash van uw wachtwoord, ingekort tot 5 tekens, opgestuurd naar de haveibeenpwned service. Door deze werkwijze komt niemand uw wachtwoord te weten. De controle vindt plaats door de circa 300 geretourneerde hashes met dezelfde eerste 5 tekens van daadwerkelijk onveilige wachtwoorden in de PVM te doorzoeken op de complete hash van uw wachtwoord. Komt deze niet voor dan is het wachtwoord niet bekend geworden in een van de vele lekken in de afgelopen jaren. Komt uw wachtwoord wel voor, dan is het onveilig en kunnen we u daarvoor waarschuwen.

Wat moet ik doen?

Kies een ander wachtwoord. Een goed wachtwoord is voldoende lang, niet eerder gebruikt maar nieuw en volkomen willekeurig.

Tip; maak gebruik van een wacht­woordmanager om het aan te maken en beheren.
nl
Wat is HIBP?
Uit datalekken worden echte gebruikersgegevens openbaar. Daarbij komen soms e-mailadressen en wachtwoorden op straat te liggen. De website haveibeenpwned.com stelt een API beschikbaar om te verifiëren of een wachtwoord bekend is geworden in een datalek. Als dat zo is, moet het wachtwoord niet meer gebruikt worden. De PVM controleert met behulp van de HIBP of het certificaatwachtwoord nog veilig is. De verbinding naar de API wordt via <link> gelegd, mocht dat niet lukken dan wordt een tweede poging gewaagd op api.pwnedpasswords.com.

De controle vindt één keer per week plaats, bij wijziging van certificaat of wachtwoord en bij het aanmaken van een nieuw certificaat.
nl
Wat is OCSP?
De afkorting staat voor Online Certificate Status Protocol en het betreft een dienst die alle CA’s aan­bieden om op elk gewenst moment na te gaan of een certificaat dat door hen is uitgegeven wellicht is ingetrokken.

De CA vermeldt bij het aanmaken van een certificaat in dat certificaat de URL voor het bereiken van de OCSP dienst die erop van toepassing is. Bovendien wordt de URL voor de intrekkingslijst daarin ge­noemd, de CRL. De Certificate Revocation List is een ouder mechanisme voor controle op intrekking. Het gebruik van OCSP verdient de voorkeur, de CRL wordt geboden als back-up.

Digitale certificaten worden uitgegeven met een bepaalde geldigheidsperiode. Die periode is meestal twee of drie jaar. In zeldzame gevallen dat een certificaat vóór het einde van de geldigheidsperiode in verkeerde handen is gevallen, wordt het certificaat ingetrokken. Dat betekent dat de CA registreert dat het certificaat ongeldig is geworden. Deze informatie wordt gepubliceerd door middel van OCSP en CRL. Het is een veiligheidsmaatregel om steeds op intrekking te controleren voordat een certificaat daad­werkelijk vertrouwd wordt.

Bij gebruik van de PVM wordt OCSP gebruikt voor controle op intrekking van de TLS servercertificaten en de afnemercertificaten. Potentieel zijn daarbij vier verschillende CA’s betrokken. Bovendien wordt de hele keten met soms een lengte van drie certificaten voor TLS gecontroleerd. De huidige stand van zaken is dat de onderstaande URL’s van toepassing zijn:



QuoVadis
ocsp.quovadisglobal.com
afnemercertificaten


DigiCert
ocsp.digicert.com
<link>


Let's Encrypt
r3.o.lencr.org
TRES


Global Sign
ocsp.globasign.com
ocsp2.globalsign.com
disportal.nl
(alleen van toepassing op PVM DIS)



De communicatie voor het raadplegen van OCSP of de CRL vindt plaats op basis van http zonder TLS. Dat is de normale gang van zaken zodat het gebruikt kan worden vóórdat een veilige verbinding tot stand komt. De integriteit van de informatie wordt met behulp van digitale ondertekening door de CA gerealiseerd.

Vanwege de omvang van beveiligd internet verkeer en de vele verbindingen die voortdurend tot stand worden gebracht, biedt een CA de OCSP dienst vaak via een Content Delivery Network aan. Dat betekent dat de actieve server die op enig moment het verzoek afhandelt van moment tot moment en locatie tot locatie, kan variëren. Wanneer firewall regels noodzakelijk zijn om de OCSP toe te staan, doe dat dan bij voorkeur op basis van de domeinnaam (FQDN) en niet op IP adres.
nl
Wat is een digitaal certificaat en waar wordt het voor gebruikt?
Een digitaal certificaat is een computerbestand dat fungeert als een digitaal paspoort. Hiermee kunnen wij vaststellen dat een bestand van u afkomstig is.
nl
Wat moet ik doen als de PVM meldt “Uw wachtwoord komt voor in de HIBP database van wachtwoorden uit datalekken”?
Waarschuwing zwak of gelekt wachtwoord



Waarom krijg ik deze melding?

