EU-handtekeningniveaus (eIDAS) en eIDAS-zegel – een gids voor het kleinbedrijf

Elektronische handtekeningen zijn alledaags, maar wist u dat er in de EU drie verschillende handtekeningsniveaus zijn? In dit artikel leggen we in begrijpelijke taal uit wat de eIDAS-verordening (EU-verordening betreffende elektronische identificatie en vertrouwensdiensten) inhoudt, hoe de handtekeningsniveaus van elkaar verschillen en wat een eIDAS-zegel is. Tot slot vertellen we hoe EpicSign kleine ondernemers in de praktijk helpt.

Wat is eIDAS en waarom is het belangrijk?

eIDAS (electronic IDentification, Authentication and trust Services) is een EU-verordening die uniforme regels creëert voor elektronische authenticatie en elektronische handtekeningen in alle EU-landen. Deze trad in werking in 2016 en is in 2024 bijgewerkt (eIDAS 2.0). In de praktijk betekent eIDAS dat een elektronische handtekening die in Finland is gezet, ook geldig is in Duitsland, Spanje of welk ander EU-land dan ook. Het creëert vertrouwen en neemt grenzen weg in digitale transacties. Voor kleine ondernemers is eIDAS belangrijk omdat het aangeeft welk niveau van handtekening in verschillende situaties vereist is en welke juridische bescherming het biedt.

De drie EU-handtekeningsniveaus

eIDAS definieert drie niveaus voor elektronische handtekeningen. Elk niveau biedt een bewijs met een verschillende sterkte van de identiteit van de ondertekenaar.

SES

SES is het eenvoudigste niveau. Dit kan bijvoorbeeld een naam zijn die in een e-mail is getypt, een elektronisch vinkje of een handtekeningafbeelding. De identificatie is zwak: de identiteit van de ondertekenaar wordt niet afzonderlijk geverifieerd.

Gebruikssituaties: interne documenten, overeenkomsten met laag risico, orderbevestigingen
Risico: gemakkelijk om aan te vechten wie daadwerkelijk heeft ondertekend
Voorbeeld: klikken op de knop "Ik bevestig mijn bestelling" in een online winkel

AES

AES vereist dat de ondertekenaar ondubbelzinnig is geïdentificeerd en dat de handtekening aan hem/haar is gekoppeld op een manier die latere wijziging voorkomt. Identificatie kan bijvoorbeeld plaatsvinden met bank-ID's of een mobiel certificaat.

Gebruikssituaties: overeenkomsten, offertes, arbeidsovereenkomsten, klantovereenkomsten
Risico: laag – sterke koppeling met de ondertekenaar
Voorbeeld: een klant identificeert zich met bank-ID's en ondertekent een overeenkomst in EpicSign

QES

QES is het sterkste niveau. Deze wordt in de EU-wetgeving gelijkgesteld met een handgeschreven handtekening. QES vereist een certificaat dat is uitgegeven door een erkende vertrouwensdienstverlener en een erkend apparaat voor het creëren van handtekeningen.

Gebruiksscenario's: vastgoedtransacties, overheidszaken, contracten met een hoog risico
Risico: zeer laag – wettelijk gelijkgesteld aan handgeschreven
Voorbeeld: een advocaat ondertekent een document dat aan de rechtbank wordt voorgelegd met een QES-certificaat

Vergelijkingstabel: wanneer kiest u welk niveau?

Behoefte	Aanbeveling	Waarom	Voorbeeld
Interne bevestiging of orderbevestiging	SES	Voldoende, snel en voordelig	Werknemer bevestigt de instructie te hebben gelezen
Klantcontract of offerte	AES	Ondertekenaar betrouwbaar identificeren	Klant ondertekent de aanbieding met bankidentificatie
Arbeidsovereenkomst of geheimhoudingsverklaring	AES	Identificatie van beide partijen is belangrijk	Nieuwe werknemer ondertekent de arbeidsovereenkomst in EpicSign
Onroerend goed transactie of overheidsdocument	QES	Wet vereist het hoogste niveau	Advocaat ondertekent het document voor de rechtbank
Internationale overeenkomst binnen de EU	AES of QES	EU-brede geldigheid onder de eIDAS-verordening	Fins bedrijf en Spaanse partner ondertekenen de samenwerkingsovereenkomst

Wat is een eIDAS-zegel (eSeal)?

Een eIDAS-zegel (electronic Seal, eSeal) is de \"digitale stempel\" van een organisatie. Het verschilt van een elektronische handtekening doordat een handtekening de wilsuiting van een persoon weergeeft, terwijl een zegel bewijst dat een document afkomstig is van een specifieke organisatie en niet is gewijzigd.\n\nIn de praktijk is een eIDAS-zegel als een bedrijfsstempel in de digitale wereld.

