Demo-checklist voor digitale handtekeningen

Praktisch verdict: een goede e-signaturedemo laat niet alleen een document succesvol tekenen. Zij toont ook verkeerde versie, weigering, identitykeuze, bewijsexport en dossieroverdracht. Gebruik de uitleg van de Rijksoverheid over elektronische handtekeningen om deelnemers vooraf dezelfde begrippen te geven.

Lever zelf het testdocument aan

Kies een representatief contract met interne goedkeurder, twee externe tekenaars en een bijlage. Gebruik fictieve persoonsgegevens, maar houd rollen en documentstructuur realistisch. Stuur scenario en harde criteria vooraf, zodat iedere demo dezelfde opdracht uitvoert.

Laat de leverancier niet beginnen in een voorbereide eindstatus. Het team moet template, rollen, volgorde en identityroute kunnen volgen. Noteer welke inrichting vooraf door een consultant is gedaan en welke later intern kan worden beheerd.

Forceer een verkeerde versie

Laat eerst de verkeerde bijlage versturen, trek het verzoek in en start met de gecorrigeerde versie. Controleer notificatie, status, historie en relatie tussen definitief document en bewijs. De oude route mag niet als geldige afronding blijven circuleren.

Voeg een weigering en afwezige goedkeurder toe. Een collega neemt over zonder toegang tot de persoonlijke inbox van de oorspronkelijke verzender. Dit toont of uitzonderingen in het proces leven of alleen via support worden opgelost.

Inspecteer identity en bewijs apart

Het eIDAS-kader beschrijft typen elektronische handtekeningen en vertrouwensdiensten. Vraag tijdens de demo welke route werkelijk wordt gebruikt, welke stap de tekenaar uitvoert en welk bewijs daarna beschikbaar is. Neem een productlabel niet automatisch over als juridische conclusie.

Exporteer afgerond, geweigerd en verlopen verzoek. Laat iemand buiten de demo tijdlijn, tekenaars en documentversie uitleggen. Een audittrail die alleen met leveranciersuitleg begrijpelijk is, krijgt een open risico.

Test toegang en notificaties

De Autoriteit Persoonsgegevens vat de AVG samen als basis voor doel en zorgvuldigheid. Controleer welke documentdetails in e-mail, sms en mobiele notificatie verschijnen. Voeg een foutief adres toe en test intrekking.

Maak rollen voor verzender, goedkeurder, dossierbeheerder en technisch beheer. Laat een onbevoegde rol een document proberen te openen en trek tijdelijke toegang na de proef in. Verwijder fictieve testdata volgens het afgesproken proces.

Sluit af met beheer en exit

Vraag een eigen medewerker template, rol en herinnering te wijzigen zonder hulp van de demonstrator. Exporteer vervolgens open en afgeronde dossiers. Noteer welke data, configuratie en bewijs bij vertrek beschikbaar blijven en wat handmatig moet worden meegenomen.

Bewaar testinvoer, schermnotities, exports, open vragen en controledatum in één beslisdossier. Vergelijk pas daarna offertes op hetzelfde scenario. De winnaar is de route waarin fout, bewijs en overdracht het duidelijkst zijn.

Plan na de leverancierssessie een stille herhaling in een eigen testomgeving. De verzender voert hetzelfde document, dezelfde intrekking en dezelfde bewijscontrole uit zonder mondelinge aanwijzingen. Een dossierbeheerder die niet bij de demo was, leest de export en noteert ontbrekende context. Vergelijk daarna de schriftelijke productdocumentatie met wat is getoond en markeer ieder verschil als open punt. Pas wanneer de proef reproduceerbaar is en tijdelijke data zijn verwijderd, krijgt de route een definitieve score voor implementatie en beheer.

Leg ook vast welke aanname de uitkomst het sterkst beïnvloedt en bij welke verandering opnieuw getest moet worden.