QES, AES en SES: de drie niveaus van eIDAS-handtekening in 2026 begrijpen

De eIDAS-verordening (nr. 910/2014) vormt de hoeksteen van het Europese recht op elektronische handtekeningen. Sinds de inwerkingtreding ervan structureert zij drie niveaus van handtekeningen — SES, AES en QES — waarvan de technische eisen en bewijswaarde radicaal verschillen. In 2026, met de geleidelijke inwerkingtreding van de herziene eIDAS-verordening (verordening EU 2024/1183), worden deze onderscheidingen nog belangrijker voor elke organisatie die haar juridische documenten wil digitaliseren met volledige naleving. Dit artikel ontcijfert de fundamentele verschillen tussen deze drie niveaus, de verplichtingen die zij meebrengen en de criteria om de juiste indeling te kiezen op basis van de aard van uw documenten.

SES: de eenvoudige elektronische handtekening, flexibel maar beperkt

Definitie en technische kenmerken

De eenvoudige elektronische handtekening (SES, of Simple Electronic Signature) is gedefinieerd in artikel 3(10) van de eIDAS-verordening als "gegevens in elektronische vorm die aan andere gegevens in elektronische vorm zijn toegevoegd of logisch gekoppeld, en die de ondertekenaar gebruikt om te ondertekenen". Deze definitie is opzettelijk ruim: een eenvoudige klik op "Ik accepteer", een handtekening getekend met een vinger op een tablet, of zelfs een aangevinkt vakje in een onlineformulier vallen in deze categorie.

De SES vereist geen voorafgaande verificatie van de identiteit van de ondertekenaar, noch enig cryptografisch certificaat. De robuustheid ervan berust uitsluitend op de contractuele context en aanvullende bewijzen (IP-adres, serverijdstempel, bevestigingsemail). Het woordenboek elektronische handtekening bevat alle technische termen die aan deze mechanismen zijn gekoppeld.

Juridische waarde en gevallen van aanvaarding

De SES profiteert van het non-discriminatieprincipe gesteld in artikel 25(1) eIDAS: zij kan niet worden verworpen als bewijs uitsluitend omdat zij elektronisch is. Echter, zij brengt geen presumptie van betrouwbaarheid mee. Bij betwisting rust de bewijslast volledig op de partij die deze aanvoert. De juridische waarde van de elektronische handtekening hangt daarom sterk af van het gekozen niveau.

De SES is geschikt voor documenten met een laag risico: aanvaarding van algemene voorwaarden, interne formulieren, onlinebestellingen met lage waarde, of tevredenheidsonderzoeken. Zij is niet geschikt voor documenten die mogelijk voor de rechter worden betwist.

AES: de geavanceerde handtekening, het evenwicht tussen veiligheid en bruikbaarheid

De vier cumulatieve criteria van artikel 26 eIDAS

De geavanceerde elektronische handtekening (AES, Advanced Electronic Signature) is gedefinieerd in artikel 3(11) eIDAS en moet aan vier voorwaarden voldoen opgesomd in artikel 26:

1. Uniek aan de ondertekenaar zijn gekoppeld: een unieke identificator verbindt de handtekening met een bepaalde natuurlijke persoon.
2. Toestaan de ondertekenaar te identificeren: verificatie van identiteit vindt plaats (e-mail, telefoonnummer, identiteitsbewijs afhankelijk van de dienstverlener).
3. Zijn gecreëerd op basis van gegevens die de ondertekenaar met een hoog vertrouwen onder zijn exclusieve controle kan gebruiken: typisch een OTP-code verzonden naar zijn telefoon of een softwarecertificaat.
4. Zijn gekoppeld aan de ondertekende gegevens zodanig dat elke latere wijziging opvalt: de handtekening berust op een cryptografische hash van het document.

Gebruikte technologieën en betrouwbaarheidsniveaus

In de praktijk wordt de AES geïmplementeerd via numerieke certificaten op substantieel niveau (in de zin van de eIDAS-verordening), multi-factor-authenticatiemechanismen, of oplossingen voor documentidentiteit (scan van identiteitsbewijs, biometrische vergelijking). Gekwalificeerde vertrouwensdienstaanbieders zoals Certyneo bieden AES-ondertekeningstracks aan die afstandsidentificatieverificatie integreren, in overeenstemming met ANSSI-referentiekaders en ETSI EN 319 401-normen.