Gebruiksscenario's: facturen, rapporten, overheidsmeldingen, massadocumenten
Voordeel: bewijst automatisch de oorsprong en integriteit van het document
Verschil met handtekening: een zegel vereist geen actie van een individuele persoon – het kan geautomatiseerd worden

Een klein bedrijf kan bijvoorbeeld profiteren van een zegel wanneer het grote aantallen facturen of rapporten verzendt en wil dat de ontvanger kan verifiëren dat het document inderdaad van dat bedrijf afkomstig is.

Sterke authenticatie in alledaagse taal

Sterke authenticatie betekent dat de identiteit van de ondertekenaar betrouwbaar wordt geverifieerd voordat de handtekening wordt geplaatst. In de praktijk houdt dit meestal in dat bankidentificatie, mobiele certificaten of een soortgelijke methode wordt gebruikt. Waarom is sterke authenticatie belangrijk?

Het vermindert het risico op misbruik aanzienlijk
Het contract is moeilijker te betwisten wanneer de identiteit van de ondertekenaar is geverifieerd
Het is vaak een vereiste voor handtekeningen op AES- en QES-niveau
Het vergroot het vertrouwen tussen alle partijen

Voorbeeldverhalen: eIDAS in de praktijk

Een adviesbureau met drie werknemers in Tampere sluit maandelijks 10–15 klantcontracten. Voorheen werden contracten geprint, ondertekend en opnieuw gescand. Met EpicSign stapte het bedrijf over op een elektronische handtekening op AES-niveau: de klant identificeert zich met bankgegevens en ondertekent het contract binnen enkele minuten. Tijdsbesparing: ongeveer 2 uur per week.\n\nEen kleine online winkel gebruikt handtekeningen op SES-niveau voor orderbevestigingen. De klant vinkt de acceptatie van de voorwaarden aan en bevestigt elektronisch de order. Dit is voldoende voor situaties met een zeer laag risico en vereist geen aparte authenticatie.

EpicSign — praktijk

EpicSign ondersteunt sterke authenticatie. Met onze service kunt u contracten ter ondertekening verzenden en identificeert de ontvanger zich betrouwbaar vóór de handtekening.\n\nBinnenkort beschikbaar: sterke authenticatie voor de Baltische staten en de Nordics, en het eIDAS-zegel. We ontwikkelen momenteel ondersteuning voor authenticatiemethoden in meerdere landen en voor het eIDAS-zegel op organisatieniveau.\n\nEpicSign is ontworpen voor kleine bedrijven: een duidelijke gebruikersinterface, geen complexe technische vereisten en prijzen die schalen met het gebruik.

Samenvatting

Het EU eIDAS-verordening legt duidelijke spelregels vast voor elektronische handtekeningen. Drie niveaus (SES, AES, QES) komen tegemoet aan verschillende behoeften:

SES is voldoende voor eenvoudige bevestigingen en interne documenten.
AES is de beste keuze voor de meeste contracten en offertes – met sterke authenticatie.
QES is het sterkste niveau en gelijkgesteld aan een handgeschreven handtekening.
eIDAS-zegel bevestigt automatisch de herkomst van een document van een organisatie.

Veelgestelde vragen

Wat is het verschil tussen SES-, AES- en QES-handtekeningen?

SES is het eenvoudigste niveau (bijv. een naam geschreven in een e-mail). AES vereist sterke authenticatie, zoals bankgegevens. QES is het sterkste niveau, gelijkgesteld aan een handgeschreven handtekening en vereist een goedgekeurd certificaat.

Heeft een klein bedrijf een QES-niveau handtekening nodig?

Meestal niet. De gebruikelijke contracten, offertes en arbeidsovereenkomsten van een klein bedrijf kunnen worden afgehandeld met het AES-niveau. QES is alleen nodig voor officiële zaken of in wettelijk vereiste situaties.

Wat is een eIDAS-zegel?

Een eIDAS-zegel (eSeal) is de digitale stempel van een organisatie. Het bewijst dat een document afkomstig is van een specifieke organisatie en niet is gewijzigd. Het verschilt van een handtekening doordat het geen actie van een individuele persoon vereist.

Ondersteunt EpicSign sterke authenticatie?

Ja. EpicSign ondersteunt sterke authenticatie en we ontwikkelen momenteel ondersteuning voor authenticatiemethoden in de Baltische staten en de Nordics, en voor het eIDAS-zegel.

Is een elektronische handtekening wettelijk geldig in Finland?

Ja. Volgens de eIDAS-verordening mag een elektronische handtekening niet alleen op grond van het elektronische formaat ervan worden afgewezen in rechte. AES- en QES-niveaus bieden een sterkere bewijskracht.

Hoe kies ik het juiste handtekeningniveau?

Beoordeel het risico en de waarde van het contract. Voor interne documenten is SES voldoende, voor klantcontracten AES en voor officiële documenten of contracten met een hoog risico QES.