Maak kennis met eHerkenning: de DigiD voor bedrijven

Wil je als bedrijf een subsidie of vergunning bij een overheidsinstantie aanvragen? Dan is de kans groot dat je eHerkenning nodig hebt. eHerkenning werd in 2009 opgetuigd als de opvolger van DigiD voor bedrijven en het is bedoeld voor authenticatie en autorisatie. Dankzij dit systeem kun je veel zaken online afhandelen, waardoor je een hoop tijd bespaart. In dit artikel vertellen we je alles wat je wilt weten over eHerkenning.

Waarom heb ik eHerkenning nodig?

eHerkenning is een middel voor ondernemers om veilig in te loggen bij de Belastingdienst, gemeente en andere (overheid)organisaties. Door met eHerkenning in te loggen, weten organisaties zeker wie jij bent en welke machtigingen je hebt. Heb je personeel, dan gebruik je eHerkenning bijvoorbeeld om aangifte van loonheffingen te doen. Andere zaken die je met eHerkenning kunt regelen zijn onder andere het aanvragen van een omgevingsvergunning, een subsidie of een octrooiaanvraag. Ook steeds meer private dienstverleners als verzekeraars en pensioenfondsen werken met dit systeem.

Hoe en waar vraag ik eHerkenning aan?

Particulieren vragen hun DigiD aan bij de overheid, maar eHerkenning aanvragen als ondernemer doe je bij een erkende leverancier. De kosten die verbonden zijn aan eHerkenning hangen af van welke aanbieder je kiest, het betrouwbaarheidsniveau dat je nodig hebt en eventuele extra diensten die je af wilt nemen. 

Welk betrouwbaarheidsniveau heb ik nodig?

Binnen eHerkenning zijn er vier verschillende betrouwbaarheidsniveaus. We zetten ze voor je op een rijtje:

• ?         EH2: je logt in met een sterk wachtwoord en een gebruikersnaam.
• ?         EH2+: ook hier log je in met een gebruikersnaam en sterk wachtwoord, aangevuld met een pin- of sms-code.
• ?         EH3: vergelijkbaar met EH2+, maar je krijgt de aanvullende code via sms, een app met QR-code of via een token (pincode).
• ?         EH4: je logt in met een zogenaamd PKI-certificaat (Public Key Infrastructure) of maakt gebruik van 2-factor authenticatie.

Niveau EH2 kom je eigenlijk nauwelijks meer tegen en dit betrouwbaarheidsniveau wordt dan ook door veel leveranciers niet meer aangeboden. In de meeste gevallen is eHerkenning niveau 3 (EH3) afdoende. Ga je als ondernemer bijvoorbeeld werken met het nieuwe portaal van de Belastingdienst (Mijn Belastingdienst Zakelijk), dan heb je eHerkenning Belastingdienst, oftewel EH3 nodig. Weet je niet zeker welk betrouwbaarheidsniveau je nodig hebt? Leg jouw situatie voor aan een erkende leverancier voor advies.

Let op: eHerkenning is persoonsgebonden

Net als een DigiD is eHerkenning persoonsgebonden. Dat betekent dat jij de enige bent die jouw specifieke inloggegevens mag gebruiken en je mag deze niet delen met bijvoorbeeld personeelsleden. Heb je personeel in dienst dat ook gebruik moet kunnen maken van eHerkenning? Dan dien je voor ieder personeelslid een aparte eHerkenning aan te vragen. Handig: het is mogelijk om per aanvraag machtigingen vast te leggen.