Eenvoudige, geavanceerde en gekwalificeerde handtekening: de verschillen

De elektronische handtekening geavanceerd (AES) is het niveau dat het meest wordt gebruikt in B2B en het enige dat een wettelijk vermoeden van integriteit biedt zonder de ondertekenaar een smartcard op te leggen. Naast de eenvoudige handtekening (SES) en de gekwalificeerde handtekening (QES) vormt ze de drie niveaus die zijn vastgelegd in de Europese verordening eIDAS. Hier leest u hoe u het juiste niveau kiest op basis van de aard van uw document, de verwachte bewijswaarde en de wrijving die de ondertekenaar acceptabel vindt.

Wat is de geavanceerde elektronische handtekening (AES)?

De geavanceerde elektronische handtekening is het tussenliggende niveau zoals gedefinieerd in artikel 26 van de eIDAS-verordening. Ze moet aan vier cumulatieve voorwaarden voldoen: (1) op unieke wijze verbonden zijn met de ondertekenaar, (2) het mogelijk maken hem te identificeren, (3) gecreëerd zijn met gegevens die onder zijn exclusieve controle staan, (4) het mogelijk maken om elke latere wijziging te detecteren van het ondertekende document. In de praktijk worden deze voorwaarden vervuld via een sterke authenticatie (e-mail + OTP per sms), een tijdgestempeld auditspoor en een cryptografische hash van de PDF.

De AES geniet een wettelijk vermoeden van integriteit en oorsprong dat de bewijslast voor de rechter omkeert: degene die de handtekening betwist, moet de onechtheid bewijzen, niet de ondertekenaar die de geldigheid moet bewijzen. Dit onderscheidt de AES fundamenteel van de SES, waarbij de betrouwbaarheid per geval door de rechter wordt beoordeeld.

De drie niveaus vastgelegd in eIDAS

De Europese verordening eIDAS (nr. 910/2014) organiseert de elektronische handtekening in drie niveaus, die overeenkomen met toenemende eisen op het gebied van identificatie van de ondertekenaar en bewijskracht. Een goed begrip van deze niveaus maakt het mogelijk de handtekening te kiezen die past bij elk document, zonder het proces te overdimensioneren.

Niveau 1: de eenvoudige elektronische handtekening (SES)

De eenvoudige elektronische handtekening is het basisniveau. Ze komt overeen met elke vorm van elektronische toestemming: een klik op "Ik ga akkoord", een aankruisvakje, een op een touchscreen getekende paraaf.

• Vereisten: duidelijke toestemming, minimale identificatie (e-mail)
• Bewijs: zwak tot gemiddeld, varieert per aanbieder
• Toepassingsgeval: offertes, bestelbonnen, interne overeenkomsten, algemene voorwaarden
• Wrijving voor ondertekenaar: bijna nul — de ondertekenaar maakt geen account aan

De SES is voldoende voor de overgrote meerderheid van gangbare commerciële uitwisselingen waarbij het risico op betwisting laag is. Ze blijft juridisch geldig, waarbij de rechter per geval de betrouwbaarheid van de procedure beoordeelt.

Niveau 2: de geavanceerde elektronische handtekening (AES)

De geavanceerde handtekening versterkt de identificatie van de ondertekenaar en legt een unieke band tussen hem en het document. Ze berust op vier criteria uit artikel 26 van eIDAS:

1. ze is op unieke wijze verbonden met de ondertekenaar
2. ze maakt het mogelijk de ondertekenaar te identificeren
3. ze wordt aangemaakt met middelen die de ondertekenaar onder zijn exclusieve controle houdt
4. ze is zodanig aan het document verbonden dat elke latere wijziging kan worden gedetecteerd

In de praktijk verloopt de AES via een authenticatie met twee factoren: een unieke link verzonden per e-mail + een OTP-code ontvangen via sms. Het definitieve PDF-bestand bevat een tijdstempel en een gedetailleerd auditspoor.

• Toepassingsgeval: arbeidsovereenkomst, huurovereenkomst, volmacht, zakelijk contract met risico, NDA
• Wrijving voor ondertekenaar: laag — een sms-code die naast de e-mail moet worden ingevoerd
• Bewijs: sterk, weerlegbaar vermoeden van geldigheid

Niveau 3: de gekwalificeerde elektronische handtekening (QES)

De gekwalificeerde handtekening is het hoogste niveau. Ze berust op een gekwalificeerd certificaat afgegeven door een gekwalificeerde vertrouwensdienstverlener (QTSP) die op de vertrouwenslijst van een EU-lidstaat staat, en op een beveiligd middel voor het aanmaken van handtekeningen (bijv. YubiKey, smartcard).

