De verschillende soorten digitale handtekeningen: SES, AES, en QES, uitgelegd
Of je nu een eenvoudige overeenkomst wilt ondertekenen of een sterk gereguleerde transactie, het begrijpen van de verschillende soorten digitale handtekeningen, zoals SES, AES, en QES, is essentieel. In deze gids ontdek je hoe elk type handtekening werkt, wanneer je welke moet gebruiken en hoe ze bijdragen aan de veiligheid en betrouwbaarheid van digitale transacties.
Wat is het verschil tussen elektronische handtekeningen en digitale handtekeningen?
Algemeen gesproken zijn elektronische handtekeningen een manier om een document te ondertekenen. Docusign eSignature is hier een goed voorbeeld van. Oplossingen voor elektronische handtekeningen zijn snel in te stellen en eenvoudig te gebruiken voor ondertekenaars. Je vindt elektronische handtekeningen eigenlijk overal, in zakelijke overeenkomsten en arbeidscontracten, in facturen, inkooporders en verkoopcontracten met klanten.
Een digitale handtekening is een specifiek type elektronische handtekening, waarbij gebruik wordt gemaakt van een specifieke technische implementatie, zodat er kan worden voldaan aan de behoeften van sterk gereguleerde industrieën. Het gebruik van digitale handtekeningen is vastgelegd in juridische teksten, zoals de Europese eIDAS-verordening van 2014 en de Britse Electronic Identification and Trust Services for Electronic Transactions Regulations van 2016. In dit artikel leggen we meer uit over de verschillende soorten digitale handtekeningen: eenvoudige (SES), geavanceerde (AES) en gekwalificeerde (QES) elektronische handtekeningen, en wanneer ze kunnen worden gebruikt.
Het lijkt misschien complex, maar digitale handtekeningen zijn gemakkelijker te begrijpen nadat een paar belangrijke elementen zijn uitgelegd.
Wat is een digitale handtekening?
Een digitale handtekening is een specifiek type elektronische handtekening dat voldoet aan strikte wettelijke voorschriften, waarbij een ondertekenaar sterk aan een document wordt gekoppeld en de hoogste mate van zekerheid over de identiteit van een ondertekenaar kan worden geboden.
Een digitale handtekening koppelt de ondertekenaar sterk aan een document in een geregistreerde transactie. Digitale handtekeningen zijn beschikbaar in een standaard, geaccepteerd formaat, Public Key Infrastructure (PKI), om het hoogste beveiligingsniveau te bieden. Ze zijn een specifieke technologische implementatie van elektronische handtekeningen.
Laten we nu eens dieper ingaan op eenvoudige elektronische handtekeningen en de twee soorten digitale handtekeningen die wettelijk zijn geaccepteerd in de Benelux, van minst naar meest strikt:
Eenvoudige elektronische handtekening (SES): voor alledaagse transacties
Dit is de meest elementaire elektronische handtekening die beschikbaar is. Er is geen krachtige authenticatie van de ondertekenaar of identiteitsverificatie vereist. Voor transacties die dit type handtekening gebruiken, is het voldoende om het e-mailadres van de ondertekenaar te kennen, of dat ze een unieke toegangscode hebben ontvangen voordat ze ondertekenen. Voor dit type handtekening zijn ook geen aanvullende gegevens nodig om de identiteit te verifiëren. Eenvoudige elektronische handtekening wordt bijvoorbeeld gebruikt bij alledaagse verkoop- en inkoopovereenkomsten of bij een eenvoudig formulier dat moeten worden ondertekend. Standaard Docusign-enveloppen vallen in deze categorie.
Geavanceerde elektronische handtekening (AES): voor transacties van grote waarde.
Een AES omvat aanvullende stappen voor gebruikersauthenticatie: een ondertekenaar kan worden gevraagd een geldig, door de overheid uitgegeven document te tonen en te gebruiken om zijn of haar identiteit te bevestigen, en verschillende biometrische detectiecontroles te doorstaan. Daarnaast wordt er een unieke toegangscode gebruikt na het ondertekeningsproces. Voor geavanceerde handtekeningen wordt ook een digitaal certificaat gegenereerd en aan de envelop vastgemaakt, als onderdeel van de transactie.
