Certificado digital in Spanje: aanvragen en gebruiken

Wie in Spanje woont of regelmatig met de Spaanse overheid te maken heeft, merkt al snel hoeveel administratie online verloopt.

Belastingzaken bekijken, documenten indienen, bepaalde gemeentelijke procedures uitvoeren of officiële formulieren elektronisch ondertekenen: met een certificado digital kun je veel zaken vanuit huis regelen.

Een veelgebruikt digitaal certificaat voor particulieren is het Certificado Electrónico de Ciudadano van de Fábrica Nacional de Moneda y Timbre, FNMT.

Ook Nederlanders en Belgen kunnen dit certificaat aanvragen wanneer zij aan de identificatievoorwaarden voldoen. Voor buitenlanders is daarbij vooral het NIE belangrijk.

In deze gids lees je wat het certificado digital is, hoe de aanvraag werkt, welke documenten je nodig kunt hebben en hoe je voorkomt dat je na een computerwissel plotseling zonder werkend certificaat zit.

Het certificado digital is je digitale identificatiemiddel

Een certificado digital is een digitaal certificaat waarmee je je online kunt identificeren.

Het certificaat bevat identificatiegegevens waarmee een instantie elektronisch kan controleren wie je bent.

Het FNMT-certificaat voor particulieren heet officieel Certificado Electrónico de Ciudadano. Je komt ook benamingen tegen zoals:

• certificado digital;
• certificado electrónico;
• certificado de persona física;
• certificado de usuario.

In de praktijk bedoelt men met certificado digital vaak dit persoonlijke digitale certificaat.

Identificeren en elektronisch ondertekenen

Een belangrijk voordeel van een digitaal certificaat is dat je er niet alleen mee kunt inloggen.

Je kunt het ook gebruiken voor elektronische ondertekening wanneer de betreffende procedure dit ondersteunt.

De Spaanse overheid maakt onderscheid tussen elektronische identificatie en elektronische ondertekening.

Met het certificaat kun je beide functies gebruiken.

Dat maakt het breder inzetbaar dan een systeem dat uitsluitend bedoeld is om je identiteit bij het inloggen vast te stellen.

Waarvoor je een certificado digital kunt gebruiken

Volgens FNMT kan het burgercertificaat worden gebruikt voor allerlei procedures bij overheidsinstanties en andere organisaties.

Voorbeelden zijn:

• belastingaangiften en belastingbetalingen;
• bezwaren en administratieve beroepen;
• bepaalde padrónprocedures;
• verkeersboetes raadplegen;
• subsidieprocedures;
• elektronische formulieren ondertekenen;
• andere digitale overheidsprocedures.

Welke handelingen beschikbaar zijn hangt af van de instantie en de concrete procedure.

Het certificaat is handig bij Spaanse belastingzaken

Voor Nederlanders en Belgen die in Spanje wonen is Agencia Tributaria een van de instanties waarbij digitale identificatie regelmatig van pas komt.

Denk bijvoorbeeld aan:

• fiscale gegevens bekijken;
• aangiften indienen;
• status van procedures controleren;
• documenten downloaden;
• berichten en dossiers raadplegen.

Dat is onder andere praktisch bij Inkomstenbelasting in Spanje: zo werkt de IRPF-aangifte.

Ook bij andere fiscale verplichtingen kan digitale toegang veel administratie besparen.

Ook andere Spaanse instanties werken digitaal

Het certificaat is niet uitsluitend voor belastingzaken bedoeld.

Afhankelijk van de procedure kun je het gebruiken bij bijvoorbeeld:

• Seguridad Social;
• DGT;
• gemeenten;
• autonome regio’s;
• ministeries;
• andere overheidsdiensten.

De exacte mogelijkheden verschillen per website.

Een digitaal certificaat betekent dus niet dat iedere Spaanse procedure volledig online kan worden afgerond, maar het maakt toegang tot veel elektronische procedures aanzienlijk eenvoudiger.

Certificado digital en Cl@ve zijn niet hetzelfde

Een veelgemaakte fout is certificado digital en Cl@ve als twee namen voor hetzelfde systeem zien.

