Eenvoudig, geavanceerd of gekwalificeerd?

Verdict: kies het handtekeningniveau vanuit documentrisico, gewenste identiteitszekerheid en het bewijs dat later nodig is. De zwaarste route is niet vanzelf de beste; de lichtste route mag evenmin zonder risicoanalyse worden gebruikt. De Rijksoverheid onderscheidt eenvoudige, geavanceerde en gekwalificeerde elektronische handtekeningen en biedt daarmee het vertrekpunt voor een controleerbaar beleid.

Begin bij het document, niet bij de techniek

Maak eerst een documentmatrix. Zet per documentsoort het financiële of juridische belang, de betrokken partijen, de kans op betwisting en de gewenste bewaartermijn naast elkaar. Een interne ontvangstbevestiging vraagt een andere afweging dan een overeenkomst met meerdere externe partijen. Noteer ook wie bevoegdheid controleert: een zwaardere handtekening herstelt geen verkeerde documentversie of onbevoegde vertegenwoordiging.

Schrijf vervolgens in gewone taal op wat later bewezen moet kunnen worden. Denk aan de identiteit van de tekenaar, de integriteit van het document, het tijdstip, de gevolgde stappen en de relatie tussen bewijsbestand en definitieve versie. Deze bewijsdoelen vormen de acceptatiecriteria voor software en proces.

Voeg aan de matrix twee aparte kolommen toe: bevoegdheid en uitsluiting. Bevoegdheid gaat over de vraag of de persoon namens de betrokken partij mag handelen; uitsluiting over documenten of situaties waarvoor een specifieke vorm, aanvullende controle of juridisch advies nodig is. Geen van beide wordt automatisch opgelost door een technisch zwaardere handtekening. Laat de documenteigenaar daarom vóór de softwarekeuze aangeven welke onzekerheid buiten het platform moet worden beslist.

Begrijp de drie niveaus zonder ze te verwarren

De Europese Commissie beschrijft het juridische kader en de verschillende soorten elektronische handtekeningen binnen eIDAS. Gebruik die bron voor de actuele definities; neem geen verkorte verkoopuitleg over als juridisch beleid. Een eenvoudige handtekening kan weinig frictie geven, een geavanceerde route koppelt aanvullende eisen aan ondertekenaar en document, en een gekwalificeerde handtekening steunt op een gekwalificeerd middel en een gekwalificeerde vertrouwensdienst.

Dat verschil moet in de proef zichtbaar worden. Vraag niet alleen welk niveau een platform noemt. Laat tonen welke identiteitshandeling plaatsvindt, welk bewijs wordt geëxporteerd en hoe een beheerder achteraf vaststelt welke route werkelijk is gebruikt.

Maak de niveaus vergelijkbaar met één bewijsvraag: welke gebeurtenis koppelt deze persoon aan precies deze documentversie? Noteer per route de identificatiestap, de integriteitsinformatie, het tijdstip, de gebruikte vertrouwensdienst en de export die een derde kan lezen. Een commercieel label als “advanced” of “qualified ready” telt niet als antwoord wanneer de werkelijk gebruikte dienst en configuratie niet zichtbaar zijn.

Gebruik een grensgeval als niveauproef

Neem één realistisch contract en laat het proces eerst volgens de verwachte route lopen. Wijzig daarna de tekenaar, trek een uitnodiging in en verstuur een gecorrigeerde versie. Controleer of de oude versie herkenbaar blijft, de nieuwe identiteit goed wordt gekoppeld en het bewijs zonder mondelinge toelichting leesbaar is.

Voeg ook een mislukte identificatiestap toe. De test moet duidelijk maken wie beslist over een alternatief, welke afwijking wordt vastgelegd en wanneer het proces wordt gestopt. Een systeem dat ieder probleem met een lichtere route omzeilt, ondermijnt het vooraf gekozen bewijsdoel. Een systeem dat altijd opschaalt, kan onnodige kosten en uitval veroorzaken.

Voer dezelfde proef uit met een vertegenwoordiger die wel kan identificeren maar van wie de tekenbevoegdheid niet is vastgelegd. Het juiste resultaat is niet automatisch accepteren of weigeren: het proces moet de open bevoegdheidsvraag herkenbaar doorgeven aan de verantwoordelijke. Zo voorkomt u dat identiteitszekerheid ten onrechte als vertegenwoordigingsbevoegdheid wordt gelezen.

Controleer de vertrouwensdienst afzonderlijk

Wanneer een proces een gekwalificeerde vertrouwensdienst veronderstelt, controleer de betrokken dienst via de EU/EEA Trusted List Browser. Leg vast welke entiteit en dienst zijn geraadpleegd, op welke datum en voor welk documenttype. Een productnaam alleen is geen vervanging voor deze controle.

Bewaar een schermafbeelding of notitie van de controle bij het beslisdossier. Plan herbeoordeling wanneer de identityroute, leverancier of landenmix verandert. Zo blijft het beleid gekoppeld aan de werkelijk gebruikte dienst in plaats van aan een oude demo.

Controleer daarnaast of het geëxporteerde bewijs bruikbaar blijft wanneer het leveranciersaccount wordt gesloten. Open document en bewijsbestand in een aparte omgeving en laat een tweede reviewer de tekenaar, versie, tijdlijn en dienst reconstrueren. Als daarvoor een actief dashboard of mondelinge uitleg van de leverancier nodig is, is de bewijsroute nog niet zelfstandig genoeg voor het beoogde dossier.

Leg een smal tekenbeleid vast

Het einddocument bevat per documenttype: toegestaan niveau, eigenaar van de risicoafweging, toegestane uitzondering, te bewaren bewijs en hercontrolemoment. Medewerkers hoeven dan niet zelf bij iedere verzending een juridische keuze te improviseren. De software wordt ingericht om dat beleid te ondersteunen en niet andersom.

Accepteer een oplossing alleen wanneer de proef de juiste route, het foutgeval en de export controleerbaar afhandelt. Benoem open juridische vragen expliciet en laat ze buiten het commerciële verdict.

Een lichtere route blijft een verdedigbaar tegengeval wanneer documentrisico, partijen en bewijsdoel beperkt zijn en het beleid die keuze expliciet motiveert. Omgekeerd rechtvaardigt een hoog bedrag op zichzelf nog geen niveau; de relevante combinatie bestaat uit documenttype, betwistingsrisico, identiteit, bevoegdheid en gewenst bewijs. Laat juridisch advies bepalen waar het beleid een harde grens nodig heeft.

Bewaar bij ieder besluit de documentmatrix, het gebruikte scenario, de mislukte identificatie, de trusted-listcontrole en de zelfstandige bewijslezing. De reden om deze pagina te citeren is precies die scheiding: handtekeningniveau, bevoegdheid en documentversie worden als drie verschillende beslissingen getest in plaats van als één leveranciersbadge behandeld.