Geavanceerde elektronische handtekening (AES), eenvoudig (SES) en gekwalificeerd (QES): de 3 niveaus eIDAS

De geavanceerde elektronische handtekening (AES) is het meest gebruikte niveau in B2B en het enige dat een wettelijk vermoeden van integriteit biedt zonder de ondertekenaar een smartcard op te leggen. Naast de eenvoudige handtekening (SES) en de gekwalificeerde handtekening (QES) vormt zij de drie niveaus die door de Europese verordening eIDAS zijn bepaald. Hier leest u hoe u het juiste niveau kiest op basis van de aard van uw document, de verwachte bewijskracht en de acceptabele belasting voor de ondertekenaar.

Wat is de geavanceerde elektronische handtekening (AES)?

De geavanceerde elektronische handtekening is het intermediaire niveau bepaald in artikel 26 van de verordening eIDAS. Zij moet aan vier cumulatieve voorwaarden voldoen: (1) uniek aan de ondertekenaar zijn gekoppeld, (2) de ondertekenaar kunnen identificeren, (3) zijn gemaakt op basis van gegevens onder diens exclusieve controle, (4) het mogelijk maken om latere wijzigingen van het ondertekende document te detecteren. In de praktijk worden deze voorwaarden vervuld door sterke authenticatie (e-mail + OTP SMS), een geregistreerd controlespoor met tijdstempel en een cryptografische hash van de PDF.

De AES geniet van een wettelijk vermoeden van integriteit en herkomst dat de bewijslast voor de rechter omkeert: degene die de handtekening betwist, moet haar vervalstheid bewijzen, niet de ondertekenaar hoeft haar geldigheid te bewijzen. Dit is wat de AES fundamenteel onderscheidt van de SES, waarbij de betrouwbaarheid per geval door de rechter wordt beoordeeld.

De drie niveaus bepaald door eIDAS

De Europese verordening eIDAS (nr. 910/2014) organiseert elektronische handtekeningen in drie niveaus, overeenkomstig oplopende vereisten voor de identificatie van de ondertekenaar en de sterkte van het bewijs. Een goed begrip van deze niveaus stelt u in staat de voor elk document geschikte handtekening te kiezen, zonder het proces te groot uit te voeren.

Niveau 1: de eenvoudige elektronische handtekening (SES)

De eenvoudige elektronische handtekening is het basalniveau. Het komt overeen met elke elektronische uitdrukking van instemming: een klik op "Ik accepteer", een aanvinkingsvak, een krabbel op een aanraakscherm.

• Vereisten: duidelijke instemming, minimale identificatie (e-mail)

• Bewijs: zwak tot gemiddeld, varieert per aanbieder

• Use cases: offertes, inkooporders, interne akkoorden, algemene voorwaarden

• Belasting ondertekenaar: nagenoeg nihil — de ondertekenaar maakt geen account aan

De SES is voldoende voor de meeste routinematige commerciële uitwisselingen waar het risico van geschil gering is. Zij blijft juridisch geldig, met de rechter die de betrouwbaarheid van de procedure per geval beoordeelt.

Niveau 2: de geavanceerde elektronische handtekening (AES)

De geavanceerde handtekening versterkt de identificatie van de ondertekenaar en vormt een unieke band tussen hem en het document. Zij rust op vier criteria gesteld in artikel 26 van eIDAS:

• zij is uniek aan de ondertekenaar gekoppeld

• zij maakt het mogelijk de ondertekenaar te identificeren

• zij is gemaakt met middelen die de ondertekenaar onder zijn exclusieve controle behoudt

• zij is zodanig aan het document gekoppeld dat latere wijzigingen kunnen worden opgespoord

In de praktijk gaat de AES gepaard met tweefactorauthenticatie: unieke link per e-mail + OTP-code ontvangen per SMS. De definitieve PDF bevat een tijdstempel en een gedetailleerd controlespoor.

• Use cases: arbeidsovereenkomst, huurcontract, volmacht, commercieel contract met hoog risico, NDA

• Belasting ondertekenaar: gering — een SMS-code in te voeren naast de e-mail

• Bewijs: sterk, weerlegbaar vermoeden van geldigheid

Niveau 3: de gekwalificeerde elektronische handtekening (QES)

De gekwalificeerde handtekening is het hoogste niveau. Zij rust op een gekwalificeerd certificaat afgegeven door een gekwalificeerde vertrouwde dienstenanbieder (QTSP) opgenomen in de vertrouwenslijst van een EU-lidstaat, en op een beveiligd apparaat voor het aanmaken van handtekeningen (bijv. YubiKey, smartcard).