Dat zijn ze niet.

Cl@ve is een systeem waarmee je je bij verschillende Spaanse overheidsdiensten elektronisch kunt identificeren.

Een softwarecertificaat wordt op je apparaat geïnstalleerd en kan daarnaast voor elektronische ondertekening worden gebruikt.

Volgens het Spaanse Punto de Acceso General kun je met Cl@ve PIN, Cl@ve Permanente en Cl@ve Móvil normaal identificeren, maar niet algemeen elektronisch ondertekenen. Cl@ve Firma bestaat wel, maar is slechts voor een beperkt aantal procedures beschikbaar.

Je hoeft niet noodzakelijk tussen Cl@ve en een certificaat te kiezen

Het kan nuttig zijn om beide te hebben.

Cl@ve heeft als voordeel dat je niet op dezelfde manier een softwarecertificaat op ieder apparaat hoeft te installeren.

Een digitaal certificaat heeft juist als voordeel dat het breed wordt geaccepteerd en elektronische ondertekening mogelijk maakt.

Wie regelmatig Spaanse administratie doet, kan daarom voordeel hebben van meerdere werkende identificatiemethoden.

Nederlanders en Belgen kunnen een FNMT-certificaat aanvragen

Het Certificado Electrónico de Ciudadano is niet uitsluitend voor Spaanse staatsburgers.

FNMT vermeldt dat Spaanse en buitenlandse burgers die meerderjarig of geëmancipeerd minderjarig zijn en over de vereiste identificatie beschikken een certificaat kunnen aanvragen.

Voor Nederlandse en Belgische burgers is het NIE daarbij een belangrijk onderdeel van de identificatie.

Heb je nog geen NIE, lees dan eerst NIE-nummer aanvragen in Spanje: complete gids.

Een NIE alleen is bij fysieke identificatie niet altijd voldoende

Bij identificatie als burger van een andere EU-lidstaat vraagt FNMT meer dan alleen het nummer uit je hoofd.

Bij persoonlijke identificatie kan volgens de actuele FNMT-instructies bijvoorbeeld worden gewerkt met:

• aanvraagcode;
• document waarop het NIE staat;
• paspoort of identiteitskaart van het land van herkomst.

Ook een officieel document waarmee de toekenning van het NIF of NIE kan worden geverifieerd kan in combinatie met het paspoort of de nationale identiteitskaart worden gebruikt.

Controleer vlak voor je afspraak altijd de actuele documentenlijst.

Het gewone FNMT-certificaat is gratis

Het burgercertificaat zelf kan gratis worden verkregen.

Kies je voor bepaalde aanvullende identificatiediensten, dan kunnen daar wel kosten aan verbonden zijn.

Zo rekent FNMT voor de beschikbare video-identificatiedienst momenteel €2,99 plus belastingen.

Kijk daarom bij de aanvraag niet alleen naar het certificaat, maar ook naar de gekozen identificatiemethode.

Vier manieren om het certificaat te verkrijgen

FNMT vermeldt momenteel vier routes voor het verkrijgen van het burgercertificaat als downloadbaar certificaat:

• video-identificatie;
• persoonlijke identificatie bij een kantoor;
• identificatie met DNIe;
• aanvraag via een mobiel apparaat.

Niet iedere methode is voor iedere buitenlandse aanvrager even praktisch of beschikbaar.

Voor Nederlanders en Belgen is de route met persoonlijke identificatie vaak de meest overzichtelijke wanneer geen geschikte Spaanse elektronische identificatie beschikbaar is.

Aanvragen met persoonlijke identificatie

De traditionele procedure bestaat uit meerdere stappen.

Je begint met de technische voorbereiding van je apparaat en de online aanvraag.

Daarna ontvang je een Código de Solicitud, een aanvraagcode.

Met deze code en de vereiste identificatiedocumenten laat je vervolgens je identiteit controleren bij een erkend kantoor.

Na succesvolle identificatie kun je het certificaat downloaden.

Stap 1: bereid je computer voor

Bij de softwareprocedure is het verstandig eerst de technische instructies van FNMT te volgen.

De aanvraag en uiteindelijke download zijn technisch met elkaar verbonden.

