KVK Dataservice aansluiten - FAQ's

Hier vind je vragen die veel gesteld worden over KVK Dataservice aansluiten.

Aansluitdocumentatie

Nee, de aansluitdocumentatie is alleen beschikbaar in het Nederlands. 

 Productie aansluiting

  • Aanvraagformulier.
  • Certificaat.
  • Overeenkomst KVK Dataservice.

Beveiliging en certificaten

Onder aansluiten vind je meer informatie over certificaten. 

Bedrijf aansluiten - certificaten. 

Overheid aansluiten - certificaten. 

Wij adviseren niet over de keuzes voor leveranciers maar kunnen wel suggesties geven.

Nee, aan een testcertificaat zitten minder strenge eisen dan aan een productiecertificaat. Meer informatie over certificaten bij bedrijf aansluiten of overheid aansluiten

KVK Dataservice kent twee lagen van beveiliging:

  • het transport is beveiligd middels het gebruik maken van een tweezijdige TLS protocol verbinding waarbij gebruik wordt gemaakt van een PKIoverheid certificaat (Public Key Infrastructure voor de overheid);
  • de berichten worden ondertekend via SOAP-WS Security met een gekwalificeerd PKIoverheid certificaat.

Een Public Key Infrastructure voor de overheid (PKIo of PKIoverheid) is een systeem van digitale certificaten waarmee organisaties veilig en betrouwbaar digitaal kunnen communiceren met de overheid. Het zorgt ervoor dat de identiteit van de verzender kan worden gecontroleerd, gegevens versleuteld worden verzonden en digitale handtekeningen rechtsgeldig zijn. Het is eigenlijk een soort digitaal paspoort voor systemen en organisaties.

Logius beheert PKIoverheid in opdracht van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Alleen gekwalificeerde Trust Service Providers mogen deze certificaten leveren. U vindt meer informatie over PKIoverheid en leveranciers op de website van Logius

In de randvoorwaarden van de KVK wordt aangegeven dat je voor de test (PREPROD) omgeving minimaal over Domain validatie certificaat dient te beschikken en voor productie (PRD) over een Organisatie validatie certificaat. Voor de uitgifte van een SSL certificaat worden door de certificaat leverancier verschillende controles uitgevoerd. Voor Domein validatie certificaten wordt gecontroleerd of het opgegeven internet domein onder jouw beheer valt. Organisatie validatie certificaten worden pas vrijgegeven na een uitgebreide controles. Deze controles bestaan uit bedrijfsvalidatie bij de KVK, WHOIS voor de eigenaarschap van het internet domein, telefonische validatie/op locatie validatie en technische validatie. Het regime van controles kan per leverancier verschillen.

Bekijk afbeelding

Meer over certificaten aansluiten bedrijf. 

Meer over certificaten aansluiten overheid.

De gemiddelde doorlooptijd van een aanvraag voor een organisatie die al bekend is bij een van de certificaataanbieders is ongeveer 2 tot 5 werkdagen. De procedure kan echter langer duren bij een volledig nieuwe aanvraag, eerder richting 1 à 2 weken.

Een PKIo-certificaat is maximaal 3 jaar geldig.

Transport Layer Security (TLS) en diens voorganger Secure Sockets Layer (SSL), zijn encryptieprotocollen die de communicatie tussen computers beveiligen. TLS zorgt ervoor dat het transport van kritische gegevens versleuteld worden. Daardoor kunnen de gegevens alleen gelezen worden door degenen voor wie ze bestemd zijn. SSL-certificaten zorgen voor:

  • authenticatie: zekerheid over de identiteit van de server 
  • encryptie: versleutelen van communicatiegegevens zodat ze voor derden onleesbaar verzonden worden

De KVK volgt de richtlijnen van het Nationaal centrum cyberbeveiliging (NCSC welke TLS 1.x als te volgen standaard adviseert.)

SOAP Web Services security, oftewel WS-Security is een standaard voor het beveiligen van SOAP-requests op berichtniveau middels een digitale handtekening . Door middel van een ‘Security header’ wordt de bericht authenticatie, de bericht integriteit en de vertrouwelijkheid van het bericht gedefinieerd. KVK Dataservice XML en StUF berichten worden op meerderen niveaus voor zien van een X.509 handtekening en tijdstempels. Meer informatie standaarden bedrijf aansluiten of standaarden overheid aansluiten

Ja, je kunt de KVK Dataservice maximaal vijf keer bevragen per seconde per afnemer.  

Gegevens en producten

In de gegevenscatalogus en productbeschrijvingen vind je meer informatie over producten en gegevens in KVK Dataservice. De gegevenscatalogus is een technische catalogus, bedoeld voor analisten, de productbeschrijvingen zijn leesbaarder en bedoeld voor businessfuncties.

In iedere productbeschrijving staat aangegeven welke (fout)meldingen er met het product verwacht mogen worden.

In de voorbeeldberichten zijn meerdere voorbeelden van de request- en responseberichten in te zien.