Vanwege deze extra functies biedt de AES twee zeer belangrijke elementen:
Betrouwbare identificatie van de ondertekenaar.
Een unieke link tussen de handtekening en de ondertekenaar.
Arbeidsovereenkomsten zijn een voorbeeld van een scenario waarin een AES wordt gebruikt: een kandidaat doorloopt de sollicitatieprocedure en wordt gekozen voor de functie. Het HR-team stelt een formele arbeidsovereenkomst op voor hun toekomstige collega. Deze kan de brief elektronisch ondertekenen nadat hij of zij per sms een pincode heeft ontvangen. Het Docusign eSignature-platform vraagt de ondertekenaar vervolgens om met een smartphone een foto van het rijbewijs te maken om zijn of haar identiteit te bevestigen. Docusign ID Verification biedt AES-handtekeningen voor dit soort situaties.
Veelgestelde vragen
In het kort: Hoe werken gekwalificeerde elektronische handtekeningen (QES) met Docusign?
QES vereist identiteitsverificatie, voordat een digitaal certificaat wordt uitgegeven. Dit type handtekening biedt het hoogste vertrouwensniveau via persoonlijke of gelijkwaardige identiteitsverificatie. Klanten moeten zich tijdens het ondertekeningsproces elektronisch identificeren als hierom wordt gevraagd. Het digitale certificaat dat je identiteit bewijst, wordt na verificatie automatisch achter de schermen aan de handtekening toegevoegd. Docusign biedt meerdere varianten van QES aan met opties voor ID-verificatie, zoals ID Verification for EU Qualified. Digitale certificaten worden uitgegeven door certificaatautoriteiten, ook wel Trust Service Providers genoemd. Docusign is een Trust Service Provider die op de EU Trust List staat. Docusign accepteert gekwalificeerde certificaten uitgegeven door Trust Service Providers die op de EU Trust List staan.
Hoe werken geavanceerde elektronische handtekening (AES) met Docusign?
Een geavanceerde elektronische handtekening met Docusign omvat extra stappen voor gebruikersauthenticatie: een ondertekenaar wordt na het ondertekeningsproces gevraagd een geldig document te laten zien om hun identiteit te bevestigen, evenals een unieke toegangscode. Docusign biedt AES PKI digitale handtekeningen aan die voldoen aan alle wettelijke vereisten en daarnaast flexibele opties bieden om de identiteit van ondertekenaars te verifiëren met behulp van Docusign ID Verification of een ander bestaand identiteitsverificatieproces. Docusign beschikt over ID-verificatieopties die in Europa voldoen aan de vereisten voor geavanceerde en gekwalificeerde elektronische handtekeningen conform eIDAS en wereldwijd in combinatie met ons aanbod voor handtekeningen op basis van normen.
Hoe werken eenvoudige elektronische handtekeningen (SES) met Docusign?
eSignatures van Docusign voldoen aan de eIDAS-vereisten voor elektronische handtekeningen. Eenvoudige elektronische handtekeningen worden wereldwijd geaccepteerd als elektronische vervanging van handgeschreven handtekeningen en zijn voldoende voor de meeste gebruiksscenario's, klanten en locaties. Een eenvoudige elektronische handtekening is bijvoorbeeld geschikt voor interne documenten, business-to-consumer transacties of overeenkomsten met bestaande partners of ondertekenaars. Ze zijn eenvoudig in gebruik en er zijn weinig vereisten aan verbonden, waardoor het voor de meeste overeenkomsten een efficiënte vorm van elektronische ondertekening is. Als er identiteitsverificatie nodig is, kan een geavanceerde of gekwalificeerde elektronische handtekening vereist zijn. Lees de Docusign eSignature Legality Guide voor meer informatie over de bestaande wetgeving op het gebied van elektronische handtekeningen.
De inhoud van dit artikel is uitsluitend bedoeld voor algemene informatieve en/of educatieve doeleinden, en is niet bedoeld als juridisch advies. Raadpleeg een jurist als je specifieke juridische vragen hebt.
Ervaar zelf de voordelen van digitale handtekeningen