Installeer daarom niet halverwege allerlei updates, verander niet zonder noodzaak van computer en wis geen gegevens waarvan de aanvraag afhankelijk kan zijn.

FNMT geeft bij de traditionele procedure instructies voor de vereiste configuratie voordat je de aanvraag start.

Stap 2: vraag het certificaat online aan

Na de technische voorbereiding vul je de aanvraag in.

Daarbij worden je identificatiegegevens gebruikt.

Na de aanvraag ontvang je per e-mail een Código de Solicitud.

Bewaar deze code.

Je hebt hem nodig voor de volgende stappen van de procedure.

Controleer daarom ook of je e-mailadres correct is ingevuld.

Stap 3: laat je identiteit controleren

Bij de route met persoonlijke identificatie moet de toekomstige certificaathouder zelf zijn identiteit laten controleren.

FNMT heeft hiervoor duizenden erkende identificatiekantoren in Spanje.

Daaronder vallen verschillende overheidsinstanties.

Bij sommige kantoren, waaronder bepaalde locaties van Agencia Tributaria en Seguridad Social, is vooraf een afspraak nodig.

Controleer dus altijd het specifieke kantoor voordat je erheen rijdt.

Niet ieder overheidskantoor verwerkt FNMT-aanvragen

Dat een gebouw van de Spaanse overheid is, betekent niet automatisch dat je daar je identiteit voor een FNMT-certificaat kunt laten controleren.

Gebruik daarom de officiële zoekfunctie voor erkende identificatiekantoren.

Controleer daarbij:

• of het kantoor FNMT-identificatie uitvoert;
• of een afspraak nodig is;
• welke documenten je moet meenemen;
• openingstijden.

Zo voorkom je een nutteloze rit.

De gewone FNMT-identificatie kan niet bij Correos

Een nuttig praktisch detail is dat FNMT voor deze procedure expliciet vermeldt dat het certificaat niet via de kantoren van Correos kan worden aangevraagd.

Gebruik dus niet automatisch het lokale postkantoor omdat je daar andere Spaanse administratieve procedures kunt uitvoeren.

Identificatie vanuit Nederland of België

Ben je nog niet in Spanje, dan zijn er ook situaties waarin identificatie vanuit het buitenland mogelijk is.

FNMT vermeldt dat personen in het buitenland terecht kunnen bij Spaanse beroepsconsulaire posten die deze procedure aanbieden.

Controleer vooraf of de betreffende ambassade of het consulaat de identificatie daadwerkelijk uitvoert en welke afspraakprocedure geldt.

Ga niet zonder bevestiging naar een consulaire post.

Stap 4: download het certificaat

Na succesvolle persoonlijke identificatie wordt de download beschikbaar.

FNMT adviseert het certificaat zo snel mogelijk te downloaden nadat de identiteit is geverifieerd.

Bij de traditionele softwareprocedure is het belangrijk de technische aanvraagomgeving intact te houden.

Gebruik daarom de computer, gebruiker en browser zoals voorgeschreven tijdens de aanvraagprocedure.

Maak direct een back-up

Dit is een van de belangrijkste stappen van de hele procedure.

Zodra het certificaat werkt, maak je een beveiligde reservekopie.

FNMT adviseert zelf om een back-up van het certificaat te bewaren. Een correcte reservekopie bevat ook de private sleutel en wordt bijvoorbeeld als PFX- of P12-bestand opgeslagen.

Zonder die private sleutel kan een geëxporteerd certificaat onbruikbaar zijn voor identificatie en ondertekening.

Beveilig de back-up met een sterk wachtwoord

Bij het exporteren van een certificaat met private sleutel kun je de reservekopie met een wachtwoord beschermen.

Gebruik daarvoor een sterk en uniek wachtwoord.

Bewaar:

• certificaatbestand;
• wachtwoord;

niet onbeschermd op dezelfde plek.

Wie toegang krijgt tot je certificaat en private sleutel kan mogelijk namens jou elektronische handelingen uitvoeren.

Deel je certificaat niet met anderen

Een digitaal certificaat is persoonlijk.

