Handtekening elektronisch cloud of on-premise: welke keuze in 2026?

Inleiding

Kiezen tussen een elektronische handtekening in de cloud en een on-premise hosting is een van de meest structurerende strategische beslissingen voor een IT-afdeling of juridische directie in 2026. Hoewel SaaS veel MKB's heeft aangetrokken vanwege de eenvoud van implementatie, stellen grote bedrijven en organisaties die onderworpen zijn aan sectorale regelgeving zich nog steeds vragen over de relevantie van interne hosting. Deze uitgebreide vergelijking analyseert beide modellen aan de hand van vijf kerngebieden: gegevenssouvereiniteit, technische beveiliging, eIDAS-naleving, totale eigendomskosten en bedrijfsbehendigheid. Aan het einde van dit artikel beschikt u over een operationeel besluitvormingskader om de architectuur te kiezen die bij uw context past.

De twee hostingmodellen begrijpen

Elektronische handtekening in de cloud (SaaS)

In een cloudmodel beheerd de uitgever de volledige infrastructuur: servers, updates, beschikbaarheid, back-up en gegevensbeveiliging. Het clientbedrijf krijgt via een API of webinterface toegang tot de oplossing, zonder lokale installatie. Europese marktdeelnemers — waaronder Certyneo — steunen doorgaans op datacenters die ISO 27001 gecertificeerd zijn en in de Europese Unie (Frankrijk, Duitsland, Nederland) gevestigd zijn, wat RGPD-naleving zonder extra inspanning aan de kant van de klant garandeert.

De voordelen zijn bekend: implementatie in enkele uren, onmiddellijke schaalbaarheid, automatische updates met regelgevingswijzigingen (eIDAS 2.0, DSP3, NIS2), en gebruiksgebaseerd economisch model (OPEX). Volgens het Markess by Exaegis-rapport 2025 geven 78% van de Franse bedrijven met minder dan 500 werknemers nu de voorkeur aan SaaS voor hun digitalisatietools.

On-premise-implementatie

On-premise betekent dat u het elektronische handtekeningplatform rechtstreeks op de servers van uw bedrijf of in een privé datacenter dat u beheerst, installeert. Dit model biedt volledige controle over gegevens, stromen en beveiligingsbeleid. Het wordt historisch aangenomen door banken, verzekeringsmaatschappijen, ziekenhuizen of openbare diensten die gevoelige gegevens verwerken die onderworpen zijn aan specifieke kaders (HDS, SecNumCloud, PGSSI-S).

Het tegenovergestelde is een aanzienlijke operationele belasting: uw IT-team moet updates, gekwalificeerde handtekeningcertificaten, HSM's (Hardware Security Modules), hoge beschikbaarheid en regelgevingsmonitoring beheren. De initiële kosten (CAPEX) zijn hoog, met licenties die 80.000 € kunnen overschrijden voor een bedrijfsinstallatie, plus jaarlijkse infrastructuurkosten.

Gegevenssouvereiniteit en regelgeving

GDPR en gegevenslocatie

De regelgeving eIDAS en de implicaties voor uw gekwalificeerde handtekeningen vereist dat vertrouwensdiensten (PSCo) worden gecontroleerd en opgenomen in nationale vertrouwde lijsten. Of u voor cloud of on-premise kiest, uw oplossing moet zich noodzakelijk baseren op een gekwalificeerde PSCo. De echte GDPR-vraag betreft overdrachten buiten de EU: een cloud gehost bij een Amerikaanse hyperscaler (AWS, Azure, GCP) zonder geldige standaardcontractbepalingen (SCC) stelt het bedrijf bloot aan sancties tot 4% van de wereldwijde omzet.

Europese cloudoplossingen zoals Certyneo voldoen aan deze vereiste van nature, met servers uitsluitend gevestigd in Frankrijk en een DPA (Data Processing Agreement) conform artikel 28 GDPR bij inschrijving.

SecNumCloud en gereglementeerde sectoren

Voor vitale belang zijnde exploitanten (OIV) en organisaties onderworpen aan de Cloud-doctrine van DINUM, wordt SecNumCloud-kwalificatie van ANSSI geleidelijk verplicht. In 2026 hebben slechts enkele Franse cloudactoren deze kwalificatie behaald (OVHcloud, Outscale). Betrokken organisaties moeten dus ofwel een gekwalificeerde SecNumCloud-cloud kiezen, ofwel een on-premise onderhouden conform ANSSI RGS v2-referentiekader.

Opmerking: NIS2, omgezet in Frans recht bij wet van 26 januari 2025, breidt cybersecurity-verplichtingen uit naar meer dan 15.000 essentiële en belangrijke entiteiten, wat normatieve druk op architectuurkeuze creëert.

