Digitaal certificaat (certificado digital) in Spanje: aanvragen en gebruiken

01Wat het is — en waarom het je rijen bespaart

Loop je een Spaans overheidskantoor binnen, dan laat je je paspoort of je vreemdelingennummer (NIE) zien en weet de ambtenaar wie je bent. Online bestaat dat loket niet. Elektronische identificatie is de manier om tegen een overheidswebsite te zeggen: «ik ben de persoon met dit NIE» — waarna de site je je eigen gegevens toont en je rechtsgeldig laat handelen. Het is dus geen gebruikersnaam met wachtwoord, maar iets dat juridisch gelijkstaat aan persoonlijk verschijnen met je documenten.

Het digitale certificaat (certificado digital) is daarvan de krachtigste vorm: een bestand in je browser of telefoon met jouw gegevens, versleuteld met cryptografische sleutels. Vraagt een overheidssite om identificatie, dan biedt je browser dat bestand automatisch aan — geen wachtwoord nodig, het systeem weet direct wie je bent. Het wordt uitgegeven door de Spaanse Koninklijke Munt (Fábrica Nacional de Moneda y Timbre, FNMT), is gratis en staat open voor iedereen met een geldig NIE, ongeacht nationaliteit.

Bovenop identificatie kun je met het certificaat documenten ondertekenen met volledige rechtskracht — gelijkwaardig aan een handgeschreven handtekening, maar digitaal. Dat heb je nodig om online contracten of volmachten te tekenen of bezwaar in te dienen. De prijs die je ervoor betaalt is niet in geld maar in moeite: één bezoek aan een balie voor de identiteitscontrole, en het bestand zit vast aan de browser en computer waarop je het installeert.

02Digitaal certificaat, Cl@ve of DNIe: wat is wat

Spanje kent drie manieren van digitale identificatie; ze lossen hetzelfde probleem op, maar verschillen in kunnen en gedoe.

• Het digitale certificaat (certificado digital) — het veelzijdigst: werkt op alle overheidssites, laat je rechtsgeldig ondertekenen, is gratis en beschikbaar voor buitenlanders met NIE. Nadelen: één baliebezoek nodig en het bestand is gebonden aan één browser op één computer.
• Het staatsloginplatform (Cl@ve) — de makkelijkste start: inloggen met een eenmalige sms-code (Cl@ve PIN, tien minuten geldig) of een vast wachtwoord (Cl@ve Permanente). Je moet je wél eerst één keer registreren — daarvoor heb je je NIE nodig plus het volgnummer (número de soporte) op de achterkant van je verblijfskaart (TIE). Ondertekenen kan alleen in procedures die Cl@ve Firma ondersteunen, na een uitgebreide registratie — en Cl@ve wordt niet overal geaccepteerd.
• De chip in de Spaanse identiteitskaart (DNIe) — sinds 2006 bevat de Spaanse ID-kaart (DNI) een chip met twee certificaten: een voor identificatie, een voor ondertekenen. Functioneel gelijk aan het digitale certificaat, maar de sleutels zitten op de fysieke kaart en je hebt een kaartlezer nodig — die de meeste laptops niet hebben. Voor buitenlanders met een NIE in plaats van een DNI bestaat deze optie niet.

03Wat je ermee kunt doen

Woon je in Spanje — of bezit je er een huis — dan moet je vroeg of laat iets officieels regelen. Met het certificaat doe je dat vanaf je bank, in plaats van via een afspraak (cita previa) en een wachtrij:

• De belastingdienst (Agencia Tributaria). Inkomstenbelasting indienen, attesten opvragen, je fiscale gegevens inzien.
• De sociale zekerheid (Seguridad Social). Je arbeidsverleden, ziekteverlof, je pensioenoverzicht.
• De vreemdelingendienst (extranjería). De status van je dossier volgen, afspraken, verlengingen van je verblijfsvergunning.
• Het gemeentehuis (ayuntamiento). De gemeentelijke inschrijving (padrón), attesten, lokale regelingen.
• De verkeersdienst (DGT) en de arbeidsdienst (SEPE). Boetes en je rijbewijs bij de een; werkloosheidsuitkeringen bij de ander.

04Aanvragen bij de FNMT: stap voor stap

De gangbare route loopt via de Spaanse Koninklijke Munt (FNMT): online aanvragen, één keer langs een balie, downloaden. De volgorde luistert nauw — vooral de regel dat alles in dezelfde browser moet gebeuren.

