Certificado Digital reservekopie en vernieuwing: verlies je toegang niet

Het certificaat verloopt, en de meeste mensen beseffen het niet

Een Certificado Digital van de FNMT (Fábrica Nacional de Moneda y Timbre) is niet eeuwig geldig. Het heeft een vaste geldigheidsperiode, momenteel enkele jaren vanaf afgifte, waarna het stopt met werken. De exacte termijn is door de jaren heen veranderd en hangt af van het certificaattype, dus controleer de geldigheidsdatum op je eigen certificaat in plaats van aan te nemen. Het punt is dat er een vervaldatum is, en wanneer die aanbreekt, stopt je toegang tot de Agencia Tributaria, de Seguridad Social, en elk ander portaal tot je vernieuwt. Voor de bredere context van wat het certificaat doet, zie onze Digitaal Certificaat module.

Het probleem is dat niets je luid waarschuwt. Er is geen maandelijkse rekening, geen app notificatie, in de meeste gevallen geen brief. Het certificaat stopt simpelweg op een dag met werken, vaak op het slechtst mogelijke moment, zoals wanneer je een kwartaalaangifte probeert in te dienen of op een deadline van de administratie moet reageren. Mensen ontdekken het verlopen precies wanneer ze het certificaat dringend nodig hebben, wat het meest stressvolle moment is om het aan te pakken.

Vernieuwen voor de vervaldatum is makkelijk; erna niet

Er is een cruciaal onderscheid tussen vernieuwen voordat het certificaat verloopt en vernieuwen erna.

Als je vernieuwt terwijl je huidige certificaat nog geldig is, is het proces vrijwel volledig online. Je gebruikt je bestaande, nog werkende certificaat om de vernieuwingsaanvraag bij de FNMT te authenticeren, en een nieuw certificaat wordt afgegeven zonder dat je ergens heen moet. Geen kantoorbezoek, geen cita previa, geen herhaling van de fysieke identiteitscontrole. Dit is het makkelijke pad, en het is alleen beschikbaar tijdens een venster voor de vervaldatum.

Als je het certificaat eerst laat verlopen, sluit dat makkelijke online pad. Een verlopen certificaat kan zijn eigen vernieuwing niet authenticeren, dus je valt terug op het volledige initiële proces: een vers certificaat aanvragen en je identiteit persoonlijk bewijzen bij een geautoriseerd kantoor, met de cita previa wachttijd die daarbij hoort. Het verschil tussen een maand te vroeg vernieuwen en een maand te laat is het verschil tussen een paar minuten online en een herhaling van de hele oorspronkelijke beproeving.

Het vernieuwingsvenster opent meestal een paar maanden voor de vervaldatum. Het praktische advies is simpel: zodra je eraan denkt, controleer je vervaldatum, en als die binnen een paar maanden is, vernieuw nu terwijl het makkelijke pad open is. Er is geen straf voor vroeg vernieuwen, en het reset je geldigheidsperiode.

Waarom de reservekopie het belangrijkste is dat je zult doen

Het certificaat is een bestand. Het zit in de certificaatopslag van één browser op één apparaat. Als dat apparaat verloren, gestolen, kapot of gewist raakt, en je geen reservekopie hebt geëxporteerd, is het certificaat weg. De FNMT bewaart geen downloadbare kopie die je opnieuw kunt ophalen. Een verloren certificaat zonder reservekopie betekent het hele aanvraag en identiteitsverificatieproces vanaf nul beginnen, precies alsof je er nooit een had.

Dit is de ramp die mensen overkomt die al het andere goed deden. Ze haalden het certificaat, gebruikten het gelukkig, vernieuwden het zelfs op tijd, en toen stierf hun laptop of stapten ze over op een nieuwe machine, en het certificaat ging niet mee omdat ze nooit een reservekopie maakten. Maanden van soepele zelfbediening storten in tot een verse trip naar een kantoor.