De AES biedt een uitstekend compromis tussen veiligheid en gebruikerservaring. Zij wordt aanbevolen voor gangbare commerciële contracten, HR-documenten, partnerschapsovereenkomsten of dienstverleningscontracten. Raadpleeg onze complete gids voor elektronische handtekeningen in bedrijven voor meer inzicht in toepassingen in professionele context.

Beperkingen van AES voor bepaalde documenten

De AES is onvoldoende voor authentieke documenten of documenten waarvoor de wet uitdrukkelijk een gekwalificeerde handtekening vereist. In Frankrijk beperkt artikel 1367 van het Burgerlijk Wetboek de maximale presumptie van betrouwbaarheid tot alleen gekwalificeerde handtekeningen in de zin van eIDAS. De AES kan door een rechter worden verworpen als de tegenpartij aantoont dat het verificatieproces ontoereikend is.

QES: de gekwalificeerde handtekening, wettelijk equivalent van handschrift

Regelgeving en technische eisen

De gekwalificeerde elektronische handtekening (QES, Qualified Electronic Signature) is gedefinieerd in artikel 3(12) eIDAS als een geavanceerde handtekening gecreëerd door een gekwalificeerd handtekeningcreatiemiddel (QSCD) en gebaseerd op een gekwalificeerd certificaat voor elektronische handtekening. Deze twee componenten zijn onscheidbaar.

Het gekwalificeerde certificaat wordt uitgegeven door een gekwalificeerde vertrouwensdienstaanbieder (QTSP) ingeschreven op de nationale vertrouwenslijst (Trusted List) gepubliceerd door elke lidstaat. In Frankrijk wordt deze lijst beheerd door de ANSSI. De QTSP moet zijn gecontroleerd en erkend in overeenstemming met de eisen van bijlage I van de eIDAS-verordening en de ETSI EN 319 411-2-normen.

Het QSCD (gekwalificeerd handtekeningcreatiemiddel) is een veilige hardware- of softwareondersteuning — typisch een smartcard, een cryptografische USB-token of een externe HSM (Hardware Security Module) — die garandeert dat de persoonlijke sleutel van de ondertekenaar niet kan worden geëxtraheerd of gekopieerd. De eisen voor QSCD's worden uiteengezet in bijlage II van de eIDAS-verordening.

De onweerlegbare wettelijke presumptie van artikel 25(2)

Artikel 25(2) van de eIDAS-verordening geeft de QES een juridische waarde gelijk aan handgeschreven handtekening in alle EU-lidstaten. Deze presumptie is automatisch: in tegenstelling tot AES hoeft de partij die een QES indient niet de betrouwbaarheid van het proces aan te tonen. Het is aan de tegenstander deze presumptie om te buigen, wat in de praktijk zeer moeilijk is zolang de QTSP en QSCD behoorlijk zijn gekwalificeerd.

In Frankrijk stelt artikel 1367 tweede alinea van het Burgerlijk Wetboek deze vereiste in binnenlands recht om: de betrouwbaarheid van het elektronische handtekeningsproces wordt vermoed zolang het niet anders wordt bewezen wanneer een gekwalificeerde elektronische handtekening eIDAS wordt gebruikt. Deze presumptie omvat ook de integriteit van het ondertekende document.

Proces voor verkrijging van een gekwalificeerd certificaat

Het verkrijgen van een gekwalificeerd certificaat vereist verificatie van identiteit onder vier ogen of via equivalent op afstand met hetzelfde betrouwbaarheidsniveau (bijvoorbeeld videoïdentificatie in overeenstemming met norm EN ISO/IEC 18013 of de vereisten van uitvoeringsverordening 2015/1502). Het proces omvat:

• Verzameling van officiële identiteitsdocumenten
• Verificatie van hun authenticiteit (opsporing van vervalsing)
• Biometrische registratie van de ondertekenaar
• Uitgifte van het certificaat door de QTSP na validatie

Dit niveau van eisen verklaart waarom de QES voorbehouden is aan documenten met hoog risico: privaatrechtelijke akten met grote financiële belangen, elektronische notariële documenten, aanbestedingen, gevoelige medische documenten, of domeinen waarin de sectorale regelgeving dit expliciet eist. Raadpleeg onze vergelijking van elektronische handtekeningsoplossingen om u door de beschikbare oplossingen op de markt te leiden bij uw keuze.

