Elektronische facturatie. Door een betrouwbare derde partij bevestigd attest

Vr. en Antw., Senaat, 2006-2007, nr. 3-90, blz. 10473-10474

Elektronische facturatie - Door een betrouwbare derde partij bevestigd attest

VRAAG

Kan de geachte minister mij meedelen op basis van welke wettelijke bepaling of welk rechtsbeginsel de uitschrijver van een elektronische factuur die houder is van een geavanceerde (maar niet gecertificeerde) elektronische handtekening een attest moet toevoegen van een betrouwbare derde partij ( trusted third party) ? Moet een dergelijk attest worden gecontroleerd bij de ontvangst van elke factuur ?

ANTWOORD

(vice-eersteminister en minister van Financiën)

In antwoord op haar bovenstaande vraag, verwijs ik het geachte lid naar het antwoord op de reeds op 3 november 2006 door haar gestelde vraag (schriftelijke vraag nr. 3-6218, Vragen en Antwoorden nr. 3-83, blz. 9061) betreffende hetzelfde onderwerp.

Uit dit antwoord én uit de samenlezing van de in artikel 2 van de wet van 9 juli 2001 houdende vaststelling van bepaalde regels in verband met het juridisch kader voor elektronische handtekeningen en certificatiediensten vervatte omschrijvingen van de begrippen « certificaat » en « gegevens voor het verifiëren van de handtekening », blijkt duidelijk dat elke geavanceerde elektronische handtekening noodzakelijkerwijs moet berusten op een certificaat. Dit certificaat kan slechts worden geacht de identiteit van de persoon die elektronisch ondertekent afdoend te bevestigen (authenticiteit van de herkomst van het elektronische bericht) mits het wordt afgegeven door een andere persoon dan de verzender van het factuurbericht. De administratie kan derhalve in beginsel niet gedogen dat de verzender van het ondertekende bericht zichzelf een certificaat verschaft aangezien in dat geval fraude op het stuk van de identiteit niet wordt uitgesloten.

Het elektronisch certificaat dat de verificatiegegevens van de geavanceerde elektronische handtekening bevat moet in principe worden meegezonden met elk factuurbericht. De administratie aanvaardt evenwel dat het certificaat voor zijn volledige geldigheidsduur slechts éénmaal wordt toegezonden aan de bestemmeling van het factuurbericht voor zover deze toezending geschiedt vooraleer het eerste factuurbericht waarop het certificaat betrekking heeft, wordt verzonden. De bestemmeling van het factuurbericht is er in alle gevallen toe gehouden de geldigheid van het certificaat te verifiëren.