Stuur daarom niet zomaar je certificaatbestand en wachtwoord naar:

• kennis;
• makelaar;
• gestor;
• administratiekantoor;
• andere dienstverlener.

Wanneer iemand namens jou officiële procedures moet uitvoeren, bestaan daarvoor passende vormen van vertegenwoordiging en machtiging.

Het delen van je persoonlijke certificaat is geen veilige vervanging voor een correcte volmacht.

Een gestor heeft niet automatisch jouw certificaat nodig

Een adviseur kan zeggen dat hij een procedure voor je regelt.

Dat betekent niet automatisch dat hij daarvoor jouw persoonlijke certificaat en wachtwoord moet bewaren.

Vraag welke vorm van vertegenwoordiging wordt gebruikt.

Bij structurele fiscale of administratieve vertegenwoordiging zijn formele machtigingsmogelijkheden vaak veiliger dan het delen van je digitale identiteit.

Installeer het certificaat alleen op apparaten die je vertrouwt

Een softwarecertificaat kan op een computer of ander ondersteund apparaat worden geïnstalleerd.

Doe dat alleen op apparaten die je zelf beheert.

Vermijd bijvoorbeeld:

• openbare computers;
• computers in een hotel;
• apparaten van onbekenden;
• onbeveiligde gedeelde computers.

Log ook niet gedachteloos met je certificaat in wanneer iemand op afstand meekijkt.

Overzetten naar een nieuwe computer

Koop je een nieuwe computer, dan kun je een correcte reservekopie van je certificaat importeren.

Daarvoor heb je het exportbestand met private sleutel en het ingestelde wachtwoord nodig.

Dit is precies waarom de back-up direct na installatie zo belangrijk is.

Heb je alleen een openbaar certificaatbestand zonder private sleutel, dan kun je het certificaat mogelijk niet gebruiken voor de handelingen waarvoor je het nodig hebt.

Browser en besturingssysteem spelen mee

Een digitaal certificaat is technisch onderdeel van je apparaat en softwareomgeving.

Na een update, computerwissel of browserwijziging kan het lijken alsof je certificaat verdwenen is.

Controleer dan eerst:

• waar het certificaat is geïnstalleerd;
• of de private sleutel aanwezig is;
• of de browser de certificaatopslag gebruikt;
• of het certificaat nog geldig is.

Verwijder een oud werkend certificaat niet voordat je zeker weet dat de nieuwe installatie functioneert.

AutoFirma kan nodig zijn voor ondertekening

Voor procedures waarbij je documenten of aanvragen elektronisch moet ondertekenen, kan de Spaanse applicatie AutoFirma nodig zijn.

Het Punto de Acceso General vermeldt AutoFirma als toepassing voor procedures die elektronische ondertekening vereisen.

Alleen het certificaat installeren is dus niet in iedere procedure voldoende.

Test AutoFirma voordat je een aanvraag met een strakke deadline moet indienen.

Test het certificaat na installatie

Wacht niet tot je belastingaangifte, bezwaar of andere belangrijke deadline.

Test na installatie of je:

• het certificaat kunt selecteren;
• correct kunt inloggen;
• een testprocedure kunt openen;
• indien nodig elektronisch kunt ondertekenen.

Zo ontdek je technische problemen wanneer er nog tijd is om ze op te lossen.

Houd de vervaldatum in de gaten

Een digitaal certificaat blijft niet onbeperkt geldig.

Controleer daarom regelmatig de vervaldatum.

FNMT staat verlenging van een geschikt burgercertificaat toe gedurende de 60 dagen vóór de vervaldatum, mits het certificaat nog niet is ingetrokken. Is het certificaat al verlopen, dan kun je het niet meer op de normale manier verlengen.

Zet daarom ruim vooraf een herinnering in je agenda.

Vernieuwen lukt niet altijd volledig online

Niet ieder certificaat kan steeds opnieuw via dezelfde eenvoudige online verlengingsroute worden vernieuwd.

FNMT vermeldt bijvoorbeeld beperkingen wanneer het bestaande certificaat met een ander digitaal certificaat, DNIe of video-identificatie is verkregen, of al eerder is vernieuwd.

