Nmbrs® gebruikt voor het inzenden van de loonaangiften vanuit onze software met één BAPI-certificaat (‘verzamelcertificaat’). Tot nu toe bestaat deze mogelijkheid voor portaal/software-leveranciers om met één BAPI-certificaat elektronische aangiften in te zenden voor de klanten die gebruik maken van hun softwarediensten. In dit geval is het certificaat niet gekoppeld aan de persoon of organisatie die de aangifte heeft opgesteld (al dan niet namens een klant). Bij de fiscaal intermediairs en bij de zelfaangevende ondernemers met een eigen certificaat is dat wel het geval.
De Belastingdienst heeft besloten dat het op deze manier inzenden van elektronische aangiften wordt uitgefaseerd. Deze inzendmodaliteit past niet in de komende ontwikkeling naar het gebruik van SBR/XBRL en PKI-Overheid en past niet in een beeld van toegenomen eisen aan authenticatie en autorisatie. Het Diginotar-incident geeft mede aanleiding om deze modaliteit af te schaffen.
Het voornemen is dat verzamelcertificaten uiterlijk met ingang van 1 januari 2013 niet meer kunnen worden gebruikt. In plaats daarvan komt het gebruik van BAPI-PKI-certificaten door de zelfaangevende ondernemer of fiscale intermediair, dan wel het gebruik van het persoonlijk domein. Daarnaast kunnen ook andere vervangende systemen met waarborgen voor authenticatie/ autorisatie worden onderzocht. Over precies tijdstip van uitfasering en vervangingsmodaliteiten wordt in overleg getreden met de markt. Wij houden u op de hoogte van de komende ontwikkelingen.