U gebruikt voor het certificaat dat aan de PVM gekoppeld is een wachtwoord. Dat wachtwoord is onveilig. Waarom? Omdat het nogal kort is, een veelgebruikt normaal woord is of omdat het wachtwoord vaker door anderen of u gebruikt wordt. Bijvoorbeeld 'welkom01'. Ook kan het door u gekozen wachtwoord gebruikt zijn op een website waarvan bekend is dat die te maken had met een hack waarbij wachtwoorden van vele gebruikers zijn gestolen (LinkedIn, Yahoo). Zwakke of gelekte wachtwoorden worden gebruikt door kwaadwillenden om te proberen accounts op andere websites te kraken. De PVM controleert één keer per week of uw wachtwoord misschien onveilig is.

Heb ik een nieuw certificaat nodig?

Het idee achter de waarschuwing is dat u het onveilige wachtwoord dat u voor de PVM gebruikt niet opnieuw moet gebruiken. U kunt de PVM met dit certificaat en wachtwoord in principe blijven gebruiken tot het verstrijken van de looptijd. ZorgTTP past aanvullende controles toe bij de ontvangst van berichten waardoor het risico dat iemand zich als u voordoet verwaarloosbaar is.

Moet ik verder nog wat doen?

Misschien gebruikt u hetzelfde wachtwoord wel bij een andere dienst of website. Dan is het verstandig om daar uw wachtwoord aan te passen. Gebruik voor verschillende diensten altijd een nieuw en uniek wachtwoord. Om de vele wachtwoorden te beheren gebruikt u het beste een wachtwoordmanager.

Hoe controleert de PVM mijn wachtwoord?

De PVM stuurt uw wachtwoord niet over het internet op, maar maakt gebruik van de database en bijbehorende webservices van haveibeenpwned. Op de website vindt u Engelstalige uitleg over de werking en herkomst van de gegevens. Voor de controle wordt een cryptografische hash van uw wachtwoord opgestuurd naar de haveibeenpwned service. De hash wordt voor verzending ingekort tot 5 tekens. Daardoor komt niemand uw wachtwoord te weten. De controle vindt plaats door de circa 300 geretourneerde hashes met dezelfde eerste 5 tekens van daadwerkelijk onveilige wachtwoorden in de PVM te doorzoeken op de complete hash van uw wachtwoord. Komt deze niet voor, dan is het wachtwoord niet bekend geworden in een van de vele lekken in de afgelopen jaren. Komt uw wachtwoord wel voor, dan is het onveilig en kunnen we u daarvoor waarschuwen.
nl
Wat moet ik doen als ik locked out ben?
Neem contact op met servicedesk.
nl
Wat te doen bij status “Ingetrokken certificaat (OCSP)”?
In geval van status “Ingetrokken certificaat (OCSP)”  ziet u foutcode 1095 – Certificaat verlopen in uw kwaliteitsverslag.

 

Waarom krijg ik deze melding?

U maakt gebruik van een oude versie van de PVM waarmee niet langer bestanden verzonden mogen worden. Dit komt omdat het Quo Vadis certificaat waarmee gegevens worden versleuteld in de PVM ongeldig is gemaakt en dus niet meer kan worden gebruikt. Voor meer informatie met betrekking tot het intrekken van Quo Vadis certificaten verwijzen wij u naar de nieuwsberichten over dit onderwerp op onze website.

Heb ik een nieuw certificaat nodig?

Nee, deze melding betreft het certificaat van de PVM en dus niet uw eigen certificaat. Uw eigen certificaat blijft dus gewoon geldig. Door up te daten naar de nieuwste versie van de PVM lost u de fout op en kunt u uw bestanden aanleveren.

U vindt de nieuwste versie van de PVM op onze site onder het kopje downloads.

Moet ik verder nog wat doen?

Nee, het updaten van de PVM naar de nieuwste versie lost het probleem op.

Kan ik iemand bellen?