Vergelijkende tabel en selectiecriteria in 2026

Samenvatting van structurele verschillen

Drie assen maken het mogelijk de drie niveaus snel te onderscheiden:

Identiteitsverificatie: geen voor SES, documentair of OTP voor AES, onder vier ogen of equivalent voor QES. Cryptografische ondersteuning: niet aanwezig voor SES, softwarecertificaat voor AES, gecertificeerd QSCD voor QES. Wettelijke presumptie: afwezig voor SES, gedeeltelijk voor AES, totaal en automatisch voor QES.

In termen van gebruikerswrijving is de vergelijking omgekeerd: SES is vrijwel transparant, AES vereist enkele minuten verificatie, QES vereist een voorafgaande inschrijvingsprocedure die enkele minuten (videoïdentificatie) tot enkele dagen kan duren.

Impact van eIDAS 2.0 op deze onderscheidingen in 2026

De eIDAS 2.0-verordening (EU 2024/1183), waarvan de uitvoeringsbesluiten sinds 2024 geleidelijk worden gepubliceerd, versterkt verschillende belangrijke punten. Zij voert de Europese Portefeuille voor Digitale Identiteit (EUDI Wallet) in, waardoor Europese burgers hun gekwalificeerde certificaat uiteindelijk rechtstreeks in hun smartphone kunnen opslaan, waardoor de wrijving van QES aanzienlijk afneemt. Zij verduidelijkt ook de eisen voor QTSP's en versterkt het beheer van nationale vertrouwenslijsten.

Bovendien breidt eIDAS 2.0 het bereik van wederzijdse erkenning van gekwalificeerde handtekeningen tussen lidstaten uit, wat bijzonder structurerend is voor ondernemingen die in meerdere EU-landen actief zijn. De volledige gids van de eIDAS 2.0-verordening behandelt al deze regelgevingsevoluties in detail. Ten slotte verdient de kwestie van gekwalificeerde elektronische tijdstempel — complementair aan QES om de bewijswaarde van documenten in de loop der tijd te behouden — ook aandacht bij het ontwerpen van uw documentarische architectuur.

Toepasselijk juridisch kader voor SES-, AES- en QES-handtekeningen

De hiërarchie van elektronische handtekeningen berust op een dicht regelgevingscorpus dat Europees recht en binnenlands Frans recht samenvoegt.

eIDAS-verordening nr. 910/2014: dit grondwettende tekst definieert in artikelen 3(10), 3(11) en 3(12) de drie handtekeningsniveaus. Artikel 25 stelt het non-discriminatieprincipe (§1) en de veronderstelling van gelijkwaardigheid met handschrift voor QES (§2) vast. Artikel 26 somt de vier cumulatieve voorwaarden voor geavanceerde handtekening op. De bijlagen I en II preciseren respectievelijk de eisen voor gekwalificeerde certificaten en gekwalificeerde handtekeningcreatiemiddelen (QSCD).

eIDAS 2.0-verordening — EU 2024/1183: in werking getreden op 20 mei 2024, zij wijzigt wezenlijk de verordening van 2014, in het bijzonder door invoering van de Europese Portefeuille voor Digitale Identiteit (EUDI Wallet), uitbreiding van gekwalificeerde vertrouwensdiensten en versterking van QTSP-beheer. Uitvoeringsbesluiten worden in 2026 voortgezet.

Frans Burgerlijk Wetboek, artikelen 1366 en 1367: artikel 1366 erkent elektronische schrift als bewijs op dezelfde manier als schriftelijk bewijs op papier, onder voorbehoud dat de persoon van wie het afkomstig is behoorlijk kan worden geïdentificeerd en dat het is opgesteld en bewaard onder omstandigheden die de waarborg van integriteit bieden. Artikel 1367 tweede alinea stelt de presumptie van betrouwbaarheid voor gekwalificeerde eIDAS-handtekening vast, als directe omzetting van artikel 25(2) van de verordening.

Decreet nr. 2017-1416 van 28 september 2017: preciseren in Frans recht de voorwaarden voor het genieten van de presumptie van betrouwbaarheid, met expliciete verwijzing naar de eisen van de eIDAS-verordening voor gekwalificeerde handtekeningen.