Totale eigendomskosten: vergelijkende analyse

TCO-analyse (Total Cost of Ownership) over 5 jaar toont systematisch een cloudvoordeel voor volumes onder 50.000 handtekeningen/jaar. Daarbuiten kan on-premise competitief worden als infrastructuur al bestaat. De Certyneo ROI-calculator stelt u in staat dit omslagepoint nauwkeurig in te schatten volgens uw volume en sector.

Een typische on-premise-implementatie voor een bedrijf met 1.000 werknemers vertegenwoordigt:

• Initiële licentie: 60.000 tot 120.000 €
• HSM-infrastructuur en dedicated servers: 30.000 tot 50.000 €
• Jaarlijks onderhoud (20% van licentie): 12.000 tot 24.000 €/jaar
• Interne IT-middelen: 0,5 tot 1 ETP toegewezen

Tegen dit in staat een cloud SaaS van dezelfde capaciteit meestal 18.000 tot 40.000 €/jaar alles inbegrepen, met nul CAPEX.

Technische beveiliging: voordelen en beperkingen van elk model

Veiligheid in cloudomgeving

In tegenstelling tot een aanhoudend vooroordeel biedt cloud van een gespecialiseerde uitgever vaak een hoger beveiligingsniveau dan klassieke on-premise bedrijfsinfrastructuur. De redenen zijn structureel: uitgevers investeren massaal in dedicated teams (24/7 SOC, driemaandelijks pen-testen, ISO 27001 en SOC 2 Type II-certificaten), wat buiten bereik van meeste interne IT-afdelingen is.

Goede werkwijzen omvatten AES-256-versleuteling in rust en TLS 1.3 in transit, verplichte multi-factor authenticatie, onveranderbare journalregistratie van handtekeningsgebeurtenissen en geo-redundante back-ups. De juridische waarde van elektronische handtekening rust precies op deze onveranderbare traceerbaarheid.

Risico's eigen aan on-premise

On-premise genereert specifieke, vaak onderschatte risico's:

• Versiedrift: zonder dedicated team worden cryptografische updates (certificaatintrekking, verschuiving naar SHA-3) vertraagd, wat handtekeningen technisch ongeldig maakt.
• HSM-beheer: een slecht geconfigureerde Hardware Security Module of waarvan firmware niet is bijgewerkt, annuleert non-repudiatiegaranties.
• Bedrijfscontinuïteitsplan: beschikbaarheid (SLA) van interne on-premise overschrijdt zelden 99,5%, tegen 99,95% voor gestructureerde cloud SaaS.

Voor organisaties die souvereiniteit en operationele delegatie willen combineren, vormt het private cloud-model (toegewezen Private Cloud in gecertificeerd datacenter HDS of SecNumCloud) een relevante middenpositie.

Integratie, behendigheid en schaalbaarheid

API en interoperabiliteit

Beide modellen exposeren nu gedocumenteerde REST-API's. De snelheid van updates verschilt echter structureel: een cloud-uitgever implementeert nieuwe functies (biometrische handtekening, AI-fraude-opsporing van documenten, eIDAS 2.0 Wallet-ondersteuning) in enkele weken, terwijl on-premise een interne kwalificatiecyclus van 3 tot 6 maanden per grote versie vereist.

Voor integratie van elektronische handtekening in ERP (SAP, Oracle), HRMS of DMS (OpenText, Alfresco), biedt cloud voorgemaakte connectoren die door de uitgever worden onderhouden. De volledige vergelijking van elektronische handtekeningsoplossingen details integratiecapaciteiten van belangrijke marktactoren.

Schaalbaarheid en volume

In cloud is schaalbaarheid bijna onmiddellijk: een campagne van 10.000 gelijktijdige handtekeningen (aandeelhoudersvergadering, massale HR-implementatie) wordt zonder voorafgaande configuratie opgenomen. On-premise vereist voorbereiding van infrastructuur voor pieken, wat immobilisatiekosten genereert.

Snel groeiende organisaties of seizoenscycli (onroerend goed, verzekeringen) profiteren bijzonder van cloudelasticiteit. Elektronische handtekening in onroerend goed bijvoorbeeld kent volumepieken gekoppeld aan marktcycli die permanent oversized on-premise onhaalbaar zouden maken.

Besluitvormingscriteria: welk model voor welk profiel?

Bedrijven en MKB's zonder specifieke sectorale beperkingen

Voor MKB's van 10 tot 500 werknemers zonder bijzondere regelgevingsverplichting per sector, dringt cloud SaaS zich op: snelle implementatie, beheerste kosten, eIDAS- en GDPR-naleving gegarandeerd door uitgever. Integratie in bestaande HR-tools wordt vergemakkelijkt door native connectoren — zoals geïllustreerd door gebruik van elektronische handtekening voor HR-teams dat loonstrookjes, contracten en minnelijke verbreking zonder dedicated infrastructuur omvat.

