Geavanceerde handtekening (AES / eIDAS niveau 2)
Definitie
De vier vereisten van artikel 26 eIDAS:
• Unieke koppeling aan de ondertekenaar: de handtekening kan slechts aan één persoon worden toegerekend — gegarandeerd door het identificatiekanaal (naamgestelde e-mail, persoonlijke mobiel).
• Identificatie van de ondertekenaar: de procedure maakt het mogelijk om op te sporen wie heeft ondertekend — aangegeven persoonsgegevens, e-mailadres, mobiel nummer geverifieerd via OTP-code.
• Exclusieve controle: de handtekeningsgegevens zijn onder uitsluitend beheer van de ondertekenaar — concreet gemaakt door sterke authenticatie op het moment van ondertekening.
• Integriteit: elke latere wijziging van het document is detecteerbaar — gegarandeerd door cryptografische verzegeling (hashing + PAdES).
AES vs SES vs QES: de SES vereist geen versterkte verificatie (aanvinkingsvak, getekende handtekening) — voldoende voor alledaagse documenten; de AES voegt sterke authenticatie en integriteitsbewijs toe — geschikt voor arbeidsovereenkomsten, volmachten, huurcontracten, bank- en verzekeringsdossiers; de QES voegt een gekwalificeerd certificaat toe dat na identiteitsverificatie wordt afgegeven en een gecertificeerd apparaat (QSCD) — dit is het juridische equivalent van een handgeschreven handtekening in de gehele EU, vereist voor de meest gevoelige akten.
Juridische waarde: artikel 25 van eIDAS verbiedt het weigeren van rechtsgevolgen aan een handtekening uitsluitend omdat deze elektronisch is, en artikel 1367 van het Burgerlijk Wetboek erkent deze indien een betrouwbare procedure de ondertekenaar identificeert en de integriteit van de akte garandeert. In geval van geschil wordt de betrouwbaarheid van de AES aangetoond door het geheel van bewijsmiddelen: audittrail met tijdstempel, vastgelegde OTP-codes, documentvingerafdruk, tijdstempel. De QES geniet bovendien van een vermoeden van betrouwbaarheid (omgekeerde bewijslast).
Wanneer volstaat de AES? Arbeidsovereenkomsten en wijzigingen, commerciële contracten, offertes en inkooporders, volmachten (verkoop, huurbeheer, SEPA), huurcontracten, KYC- en kredietdossiers: AES is de marktstandaard. Ga over op QES voor authentieke akten, bepaalde openbare aanbestedingen, cessie van bedrijfsfonds, of wanneer een tekst dit verplicht stelt.
Op Certyneo: AES is beschikbaar op alle betaalde plannen — de ondertekenaar wordt geverifieerd via OTP-SMS, de ondertekende PDF wordt verzegeld in PAdES-formaat met tijdstempel, en het volledige audittrail is aan het document toegevoegd. QES is per handtekening beschikbaar, zonder specifiek abonnement. Begrijp de drie eIDAS-niveaus → · De eIDAS-verordening in detail →
Veelgestelde vragen
Wat is een geavanceerde elektronische handtekening (AES)?
Dit is het tweede van de drie handtekeningniveaus die zijn gedefinieerd in de eIDAS-verordening. Deze moet op unieke wijze aan de ondertekenaar zijn gekoppeld, hem identificeren, onder zijn exclusieve controle worden gemaakt en elke latere wijziging van het document detecteerbaar maken (art. 26). In de praktijk combineert dit sterke authenticatie van de ondertekenaar, cryptografische verzegeling van het document en een voorzien van een timestamp voorziene audittrail.
Wat is het verschil tussen geavanceerde en gekwalificeerde handtekening?
De gekwalificeerde handtekening (QES) omvat alle vereisten van de geavanceerde versie en voegt daaraan twee waarborgen toe: een gekwalificeerd certificaat dat is afgegeven na verificatie van de identiteit van de ondertekenaar door een gekwalificeerde vertrouwensprovider (QTSP), en een geverifieerd apparaat voor het aanmaken van handtekeningen (QSCD). Als tegenprestatie heeft de QES het voordeel van een wettelijk vermoeden: deze is gelijk aan een handtekening in de hele EU, terwijl de geavanceerde versie zijn betrouwbaarheid in geval van geschil moet aantonen.
Wat is de juridische waarde van een geavanceerde handtekening?
Een geavanceerde handtekening is volledig geldig: artikel 25 van de eIDAS-verordening verbiedt haar rechtsgevolg te weigeren uitsluitend op grond dat deze elektronisch is, en artikel 1367 van het Burgerlijk Wetboek erkent deze zolang een betrouwbare procedure de ondertekenaar identificeert en de integriteit van de akte garandeert. De audittrail, de OTP-code en de cryptografische verzegeling vormen precies dit bewijscluster.
Wanneer is een geavanceerde handtekening voldoende?
AES is het aanbevolen niveau voor de grote meerderheid van B2B- en HR-documenten met belang: arbeidsovereenkomsten, commerciële contracten, volmachten, huurovereenkomsten, bank- of verzekeringsdossiers. QES blijft vereist of aanbevolen voor de gevoeligste akte: notariële akten, bepaalde overheidsaanbestedingen, overdracht van handelszaken, of wanneer de wet een authentiek geschrift voorschrijft.
Hoe maakt u een geavanceerde elektronische handtekening?
Importeer uw document op een eIDAS-conforme platform, wijs de ondertekenenden aan en kies het geavanceerde niveau: elke ondertekenende wordt vervolgens geverifieerd via OTP-code (per SMS bij Certyneo) voordat hij ondertekent, het document wordt cryptografisch verzegeld en het volledige auditspoor wordt aan de ondertekende PDF toegevoegd. Geen installatie of certificaat nodig voor de ondertekenenden.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.