ETSI-normen: de normen ETSI EN 319 102-1 (procedures voor creatie en validatie van handtekening), ETSI EN 319 132 (XAdES-indeling), ETSI EN 319 122 (CAdES-indeling) en ETSI EN 319 142 (PAdES-indeling) reguleren technisch de creatie van conforme elektronische handtekeningen. Gekwalificeerde aanbieders moeten deze indelingen implementeren om Europese interoperabiliteit te garanderen.

AVG — Verordening EU 2016/679: het verzamelen van biometrische gegevens in het kader van identiteitsverificatie voor uitgifte van gekwalificeerde certificaten vormt een verwerking van gevoelige gegevens in de zin van artikel 9. De QTSP moet over een expliciete wettelijke basis beschikken, personen informeren en passende technische garanties invoeren. Een impactanalyse (DPIA) is doorgaans vereist.

NIS2-richtlijn — EU 2022/2555: van toepassing op exploitanten van essentiële diensten en aanbieders van digitale diensten, zij stelt versterkte cybersecurity-eisen die indirect van toepassing zijn op QTSP's die kritieke infrastructuren voor elektronische handtekeningen bedienen.

Organisaties die elektronische handtekeningsoplossingen zonder naleving van het door de juridische aard van de handeling vereiste niveau inzetten, riskeren nietigheid of onbevorderlijkheid van ondertekende documenten, evenals contentieus risico's die aanzienlijke financiële schadevergoeding kunnen meebrengen.

Gebruiksscenario's: het juiste niveau kiezen op basis van context

Geval 1 — MKB-industrie beheerst honderden inkooporders

Een MKB-industrie die ongeveer 400 inkooporders en leverancierscontracten per jaar verwerkt heeft AES-handtekening voor al haar gangbare commerciële documenten ingevoerd. Het ondertekeningstracks steunt op verificatie via beveiligde emaillink en OTP-SMS, met generatie van een getimede auditrapport voor elke handeling. De gemiddelde ondertekeningsperiode is van 4,5 dagen (aangetekend) tot minder dan 3 uur gedaald. Het geschillenpercentage van contracten is gedurende 18 maanden exploitatie nul gebleven, waarbij het audittrail voldoende bewijs in geval van commercieel geschil oplevert. De besparing op druk-, porto- en documentbeheerkosten bedraagt ongeveer 60% volgens interne schattingen, in overeenstemming met bereiken gepubliceerd door Europese sectorstudies (Billentis Report, 2025).

Geval 2 — Advocatenkantoor gespecialiseerd in bedrijfsrecht

Een advocatenkantoor voor bedrijfsrecht van ongeveer vijftien medewerkers heeft een tweeledige infrastructuur ingevoerd: AES-handtekening voor interne correspondentie, volmachten en honorariumovereenkomsten; QES-handtekening voor privaatrechtelijke akten met hoge inzet (overdracht van aandelen, akkoordprotocollen, financiële garanties). Het verkrijgen van gekwalificeerde certificaten voor vennoten is via een videoïdentificatiesessie in overeenstemming met eIDAS, zonder fysieke verplaatsing, in minder dan 20 minuten per persoon gerealiseerd. De wettelijke presumptie gekoppeld aan QES stelt het kantoor in staat zijn handtekeningen voor elke Europese rechtbank in te dienen zonder de betrouwbaarheid van het proces aan te hoeven tonen, wat het procesrisico aanzienlijk vermindert.

Geval 3 — Ziekenhuisgroep digitaliseert HR- en medische documenten

Een ziekenhuisgroep van ongeveer 1.200 bedden heeft een gedifferentieerde aanpak naar soort document gekozen. Arbeidscontracten, wijzigingen en functiebeschrijvingen worden in AES ondertekend, waardoor de ongeveer 800 betrokken personeelsleden vanuit hun smartphone kunnen ondertekenen zonder zware infrastructuur. Voor specifieke medische conventies en documenten die sterke verificatie vereisen onder verordening van gezondheidsregelgeving (HDS), wordt QES voor aangewezen medische ondertekenaar ingevoerd. Dit hybride model vermindert de termijn voor samenstelling van HR-dossiers bij indienstnemingen met 75%, een winst vooral kritiek in periode van spanning op geneeskundige hulpbronnen. Het waarborgt ook naleving van CNIL-verplichtingen met betrekking tot gezondheidsdataverwerking.

Veelgestelde vragen

Wat is het belangrijkste verschil tussen QES en AES in eIDAS?

