01 mei 2021
Denkt u erover om handtekeningen voor uw zakelijke documenten digitaal te gaan accepteren? Dan is het verstandig om nog wat aanvullend onderzoek te doen. Kent u bijvoorbeeld hoe verschil tussen digitale en elektronische handtekeningen? Veel mensen die zich oriënteren op online ondertekenen, lopen hier tegenaan. En het is lastig om een eenduidig antwoord te vinden.
In dit artikel leggen we u uit hoe het precies zit. En hoe u dergelijke handtekeningen kunt inzetten om tijd en geld te besparen. We leggen ook uit hoe u een eenvoudig opvraagbare audit trail kunt aanmaken. Hierdoor voldoet u altijd aan de eIDAS-regelgeving en de Europese wetgeving. Lees snel verder en kom alles te weten over digitale en elektronische handtekeningen.
Er bestaan twee belangrijke wetten over elektronisch ondertekenen: de Amerikaanse ESIGN-wet en de Europese eIDAS-regelgeving. Geen van beide gebruiken de term ‘digitale handtekening’. Dat komt doordat ‘digitale handtekening’ geen juridische term is, maar een technische. Een digitale handtekening is een wiskundig algoritme waarmee een digitale vingerafdruk wordt gecreëerd. Hiermee kan de ondertekenaar worden geïdentificeerd. De daadwerkelijke handtekening is echter een elektronische handtekening.
Veel mensen gebruiken de termen ‘digitale handtekening’ en ‘elektronische handtekening’ echter door elkaar. Dat is een van de oorzaken van alle verwarring.
In de Amerikaanse Uniform Electronic Transactions Act (UETA) staat het volgende over digitale handtekeningen. Een digitale handtekening “gebruikt encryptietechnologie met een publieke sleutel” om de ondertekenaar te identificeren. Dit komt overeen met de Advanced Electronic Signature (AES) en de Qualified Electronic Signature (QES) uit de eIDAS-regelgeving. Het enige verschil zit hem in de locatie.
Het Europees Agentschap voor Netwerk- en Informatiebeveiliging (ENISA) beschrijft deze twee termen als volgt:
“QES worden geïmplementeerd door middel van asymmetrische cryptografie. Met deze technologie heeft elke ondertekenaar een eigen sleutelpaar. Dit bestaat uit een privésleutel en een publieke sleutel. (Deze techniek wordt publieke-sleutelcryptografie genoemd.) De hiermee geproduceerde elektronische handtekeningen worden digitale handtekeningen genoemd.”
Als bedrijven in de EU online tools gebruiken om documenten te verifiëren, moet dus de term ‘elektronische handtekening’ worden gebruikt. Dat dekt de lading het best.
Elektronische handtekeningen kunnen voor allerlei documenten worden gebruikt. Het hangt ervan af hoe veilig de ondertekening moet zijn. Hieronder staat een overzicht van hoe Simple Electronic Signatures (SES), AES en QES kunnen worden toegepast.
| Type handtekening | Mogelijke toepassingen |
| SES – Elektronische ondertekening waarbij de identiteit van de ondertekenaar niet geverifieerd wordt. |
|
| AES – Voor als verdergaande identificatie van de ondertekenaar nodig is. Zorgt ervoor dat het document na ondertekening niet kan worden aangepast. |
|
| QES – De meest geavanceerde vorm van identificatie. Gebaseerd op een certificaat van een erkende trust service provider. |
|
De belangrijkste kenmerken van de verschillende elektronische handtekeningen staan hieronder.
| Type handtekening | Belangrijkste kenmerken |
| SES (Ook wel Basic Electronic Signature of BES genoemd) | Elke digitale blijk van acceptatie. Bijvoorbeeld een scan van een ‘natte’ handtekening, een met een computerprogramma gegenereerde weergave van een handgeschreven handtekening, een in een vakje getypte X of een uitgetypte naam. Kortom: alles waaruit uw identiteit blijkt. |
| AES | Een geavanceerde handtekening heeft de volgende kenmerken:
|
| QES | Een gekwalificeerde handtekening heeft alle kenmerken van de geavanceerde handtekening. Daarnaast:
|
Een QES werkt als volgt:
TSP’s worden ook wel certificate authorities (CA) genoemd. Ze moeten eerst door de landelijke overheid worden erkend en gekwalificeerd. Pas dan kunnen ze op de vertrouwenslijst van dat land (en van de EU) worden geplaatst.
Het is belangrijk dat u voor uw documenten een elektronische handtekening gebruikt die aan alle eisen voldoet. Gebruik daarom een online digitale ondertekendienst, zoals Signhost van Evidos. Dat werkt als volgt:
Een QES heeft binnen de EU dezelfde juridische status als een handgeschreven handtekening. Het veiligheidsniveau is heel hoog. Als de ondertekenaar betwist dat het zijn handtekening is die op het document staat, ligt de bewijslast zelfs bij hem. Hij moet aantonen dat de handtekening niet van hem is. De partij die het document heeft aangemaakt hoeft niet te bewijzen dat het wel zo is.
Bovendien stelt de eIDAS-regelgeving dat “aan een elektronische handtekening geen rechtsgevolgen, rechtsgeldigheid en afdwingbaarheid mag worden ontzegd louter op grond van het feit dat de handtekening in elektronische vorm is of niet aan de eisen voor een gekwalificeerde elektronische handtekening voldoet.”
Als beide partijen het ermee eens zijn dat een SES of AES voldoende is, is de overeenkomst rechtsgeldig. In het geval van een geschil moet de opsteller echter de identiteit van de ondertekenaar bewijzen. Het is dus wel belangrijk dat hij zich dat realiseert.
Een QES is een digitale handtekening op basis van een certificaat. Dit certificaat fungeert als een digitale vingerafdruk. Hiermee kan de ondertekenaar worden geïdentificeerd als de enige persoon die het document kan hebben ondertekend. Eerst moet de ondertekenaar zichzelf identificeren. Vervolgens moet hij zich opnieuw valideren als het document wordt ondertekend met een Public Key Infrastructure (PKI). Daarom kent de EU aan een QES dezelfde autoriteit toe als aan een handgeschreven handtekening.
Een digitale handtekening is feitelijk de technische term voor een virtuele vingerafdruk. Deze laat de ondertekenaar achter wanneer hij het document ondertekent. Overweegt uw bedrijf technologie te gebruiken om uw processen te verbeteren en te stroomlijnen? Dan is een elektronische handtekening precies wat u nodig heeft. Met Signhost kunt u eenvoudig elektronische handtekeningen accepteren. Signhost is interoperabel met alle in de belangrijkste EU-markten gebruikte identificatiemethodes. Probeer Signhost hier gratis uit.
Meer weten?
Neem dan contact met ons op, wij vertellen u graag meer.
