--- id: ehealth-certificaten type: Platform type_label: Platform of dienst title: eHealth-certificaten en versleuteling (ETEE) aliases: - eHealth-certificaat - eHealth Certificate Manager - ETEE - ETK - KGSS - CertRA - EtkRA - End to End Encryption names: nl: eHealth-certificaten fr: Certificats eHealth en: eHealth certificates jurisdiction: - belgie themes: - identiteit-en-toegang - architectuur-en-infrastructuur lifecycle: productie lifecycle_note: 'Basisdienst in productie; overstap van RSA-2048 naar ECC 384 aangekondigd (''binnenkort''), nog niet voltrokken: de Certificate Manager zal enkel nog ECC genereren, ETK''s blijven RSA, in acceptatie kunnen nog RSA-certificaten besteld worden.' version: Cookbook eHealth platform Certificates Manager (CertRA - EtkRA) V2 summary: 'eHealth-certificaten zijn certificaten van het eHealth-platform waarmee een zorgverlener, instelling of softwarepakket zich als systeem-partner authenticeert; ze zijn vereist voor elke system-to-systemtoegang tot de basisdiensten. Productiecertificaten zijn 36 maanden geldig, acceptatiecertificaten 3 jaar zonder productietoegang. De gekoppelde ETEE-diensten (waaronder ETKDepot en KGSS) versleutelen berichten, o.a. voor eHealthBox en Recip-e. Het platform kondigt een overstap van RSA-2048 naar ECC 384 aan: de Certificate Manager zal enkel nog ECC-certificaten genereren (ETK''s blijven RSA); in acceptatie kunnen nog RSA-certificaten besteld worden. De authenticatie op berichtniveau gebeurt met X.509-certificaten.' last_verified: '2026-09-27' relations: - type: operatedBy direction: uit target: ehealth-platform target_url: https://ehealth-atlas.be/ehealth-platform/ status: established - type: about direction: in target: ehealth-basisdiensten target_url: https://ehealth-atlas.be/ehealth-basisdiensten/ status: established - type: about direction: in target: ehealth-diensten target_url: https://ehealth-atlas.be/ehealth-diensten/ status: established - type: about direction: in target: software-ggz-belgie target_url: https://ehealth-atlas.be/software-ggz-belgie/ status: established - type: about direction: in target: software-revalidatie-belgie target_url: https://ehealth-atlas.be/software-revalidatie-belgie/ status: established - type: about direction: in target: technische-integratie-ehealth target_url: https://ehealth-atlas.be/technische-integratie-ehealth/ status: established - type: dependsOn direction: in target: ehealth-connector target_url: https://ehealth-atlas.be/ehealth-connector/ status: established - type: dependsOn direction: in target: ehealth-pseudonimisering target_url: https://ehealth-atlas.be/ehealth-pseudonimisering/ status: established - type: dependsOn direction: in target: ehealthbox target_url: https://ehealth-atlas.be/ehealthbox/ status: established - type: dependsOn direction: in target: elys target_url: https://ehealth-atlas.be/elys/ status: established - type: dependsOn direction: in target: i-am-connect target_url: https://ehealth-atlas.be/i-am-connect/ status: established - type: dependsOn direction: in target: iriscarenet target_url: https://ehealth-atlas.be/iriscarenet/ status: established - type: dependsOn direction: in target: mycarenet target_url: https://ehealth-atlas.be/mycarenet/ status: established - type: dependsOn direction: in target: recip-e target_url: https://ehealth-atlas.be/recip-e/ status: established - type: dependsOn direction: in target: rnconsult target_url: https://ehealth-atlas.be/rnconsult/ status: established - type: dependsOn direction: in target: vlaamse-sociale-bescherming target_url: https://ehealth-atlas.be/vlaamse-sociale-bescherming/ status: established - type: dependsOn direction: in target: walcarenet target_url: https://ehealth-atlas.be/walcarenet/ status: established release: 2026.10.05-1 url: https://ehealth-atlas.be/ehealth-certificaten/ license: CC BY 4.0 --- # eHealth-certificaten en versleuteling (ETEE) eHealth-certificaten zijn certificaten van het eHealth-platform waarmee een zorgverlener, instelling of softwarepakket zich als systeem-partner authenticeert; ze zijn vereist voor elke system-to-systemtoegang tot de basisdiensten. Productiecertificaten zijn 36 maanden geldig, acceptatiecertificaten 3 jaar zonder productietoegang. De gekoppelde ETEE-diensten (waaronder ETKDepot en KGSS) versleutelen berichten, o.a. voor eHealthBox en Recip-e. Het platform kondigt een overstap van RSA-2048 naar ECC 384 aan: de Certificate Manager zal enkel nog ECC-certificaten genereren (ETK's blijven RSA); in acceptatie kunnen nog RSA-certificaten besteld worden. De authenticatie op berichtniveau gebeurt met X.509-certificaten. ## Wat is het? De certificaten van het [eHealth-platform](https://ehealth-atlas.be/ehealth-platform/) laten een persoon of organisatie toe zich te authentiseren als zorgverlener of erkende instelling; een certificaat is vereist zodra een softwarepakket via een system-to-systemverbinding (dus niet via een webtoepassing) toegang wil tot de basisdiensten[^1]. Het Welcome Pack rekent eHealth-certificaten tot de basisdiensten, naast end-to-endversleuteling (lijst op p. 3)[^2]. Bij de webservices van het platform gebeurt de authenticatie van de service consumer op berichtniveau met X.509-certificaten, over een verplichte SSL/TLS-verbinding[^3]. ## Welk probleem lost het op? Het certificaat identificeert en authenticeert de 'systeem'-partner (software of organisatie), terwijl de eID of een token de individuele gebruiker identificeert[^1]. Met een certificaat of eID verkrijgt de software bij I.AM STS een SAML-token voor SOAP-webservices[^3]; zie [I.AM en I.AM Connect (Identity & Access Management)](https://ehealth-atlas.be/i-am-connect/). ## Wie beheert het en waar wordt het toegepast? Status: **productie**. De aanvraag verloopt via de webapplicatie eHealth Certificate Manager[^1]. Voor een organisatiecertificaat is een gevolmachtigd certificaathouder namens de rechtspersoon verantwoordelijk voor het correcte beheer[^4]. De backend voor aanvraag, hernieuwing en intrekking van certificaten en ETK's bestaat uit de diensten CertRA en EtkRA, gedocumenteerd in de cookbook "eHealth platform Certificates Manager (CertRA - EtkRA) - V2"[^1]. ## Gegevens en koppelvlakken - **Geldigheid**: een productiecertificaat is 36 maanden geldig en hernieuwbaar vanaf 90 dagen vóór het verstrijken[^1][^4]. Voor software-integratoren bestaan aparte acceptatiecertificaten, 3 jaar geldig maar zonder toegang tot productie[^5]. - **Trust store**: het eHealth-platform verspreidt zijn lijst van vertrouwde certificaten volgens de ETSI-specificatie voor Trusted Lists, zodat softwarepakketten hun trust store veilig en automatiseerbaar kunnen bijwerken[^1]. - **ETEE en ETK**: