Elektronische handtekening: RGPD, eIDAS en bewijsvoering

eIDAS: het Europese vertrouwenskader

De verordening eIDAS regelt elektronische handtekeningen in de gehele Europese Unie en geeft hen juridische waarde. Het definieert drie niveaus — eenvoudig, geavanceerd en gekwalificeerd — om te kiezen op basis van het belang van het document. Een eIDAS-conforme handtekening wordt erkend door rechtbanken in lidstaten.

RGPD en gegevensopslag

Een document om te ondertekenen bevat vaak persoonlijke gegevens. RGPD-naleving vereist gegevens die in de Europese Unie zijn opgeslagen, versleuteld in transit en in rust, gecontroleerde toegang, en een gegevensverwerkingsovereenkomst (DPA) tussen u en uw dienstverlener. Controleer altijd de locatie van de gegevens en de lijst van onderaannemers.

De bewijsmap, uw veiligheidsbuffer

Bij elke handtekening wordt een bewijsmap gegenereerd: identiteit van ondertekenaren, tijdstempel van acties, IP-adressen, documentvingerafdruk en handtekeningsniveau. Dit is het bewijs dat, in geval van betwisting, aantoont wie wat, wanneer en hoe heeft ondertekend. Bewaar het samen met het document, bij voorkeur in een kluis met bewijskracht.