Identiteit van ondertekenaar en digitaal bewijs

Het kernprobleem

Een elektronische handtekening heeft alleen waarde als u kunt bewijzen wie deze heeft gezet. Een eenvoudig klikken op "Ik accepteer" zegt niets betrouwbaars over de identiteit.

Identificatietechnieken

E-mail van vertrouwen

Unieke link verzonden. Alleen de houder van het postvak kan klikken. Basis van de eenvoudige handtekening (SES).

OTP per SMS

Eenmalige code verzonden naar het nummer. Gecombineerd met e-mail is dit de standaard van de geavanceerde handtekening (AES).

Video KYC

Verificatie via videoconferentie: identiteitsbewijs, levendigheidstest, OCR. Gebruikt voor QES en gereglementeerde sectoren.

Gekwalificeerd certificaat

Persoonlijk cryptografisch certificaat afgegeven door een QTSP. Hoogste niveau, vereist voor de QES.

Nationale digitale identiteit

FranceConnect+, itsme (België), SPID (Italië). De EUDIW-wallets zullen deze optie uitbreiden.

Verzekeringsniveaus (LoA)

eIDAS defineert drie niveaus:

• Laag: eenvoudige e-mail → SES

• Substantieel: dubbele factor → AES

• Hoog: strikte verificatie → QES

GDPR-kwesties

Identificatie verzamelt persoonlijke gegevens. De GDPR schrijft voor:

• Minimalisering (alleen het nodige verzamelen)

• Gedocumenteerde opslagduur

• Recht op toegang en verwijdering

• Juridische grondslag (uitvoering van het contract, artikel 6.1.b)

Biometrische gegevens (video KYC) zijn gevoelig — uitdrukkelijke toestemming vereist.

KYC en gereglementeerde sectoren

Banken, verzekeringsmaatschappijen, crypto, makelaarskantoren zijn onderworpen aan AML-CFT. KYC stelt voor:

• Verificatie van identiteitsbewijs met OCR

• Levendigheidstest (dynamische selfie)

• Controle tegen sanctielijsten (PEP, OFAC)

• Soms menselijke operator per video

Fouten om te vermijden

• Alleen op e-mail vertrouwen voor gevoelige contracten

• Identiteitsbewijzen onbeperkt opslaan

• De juridische grondslag niet documenteren

• Meer verzamelen dan nodig

Gebruiksgeval: opening van neobankrekeninig

• Gegevensinvoer (naam, adres, beroep)

• Upload identiteitsbewijs + huisvestingsbewijsstuk

• Levendigheidstest: dynamische selfie

• Contractondertekening in AES met OTP SMS

In 10 minuten is een rekening geopend met "substantiële" identificatie die aanvaardbaar is voor de ACPR.

Hoe Certyneo u helpt

Certyneo biedt van nature e-mail + OTP SMS-identificatie (AES). Voor zaken die versterkte KYC vereisen, is een video KYC-integratie beschikbaar: verificatie van het identiteitsbewijs, levendigheidstest, sanctiecontrole.

KYC-gegevens worden in de EU gehost, versleuteld, met gedocumenteerde opslagduren in overeenstemming met de GDPR.

Ontdek de elektronische handtekeningoplossing van Certyneo

Veelgestelde vragen

Is e-mail alleen voldoende voor een geldige handtekening?

Technisch ja voor SES. Voor een document met inzet, geef de voorkeur aan AES met OTP SMS.

Verbiedt de GDPR opslag van identiteitsbewijzen?

Nee, het regelt dit. Juridische grondslag, beperkte duur, versterkte beveiliging voor gevoelige gegevens.

Kan FranceConnect+ worden gebruikt?

Ja, erkend als "substantieel" niveau voor AES of zelfs QES.

Is video KYC verplicht voor een verzekering?

Niet als zodanig, maar de ACPR verwacht versterkte identificatie.

Ondertekenen met een identiteit uit een ander EU-land?

Ja, wederzijdse erkenning van eIDAS (itsme, SPID, nPA).

Conclusie

Identificatie is de zwakste schakel in de bewijsketen. Zorg ernaar afhankelijk van de inzet, en uw handtekening zal solide zijn.

Probeer Certyneo om uw documenten online eenvoudig, snel en veilig te verzenden, te ondertekenen en bij te volgen.