Ja, onze servicedesk is beschikbaar voor ondersteuning.
nl
Welke uitgaande verbindingen maakt de PVM?
De Privacy Verzend Module (PVM) van ZorgTTP pseudonimiseert de aangeboden gegevens en maakt daarbij gebruik van beveiligde internetverbindingen met de Centrale Module TTP  bij ZorgTTP. In dit artikel vindt u terug welke verbindingen nodig zijn en hoe deze gemaakt worden.

De PVM maakt externe verbindingen voor de onderstaande taken:



Softwareversiecontrole
<link>


Nieuw certificaat op naam
<link>


Controle intrekking afnemercertificaat
ocsp.quovadisglobal.com


Upload naar CMT
<link> of secure.zorgttp.nl


Controle aanleverplanning DIS
<link>


HIBP wachtwoordcontrole
<link> of api.pwnedpasswords.com


Verbinding met TRES
<link>



Een beveiligde verbinding maakt gebruik van het TLS protocol versie 1.2. In dit protocol identificeert de server zich met een digitaal certificaat uitgegeven door een Certificate Authority (CA). De verbinding komt alleen tot stand wanneer de CA bevestigt dat het certificaat nog actief is en niet ingetrokken. Hierbij wordt de OCSP service gebruikt (of eventueel de CRL geraadpleegd). De server certificaten zijn ondertekend door een keten van certificaten die uitkomt bij een vertrouwd root certificaat. De PVM con­troleert alle certificaten in de keten op intrekking.

De afnemercertificaten zijn digitale certificaten die worden uitgegeven door de QuoVadis CA en worden gebruikt voor de versleuteling  van de te pseudonimiseren gegevens. De PVM controleert de status van het afnemercertificaat eveneens door middel van OCSP.  Het enige gebruik van QuoVadis certificaten voor TLS betreft de client authenticatie voor pseudonimisatie binnen de Risicoverevening. In dat geval wordt door de PVM verbinding gemaakt met secure.zorgttp.nl voor de upload van gegevens naar CMT.
nl
ZorgTTP heeft nieuwe beveiligingscertificaten. Wat moet ik doen?
ZorgTTP heeft nieuwe beveiligingscertificaten. Wat moet ik doen?

Wanneer de PVM aan u meldt dat ZorgTTP nieuwe beveiligingscertificaten heeft, vragen wij u met de knop “Instellingen” het scherm te openen waarop certificaatinstellingen zijn aan te passen.
U vindt op dit scherm een tabblad “Vertrouwde certificaten” waarop in dit geval een aantal nieuwe certificaten wordt gepresenteerd. Deze certificaten spelen een belangrijke rol in het veilig en betrouwbaar versleutelen van de gegevens die u met de PVM verstuurt.

U kunt deze stap enige tijd uitstellen. Als u nu uw gegevens wilt versturen, is dat mogelijk zolang de daarvoor benodigde digitale beveiligingscertificaten nog geldig zijn. Bekijk het kwaliteitsverslag om te weten te komen tot wanneer u nog voort kunt met de huidige certificaten.

Omdat het zo belangrijk is alleen de juiste certificaten te vertrouwen, is het in gebruik nemen van nieuwe certificaten een actie met een extra veiligheidsstap. Voert u alstublieft met ingang van 3 december 2020 deze korte bevestigingscode in:

0c72be06

Met deze code vertrouwt u de volgende certificaten:

 	ZorgTTP CMT productieomgeving geldig tot en met 26-8-2023
 	Quovadis Trust Anchor CA G2
 	Quovadis Europe Advanced CA G1 ingetrokken op 22-01-2021
 	VECOZO G3

Desgewenst kunt u gebruik maken van een van onderstaande complete hashes:



SHA-256
0e42d032da2f72bce7ce7875a1fc6aff3a6fa3210e706e6eaf3bac72a71e330c


SHA-512
738861fdc9015050691ce7ec424cef8fd50b63b6a9686cac4f6b341c4f1f9758e
17c67352b739765ff365e15c41fe976ffb84944f61ad99b71d941d2b74a766c


SHA3-256
f51b8f77aab5dba9c991373bffab4b4e961f241447aaf8bad9778539918d5abe


SHA3-512
e95146217b063fc0e5615f4de3a33c177ea3b5390130938b21cf93a9d84796c5
85a7c56cd09260d0830a1c43f134a14cad6f939648b593203b914a00f924e013




Kan ik iemand bellen?

Ja, onze servicedesk is beschikbaar voor ondersteuning.
nl