Het fundamentele verschil betreft twee elementen: het certificaat en het handtekeningmiddel. QES berust noodzakelijk op een gekwalificeerd certificaat uitgegeven door een erkende aanbieder (QTSP) en op een gekwalificeerd handtekeningcreatiemiddel (QSCD) materieel veilig. AES kan een softwarecertificaat en minder strikte identiteitsverificatie gebruiken. Direct gevolg: QES geniet van een wettelijke presumptie van gelijkwaardigheid met handgeschreven handtekening in de gehele Europese Unie, wat AES niet automatisch garandeert.

In welke gevallen is QES-handtekening verplicht?

Geen Europese tekst schrijft QES algemeen voor, maar verschillende sectorale of nationale regelgevingen eisen deze impliciet of expliciet. Dit is het geval voor bepaalde elektronische authentieke documenten, specifieke aanbestedingen, gedemateriiseerde notariële akten, of in gereglementeerde sectoren zoals bankwezen (DSP2, versterkte KYC) of gezondheid. De algemene regel is: hoe hoger de juridische of financiële inzet van de handeling, hoe meer QES-gebruik wordt aanbevolen om elk betwistingsrisico uit te sluiten.

Heeft de SES-handtekening juridische waarde in Frankrijk in 2026?

Ja, de SES-handtekening is juridisch ontvankelijk in Frankrijk onder het non-discriminatieprincipe gesteld door artikel 25(1) van eIDAS en artikel 1366 van het Burgerlijk Wetboek. Zij kan niet als bewijs worden verworpen uitsluitend omdat zij elektronisch is. Echter, zij geniet geen presumptie van betrouwbaarheid: bij betwisting moet de partij die deze aanvoert haar robuustheid met andere middelen aantonen (logs, IP-adres, audittrail). Het gebruik dient daarom voorbehouden te zijn voor documenten met laag risico.

Wordt een gekwalificeerd certificaat verkregen in Frankrijk erkend in de gehele Europese Unie?

Ja. Artikel 25(2) van eIDAS en het wederzijdse erkenningmechanisme van nationale vertrouwenslijsten (Trusted Lists) garanderen dat een gekwalificeerd certificaat uitgegeven door een QTSP erkend in Frankrijk in alle EU-lidstaten met dezelfde juridische waarde wordt erkend. eIDAS 2.0 (EU 2024/1183) versterkt dit beginsel nog door erkenning uit te breiden tot nieuwe gekwalificeerde vertrouwensdiensten geïntroduceerd door de herziene verordening.

Hoe verifieer ik dat een handtekeningsaanbieder werkelijk gekwalificeerd is voor eIDAS?

Elke lidstaat publiceert en handhaaft een officiële vertrouwenslijst (Trusted List) met daarin alle gekwalificeerde vertrouwensdienstaanbieders (QTSP's) erkend op haar grondgebied. In Frankrijk wordt deze lijst gepubliceerd en bijgewerkt door de ANSSI op haar officiële website. De Europese Commissie voegt alle nationale lijsten samen op het portaal EU Trusted List Browser (tlbrowser.tsl.europa.eu). Controleer dat een aanbieder daar voorkomt alvorens hem certificaatuitgifte of QES-handtekenungscreatie toevertrouwt.

Conclusie

De drie niveaus van elektronische handtekening gedefinieerd door eIDAS — SES, AES en QES — beantwoorden aan fundamenteel verschillende juridische en operationele behoeften. SES is geschikt voor documenten met lage inzet, AES dekt de meerderheid van gangbare professionele contracten met uitstekend evenwicht tussen veiligheid en fliuïditeit, terwijl QES zich opdragt voor akten met hoge juridische waarde dankzij haar wettelijke presumptie van gelijkwaardigheid met handschrift in de gehele Europese Unie. In 2026, met de geleidelijke inwerkingtreding van eIDAS 2.0, is het beheersen van deze onderscheidingen strategischer dan ooit voor elke organisatie die haar documentaire processen digitaliseert.

Certyneo stelt u in staat alle drie handtekeningsniveaus naar uw werkelijke behoeften in te voeren, met een geïntegreerde interface in overeenstemming met eIDAS- en ANSSI-vereisten. Ontdek onze aanbiedingen of schat uw winsten nu in met behulp van onze ROI-calculator elektronische handtekening, of neem contact op met ons team voor een persoonlijke audit van uw documentaire stromen.