Grote ondernemingen en gereglementeerde sectoren

Bedrijven die gezondheidsgegevens (HDS verplicht), kritieke financiële gegevens of geclassificeerde informatie verwerken, moeten on-premise of gekwalificeerde private cloud serieus beoordelen. De vraag is niet technisch maar regelgeving: laat het toepasselijke referentiekader plaats voor publieke cloud of niet?

Een hybride architectuur — cloud voor normale handtekeningen, on-premise voor meest gevoelige gekwalificeerde acten — is door verschillende grote Franse groepen sinds 2024 aangenomen. Dit model vereist rigoureuze orchestratie en sterke API-passerellen.

Openbare organisaties en overheidsdiensten

Sinds DINUM-circulaire 2023-1 worden regeringsorganisaties aangemoedigd SecNumCloud-gekwalificeerde cloud-aanbiedingen te kiezen. On-premise blijft toegestaan voor gevoelige informatiesystemen (SIS) maar moet RGS v2 en PGSSI-S respecteren voor gezondheidsgegevens. De elektronische handtekening voor advocatenkantoren illustreert hoe entiteiten met sterke traceerbaarheiseisen hun evenwicht tussen deze modellen vinden.

Toepasselijk juridisch kader voor hosting van uw elektronische handtekeningoplossing

De keuze tussen cloud en on-premise is niet neutraal in juridisch opzicht. Verschillende regelgeving bepaalt rechtstreeks de technische architectuur van uw handtekeningsoplossingen.

Burgerlijk Wetboek, artikelen 1366 en 1367: Deze bepalingen definiëren elektronische handtekening als betrouwbare identificatie garanderende verbinding met het document. Betrouwbaarheid wordt verondersteld tot tegenbewijs bij gekwalificeerde elektronische handtekening. Deze veronderstelling geldt onafhankelijk van hosting-modus, mits PSCo gekwalificeerd is.

Verordening eIDAS nr. 910/2014 en eIDAS 2.0 (Verordening EU 2024/1183): eIDAS onderscheidt drie handtekeningsniveaus (eenvoudig, geavanceerd, gekwalificeerd). Gekwalificeerde handtekening vereist PSCo ingeschreven op nationale vertrouwde lijst (ANSSI vertrouwde lijst voor Frankrijk). Of uw oplossing cloud of on-premise is, zij moet interfacing met gekwalificeerde PSCo voor gekwalificeerde handtekeningemissie. eIDAS 2.0, sinds mei 2024 van toepassing, introduceert Europese digitale identiteitswallet (EUDIW) en verstevigt certificaatbeheervereisten.

Verordening GDPR nr. 2016/679: Artikel 28 verplicht DPA-afsluiting (gegevensverwerkingsovereenkomst) met elke cloud-dienstverlener die persoonlijke gegevens voor uw rekening verwerkt. Artikel 44 verbiedt gegevensoverdracht buiten EU zonder passende waarborgen (standaardcontractbepalingen of binding corporate rules). On-premise intern maakt deze verplichting overbodig maar maakt uw bedrijf volledige verwerkingsverantwoordelijke en moet technische, organisatorische maatregelen (TOM) conform artikel 32 documenteren.

Richtlijn NIS2 (Richtlijn EU 2022/2555), omgezet in Frankrijk bij wet van 26 januari 2025: Essentiële en belangrijke entiteiten (energie, gezondheid, financiën, water, digitaal, vervoer, administratie) moeten proportionele cybersecurity-maatregelen implementeren inclusief risicobeheer voor digitale leveranciersketen. Cloud-handtekeningsdienstverlener vormt kritieke leverancier onder NIS2: due diligence verplicht, specifieke contractbepalingen en auditrecht.

Normen ETSI EN 319 132 en ETSI EN 319 122: Deze normen bepalen geavanceerde elektronische handtekeningformaten (XAdES, PAdES, CAdES) aanvaard in Europese openbare aanbestedingen en B2B-uitwisselingen. Conformiteit met deze formaten moet onafhankelijk van architectuur geverifieerd worden.

Algemeen Veiligheidskader (RGS v2) en HDS: Voor overheidsdiensten en gezondheidsgegevenshosters gelden RGS v2 van ANSSI en HDS-certificatie (Gezondheidsgegevenshoster, besluit 11 juni 2018) respectievelijk. Niet-HDS-gecertificeerde cloud disqualificeert juridisch voor gezondheidsgegevenshosting, zelfs tijdelijk bij handtekeninggoedkeuring.

