Elektronische handtekening: RGPD, eIDAS en bewijs

eIDAS: het Europese vertrouwenskader

De verordening eIDAS regelt elektronische handtekeningen in de hele Europese Unie en geeft ze juridische waarde. Het definieert drie niveaus — eenvoudig, geavanceerd en gekwalificeerd — naar keuze afhankelijk van het belang van het document. Een eIDAS-conforme handtekening wordt erkend door rechtbanken in EU-lidstaten.

RGPD en gegevensopslag

Een document om te ondertekenen bevat vaak persoonlijke gegevens. RGPD-naleving vereist gegevens die in de Europese Unie zijn opgeslagen, versleuteld in transit en in rust, gecontroleerde toegang, en een overeenkomst voor gegevensverwerking (DPA) tussen u en uw serviceprovider. Controleer altijd de locatie van de gegevens en de lijst met onderaannemers.

De bewijsmap, uw veiligheidsnetten

Bij elke ondertekening wordt een bewijsmap gegenereerd: identiteit van de ondertekenaars, tijdstempel van acties, IP-adressen, documentvingerafdruk en ondertekeningsniveau. Dit is het stuk dat, in geval van betwisting, aantoont wie wat, wanneer en hoe heeft ondertekend. Bewaar het samen met het document, bij voorkeur in een kluis met bewijskracht.