De reservekopie is een export van het certificaat naar één wachtwoord beveiligd bestand, in PFX of P12 formaat. Dit bestand bevat zowel je certificaat als de bijbehorende privésleutel, en daarom is het wachtwoord beveiligd en moet je het veilig bewaren. Met dit bestand is het herstellen van je certificaat op een nieuw apparaat, of het installeren op een tweede apparaat, een snelle import. Zonder dat bestand ben je overgeleverd aan het volledige FNMT proces.

Wanneer en waar de reservekopie maken

Het juiste moment om de reservekopie te exporteren is direct nadat je het certificaat installeert, terwijl het vers werkt en je tijd hebt. Wacht niet tot je het nodig hebt; tegen die tijd is het apparaat misschien al het probleem. Exporteer het dezelfde dag dat je het installeert.

Waar je de reservekopie bewaart maakt uit omdat het bestand gevoelig is. Het is in feite je digitale identiteit voor de Spaanse administratie in één bestand, alleen beschermd door het wachtwoord dat je instelt. Bewaar het ergens veilig en idealiter op meer dan één plek: een versleutelde schijf, de beveiligde bestandsopslag van een wachtwoordmanager, een veilige cloudlocatie die je beheert. Mail het niet in platte vorm naar jezelf en laat het niet op een gedeelde computer staan. Kies een sterk wachtwoord voor de export en bewaar dat wachtwoord apart van het bestand, zoals je elke andere inloggegevens zou behandelen.

De link tussen reservekopie, vernieuwing, en meerdere apparaten

Deze drie dingen zijn verbonden. Het reservekopiebestand is ook wat je toelaat het certificaat op meer dan één apparaat te gebruiken: je importeert dezelfde PFX of P12 op je laptop, je desktop, en je telefoon, en ze dragen allemaal dezelfde identiteit. En wanneer je vernieuwt, produceer je een nieuw certificaat dat je opnieuw moet veiligstellen, omdat de oude reservekopie overeenkomt met het oude, nu verlopen certificaat.

Dus de levenscyclus ziet er conceptueel zo uit: installeer het certificaat, exporteer direct een reservekopie, importeer die reservekopie op andere apparaten die je gebruikt, en bewaar de reservekopie veilig. Wanneer het vernieuwingsvenster opent, vernieuw online met het nog geldige certificaat, exporteer dan een verse reservekopie van het nieuwe certificaat en werk het bij op je andere apparaten. Op deze manier gedaan, sta je nooit meer voor het kantoor. Slordig gedaan, sta je er elke keer als er iets misgaat.

Veelgemaakte reservekopie en vernieuwingsfouten

Helemaal geen reservekopie maken

De duurste fout. Alles werkt tot het apparaat faalt, en dan is er niets om te herstellen. Exporteer de reservekopie de dag dat je het certificaat installeert.

Het certificaat laten verlopen voor het vernieuwen

Vernieuwen voor de vervaldatum is een snelle online taak met het nog geldige certificaat. Vernieuwen na de vervaldatum betekent het volledige fysieke proces opnieuw. Controleer je vervaldatum en vernieuw binnen het venster.

Wel een reservekopie maken maar het wachtwoord verliezen

Het PFX of P12 bestand is nutteloos zonder het wachtwoord. Mensen exporteren een reservekopie, stellen een wachtwoord in dat ze niet noteren, en kunnen de reservekopie dan niet openen wanneer ze het nodig hebben. Bewaar het exportwachtwoord net zo zorgvuldig als het bestand zelf.

De reservekopie slordig opslaan

Het reservekopiebestand is je digitale identiteit. Het laten op een gedeelde computer, een onversleutelde USB stick die verloren raakt, of een onbeveiligde cloudmap is een echt risico. Behandel het als een paspoort, niet als een vakantiefoto.

Vergeten de reservekopie bij te werken na vernieuwing

Nadat je vernieuwt heeft het nieuwe certificaat zijn eigen reservekopie nodig. De oude reservekopie komt overeen met het verlopen certificaat. Exporteer elke keer dat je vernieuwt een verse reservekopie.