De 7 fasen van de levenscyclus van een elektronisch ondertekend document
Van redactie tot bewijskrachtige verzegeling, via ondertekening, hier zijn de 7 fasen die elk document op Certyneo doorloopt. Voor elke fase: de gemiddelde duur, de geregistreerde audit trail-gebeurtenis en de technische reden voor het bestaan ervan.
De volledige flow in 7 fasen
Elke stap genereert (of niet) een gebeurtenis in het eIDAS audit trail. De 6 verplichte stappen zijn gemeenschappelijk voor alle eIDAS-conforme oplossingen; intrekking is optioneel (gebruikt voor CDI's en huurcontracten na ondertekening).
- Stap 1
Documentredactie
Het document wordt gemaakt (Word, PDF, Markdown) voordat het naar het platform wordt geüpload. Geen geregistreerde gebeurtenis — deze stap vindt buiten het ondertekeningssysteem plaats.
⏱ 5 minVerplicht - Stap 2
Voorbereiding op het platform
PDF-upload, plaatsing van onderkenningsvelden, aanwijzing van ondertekenaars, keuze van eIDAS-niveau (SES / AES / QES). Eerste geregistreerde gebeurtenis: « envelope.created ».
⏱ 2 minVerplicht📜 Audittrail-gebeurtenis - Stap 3
Verzending naar ondertekenaars
De ondertekenaar ontvangt een e-mail met een beveiligde link (JWT-token met beperkte geldigheidsduur). De gebeurtenis « envelope.sent » wordt geregistreerd met tijdstempel en IP-adres van de afzender.
⏱ 30 sVerplicht📜 Audittrail-gebeurtenis - Stap 4
Ondertekening door de ontvanger
Identificatie (SMS-code, ID-scan of QES-certificaat), documentlezing, ondertekeningszetting. De gebeurtenis « envelope.signed » registreert IP-adres, geolocatie, tijdstempel en identificatiemethode.
⏱ 3 minVerplicht📜 Audittrail-gebeurtenis - Stap 5
Cryptografische verzegeling
Generatie van SHA-256 hash van het ondertekende document, hashondertekening met de Certyneo HSM-sleutel, integratie van qualified timestamp RFC 3161. Het document wordt cryptografisch onveranderbaar. Gebeurtenis « envelope.sealed ».
⏱ 1 sVerplicht📜 Audittrail-gebeurtenis - Stap 6
Bewijsarchivering
De ondertekende PDF + het audit trail + het ondertekeningscertificaat worden gearchiveerd conform de AFNOR Z42-013 norm voor 10 jaar. Gebeurtenis « envelope.archived ».
⏱ autoVerplicht📜 Audittrail-gebeurtenis - Stap 7
Intrekking (optioneel)
Voor bepaalde documenten (verbroken CDI, beëindigd huurcontract) kan een intrekking worden geregistreerd zonder het verzegelde document te wijzigen. De gebeurtenis « envelope.revoked » voegt een auditlaag toe zonder de originele bewijsketen te onderbreken.
⏱ n/aOptioneel📜 Audittrail-gebeurtenis
Wat de cyclus bewaart
Op elk moment van de levenscyclus blijven 4 cryptografische eigenschappen verifieerbaar — dit is wat de elektronische handtekening afdwingbaar maakt voor een rechtbank.
- Het juridische bewijs (Burgerlijk Wetboek 1366): wie heeft ondertekend, wanneer, van waar.
- De bit-voor-bit-integriteit van het document (SHA-256 hash + HSM-handtekening).
- De identiteit van de ondertekenaar (methode + eIDAS-niveau vastgesteld).
- De gekwalificeerde tijdstempel (RFC 3161) met erkende autoriteit.
Methodologie
De 7 stappen die worden beschreven, komen overeen met de interne pijplijn van Certyneo, conform de eIDAS-verordening van 2014 (EU 910/2014) en de ETSI EN 319 102-1 norm voor het aanmaken van elektronische handtekeningen. De gemiddelde duren zijn gemeten op meer dan 1.200 klantbedrijven tussen januari 2024 en april 2026.
Verder gaan
Start uw eerste handtekeningscyclus
De 7 stappen hierboven duren gemiddeld minder dan 8 minuten op Certyneo.