• Wettelijke waarde: gelijkwaardig aan een handgeschreven handtekening in de gehele EU
• Toepassingsgeval: authentieke akten, overheidsopdrachten, bepaalde notariële akten
• Wrijving voor ondertekenaar: hoog — identiteitscontrole in persoon of via KYC-video
• Kosten: aanzienlijk hoger dan bij SES/AES

Voor de meeste bedrijven is de QES in het dagelijkse gebruik zelden nodig. Ze wordt onmisbaar wanneer de wet het voorschrijft (gerechtelijke procedures, bepaalde overheidsopdrachten) of wanneer het contract een uitzonderlijke waarde heeft.

Snel vergelijkingsoverzicht

Hoe kiest u het juiste niveau

De eenvoudige regel: stem het niveau af op het belang van het document.

• Als het document wordt betwist, wat staat er dan op het spel? Een paar honderd euro of een contract van tienduizenden euro's?
• Is de relatie met de ondertekenaar bekend (bestaande klant) of onbekend (eerste contact)?
• Valt het document onder een wettelijk kader dat een bepaald niveau voorschrijft (bijv. arbeidsovereenkomst, huurovereenkomst) ?

Als algemene regel: SES voor eenvoudige overeenkomsten, AES voor alles wat te maken heeft met HR, vastgoed en financiën, QES enkel wanneer de wet dit voorschrijft.

Veelgemaakte fouten

• Systematisch voor de QES kiezen "om zeker te zijn": onnodige wrijving voor de ondertekenaar, hoge kosten, vaak overdimensioneerd.
• Zich voor alles beperken tot de SES: bij een geschil over een arbeidsovereenkomst kan het gebrek aan sterke authenticatie het bewijs verzwakken.
• Validatie en handtekening verwarren: een ontvangstbevestiging is geen handtekening.

Hoe Certyneo u helpt

Certyneo ondersteunt van nature de eenvoudige (SES) en geavanceerde (AES) niveaus, met dubbele OTP via e-mail en sms via Twilio Verify voor de AES. Voor gevallen die een QES vereisen, koppelt Certyneo zich aan meerdere Europese gekwalificeerde dienstverleners (Docaposte Certigna, Universign, CertEurope) om de gekwalificeerde handtekening te activeren zonder van tool te wisselen.

U kunt het handtekeningniveau per document instellen op basis van het belang — of per sjabloon als u een proces heeft geïndustrialiseerd.

Ontdek de elektronische handtekeningoplossing van Certyneo

Veelgestelde vragen

Kan ik de niveaus mengen binnen dezelfde envelop?

Ja. Een envelop met meerdere documenten kan bijvoorbeeld een offerte bevatten die met SES is ondertekend en een contract dat met AES is ondertekend. Elke ondertekenaar krijgt de authenticatie die past bij het document dat hij moet ondertekenen.

Wordt de geavanceerde handtekening internationaal erkend?

Binnen de EU wel, op grond van het beginsel van wederzijdse erkenning van eIDAS. Buiten de EU hangt de erkenning af van het lokale juridische kader — te controleren afhankelijk van het betreffende rechtsgebied.

Is een persoonlijk certificaat nodig om met AES te ondertekenen?

Nee. De AES kan worden verkregen zonder voorafgaand persoonlijk certificaat, dankzij de dubbele OTP. Dit maakt de AES zeer toegankelijk, terwijl de QES een gekwalificeerd certificaat vereist.

Is de gekwalificeerde handtekening verplicht voor een arbeidsovereenkomst?

Nee. De arbeidsovereenkomst accepteert de geavanceerde handtekening (AES), die al een sterk vermoeden van geldigheid biedt. Voor meer details, zie elektronische handtekening van de arbeidsovereenkomst.

Hoe controleert u het niveau van een ondertekend document?

Open de PDF in Adobe Acrobat Reader: de handtekeningeigenschappen tonen het niveau, de ondertekenaar en het tijdstempel. U kunt ook een online verificatietool.

Conclusie

Het juiste niveau van elektronische handtekening kiezen betekent het evenwicht vinden tussen bewijswaarde en wrijving voor de ondertekenaar. Begin eenvoudig en ga een niveau hoger wanneer het juridische belang dit vereist.

Probeer Certyneo om uw documenten eenvoudig, snel en volledig veilig online te versturen, te ondertekenen en op te volgen.