de ETEE-dienst (End to End Encryption, ook versleutelings- of encryptiedienst genoemd) is een reeks diensten om berichten aan zorgverleners of instellingen te versleutelen[^6]; hij wordt onder meer gebruikt binnen [eHealthBox](https://ehealth-atlas.be/ehealthbox/) en [Recip-e](https://ehealth-atlas.be/recip-e/)[^6]. Een ETK is geen andere naam voor die dienst, maar de publieke sleutel die aan het eHealth-certificaat van een gekende ontvanger gekoppeld is en via de ETK-webservice wordt opgehaald[^6]. Voor versleuteling naar een gekende bestemmeling biedt de ETEE-dienst ETKDepot (SOAP en REST) en KeyDepot (REST) aan[^7]. - **KGSS**: de dienst KGSS wordt gebruikt wanneer de identiteit van de bestemmeling van een versleuteld bericht niet op voorhand gekend is, maar bepaalde voorwaarden vervuld moeten zijn om de sleutel te verkrijgen[^6]; KGSS is beschikbaar als SOAP- en REST-dienst[^7]. Een voorbeeld (eigen illustratie): bij het voorschrijven is nog niet geweten welke apotheker zal afleveren. ETKDepot en KGSS zitten ook in globalere oplossingen zoals Recip-e, Hoofdstuk IV en eHealthBox[^6]. Ook de modulaire registratiecriteria voor huisartsensoftware van 2019 noemen de versleutelingsdiensten voor eHealthBox en Recip-e[^8]. ## Versie, status en roadmap Het eHealth-platform kondigt een overstap aan van RSA-2048 naar elliptische-curvecryptografie: ECC 384 zal 'binnenkort' RSA-2048 vervangen[^5]. Beide types blijven parallel bruikbaar, maar de eHealth Certificate Manager zal enkel nog ECC-certificaten genereren; de ETK's blijven RSA[^5]. De overstap is dus aangekondigd en niet voltrokken: voor een overgangsperiode in de acceptatieomgeving is een parallelle versie van de Certificate Manager beschikbaar waarmee nog RSA-certificaten besteld kunnen worden[^5]. Een datum voor productie is niet gevonden (gap). Los daarvan vernieuwde het eHealth-platform in juli 2026 de certificaten en sleutels van zijn eigen I.AM-diensten (SAML-integraties IDP/STS/AA en de JWT-validatie van I.AM Connect); dat betreft niet de eHealth-certificaten van partners. Toepassingen met manueel metadata- of truststorebeheer moesten vóór 22/07/2026 aanpassen[^9]; de oude productiesleutel van I.AM Connect werd op 26/08/2026 verwijderd[^9]. Voor de connectoren is SHA256 verplicht sinds oktober 2023[^10]. ## Praktische betekenis voor ziekenhuizen - **Technische voorwaarde**: elke system-to-systemkoppeling van een ziekenhuistoepassing met eHealth-basisdiensten vereist een eHealth-certificaat[^1]. Voor MyCareNet-testen vraagt de leverancier een testcertificaat voor de sector aan[^11]; zie [MyCareNet](https://ehealth-atlas.be/mycarenet/). - **Verantwoordelijkheid**: bij een organisatiecertificaat draagt de gevolmachtigde certificaathouder de verantwoordelijkheid voor het correcte beheer namens de rechtspersoon[^4]; wie die rol invult, is een organisatorische keuze (interpretatie). - **Operationeel**: certificaten verlopen na 36 maanden[^1]; een verlopen certificaat onderbreekt alle koppelingen die ermee authenticeren (afleiding). - **Aanbeveling** (eigen): beheer certificaten centraal met een vervaldatumkalender (start hernieuwing ruim binnen het venster van 90 dagen), en test ECC-certificaten vooraf in acceptatie met alle toepassingen die hetzelfde certificaat delen, zolang daar nog RSA en ECC naast elkaar bestelbaar zijn. ## Implementatievoorwaarden