Geavanceerde elektronische handtekening (AES), eenvoudig (SES) en gekwalificeerd (QES): de 3 niveaus eIDAS
Geavanceerde elektronische handtekening (AES), eenvoudig (SES) of gekwalificeerd (QES): de verordening eIDAS bepaalt drie niveaus. Vergelijking, juridische waarde en aanbevolen keuze volgens het document.
Bijgewerkt op
Certyneo-team
Schrijver — Certyneo · Over Certyneo
De elektronische handtekening geavanceerde (AES) is het meest gebruikte niveau in B2B en het enige dat een wettelijk vermoeden van integriteit biedt zonder de ondertekenaar een chipkaart op te leggen. Samen met de eenvoudige elektronische handtekening (SES) en de gekwalificeerde elektronische handtekening (QES) vormt ze de drie niveaus die worden vastgelegd door de Europese verordening eIDAS. Hieronder leest u hoe u het juiste niveau kiest op basis van de aard van uw document, de verwachte bewijswaarde en de friction die aanvaardbaar is voor de ondertekenaar.
Wat is de geavanceerde elektronische handtekening (AES)?
De geavanceerde elektronische handtekening is het middelste niveau, vastgelegd in artikel 26 van de eIDAS-verordening. Ze moet aan vier cumulatieve voorwaarden voldoen: (1) op unieke wijze verbonden zijn met de ondertekenaar, (2) hem kunnen identificeren, (3) gecreëerd zijn op basis van gegevens die uitsluitend onder zijn controle staan, (4) het mogelijk maken om elke latere wijziging van het ondertekende document op te sporen. In de praktijk wordt aan deze voorwaarden voldaan via een sterke authenticatie (e-mail + sms-OTP), een tijdgestempeld audittraject en een cryptografische hash van de PDF.
De AES geniet van een wettelijk vermoeden van integriteit en oorsprong dat de bewijslast voor de rechter omkeert: het is aan wie de handtekening betwist om de onechtheid te bewijzen, niet aan de ondertekenaar om de geldigheid te bewijzen. Dit is het fundamentele verschil tussen de AES en de SES, waarbij de rechter de betrouwbaarheid per geval beoordeelt.
De drie niveaus die door eIDAS worden vastgelegd
De Europese verordening eIDAS (nr. 910/2014) verdeelt de elektronische handtekening in drie niveaus, die overeenkomen met een toenemende mate van vereisten op het vlak van identificatie van de ondertekenaar en bewijskracht. Door deze niveaus goed te begrijpen, kunt u voor elk document de gepaste handtekening kiezen, zonder het proces onnodig te verzwaren.
Niveau 1: de eenvoudige elektronische handtekening (SES)
De eenvoudige elektronische handtekening is het basisniveau. Ze komt overeen met elke vorm van elektronische toestemming: een klik op "Ik ga akkoord", een vakje om aan te vinken, een paraaf getekend op een touchscreen.
- Vereisten: duidelijke toestemming, minimale identificatie (e-mail)
- Bewijskracht: zwak tot gemiddeld, verschilt per dienstverlener
- Toepassing: offertes, bestelbonnen, interne akkoorden, algemene voorwaarden
- Drempel voor ondertekenaar: nagenoeg nihil — de ondertekenaar maakt geen account aan
De SES is voldoende voor de overgrote meerderheid van de gangbare commerciële uitwisselingen waarbij het risico op betwisting laag is. Ze blijft juridisch geldig, waarbij de rechter de betrouwbaarheid van het proces per geval beoordeelt.
Niveau 2: de geavanceerde elektronische handtekening (AES)
De geavanceerde handtekening versterkt de identificatie van de ondertekenaar en legt een unieke band tussen hem en het document. Ze steunt op vier criteria die zijn vastgelegd in artikel 26 van eIDAS:
- ze is op ondubbelzinnige wijze verbonden met de ondertekenaar
- ze maakt het mogelijk de ondertekenaar te identificeren
- ze wordt gecreëerd met middelen die de ondertekenaar onder zijn uitsluitende controle houdt
- ze is zodanig aan het document verbonden dat elke latere wijziging kan worden opgespoord
In de praktijk verloopt de AES via een tweefactorauthenticatie: een unieke link verzonden per e-mail + een otp-code ontvangen via sms. De uiteindelijke PDF bevat een tijdstempel en een audittraject met alle details.
- Toepassing: arbeidsovereenkomst, huurovereenkomst, volmacht, belangrijke commerciële overeenkomst, NDA
- Drempel voor ondertekenaar: laag — naast de e-mail moet een sms-code worden ingevoerd
- Bewijskracht: sterk, weerlegbaar vermoeden van geldigheid
Niveau 3: de gekwalificeerde elektronische handtekening (QES)
De gekwalificeerde handtekening is het hoogste niveau. Ze steunt op een gekwalificeerd certificaat uitgegeven door een gekwalificeerde vertrouwensdienstverlener (QTSP) die is opgenomen op de vertrouwenslijst van een EU-lidstaat, en op een beveiligd middel voor het aanmaken van de handtekening (bv. YubiKey, chipkaart).
- Juridische waarde: gelijkwaardig aan een handgeschreven handtekening in de hele EU
- Toepassing: authentieke akten, overheidsopdrachten, bepaalde notariële akten
- Drempel voor ondertekenaar: hoog — identiteitsverificatie in persoon of via KYC-video
- Kost: merkelijk hoger dan bij SES/AES
Voor de meeste bedrijven is de QES in de dagelijkse praktijk zelden nodig. Ze wordt onvermijdelijk wanneer de wet dit oplegt (gerechtelijke procedures, bepaalde overheidsopdrachten) of wanneer het contract een uitzonderlijke waarde heeft.
