Wat is de elektronische handtekening? Volledige gids 2026

Een elektronische handtekening is een geheel van gegevens in elektronische vorm, die gehecht of logisch verbonden zijn aan andere gegevens in elektronische vorm en die de ondertekenaar gebruikt om te ondertekenen. Deze definitie, afkomstig uit de eIDAS-verordening (verordening (EU) nr. 910/2014), dekt een breed spectrum aan technische mechanismen, van de eenvoudigste (een vakje aanvinken, zijn naam typen) tot de meest geavanceerde (gekwalificeerd cryptografisch certificaat).

In Frans recht bepaalt artikel 1367 van het Burgerlijk Wetboek dat « de handtekening die nodig is voor de volmaking van een juridische akte degene identificeert die haar aanbrengt » en dat, wanneer zij elektronisch is, zij « bestaat uit het gebruik van een betrouwbaar identificatieprocédé dat haar link met de akte waarborgt waaraan zij zich hecht ». De betrouwbaarheid van het procédé wordt vermoed voor gekwalificeerde handtekeningen in de zin van eIDAS.

Concreet vervult een elektronische handtekening drie functies: zij identificeert de ondertekenaar, zij drukt zijn toestemming met de inhoud van het document uit, en zij garandeert de integriteit van het document (elke wijziging na de ondertekening is detecteerbaar).

Het mechanisme berust op twee pijlers: de authenticatie van de ondertekenaar en de integriteit van het document.

Om de ondertekenaar te authenticeren, gebruikt men één of meer identificatiefactoren: vertrouwd e-mailadres (link voor eenmalig gebruik), OTP-code ontvangen per sms, persoonlijk cryptografisch certificaat, enz. Om de integriteit te garanderen, berekent men een vingerafdruk (hash) van het document op het moment van ondertekening. Als het document nadien wordt gewijzigd, komt de vingerafdruk niet meer overeen — de handtekening is dan ongeldig.

In oplossingen zoals Certyneo steunt het proces op pdf-verwerkingsbibliotheken die deze cryptografische metadata rechtstreeks in het bestand integreren. Een getimestampte audit trail (actielogboek) completeert het systeem door elke stap te registreren: verzending, opening, OTP gevalideerd, ondertekening, enz.

Op technisch vlak versterken meerdere beveiligingsmechanismen de onschendbaarheid van het proces: de gekwalificeerde tijdstempel (RFC 3161) plaatst een gecertificeerd tijdsbewijs op elke handtekening; de TLS 1.3-versleuteling beschermt gegevens in transit; de geolocatie en het IP-adres van de ondertekenaar worden geregistreerd voor traceerbaarheid; ten slotte worden in bepaalde stromen (AES/QES) gedragsbiometrische gegevens (typesnelheid, druk) toegevoegd ter aanvulling op de identiteitsvingerafdruk.

Het concept van niet-loochening is centraal: dankzij de gedateerde en cryptografisch ondertekende audit trail is het technisch onmogelijk voor een ondertekenaar om het ondertekenen van een document te ontkennen zonder het bewijsketen te vervalsen. Met betrekking tot archivering stelt de Franse regelgeving (decreet 2016-1673) een bewaartermijn van 10 jaar verplicht voor de meeste handelsdocumenten — Certyneo verzorgt deze archivering met bewijswaarde in soevereine hosting (EU).

In Frankrijk wordt de elektronische handtekening erkend sinds de wet nr. 2000-230 van 13 maart 2000, die het Burgerlijk Wetboek heeft gewijzigd om het elektronische geschrift en de elektronische handtekening als gelijkwaardig aan hun papieren tegenhangers te bekrachtigen. Artikel 1366 verduidelijkt dat het elektronische geschrift « dezelfde bewijskracht heeft als het geschrift op papieren drager ».

Op Europees niveau creëert de eIDAS-verordening (EU) nr. 910/2014 een uniform juridisch kader voor elektronische handtekeningen. Artikel 25 stelt het non-discriminatiebeginsel vast: « aan een elektronische handtekening worden rechtsgevolgen en de ontvankelijkheid als bewijs in rechte niet ontzegd louter omdat deze handtekening elektronisch is ». Gekwalificeerde handtekeningen (QES) genieten bovendien van een wettelijk vermoeden dat gelijkwaardig is aan een handgeschreven handtekening in de 27 lidstaten.

Voor gangbare documenten (commerciële contracten, arbeidscontracten, offertes, NDA’s, mandaten) biedt een geavanceerde handtekening (AES) een uitstekende balans tussen gebruiksgemak en juridische zekerheid. De gekwalificeerde handtekening (QES) is voorbehouden aan akten van zeer hoge waarde of aan situaties waar de sectorale regelgeving dit expliciet vereist.