en beperkingen Toegang tot webservices in de acceptatieomgeving vereist een acceptatiecertificaat en de integratie van de connector[^5]; zie [eHealth-connectoren (eHealth platform services connectors)](https://ehealth-atlas.be/ehealth-connector/) en [Technische integratie met de eHealth-infrastructuur](https://ehealth-atlas.be/technische-integratie-ehealth/). ## Onzekerheden en tegenstrijdige informatie - De definitieve einddatum voor RSA-certificaten is niet gevonden; de bron zegt enkel dat ECC 384 RSA-2048 "binnenkort" vervangt[^5]. De claimzin van[^5] ('nieuwe certificaten ... zijn voortaan ECC') gaat verder dan zijn citaat en wordt hier niet gevolgd. - De claimzin van[^6] noemt ETEE ten onrechte 'ook ETK'; het citaat zelf zegt 'versleutelings- of encryptiedienst'. De pagina volgt het citaat. - Of alle ontvangende software ECC-certificaten ondersteunt, is niet gedocumenteerd in de gevonden bronnen (gap). ## Relaties - wordt uitgebaat door: [eHealth-platform](https://ehealth-atlas.be/ehealth-platform/) (vastgesteld)[^1][^2] - gaat over (inkomend): [Basisdiensten van het eHealth-platform](https://ehealth-atlas.be/ehealth-basisdiensten/) (vastgesteld)[^2] - hangt technisch af van (inkomend): [eHealth-connectoren (eHealth platform services connectors)](https://ehealth-atlas.be/ehealth-connector/) (vastgesteld)[^5][^10] - gaat over (inkomend): [Diensten en API's van het eHealth-platform](https://ehealth-atlas.be/ehealth-diensten/) (vastgesteld)[^6] - hangt technisch af van (inkomend): [Pseudonimiseringsdiensten van het eHealth-platform](https://ehealth-atlas.be/ehealth-pseudonimisering/) (vastgesteld)[^12] - hangt technisch af van (inkomend): [eHealthBox](https://ehealth-atlas.be/ehealthbox/) (vastgesteld)[^13][^14][^6] - hangt technisch af van (inkomend): [eLys (platform voor overlijdensadministratie)](https://ehealth-atlas.be/elys/) (vastgesteld)[^15] - hangt technisch af van (inkomend): [I.AM en I.AM Connect (Identity & Access Management)](https://ehealth-atlas.be/i-am-connect/) (vastgesteld)[^3] - hangt technisch af van (inkomend): [IrisCareNet](https://ehealth-atlas.be/iriscarenet/) (vastgesteld)[^16][^17] - hangt technisch af van (inkomend): [MyCareNet](https://ehealth-atlas.be/mycarenet/) (vastgesteld)[^11] - hangt technisch af van (inkomend): [Recip-e (elektronisch voorschrift in de ambulante sector)](https://ehealth-atlas.be/recip-e/) (vastgesteld)[^6] - hangt technisch af van (inkomend): [RR Consult (RN Consult)](https://ehealth-atlas.be/rnconsult/) (vastgesteld)[^18] - gaat over (inkomend): [Software in de geestelijke gezondheidszorg in België](https://ehealth-atlas.be/software-ggz-belgie/) (vastgesteld)[^19] - gaat over (inkomend): [Software voor revalidatievoorzieningen in België](https://ehealth-atlas.be/software-revalidatie-belgie/) (vastgesteld)[^20] - gaat over (inkomend): [Technische integratie met de eHealth-infrastructuur](https://ehealth-atlas.be/technische-integratie-ehealth/) (vastgesteld)[^1] - hangt technisch af van (inkomend): [Vlaamse sociale bescherming (digitaal platform)](https://ehealth-atlas.be/vlaamse-sociale-bescherming/) (vastgesteld)[^21][^22][^19][^20][^23] - hangt technisch af van (inkomend): [WalCareNet](https://ehealth-atlas.be/walcarenet/) (vastgesteld)[^24] ## Open vragen - Vanaf welke datum kunnen geen RSA-certificaten meer worden