UWV/GUO Uitvoeringsinstelling B.V. divisie Ondernemingen heeft Fox-IT de opdracht gegeven een hoogwaardig communicatiesysteem te ontwikkelen voor de digitale aanlevering van de periodieke loongegevens van circa 200.000 werknemers via de e-mail.

Hiermee is het bestaande administratiesysteem PKI-enabled. Voorheen werden de gevraagde gegevens via tape en door middel van inbelverbindingen aangeleverd. Het UWV wil echter van een publieke infrastructuur gebruik maken, terwijl de beveiliging van de aan te leveren gegevens uiterst cruciaal is. Daarom is gekozen voor een secure e-mail oplossing waarbij de gegevens versleuteld worden verstuurd en worden voorzien van een digitale handtekening.

Het systeem is volledig gebaseerd op een public key infrastructure met X.509v3 certificaten (FoxPKI). De werkgevers vragen eenmalig een certificaat aan via een website. Deze aanvraag wordt gecontroleerd door de Registration Authority (RA) bij UWV. Voor de rollen in het PKI systeem zijn individuele websites beschikbaar. Het gedeelte voor de RA is alleen te benaderen met het certificaat van de RA. Vanuit dit deel kan de RA alle certificaten volledig beheren, waaronder controleren, activeren en revoken. Als de certificaataanvraag is goedgekeurd, krijgt de aanvrager een brief met daarin zijn activatiecode voor het certificaat. Met deze code ontvangt de gebruiker het certificaat op zijn computer.

De opgaaf dient per e-mail versleuteld en ondertekend te worden verstuurd. De opgaaf wordt bij ontvangst automatisch ontsleuteld en gecontroleerd. Vervolgens worden de aangeleverde gegevens via een VPN over het Internet naar een AS400 omgeving verstuurd. Daar verwerkt UWV de gegevens. Eveneens via de e-mail (versleuteld en ondertekend) wordt het resultaat weer naar de klant verstuurd.

Het resultaat is dat het UWV haar bestaande infrastructuur voor de aanlevering van gegevens op eenvoudige wijze heeft PKI-enabled zodat via een publiek netwerk de gegevens veilig aangeleverd kunnen worden. Fox-IT heeft dit systeem zowel technisch als organisatorisch gerealiseerd.