eIDAS-verordening: eenvoudige en volledige uitleg

eIDAS in één zin

eIDAS (Electronic IDentification, Authentication and trust Services) is de Europese verordening nr. 910/2014 die het juridische kader voor elektronische handtekening, digitale identiteit en vertrouwensdiensten in de 27 lidstaten harmoniseert.

Ze is op 1 juli 2016 in werking getreden met directe rechtskracht in elke lidstaat.

Waarom eIDAS is ontstaan

Vóór 2016 had elk land zijn eigen wetgeving. Een handtekening uit Frankrijk werd niet automatisch erkend in Duitsland.

eIDAS lost drie problemen op:

1. Juridische versnippering: één enkel kader voor 27 landen
2. Wederzijdse erkenning: een handtekening die overal geldig is
3. Geharmoniseerde niveaus: drie gestandaardiseerde niveaus (SES, AES, QES)

De drie niveaus van elektronische handtekening

• Eenvoudige elektronische handtekening (SES): elke vorm van elektronische toestemming
• Geavanceerde elektronische handtekening (AES): ondubbelzinnige identificatie + sterke authenticatie
• Gekwalificeerde elektronische handtekening (QES): AES + gekwalificeerd certificaat + beveiligd middel

Voor meer details, zie eenvoudig, geavanceerd, gekwalificeerd.

Vertrouwensdienstverleners (TSP/QTSP)

eIDAS creëert het statuut van vertrouwensdienstverlener (TSP), die gekwalificeerd (QTSP) kan zijn indien hij wordt geauditeerd en opgenomen op de vertrouwenslijst van een lidstaat. In Frankrijk beheert ANSSI deze lijst (Docaposte Certigna, Universign, CertEurope…).

Wederzijdse erkenning

Een handtekening die door een Franse QTSP wordt uitgegeven, wordt automatisch erkend in de hele EU. Dit principe geldt ook voor digitale identiteiten: FranceConnect+ zal interoperabel zijn met de identiteitswallets van andere lidstaten onder eIDAS 2.0.

Non-discriminatiebeginsel (artikel 25)

"Een elektronische handtekening kan niet als bewijs voor de rechter worden geweigerd om de enkele reden dat ze elektronisch is."

Zelfs een eenvoudige elektronische handtekening is toelaatbaar. De rechter beoordeelt de betrouwbaarheid van het procedé, maar het digitale formaat alleen is geen grond voor afwijzing.

eIDAS 2.0: wat er verandert

Verordening (EU) 2024/1183 moderniseert eIDAS met de Europese portemonnee voor digitale identiteit (EUDIW). Tegen eind 2026 moet elke lidstaat een mobiele applicatie aanbieden om identiteitsattesten op te slaan en te ondertekenen met een QES.

Wat dit betekent voor uw bedrijf

• Onderteken met EU-tegenpartijen zonder over het kader te hoeven onderhandelen
• Kies een eIDAS-conforme dienstverlener
• Bereid u voor op EUDIW (2026-2027)
• Pas het niveau aan de inzet aan

Hoe Certyneo zich afstemt op eIDAS

Certyneo geeft van nature conforme SES- en AES-handtekeningen uit, met PAdES-token, tijdstempel en auditspoor. Voor QES werken we samen met Europese QTSP's.

Ontdek de elektronische handtekeningoplossing van Certyneo

FAQ

Is eIDAS verplicht?

Sterk aanbevolen voor elke handtekening met grensoverschrijdende juridische waarde binnen de EU.

Verschil tussen eIDAS en AVG?

eIDAS regelt handtekeningen en identiteiten. AVG regelt gegevensbescherming. Ze vullen elkaar aan.

Kan ik ondertekenen met een niet-EU-dienstverlener?

Wettelijk gezien wel, maar de grensoverschrijdende erkenning is geringer.

Certificeert ANSSI de platformen?

ANSSI kwalificeert de QTSP's (voor QES). Voor SES/AES gaat het om de eIDAS-conformiteit van de dienstverlener.

Hoe weet ik of een document met QES is ondertekend?

In Adobe Reader: handtekeningeigenschappen → niveau en certificaat. Zie een ondertekend document verifiëren.

Conclusie

eIDAS is het Europese fundament dat de elektronische handtekening juridisch betrouwbaar, grensoverschrijdend en gestandaardiseerd maakt.

Probeer Certyneo om uw documenten eenvoudig, snel en volledig veilig online te versturen, te ondertekenen en op te volgen.