Een digitaal certificaat intrekken en vervangen: gids voor uitgevers

Certificaten uitgeven is maar de helft van het werk.

Om je certificaten betrouwbaar te houden, heb je een duidelijke werkwijze nodig voor fouten, vervaldata en overtredingen. Met een goede manier van intrekken zien werkgevers en andere controleurs steeds de actuele status van een certificaat.

Belangrijkste inzichten

• Fouten komen vaak voor. Een verkeerd gespelde naam of een foute datum vraagt om een eenvoudige manier om het oude certificaat in te trekken en een nieuw uit te geven.
• Een losse pdf veroudert. Een gewone pdf kan zijn eigen status niet bijwerken als een certificaat verloopt of wordt ingetrokken.
• Een verificatiepagina lost dat op. Wie een certificaat controleert, ziet op de verificatiepagina of het geldig of ingetrokken is.
• Privacy telt ook bij intrekken. Met opslag in de EU blijft het beheer van statussen binnen de AVG.
• Vervangen moet overzichtelijk zijn. Deelnemers en controleurs moeten direct zien welk certificaat geldt.

Waarom intrekken belangrijk is

Opleidingsbedrijven en hogescholen geven elk jaar veel certificaten uit. Elk certificaat legt een feit vast op een bepaald moment: deze persoon heeft deze opleiding op deze datum afgerond. Maar er gaat weleens iets mis bij het invoeren, sommige certificaten hebben een vervaldatum, en soms blijkt achteraf dat er iets niet klopte.

Dan moet de uitgever kunnen ingrijpen door het certificaat in te trekken. Dat beschermt de geloofwaardigheid van de uitgever en de werkgevers die op het certificaat vertrouwen.

Een professioneel certificatensysteem heeft een praktische manier nodig om certificaten in te trekken als er iets verandert of misgaat.

Bij papieren certificaten is intrekken bijna onmogelijk. Staat er een spelfout in een geprint diploma, dan kun je de deelnemer alleen vragen het in te leveren. Hetzelfde geldt voor een pdf die als bijlage is verstuurd: dat bestand verandert niet meer.

Bij Diplino is elk certificaat een record in de database. De kerngegevens zijn digitaal ondertekend, zodat een kopie met gewijzigde gegevens niet overeenkomt met de verificatiepagina. Omdat het record op één plek staat, kan de uitgever de status direct aanpassen.

Redenen om een certificaat in te trekken

Een fout herstellen

De meest voorkomende reden is een administratieve fout. Opleiders gebruiken vaak een CSV-bestand om certificaten voor een hele groep in één keer te maken. Dat scheelt veel tijd, maar een tikfout in de spreadsheet kan meerdere certificaten raken.

Een achternaam is verkeerd gespeld, de datum van een workshop klopt niet of een hele groep krijgt de verkeerde cursusnaam. Trek die certificaten dan snel in, zodat deelnemers geen foute gegevens met werkgevers delen. Pas daarna de spreadsheet aan en geef nieuwe certificaten uit. Een nieuw certificaat telt mee in je abonnement; een bestaand certificaat opnieuw versturen kost niets.

Vervaldata en verlenging

Sommige certificaten gelden maar een bepaalde tijd. Denk aan een EHBO- of BHV-certificaat dat periodiek herhaald moet worden, of aan een nascholing die elk jaar terugkomt. Meer daarover lees je in hoe lang een certificaat geldig is.

Zet de vervaldatum op het certificaat zelf. De verificatiepagina van Diplino zet een certificaat niet automatisch op verlopen, en Diplino stuurt geen herinnering voor verlenging. Wil je dat een verlopen certificaat ook op de verificatiepagina als niet meer geldig verschijnt, dan trek je het in. Na een herhalingscursus geef je een nieuw certificaat uit. Houd zelf bij wanneer certificaten verlopen.

Overtredingen

Minder vaak, maar wel ingrijpend: een overtreding van de regels. Een hogeschool ontdekt plagiaat, of een deelnemer aan een training houdt zich niet aan de gedragsregels. De uitgever kan dan besluiten het certificaat in te trekken.

Om de geloofwaardigheid van je certificaten te beschermen, moet je ze kunnen intrekken als er iets ernstigs blijkt.

Een certificaat intrekken vanwege een overtreding is een zware stap die de deelnemer raakt. Leg vooraf vast wanneer je dat doet en wie erover beslist.

Waarom de verificatiepagina het verschil maakt

Intrekken heeft alleen zin als een controleur de nieuwe status ook ziet. Daarom is de manier van controleren zo belangrijk.

Elk Diplino-certificaat heeft een eigen verificatiepagina, te openen via de link in de mail, de QR-code op de pdf of de code op diplino.com/verify. De deelnemer kan de link aan zijn LinkedIn-profiel toevoegen of in zijn cv zetten. Een werkgever klikt op de link of scant de code, zonder app, account of inlog.

Wanneer de pagina wordt geopend, zoekt de server het certificaat op en controleert hij de digitale handtekening. Is het certificaat geldig, dan toont de pagina de status geldig met naam, cursus, datum, uitgever met logo en serienummer. Heeft de uitgever het ingetrokken, dan toont de pagina de status ingetrokken. De controleur weet dan direct dat hij er niet meer op kan bouwen.