In zulke gevallen kan nieuwe identiteitsverificatie nodig zijn.

Controleer daarom vóór de vervaldatum welke procedure voor jouw certificaat geldt.

Een verlopen certificaat moet opnieuw worden aangevraagd

Is de vervaldatum al voorbij, dan kun je het certificaat niet meer via de normale verlengingsprocedure vernieuwen.

Je moet dan een nieuw certificaat aanvragen.

Dat kan betekenen dat je opnieuw door identificatiestappen moet.

Wacht daarom niet tot de laatste dag.

Intrekken bij verlies of beveiligingsproblemen

Vermoed je dat iemand anders toegang heeft tot je certificaat of private sleutel, behandel dit serieus.

Een certificaat kan worden ingetrokken, oftewel revocado.

Dat kan bijvoorbeeld relevant zijn bij:

• gestolen computer;
• gestolen back-up;
• bekend geworden wachtwoord;
• ongeoorloofde kopie;
• andere beveiligingsproblemen.

Vraag daarna indien nodig een nieuw certificaat aan.

Een computer wegdoen vraagt extra aandacht

Verkoop, recycle of geef je een oude computer weg, verwijder dan je persoonlijke certificaten en andere gevoelige gegevens op een veilige manier.

Een simpele map naar de prullenbak verplaatsen is geen goede beveiligingsstrategie.

Maak eerst een veilige back-up voor jezelf en zorg daarna dat persoonlijke gegevens correct van het oude apparaat worden verwijderd.

Certificado digital en NIE hebben verschillende functies

Het NIE is je identificatienummer als buitenlander.

Het certificado digital is een digitaal middel waarmee je jezelf online kunt identificeren en handelingen kunt ondertekenen.

Een NIE geeft je dus niet automatisch digitale toegang.

Andersom vervangt een certificado digital je NIE niet.

Voor veel buitenlanders volgt de logische volgorde daarom ongeveer als volgt:

1. NIE regelen;
2. indien relevant verblijfsregistratie regelen;
3. digitale toegang zoals certificado digital of Cl@ve inrichten.

Certificado digital en empadronamiento zijn niet hetzelfde

Ook de inschrijving bij de gemeente is een andere procedure.

Het padrón registreert waar je gewoonlijk woont binnen een gemeente.

Het digitale certificaat is een elektronisch identificatiemiddel.

Lees voor de gemeentelijke inschrijving Empadronamiento in Spanje: inschrijven bij de gemeente.

Een certificado digital kan bij sommige administraties vervolgens juist helpen om bepaalde padrónprocedures online uit te voeren.

Certificado digital en EU-registratie zijn afzonderlijke zaken

Nederlanders en Belgen die langer dan drie maanden in Spanje verblijven kunnen te maken krijgen met de registratie als EU-burger.

Ook die verblijfsregistratie moet niet met het digitale certificaat worden verward.

Lees daarvoor EU burger registreren in Spanje: zo werkt het.

Het certificado digital gaat over digitale identificatie en ondertekening, niet over het verkrijgen van verblijfsrecht.

Digitale administratie na emigratie

Wie naar Spanje verhuist, doet er goed aan digitale toegang vroeg te regelen.

Niet pas wanneer de eerste belastingdeadline verschijnt.

Neem het daarom mee in de administratieve voorbereiding uit Verhuizen naar Spanje: praktische stappen en checklist.

Eenmaal ingericht kun je veel terugkerende procedures gemakkelijker controleren.

Je digitale certificaat vervangt geen inhoudelijke kennis

Dat je technisch toegang hebt tot een overheidsprocedure betekent niet dat je automatisch weet wat je moet invullen.

Dit is vooral belangrijk bij:

• belastingaangiften;
• sociale zekerheid;
• ondernemingszaken;
• vergunningen;
• bezwaarprocedures.

Gebruik het certificaat als toegangsmiddel.

Laat complexe inhoud beoordelen wanneer je niet zeker weet welke gegevens of juridische positie van toepassing zijn.

Pas op voor valse websites

Zoek je via een zoekmachine naar “certificado digital aanvragen”, controleer dan goed waar je terechtkomt.