Snel vergelijkingsoverzicht
| Criterium | Eenvoudig | Geavanceerd | Gekwalificeerd |
|---|---|---|---|
| Identificatie | E-mail + sms-OTP | Gekwalificeerd certificaat + identiteitsverificatie | |
| Juridische waarde | Bewijs te beoordelen | Vermoeden van geldigheid | Gelijkwaardig aan handgeschreven handtekening EU |
| Drempel | Nagenoeg nihil | Laag | Hoog |
| Typische toepassing | Offertes, bestelbonnen | Arbeidsovereenkomst, huurovereenkomst | Notariële akten, overheidsopdrachten |
| Kost | Laag | Matig | Hoog |
Hoe kiest u het juiste niveau
De eenvoudige regel: stem het niveau af op de inzet van het document.
- Als het document wordt betwist, wat staat er dan op het spel? Enkele honderden euro's of een contract van meerdere tienduizenden euro's?
- Is de relatie met de ondertekenaar gekend (langdurige klant) of ongekend (eerste contact)?
- Valt het document onder een wettelijk kader dat een specifiek niveau oplegt (bv. arbeidsovereenkomst, huurovereenkomst) ?
Als algemene regel: SES voor eenvoudige akkoorden, AES voor alles wat te maken heeft met HR, vastgoed of financiën, QES enkel wanneer de wet dit vereist.
Veelgemaakte fouten
- Systematisch kiezen voor de QES "om zich gerust te stellen" : onnodige drempel voor de ondertekenaar, hoge kost, vaak overdimensioneerd.
- Zich beperken tot de SES voor alles: bij een geschil over een arbeidsovereenkomst kan het ontbreken van een sterke authenticatie het bewijs verzwakken.
- Validatie en handtekening verwarren: een ontvangstbevestiging is geen handtekening.
Hoe Certyneo u helpt
Certyneo ondersteunt van nature de eenvoudige (SES) en geavanceerde (AES) niveaus, met dubbele OTP via e-mail en sms via Twilio Verify voor de AES. Voor gevallen die een QES vereisen, koppelt Certyneo zich aan verschillende Europese gekwalificeerde dienstverleners (Docaposte Certigna, Universign, CertEurope) om de gekwalificeerde handtekening te activeren zonder van tool te veranderen.
U kunt het niveau van de handtekening per document instellen op basis van de inzet — of per sjabloon als u een proces heeft geautomatiseerd.
Ontdek de oplossing voor elektronische handtekening van Certyneo
FAQ
Kan ik de niveaus combineren binnen dezelfde envelop?
Ja. Een envelop met meerdere documenten kan bijvoorbeeld een offerte bevatten die met SES is ondertekend en een contract dat met AES is ondertekend. Elke ondertekenaar krijgt de authenticatie die past bij het document dat hij moet ondertekenen.
Wordt de geavanceerde handtekening internationaal erkend?
Binnen de EU wel, op grond van het beginsel van wederzijdse erkenning van eIDAS. Buiten de EU hangt de erkenning af van het lokale juridische kader — dit moet per rechtsgebied worden nagegaan.
Is er een persoonlijk certificaat nodig om met AES te ondertekenen?
Nee. De AES kan worden verkregen zonder voorafgaand persoonlijk certificaat, dankzij de dubbele OTP. Dat maakt de AES zeer toegankelijk, terwijl de QES een gekwalificeerd certificaat vereist.
Is de gekwalificeerde handtekening verplicht voor een arbeidsovereenkomst?
Nee. Voor een arbeidsovereenkomst is de geavanceerde handtekening (AES) toegelaten, die al een sterk vermoeden van geldigheid biedt. Voor meer details, zie elektronische handtekening van de arbeidsovereenkomst.
Hoe controleert u het niveau van een ondertekend document?
Open de PDF in Adobe Acrobat Reader: de eigenschappen van de handtekening tonen het niveau, de ondertekenaar en het tijdstempel. U kunt ook gebruikmaken van een online verificatietool.
Besluit
Het juiste niveau van elektronische handtekening kiezen, betekent het juiste evenwicht vinden tussen bewijswaarde en drempel voor de ondertekenaar. Begin eenvoudig en ga een niveau hoger wanneer de juridische inzet dat vereist.
Probeer Certyneo om uw documenten online eenvoudig, snel en veilig te verzenden, te ondertekenen en op te volgen.
Certyneo gratis uitproberen
Verstuur uw eerste handtekeningsmap in minder dan 5 minuten. 5 gratis mappen per maand, zonder creditcard.
Het onderwerp verdiepen
Referentieartikelen rondom dit onderwerp.
Het onderwerp verdiepen
Onze uitgebreide gidsen om elektronische handtekeningen onder de knie te krijgen.
Lees verder over eIDAS
Verdiep uw kennis met deze gerelateerde artikelen.
Overgang eIDAS 1 naar 2 : gevolgen voor ondertekening in 2025
De verordening eIDAS 2 hervormt de regels voor elektronische handtekeningen in Europa grondig. Ontdek de belangrijkste veranderingen, het invoeringsrooster en de maatregelen die u nu moet nemen.
Wederzijdse erkenning eIDAS: geldigheid in Europa 2026
De eIDAS-verordening schrijft wederzijdse erkenning van gekwalificeerde elektronische handtekeningen voor tussen alle lidstaten van de EU. Ontdek hoe dit principe in 2026 concreet werkt.
Gekwalificeerde tijdstempel eIDAS: het bewijs van zekere datum
De gekwalificeerde tijdstempel eIDAS verleent een zekere en afdwingbare datum aan elk elektronisch ondertekend document. Het begrijpen van de werking ervan is essentieel voor elke organisatie die haar digitale bewijzen wil beveiligen.