Wat zijn de verschillende soorten digitale handtekeningen?

Er zijn verschillende types elektronische handtekeningen: simple electronic signatures (SES), advanced electronic signatures (AES) and qualified electronic signatures (QES). Deze types hebben onderling enkele verschillen, die hieronder worden toegelicht.

Simple Electronic Signatures (SES)

SES is de eenvoudigste vorm van elektronische handtekeningen. Je hebt hiervoor geen hardware nodig. SES omvat alle soorten elektronische handtekeningen die niet voldoen aan de criteria om als AES of QES geclassificeerd te worden. Binnen de SES zijn er meerdere mogelijkheden:. 

• Handmatig ondertekenen

  Handmatig ondertekenen is in feite een digitale handtekening die je met je muis of touchpad tekent. Dit type ondertekening berust op de informatie die de initiatiefnemer verstrekt. Houd er rekening mee dat het moeilijk is om een handtekening te maken met een muis. Bij dit type handtekening kan je de identiteit van de ondertekenaar niet controleren op het moment van ondertekenen. Het is aan te raden om handmatig ondertekenen enkel toe te passen als je het face-to-face kan doen.

• E-mail OTP

  E-mail OTP staat voor e-mail one-time-password. Deze vorm van ondertekenen is ook afhankelijk van de informatie die de initiatiefnemer verstrekt. Bij e-mail OTP krijgt de ondertekenaar een wachtwoord van 6 cijfers om de identiteit te bevestigen. Deze code zorgt voor een hoger beveiligingsniveau dan bij een handmatige ondertekening.

• SMS OTP

  SMS OTP is in feite hetzelfde als e-mail OTP, alleen ontvang je deze keer de code via een sms in plaats van een e-mail.

Advanced Electronic Signature (AES)

Dit type handtekening is op unieke wijze gekoppeld aan de ondertekenaar. AES is in staat de ondertekenaar te identificeren en wijzigingen op te sporen indien gegevens in de documenten gewijzigd worden. Het stelt de initiatiefnemer in staat de identiteit van de ondertekenaar de controleren via de hardware die geïnstalleerd moet worden. De identiteit van de ondertekenaar wordt echter niet gegarandeerd. Dit betekent dat vertrouwen tussen de partijen belangrijk is. Zodra het document ondertekend is, kan de ondertekenaar geen wijzigingen meer aanbrengen. Het heeft dus een hoger veiligheidsniveau dan de SES.

Qualified Electronic Signatures (QES)

Qualified electronic signatures zijn AES waarbij er gekwalificeerde certificaten en een gekwalificeerd toestel voor het aanmaken van elektronische handtekeningen aan te pas komen. De identiteit van de ondertekenaar wordt niet alleen gecontroleerd, maar ook gegarandeerd. Dit betekent dat QES een hoger veiligheidsniveau aanbiedt dan AES.

QES kan uitgevoerd worden met itsme of je eID. Om te kunnen ondertekenen met eID, heb je een eID-kaartlezer nodig. Je eID is uniek en de kaartlezer is een gekwalificeerd toestel voor het aanmaken van elektronische handtekeningen.

Itsme is een applicatie die aan de bankrekening of de eID van de ondertekenaar gekoppeld is. Aangezien het een applicatie is, is een smartphone vereist. Er kan maar één itsme-account per persoon bestaan, wat zorgt voor een unieke link met de ondertekenaar. Als je via itsme wil ondertekenen, moet je de app openen en jezelf authenticeren met je code, vingerafdruk, etc. De app zal je identiteit bevestigen en de handtekening zal geïntegreerd worden. Het is de meest beveiligde vorm van alle digitale handtekeningen. 

Over het algemeen wordt voor alle soorten ondertekeningen die niet face-to-face door kunnen gaan, aangeraden om een AES of QES te gebruiken. Nu is het natuurlijk ook wel belangrijk dat je kijkt om wat voor type document het gaat. Een lening van €100 000 is namelijk nog heel iets anders dan de notulen van je wekelijkse vergadering. In dat laatste geval volstaat een SES dan weer wel, zelfs al onderteken je niet face-to-face.

Bewijslast

In geval van protest zijn er verschillen tussen de types op vlak van bewijslast. Bij SES ligt de bewijslast bij de partij die ondertekent, bij AES ligt de bewijslast bij de partij die het ondertekenproces in gang heeft gezet en bij QES ligt de bewijslast bij de betwistende partij.