Juridische risico's om in te calculeren: Handtekening van niet-conforme systeem kan in rechte betwist worden, vooral als documentintegriteit of handtekeningsidentiteit niet onweerlegbaar kan bewijzen. Bewijslast rust op handtekeningaanroeper. Pre-implementatie complianceaudit, cloud of on-premise, sterk aanbevolen.

Gebruiksscenario's: cloud of on-premise volgens bedrijfscontext

Scenario 1 — Industriegroep van middelbare omvang met 15.000 jaarlijkse contracten

Een midden-industriebedrijf (ongeveer 1.200 werknemers, 3 productielocaties in Frankrijk) moet volledige contractualisering van leveranciers, klanten en onderaannemers digitaliseren. Gemiddeld 15.000 handtekeningen per jaar, met pieken in januari (vernieuwing contractkaders) en september (inkoopscampagnes). Industriële gegevens gevoelig maar niet geclassificeerd.

Na TCO-analyse over 5 jaar concludeert directie financiën dat Europese cloud SaaS ISO 27001-gecertificeerd 40% goedkoper is dan on-premise-gelijkwaardig (schaalvoordeel uitgever vs. 0,7 ETP IT intern). IT kiest cloud gehost Frankrijk met SLA 99,95% en gedocumenteerde REST API, rechtstreeks ERP-integratie. Seizoenspieken worden zonder meerkost opgenomen. Resultaat na 12 maanden: 65% reductie gemiddelde contracthandtekeningsvertraging (van 8,3 dagen naar 2,9 dagen), geschatte jaarlijkse besparing 120.000 € op papierverwerking- en vervolgkosten.

Scenario 2 — Ziekenhuisgroep van 1.200 bedden onderworpen aan HDS-certificatie

Openbare ziekenhuisgroep wenst patiënttoestemmingen, libero-patiëntcontracten en openbare aanbestedingen te digitaliseren. Verwerkte gegevens omvatten gevoelige gezondheidsgegevens, onderworpen aan HDS-certificatie en PGSSI-S.

Pure on-premise uitgesloten vanwege HSM-onderhoudscomplexiteit en afwezige cryptografische expertise intern. Groep kiest private cloud bij HDS- en SecNumCloud-gekwalificeerde dienstverlener. Elektronische handtekeningsoplossing geïmplementeerd in dedicated cloud met strikte netwerkscheiding en auditlogboeken geëxporteerd naar interne SIEM. Kosten 25% hoger dan gestandaardiseerde cloud maar 35% lager dan compleet on-premise. Operationeel voordeel: 800 maandelijkse toestemmingen in minder dan 24 uur versus 5 dagen papier, volledige traceerbaarheid conform HAS-vereisten.

Scenario 3 — Advocatenkantoor van 25 medewerkers integrerend handtekening in dagelijks werkstroom

Parijs advocatenpraktijk handelt dagelijks cesisstrukken, minnelijke regelingen en mandaten af die elektronische geavanceerde of gekwalificeerde handtekening vereisen. Clientgegevenscriminaliteit topprioriteit maar kantoor heeft geen eigen IT-infrastructuur.

On-premise uitgesloten vanwege middelbeperkingen. Kantoor kiest Europese SaaS cloud met end-to-end versleuteling, door-client beheerde versleutelingssleutels (BYOK — Bring Your Own Key), en contractuele niet-toeganggarantie door uitgever. Deze "zero knowledge"-architectuur voldoet zowel aan Baliadeontologieeisen als GDPR-verplichtingen. Integratie dossierbeheer-software (via API) reduceert handtekeningsvoorbereiding van 45 minuten naar 8 minuten gemiddeld, productiviteitswinst 82% op deze taak.

Conclusie

Cloud of on-premise: geen universeel antwoord maar gestructureerd besluitvormingskader. Voor meeste Franse ondernemingen — MKB, midden-ondernemingen zonder kritieke sectorbeperking — Europese cloud SaaS conforme eIDAS en GDPR biedt beste veiligheid-, compliance- en TCO-verhouding. On-premise of gekwalificeerde private cloud blijft relevant voor gereglementeerde sectoren (gezondheid, defensie, OIV) waar stringente referentiekaders (HDS, SecNumCloud, RGS v2) volledige infrastructuurbeheersing opleggen.

In 2026 verschuift echte vraag van "cloud of on-premise" naar "welk souvereiniteitsniveau voor welke gegevens, met welke gekwalificeerde PSCo?" Certyneo voldoet aan deze eisen met architectuur cloud uitsluitend Frankrijk gehost, ISO 27001-gecertificeerd, eIDAS 2.0 en GDPR-conform. Ontdek onze aanbiedingen en prijzen op Certyneo of contacteer ons team voor gratis audit van uw elektronische handtekeningbehoefte.