aangevraagd? - Wanneer genereert de productie-Certificate Manager enkel nog ECC-certificaten, en tot wanneer blijft RSA in acceptatie bestelbaar? - Zijn er, na de sleutelvernieuwing van juli-augustus 2026, verdere wijzigingen aan het certificatenbeleid gepland voor 2027? ## Bronnen [^1]: [eHealth-certificaten | eHealth-platform](https://www.ehealth.fgov.be/ehealthplatform/nl/service-ehealth-certificaten). eHealth-platform. Opgehaald 2026-09-26, sha256 8354aeb9558fdadc… (SRC-9bfcb37059) [^2]: [Welcome Pack (eHealth-platform)](https://www.ehealth.fgov.be/ehealthplatform/nl/ehealth-welcome-pack.pdf). eHealth-platform. Opgehaald 2026-09-25, sha256 9870190cbce8511b… (SRC-6fdf93f016) [^3]: [Beveiliging van webservices | eHealth-platform](https://www.ehealth.fgov.be/ehealthplatform/nl/beveiliging-van-webservices). eHealth-platform. Opgehaald 2026-09-26, sha256 09330e2c0719bfa8… (SRC-8846f43048) [^4]: [eHealth-certificaten](https://ehealth.fgov.be/ehealthplatform/nl/service-ehealth-certificaten). eHealth-platform. Opgehaald 2026-09-26, sha256 8354aeb9558fdadc… (SRC-591a82e139) [^5]: [Richtlijn betreffende de vernieuwing van de publieke sleutel van een certificaat. | eHealth-platform](https://www.ehealth.fgov.be/ehealthplatform/nl/de-acceptatieomgeving-van-het-ehealth-platform). eHealth-platform. Opgehaald 2026-09-26, sha256 d507a85f590e7840… (SRC-5e41adfb50) [^6]: [Systeem voor end-to-endversleuteling | eHealth-platform](https://www.ehealth.fgov.be/ehealthplatform/nl/service-systeem-voor-end-to-endversleuteling). eHealth-platform. Opgehaald 2026-09-26, sha256 c214ae028f4340bf… (SRC-f1bf6746ab) [^7]: [Systeem voor end-to-endversleuteling](https://ehealth.fgov.be/ehealthplatform/nl/service-systeem-voor-end-to-endversleuteling). eHealth-platform. Opgehaald 2026-09-26, sha256 c214ae028f4340bf… (SRC-3fda5b6760) [^8]: [Documentation on the 2019 modular criteria for registration of GP systems – v1](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/f225fb9d6163c5d5feb23bd44f0f02e2de7d53ee/gpmodularcriteria2019v1.pdf). eHealth-platform, 2019-06-01. Opgehaald 2026-09-26, sha256 3efce758eafa1735… (SRC-326ce9635d) [^9]: [eHealth Communication: Renewal of I.AM Certificates - Required Actions for SAML and I.AM Connect Integrations (07/07/2026)](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/495de6aa05b964876ee1d65cf26e3c521522b1a2/ehealth-communication-renewal-of-i-am-certificat-required-actions-for-saml-and-i-am-connect-integrations.pdf). eHealth-platform, 2026-07-07. Opgehaald 2026-09-26, sha256 605787754dfd140e… (SRC-2e3ed33307) [^10]: [eHealth platform services connectors | eHealth-platform](https://www.ehealth.fgov.be/ehealthplatform/nl/service-ehealth-platform-services-connectors). eHealth-platform. Opgehaald 2026-09-26, sha256 7e296c8a3bb3c976… (SRC-ef6afc402c) [^11]: [MyCareNet | eHealth-platform](https://www.ehealth.fgov.be/ehealthplatform/nl/mycarenet). eHealth-platform. Opgehaald 2026-09-26, sha256 3500c5d724ecc306… (SRC-27a21c533f) [^12]: [Pseudonimisering & Anonimisering](https://www.ehealth.fgov.be/ehealthplatform/nl/service-pseudonimisering-anonimisering). eHealth-platform. Opgehaald 2026-09-28, sha256 8e4c4a83080abb52… (SRC-a55fa81ea8) [^13]: [eHealthBox](https://www.ehealth.fgov.be/ehealthplatform/nl/service-ehealthbox). eHealth-platform. Opgehaald 2026-09-26, sha256 