Identiteit van de ondertekenaar en digitaal bewijs

De kern van het probleem

De kern van het probleemEen elektronische handtekening heeft alleen waarde als bewezen kan wordenwie

de handtekening heeft gezet. Een simpele klik op "Ik ga akkoord" zegt niets betrouwbaars over de identiteit.

Identificatietechnieken

Vertrouwde e-mailUnieke link verzonden. Alleen de dooshouder kan klikken. Basis van deeenvoudige handtekening (SES)

.

OTP via smsCode voor eenmalig gebruik verzonden naar het nummer. Gecombineerd met e-mail is dit degeavanceerde handtekening (AES)

standaard.

Video KYC

Verificatie via videoconferentie: identiteitsbewijs, liveness-test, OCR. Gebruikt voor QES en gereguleerde sectoren.

Gekwalificeerd certificaatPersoonlijk cryptografisch certificaat uitgegeven door een QTSP. Hoogste niveau, vereist voor dePersoonlijk cryptografisch certificaat uitgegeven door een QTSP. Hoogste niveau, vereist voor de

QES ⬥⬥⬥.

Nationale digitale identiteit

FranceConnect+, itsme (België), SPID (Italië). EUDIW-portefeuilles zullen deze optie uitbreiden.

Niveaus van zekerheid (LoA)

• eIDAS definieert drie niveaus:Laag ⬥⬥⬥: enkele e-mail → SES
• Substantieel ⬥⬥⬥: dubbele factor → AESHoog ⬥⬥⬥: strikt verificatie → QES
• AVG-problemenIdentificatie verzamelt persoonlijke gegevens. De AVG vereist:

Minimalisatie (verzamel alleen wat nodig is)

Gedocumenteerde bewaartermijn

• Recht op toegang en verwijdering
• Rechtsgrond (uitvoering van het contract, artikel 6.1.b)
• Biometrische gegevens (video KYC) zijn gevoelig – expliciete toestemming vereist.
• KYC en gereguleerde sectoren

Banken, verzekeringen, cryptovaluta en vastgoedmakelaars zijn onderworpen aan AML-FT. KYC vereist:

Banken, verzekeringen, cryptovaluta en vastgoedmakelaars zijn onderworpen aan AML-FT. KYC vereist:

Verificatie van identiteitsdocument met OCR

• Liveness-test (dynamische selfie)
• Kruiscontrole met sanctiebasissen (PEP, OFAC)
• Soms menselijke operator via video
• Te vermijden fouten

Vertrouw alleen op e-mail voor gevoelige contracten

• Identiteitsdocumenten voor onbepaalde tijd bewaren
• Documenteer de wettelijke basis niet
• Verzamel meer dan nodig
• Use case: het openen van een neo-bankrekening

Invoeren van informatie (naam, adres, beroep)

1. Upload identiteitsbewijs + bewijs van adres
2. Levendigheidstest: dynamische selfie
3. Ondertekening van het contract in AES met OTP-sms
4. Binnen 10 minuten wordt een rekening geopend met een "substantiële" identificatie die is toegestaan door de ACPR.

Hoe Certyneo u helpt

Certyneo biedt standaard e-mailidentificatie + OTP SMS (AES). Voor gevallen waarin verbeterde KYC vereist is, is video-KYC-integratie beschikbaar: documentverificatie, liveness-test, kruiscontrole van sancties.

Certyneo biedt standaard e-mailidentificatie + OTP SMS (AES). Voor gevallen waarin verbeterde KYC vereist is, is video-KYC-integratie beschikbaar: documentverificatie, liveness-test, kruiscontrole van sancties.

KYC-gegevens worden gecodeerd gehost in de EU, met een gedocumenteerde duur in overeenstemming met de AVG.

Ontdek de Certyneo oplossing voor elektronische handtekeningen

FAQ

Is e-mail alleen voldoende voor een geldige handtekening?

Technisch gezien ja voor de SES. Voor een spraakmakend document kies je voor AES met OTP-sms.

Verbiedt de AVG de opslag van identiteitsdocumenten?

Nee, het kadert. Wettelijke basis, beperkte duur, versterkte beveiliging voor gevoelige gegevens.

Kan FranceConnect+ worden gebruikt?

Ja, erkend als “substantieel” niveau voor AES of zelfs QES.

Video KYC vereist voor verzekering?

Niet als zodanig, maar de ACPR wacht op versterkte identificatie.

Ondertekenen met een identiteit uit een ander EU-land?

Ja, wederzijdse erkenning van eIDAS (itsme, SPID, nPA).

Conclusie

Identificatie is de meest kwetsbare schakel in de bewijsketen. Zorg ervoor dat het afhankelijk is van het probleem, en uw handtekening zal solide zijn.

Probeer Certyneo om uw documenten eenvoudig, snel en veilig online te verzenden, ondertekenen en volgen.