Het Orchestra-portaal (orchestrav2.egiweb.net) is gebaseerd op een omgekeerd authenticatiemodel in vergelijking met de meeste webdiensten: de gebruiker maakt zijn account niet aan. Het beheerbureau of de syndicus initieert de opening, genereert een identificatie en koppelt het account aan een of meerdere percelen. Deze logica begrijpen voorkomt de meeste blokkades die zich voordoen bij de eerste verbinding met Orchestra.
Persoonlijk account en rechten gekoppeld aan het perceel op Orchestra
Elk Orchestra-account is gekoppeld aan een perceelidentificatie (VVE, appartement in verhuurbeheer). De syndicus of de vastgoedbeheerder kent een tijdelijke identificatie gekoppeld aan een opgegeven e-mailadres toe in zijn bedrijfssoftware. Zolang deze koppeling niet is gemaakt aan de kant van de beheerder, is er geen toegang tot het portaal.
Deze werking heeft een directe consequentie voor veranderingen in situatie. Bij de verkoop van een perceel zou het account van de voormalige eigenaar moeten worden ingetrokken en een nieuw account voor de koper moeten worden aangemaakt. In de praktijk zien we dat sommige bureaus traag zijn met het bijwerken van de rechten, wat kan leiden tot het feit dat een nieuwe bewoner identificaties ontvangt die nog aan de oude eigenaar zijn gekoppeld.
Voor elke poging tot verbinding is het dus relevant om een handleiding voor het gebruik van het Orchestra-portaal te raadplegen om te controleren of uw beheerder uw ruimte daadwerkelijk heeft geactiveerd.
Het belangrijkste om te onthouden: zonder activatie aan de kant van de syndicus, zal geen enkele handeling aan de kant van de gebruiker de toegang ontgrendelen. Als uw beheerder de activatie bevestigt maar u niets ontvangt, ligt het probleem bijna altijd bij het e-mailadres dat in de beheersoftware is geregistreerd.
Tijdelijk wachtwoord en aanmaken van het definitieve wachtwoord op Orchestra
De eerste verbinding met Orchestra volgt een schema in twee fasen. Het portaal stuurt eerst een tijdelijk wachtwoord naar het opgegeven e-mailadres. Dit wachtwoord heeft een beperkte geldigheidsduur. Als de link verloopt voordat deze wordt gebruikt, moet de procedure opnieuw worden gestart vanaf de inlogpagina van het portaal.
Aanvraag van het tijdelijke wachtwoord
Op de homepage van orchetrav2.egiweb.net vereist de functie voor het aanvragen van een tijdelijk wachtwoord dat het exacte e-mailadres dat in het systeem van de beheerder staat, wordt ingevoerd. Een verschil van slechts één teken (streepje, punt, alias) is voldoende om een stille mislukking te veroorzaken, zonder expliciete foutmelding.
We raden aan om de beheerder om schriftelijke bevestiging van het geregistreerde e-mailadres te vragen. Dit is betrouwbaarder dan het testen van verschillende varianten, omdat meerdere mislukte pogingen een tijdelijke blokkering van het verzendmechanisme kunnen veroorzaken.
Definitie van het persoonlijke wachtwoord
Eenmaal het tijdelijke wachtwoord ontvangen en ingevoerd, verplicht het portaal de creatie van een definitief wachtwoord. De complexiteitsvereisten variëren afhankelijk van de versie die door het bureau is uitgerold, maar omvatten doorgaans:
- Een minimale lengte (vaak acht tekens) die hoofdletters, kleine letters en cijfers combineert
- Het verbod om de identificatie of het e-mailadres als wachtwoord te hergebruiken
- Een afwijzing van te voorspelbare tekenreeksen (123456, azerty)
Het definitieve wachtwoord bepaalt alle toekomstige toegang. Orchestra biedt nog geen mechanismen zoals passkeys aan in al zijn implementaties, hoewel deze technologie, gebaseerd op een paar cryptografische sleutels die aan het exacte domein van de dienst zijn gekoppeld, begint door te dringen in de authenticatiesector. Voorlopig blijft de combinatie van e-mail en wachtwoord de enige gangbare toegangsmethode.
Persoonlijke gegevens en RGPD-kader van het Orchestra-portaal
Orchestra publiceert gevoelige gegevens: accountstatussen, fondsenoproepen, kostenoverzichten, documenten van de algemene vergadering. De inlogpagina van het portaal geeft details over de doeleinden van de verwerking van de verzamelde gegevens.
De gegevens worden alleen verstrekt aan de verantwoordelijke voor de verwerking, dat wil zeggen het aangestelde bureau. De bewaartermijn wordt vastgesteld door deze verantwoordelijke, wat in de praktijk betekent dat deze afhankelijk is van het syndicuscontract of het lopende verhuurmandaat.
- Het extranet moet de gedigitaliseerde beschikbaarstelling van documenten met betrekking tot het beheer van het gebouw mogelijk maken
- Voor huurders biedt het portaal toegang tot documenten met betrekking tot het beheer van het bezette appartement
- De elektronische betaling van huren, voorschotten op kosten of aandeel in de VVE kan ook via het portaal verlopen
- De gebruiker kan zijn rechten op toegang, rectificatie en verwijdering uitoefenen bij de verantwoordelijke voor de verwerking
Een punt dat zelden wordt genoemd: de intrekking van toegang na een huurderswijziging of verkoop van een perceel valt onder de verantwoordelijkheid van de beheerder. Als u net een eigendom heeft verworven en de voormalige eigenaar een actieve toegang behoudt, moet het bureau het oude account deactiveren voordat er een nieuw account wordt aangemaakt.
Digitale toegankelijkheid en regelgevende evolutie voor VVE-extranets
De Europese Toegankelijkheidswet, waarvan de bepalingen van toepassing zijn sinds 28 juni 2025, betreft bepaalde particuliere digitale diensten die voor het grote publiek zijn bestemd. Afhankelijk van de exacte reikwijdte van de dienst, kan een portaal of klantomgeving gebruiksvriendelijk moeten zijn met assistentietechnologieën (schermlezer, navigatie via het toetsenbord). Bestaande diensten kunnen profiteren van een overgangsperiode tot 28 juni 2030.
Voor een VVE-eigenaar of huurder die assistentietechnologie gebruikt, kan de eerste verbinding met Orchestra moeilijkheden opleveren als de identificatieformulieren niet voldoen aan de toegankelijkheidsnormen. Dit onderwerp hangt af van de technische dienstverlener (Egiweb) en de uitgerolde versie.
Toegankelijkheidsconformiteit is geen criterium dat de eindgebruiker beheerst, maar kan worden aangekaart bij de syndicus tijdens de algemene vergadering of in het kader van een uitwisseling met de beheerder. Een ontoegankelijk extranet vormt een reële belemmering voor een aanzienlijk deel van de VVE-eigenaren, en de Europese regelgeving dringt er nu bij uitgevers op aan om deze tekortkomingen te verhelpen.
De eerste verbinding met het Orchestra-portaal hangt vooral af van de kwaliteit van de activatie die door uw beheerder is uitgevoerd. Het controleren van het geregistreerde e-mailadres, ervoor zorgen dat de rechten overeenkomen met het juiste perceel en het definiëren van een robuust wachtwoord vormen de drie stappen die een functionele en veilige toegang tot uw beheerdocumenten mogelijk maken.