• Juridische waarde: gelijk aan een handgeschreven handtekening in de hele EU

• Use cases: authentieke akten, aanbestedingen, bepaalde notariële akten

• Belasting ondertekenaar: hoog — identificatieverificatie face-to-face of via video KYC

• Kosten: aanzienlijk hoger dan SES/AES

Voor de meeste ondernemingen is de QES dagelijks zelden noodzakelijk. Zij wordt onvermijdelijk wanneer de wet dit verplicht (gerechtelijke procedures, bepaalde aanbestedingen) of wanneer het contract uitzonderlijke waarde heeft.

Snelle vergelijkingstabel

Criterium | Eenvoudig | Geavanceerd | Gekwalificeerd

Identificatie | E-mail | E-mail + OTP SMS | Gekwalificeerd certificaat + identiteitsverificatie

Juridische waarde | Bewijs ter beoordeling | Vermoeden van geldigheid | Gelijk aan handgeschreven handtekening EU

Belasting | Nagenoeg nihil | Gering | Hoog

Typische use case | Offertes, inkooporders | Arbeidsovereenkomst, huurcontract | Notariële akten, aanbestedingen

Kosten | Gering | Matig | Hoog

Het juiste niveau kiezen

De eenvoudige regel: lijn het niveau af op wat op het spel staat bij het document.

• Als het document wordt betwist, wat staat op het spel? Enkele honderden euro's of een contract ter waarde van tienduizenden?

• Is de relatie met de ondertekenaar bekend (langdurige klant) of onbekend (eerste contact)?

• Valt het document onder een wettelijk kader dat een specifiek niveau voorschrijft (bijv. arbeidsovereenkomst, huurcontract)?

Als regel: SES voor eenvoudige akkoorden, AES voor alles wat HR, onroerend goed en financiën betreft, QES alleen wanneer de wet dit voorschrijft.

Veelgemaakte fouten

• Systematisch de QES kiezen "voor gemoedsrust": onnodige belasting voor de ondertekenaar, hoge kosten, vaak overbodig.

• Overal volstaan met de SES: bij geschil over een arbeidsovereenkomst kan het ontbreken van sterke authenticatie het bewijs verzwakken.

• Validatie en handtekening verwarren: een ontvangstbevestiging is geen handtekening.

Hoe Certyneo u helpt

Certyneo ondersteunt nativeweg de eenvoudige (SES) en geavanceerde (AES) niveaus, met dubbele OTP via e-mail + SMS via Twilio Verify voor AES. Voor gevallen die een QES vereisen, werkt Certyneo samen met verschillende gekwalificeerde Europese aanbieders (Docaposte Certigna, Universign, CertEurope) om de gekwalificeerde handtekening zonder gereedschapswisseling in werking te stellen.

U kunt het niveau van elektronische handtekening per document bepalen op basis van wat op het spel staat — of per sjabloon indien u een proces hebt geïndustrialiseerd.

Ontdek de elektronische handtekeningsoplossing van Certyneo

Veelgestelde vragen

Kan ik de niveaus in dezelfde envelop mengen?

Ja. Een multi-document envelop kan een offertes ondertekend in SES en een contract ondertekend in AES bevatten, bijvoorbeeld. Elke ondertekenaar ziet de authenticatie die voor het te ondertekenen document geschikt is.

Wordt de geavanceerde handtekening internationaal erkend?

Binnen de EU ja, onder het beginsel van wederzijdse erkenning van eIDAS. Buiten de EU hangt de erkenning af van het lokale juridische kader — dit dient per relevante jurisdictie te worden geverifieerd.

Heb ik een persoonlijk certificaat nodig om in AES te ondertekenen?

Nee. De AES kan zonder voorafgaand persoonlijk certificaat worden verkregen dankzij de dubbele OTP. Dit maakt de AES zeer toegankelijk, waar de QES een gekwalificeerd certificaat vereist.

Is de gekwalificeerde handtekening verplicht voor een arbeidsovereenkomst?

Nee. De arbeidsovereenkomst accepteert de geavanceerde handtekening (AES), die al een sterk vermoeden van geldigheid biedt. Voor meer details, zie elektronische handtekening van de arbeidsovereenkomst.

Hoe controleer ik het niveau van een ondertekend document?

Open de PDF in Adobe Acrobat Reader: de handtekeningseigenschappen geven het niveau, de ondertekenaar en het tijdstempel weer. U kunt ook een online verificateur gebruiken.

Conclusie

Het juiste niveau van elektronische handtekening kiezen is evenwicht vinden tussen bewijskracht en belasting voor de ondertekenaar. Begin eenvoudig, ga een niveau hoger wanneer de juridische risico's dit vereisen.

Probeer Certyneo om uw documenten online eenvoudig, snel en veilig in te dienen, te ondertekenen en bij te houden.