Wat er gebeurt als je een certificaat intrekt

Voor de controleur

Een recruiter, HR-medewerker of auditor wil snel weten of iemand de vereiste opleiding heeft. Hij hoeft geen lijsten te downloaden of databases te vergelijken. Hij opent de verificatiepagina en ziet of het certificaat geldig of ingetrokken is. Een vervaldatum leest hij af van het certificaat zelf.

Voor de deelnemer

De deelnemer kan de link uit zijn oorspronkelijke mail nog steeds openen, maar ziet nu de status ingetrokken. Heeft hij het certificaat op LinkedIn gezet of de pdf met QR-code geprint, dan leiden die ook naar de pagina met de status ingetrokken.

Laat de deelnemer altijd weten waarom je een certificaat intrekt, zodat er geen verwarring ontstaat.

Gaat het om een spelfout, neem dan direct contact op met de deelnemer. Leg uit dat de oude link nu ingetrokken toont en stuur zo snel mogelijk de link naar het nieuwe certificaat.

Opnieuw uitgeven zonder verwarring

Na een intrekking volgt vaak een nieuw certificaat, zeker bij correcties en verlengingen.

Trek altijd eerst het foute of verlopen certificaat in. Dan is er maar één geldige versie, en twijfelt geen werkgever welk certificaat telt. Daarna geef je het nieuwe certificaat uit met hetzelfde sjabloon in je eigen huisstijl, en desgewenst in een andere taal of als tweetalig certificaat. Gaat het om een hele groep, dan gebruik je opnieuw een CSV-bestand.

Elk nieuw certificaat krijgt een eigen serienummer, een eigen verificatiepagina, een nieuwe QR-code en een eigen digitale handtekening. De deelnemer krijgt een mail met de nieuwe link. Vraag hem de vermelding op LinkedIn bij te werken en de nieuwe pdf te downloaden als hij een eigen kopie wil.

Privacy en de AVG

Certificaten bevatten persoonsgegevens: namen, e-mailadressen en opleidingsgegevens. Voor Europese uitgevers geldt de AVG. Diplino slaat alle gegevens op in Stockholm en biedt een verwerkersovereenkomst bij alle abonnementen.

Met de gegevens in de EU houdt de uitgever zelf zicht op privacy en de regels die gelden.

Omdat de records op één plek staan, kun je ze ook terugvinden en verwijderen als een deelnemer daarom vraagt. Bij systemen die gegevens in gedistribueerde netwerken vastleggen, is verwijderen veel lastiger. Diplino gebruikt zulke netwerken niet: een database met digitale handtekeningen geeft dezelfde controleerbaarheid, met de gegevens onder controle van de uitgever.

Een duidelijke werkwijze

Een digitaal certificatensysteem vraagt ook om afspraken binnen je organisatie.

• Bevoegdheden. Leg vast wie certificaten mag intrekken, zodat niemand dat per ongeluk doet.
• Situaties. Beschrijf wanneer je intrekt: een fout, een vervaldatum, een overtreding.
• Controle vooraf. Controleer namen en data in het CSV-bestand voordat je uitgeeft. Een paar minuten extra voorkomt later een intrekking.
• Uitleg aan deelnemers. Leg uit hoe de verificatiepagina werkt, hoe ze het certificaat op LinkedIn zetten en, als het certificaat een vervaldatum heeft, hoe verlenging gaat.

De rol van de digitale handtekening

Bij de uitgifte ondertekent de server van Diplino de kerngegevens van het certificaat: de naam van de deelnemer, de cursus, de datum en het serienummer. Die handtekening hoort bij het record en wordt gecontroleerd telkens als de verificatiepagina wordt geopend.

Een digitale handtekening laat zien of de gegevens van een certificaat sinds de uitgifte zijn veranderd.

Verandert iemand in een kopie de datum van 2025 in 2026, dan komt die kopie niet meer overeen met het ondertekende record. De verificatiepagina toont nog steeds de oorspronkelijke datum. De werkgever hoeft niet blind op een pdf te vertrouwen: hij opent de pagina en vergelijkt.

Voorbeelden uit de praktijk

L&D-teams. Een L&D-manager beheert de verplichte trainingen van honderden medewerkers. Wordt een module aangepast aan nieuwe regels, dan trekt het team de oude certificaten in en geeft het nieuwe uit, allemaal vanuit één overzicht.

Organisatoren van evenementen. Deelnemers aan een congres delen hun bewijs van deelname graag op LinkedIn. Vraagt iemand om een naamswijziging of ziet hij een tikfout, dan trekt de organisator het certificaat in en geeft hij snel een nieuw uit.

Adviesbureaus. Bureaus die trainingen voor klanten verzorgen, willen dat de gegevens van deelnemers zorgvuldig worden behandeld. Met opslag in de EU en een verwerkersovereenkomst kunnen ze hun klanten dat laten zien.

Conclusie

Certificaten beheren is meer dan op een knop drukken. Fouten moeten worden hersteld, certificaten verlopen en regels moeten worden gehandhaafd. Een losse pdf kan dat niet.

Met certificaten als records in een database, digitale handtekeningen, opslag in de EU en een verificatiepagina per certificaat trek je certificaten eenvoudig in en geef je ze opnieuw uit. Zo ziet elke controleur de actuele status, en blijft je organisatie geloofwaardig.