Voor het FNMT-burgercertificaat zijn de officiële FNMT-kanalen de aangewezen bron.

Wees voorzichtig met websites die:

• officiële uitstraling nabootsen;
• hoge bemiddelingskosten vragen;
• je certificaatbestand willen ontvangen;
• om onnodige persoonsgegevens vragen;
• je wachtwoord willen kennen.

Controleer het domein voordat je gevoelige gegevens invoert.

E-mails met aanvraagcodes beschermen

De aanvraagcode is onderdeel van het aanvraagproces.

Behandel dergelijke berichten daarom niet als gewone reclame.

Verwijder ze niet voordat het certificaat correct is geïnstalleerd en getest.

Deel de code ook niet onnodig met anderen.

Veelgemaakte fouten bij het certificado digital

Een veelgemaakte fout is denken dat Cl@ve en certificado digital hetzelfde zijn.

Een tweede fout is na installatie geen reservekopie maken.

Andere veelgemaakte fouten zijn:

• verkeerde identificatiedocumenten meenemen;
• zonder afspraak naar een kantoor gaan;
• naar een kantoor gaan dat geen FNMT-identificatie uitvoert;
• tijdens de aanvraag onnodig van apparaat of browser wisselen;
• certificaat zonder private sleutel exporteren;
• certificaatbestand en wachtwoord met anderen delen;
• vervaldatum vergeten;
• pas op de dag van een belangrijke deadline testen;
• certificado digital verwarren met NIE of verblijfsregistratie.

Praktische checklist voor de aanvraag

Voor de aanvraag

• controleer of je over een NIE beschikt;
• controleer de actuele FNMT-procedure;
• kies een identificatiemethode;
• controleer technische vereisten;
• gebruik een betrouwbaar eigen apparaat;
• zorg voor toegang tot je e-mailadres.

Bij persoonlijke identificatie

• bewaar je aanvraagcode;
• zoek een erkend identificatiekantoor;
• controleer of een afspraak nodig is;
• neem de actuele vereiste identificatiedocumenten mee;
• controleer vooraf de openingstijden.

Na identificatie

• download het certificaat zo snel mogelijk;
• controleer of het werkt;
• maak een reservekopie met private sleutel;
• beveilig die kopie met een sterk wachtwoord;
• bewaar de kopie op een veilige plaats.

Tijdens het gebruik

• gebruik alleen vertrouwde apparaten;
• deel certificaat en wachtwoord niet;
• installeer AutoFirma indien nodig;
• houd software veilig en bijgewerkt;
• controleer regelmatig de vervaldatum.

Voor de vervaldatum

• controleer minimaal twee maanden vooraf wanneer het certificaat verloopt;
• bekijk of online verlenging mogelijk is;
• vernieuw binnen de toegestane periode;
• test het nieuwe certificaat;
• maak opnieuw een veilige back-up.

Veelgestelde vragen over het certificado digital in Spanje

Certificado digital in Spanje: samengevat

Een certificado digital maakt veel Spaanse administratie aanzienlijk eenvoudiger.

Met het persoonlijke FNMT-certificaat kun je je bij ondersteunde diensten digitaal identificeren en officiële handelingen elektronisch ondertekenen.

Voor Nederlanders en Belgen zijn vooral deze punten belangrijk:

• zorg eerst dat je identificatie en NIE in orde zijn;
• kies de juiste aanvraagmethode;
• controleer vooraf welke documenten nodig zijn;
• gebruik een erkend identificatiekantoor als je de persoonlijke route kiest;
• download het certificaat na verificatie;
• maak onmiddellijk een beveiligde back-up met private sleutel;
• deel certificaat en wachtwoord niet met anderen;
• houd de vervaldatum in de gaten.

Het certificaat is vooral waardevol wanneer je regelmatig met Agencia Tributaria, Seguridad Social, gemeenten of andere Spaanse overheidsdiensten te maken hebt.

Loop je vast bij digitale Spaanse administratie of wil je officiële procedures laten begeleiden? Via HolaGids vind je Nederlandstalige gestores en administratieve dienstverleners in Spanje die kunnen helpen met Spaanse formaliteiten.