• Stap 1 — Vraag de code aan. Ga naar het digitale loket van de FNMT (sede.fnmt.gob.es) → «Certificado de Persona Física» → «Obtener Certificado Software». Vul je NIE (of DNI), naam en e-mailadres in. Je krijgt een aanvraagcode (código de solicitud) — bewaar die, je hebt hem straks nodig.
• Stap 2 — Identiteitscontrole aan de balie. Ga met je NIE en de aanvraagcode naar een erkende balie: de belastingdienst (AEAT), het gemeentehuis of de sociale zekerheid. De FNMT telt meer dan 2.400 van zulke balies; veel kantoren willen dat je vooraf een afspraak maakt — check de kantorenzoeker en de voorwaarden van het kantoor.
• Stap 3 — Download het certificaat. Na de controle krijg je een e-mail. Open die op dezelfde computer en in dezelfde browser als waarmee je de aanvraag deed — dit is cruciaal. Via de link installeert het certificaat zichzelf in de browser.
• Stap 4 — Maak meteen een back-up. Exporteer het certificaat direct als .p12-bestand en zet het ergens veilig (cloud, externe schijf). Dit is je reservekopie voor als je computer of browser ooit sneuvelt.

05Installeren en gebruiken in je browser

Het certificaat wordt aangemaakt gebonden aan de specifieke browser: vroeg je de code aan in Chrome en probeer je te downloaden in Firefox, dan werkt het niet. Het hele traject — aanvraag, e-mail openen, downloaden — moet in dezelfde browser op dezelfde computer.

Eenmaal geïnstalleerd merk je er nauwelijks iets van: op een overheidssite kies je «met certificaat» inloggen, je browser biedt het aan, jij bevestigt — klaar. Diezelfde binding is ook de zwakke plek: installeer je Windows opnieuw of stap je over op een andere browser, dan is het certificaat weg. Met het geëxporteerde .p12-bestand zet je het daarentegen op elk moment in elke browser terug.

Wil of kun je niet langs een balie? De FNMT biedt identiteitscontrole per videogesprek (videollamada) voor €2,99 plus btw — maar volgens de huidige FNMT-pagina alleen voor wie een geldige Spaanse identiteitskaart met chip (DNIe) heeft. Met alleen een NIE blijft het baliebezoek dus de route.

06Geldigheid en vernieuwen

Hoe lang je certificaat geldig is, staat in het certificaat zelf — controleer de vervaldatum in de certificaatgegevens voordat je erop rekent voor een procedure met een deadline.

Vernieuwen kan in de 60 dagen vóór de vervaldatum, zolang het certificaat niet is ingetrokken. Let op de uitzondering: is je certificaat destijds verkregen via een ander certificaat, via de DNIe of via video-identificatie, of is het al eens eerder vernieuwd, dan kan de FNMT opnieuw een identiteitscontrole eisen — aan de balie, per video of met de DNIe.

Laat je de datum verlopen, dan begint het hele traject van voren af aan: nieuwe aanvraagcode, nieuw baliebezoek, nieuwe download. Zet de vervaldatum dus in je agenda — 60 dagen klinkt ruim, maar niet als je in Nederland zit en de balie in Spanje staat.

07Veelgemaakte fouten

De meeste mislukte aanvragen stranden niet op de regels maar op de techniek. Dit zijn de klassiekers:

• Van browser wisselen halverwege. Code aangevraagd in Chrome, e-mail geopend in Firefox — de download mislukt. Alles in dezelfde browser op dezelfde computer.
• Geen .p12-back-up maken. Windows opnieuw geïnstalleerd zonder export? Dan is het certificaat verdwenen en begin je opnieuw. Exporteren doe je op de dag van installatie, niet «later nog eens».
• De aanvraagcode kwijtraken. Zonder de código de solicitud kan de balie je identiteitscontrole niet aan je aanvraag koppelen.
• Zonder afspraak naar de balie gaan. Balies van de belastingdienst en de sociale zekerheid kunnen een afspraak vereisen — check de voorwaarden van het specifieke kantoor vooraf.
• Alles op Cl@ve willen doen. De grote landelijke diensten accepteren Cl@ve, maar sommige regionale platforms, rechtbanken en vreemdelingenprocedures eisen een certificaat of DNIe. Bij twijfel is het certificaat de veilige keuze — en beide hebben is gratis.