5cfa6cfb5085560b… (SRC-71c7c4bb9f) [^14]: [Procedure: Onboarding IAM Connect eHealthBox - Addressbook v2.0](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/c519e44be8f41c3a3534de725dc9b2e7e906bce7/onboarding-iam-connect-ehbox-addressbook-v2-0-dd-29052024.pdf). eHealth-platform, 2024-05-29. Opgehaald 2026-09-26, sha256 cf046c0e6e61e6b2… (SRC-771a066b18) [^15]: [EPD - eHealthBox-notificatie](https://docs.athumi.eu/elys/help/epd-ehealthbox). Athumi Documentatie. Opgehaald 2026-09-30, sha256 91d75149f62c8431… (SRC-cc11a096d2) [^16]: [Délibération n° 22/178 du 6 décembre 2022 (MR, MRS, CSJ – facturation électronique et Member Data via IrisCareNet)](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/822b592a7756c74eaba138db89431aede5d2bc3d/22-178-f328-iriscarenet.pdf). Comité de sécurité de l'information (chambre sécurité sociale et santé), 2022-12-06. Opgehaald 2026-09-29, sha256 12fec694a8099edb… (SRC-ebbe452f6e) [^17]: [Délibération n° 25/128 du 1er juillet 2025 (admissions électroniques via IrisCareNet, projet eAgreement)](https://www.ehealth.fgov.be/ehealthplatform/file/cc73d96153bbd5448a56f19d925d05b1379c7f21/c882c0715f7bd930e704ee8c33f861a9ca9998f1/25-128-f260-e-agreement-iriscarenet.pdf). Comité de sécurité de l'information (chambre sécurité sociale et santé), 2025-07-01. Opgehaald 2026-09-29, sha256 5b5b2de259eb1dd0… (SRC-dfad06bca5) [^18]: [RR Consult](https://www.ehealth.fgov.be/ehealthplatform/nl/service-rrconsult). eHealth-platform. Opgehaald 2026-09-28, sha256 13fe372932ffbc87… (SRC-e9bd6e83ab) [^19]: [Aanvragen van opnames en facturatie in VSB voor psychiatrische verzorgingstehuizen](https://www.departementzorg.be/nl/aanvragen-van-opnames-en-facturatie-vsb-voor-psychiatrische-verzorgingstehuizen). Departement Zorg. Opgehaald 2026-09-28, sha256 1079f9bbb33fafab… (SRC-b25662adaf) [^20]: [Aanvragen tot tegemoetkoming en facturatie in VSB voor revalidatievoorzieningen](https://www.departementzorg.be/nl/aanvragen-tot-tegemoetkoming-en-facturatie-vsb-voor-revalidatievoorzieningen). Departement Zorg. Opgehaald 2026-09-28, sha256 777eeec9d7efb518… (SRC-57a84c2b29) [^21]: [Digitaal opname- en facturatieproces tussen ouderenvoorzieningen en zorgkassen - handleiding eWZCfin versie 1.13](https://cld.webplatform.departementzorg.be/raw/upload/v1775114151/eWZCfin_handleiding_ouderenvoorzieningen_1.13_zjvgpc.pdf). Departement Zorg, 2026-04-02. Opgehaald 2026-09-26, sha256 ae75b0e233b64e0c… (SRC-2ca2f50638) [^22]: [Financiering van revalidatieziekenhuizen](https://www.departementzorg.be/nl/financiering-van-revalidatieziekenhuizen). Departement Zorg. Opgehaald 2026-09-29, sha256 eef0a6903cb9dcce… (SRC-b2583093e6) [^23]: [Aanvragen tot tegemoetkoming en facturatie in VSB voor multidisciplinaire begeleidingsequipes voor palliatieve verzorging](https://www.departementzorg.be/nl/aanvragen-tot-tegemoetkoming-en-facturatie-vsb-voor-multidisciplinaire-begeleidingsequipes-voor-palliatieve-verzorging-0). Departement Zorg. Opgehaald 2026-09-29, sha256 87e6344d5f4cd640… (SRC-0bf14dcc23) [^24]: [Digitalisation du secteur de l'accueil et de l'hébergement des aînés – Mise en conformité obligatoire en 2026 (note au secteur Digi MRS)](https://cdn-media.web-view.net/i/zjzwxxd8dcss/Digi_MRS_-_Note_au_secteur.pdf). AVIQ (kopie op nieuwsbriefserver web-view.net). Opgehaald 2026-09-29, sha256 7749c8ed3544feae… (SRC-c54b43f22a)