Software voor digitale handtekeningen

In juridische zin is een digitale handtekening een zogenaamde elektronische handtekening. De regelgeving die voorheen nationaal werd geregeld in de Signature Act, is nu te vinden in de eIDAS-verordening over elektronische identificatie en vertrouwensdiensten, die in heel Europa geldt.
Met een digitale handtekening kunt u een document (bijvoorbeeld een leningsovereenkomst) op internet en zonder papier ondertekenen. Dit versnelt processen en bespaart kosten. Het wettelijk kader hiervoor wordt geboden door de eIDAS-verordening, die in de hele EU geldt. Deze definieert de rechtskracht van elektronisch ondertekende documenten en hun bewijskracht in de rechtbank. Met d.velop sign kunt u eenvoudig, geavanceerd en gekwalificeerd ondertekenen.

U uploadt uw document naar de d.velop sign-app en een hashwaarde wordt naar een trust service provider gestuurd voor certificering. Deze provider verifieert uw identiteit en stuurt de hashwaarde vervolgens terug naar d.velop sign. Vervolgens kunt u uw volledig ondertekende document downloaden met het bijbehorende certificaat. Door het ondertekeningsproces op deze manier te vereenvoudigen, verhoogt u niet alleen uw digitaliseringsniveau, maar bespaart u tegelijkertijd ook belangrijke tijd en kosten.

Wetgeving kan nu via remote signature services. U zet uw handtekening op het document via een handtekeningcertificaat. Dit certificaat bevestigt uw identiteit door een derde partij en is voorzien van een tijdstempel. De gekwalificeerde elektronische handtekening heeft standgehouden in de rechtbank en is daarom geschikt voor het ondertekenen van contracten.

De eenvoudige elektronische handtekening vertegenwoordigt voor ondernemingen geen veiligheidsrelevante meerwaarde en is onderworpen aan de vrije juridische bewijskracht (§ 286 ZPO).
De geavanceerde elektronische handtekening is eveneens onderworpen aan de vrije rechterlijke bewijsvoering (§ 286 ZPO) en waarborgt de integriteit van het document door middel van een certificaat.
Alleen de gekwalificeerde elektronische handtekening (QeS) vervangt de wettelijke schriftelijke vorm (art. 126, 126a BGB) en is daarom gelijkwaardig aan de handgeschreven handtekening.

Volgens de eIDAS-verordening, artikel 3 (16), is een vertrouwensdienst een elektronische dienst die doorgaans tegen betaling wordt verleend en onder andere het volgende omvat: het aanmaken, verifiëren en valideren van elektronische handtekeningen, zegels of tijdstempels, evenals het verifiëren en valideren van certificaten voor website-authenticatie. Een gekwalificeerde vertrouwensdienst voldoet aan de relevante vereisten van de eIDAS-verordening, artikel 3 (17), en wordt elke twee jaar geverifieerd in een uitgebreide procedure door een geaccrediteerde conformiteitsbeoordelingsinstantie.
Het resultaat wordt meegedeeld aan de verantwoordelijke toezichthoudende autoriteit (BNetzA of BSI). De status als gekwalificeerde trust service provider kan in heel Europa worden geverifieerd via een trustlijst en een keurmerk. De Duitse trustlijst is beschikbaar op de website van het Bundesnetzagentur: www.nrca-ds.de. “Bundesdruckerei” (sign-me) is een gekwalificeerde trust service provider voor handtekeningen, zegels, tijdstempels en websitecertificaten.

“Elektronische handtekening” is een juridische of juridische term. Het verwijst naar gegevens die gekoppeld zijn aan elektronische informatie die de ondertekenaar identificeert. In praktische zin is het vergelijkbaar met een handgeschreven handtekening op papier. Het juridische kader voor elektronische handtekeningen is samengevat in de eIDAS-verordening.
Bij een elektronische handtekening is het echter niet altijd mogelijk om te verifiëren of de persoon het document daadwerkelijk heeft ondertekend of dat de handtekening mogelijk is vervalst. Documenten kunnen ook zijn gemanipuleerd of gewijzigd zonder dat dit traceerbaar is.
Digitale handtekeningen bieden in dit opzicht extra veiligheid omdat ze, in tegenstelling tot elektronische handtekeningen, een gecodeerde hashwaarde bevatten. Bovendien kan de persoon die ondertekent zonder twijfel worden geauthenticeerd, waardoor ze gelijkwaardig zijn aan een notariële handgeschreven handtekening.”

Verbonden en de handtekening staat rechtstreeks in het document.

XAdES-handtekening: XML, intern ondertekend, d.w.z. een XAdES-handtekening is altijd gekoppeld aan een XML-document en de handtekening staat rechtstreeks in het document.

In de regel vereisen contracten en intentieverklaringen geen speciale vorm. Met name hoeven contracten over het algemeen niet schriftelijk te worden gesloten. Een handdruk is ook voldoende om een effectieve contractuele relatie tot stand te brengen. Niettemin is het om redenen van het behoud van bewijs en documentatie raadzaam om contracten schriftelijk te sluiten.
Daarnaast worden vaak afspraken gemaakt waarbij bepaalde verklaringen of mededelingen onderworpen zijn aan de schriftelijke vorm, en voor sommige specifieke contractvormen of intentieverklaringen is dit zelfs wettelijk vereist. Dit is voornamelijk voor documentatiedoeleinden en verifieerbaarheid met het oog op eventuele latere juridische geschillen.

Handtekeningvalidatie vindt plaats binnen PDF-weergavetoepassingen en is afhankelijk van de aanpak van de overeenkomstige toepassing. Hier gaat geen enkele lezer te werk zoals de tweede en overeenkomstige standaarden, zoals de noodzakelijke controle tegen de European Trust List (EUTL), worden zelden nageleefd. Sommige lezers met een interne truststore kunnen het certificaat van de EUTL opslaan om een controle tegen EUTL mogelijk te maken. Als bijvoorbeeld uw Adobe-certificaten niet up-to-date zijn, kan er een foutmelding verschijnen bij het controleren van uw handtekening. Instructies over het bijwerken van uw Adobe-certificaten vindt u hier. Acrobat Reader controleert bijvoorbeeld tegen de EUTL op gekwalificeerde handtekeningen en geeft deze ook direct weer bij de handtekeningen die zijn gemaakt. In principe wordt de geldigheid van de QES niet beïnvloed door de onvolledige controle in verschillende lezers.
Als een handtekening verifieerbaar moet worden gecontroleerd, raden we aan om hiervoor de officiële EU-validatiesite te gebruiken, waar u uw document kunt uploaden en controleren (https://ec.europa.eu/cefdigital/DSS/webapp-demo/validation). Deze software controleert volgens de specificaties voor validatie en maakt aan het einde een testrapport, dat het proces registreert.

De eIDAS-verordening (eIDAS staat voor “Electronic Identification, Authentication And Trust Services”) is een verordening over elektronische identificatie en trustdiensten voor elektronische transacties in de lidstaten van de Europese Unie. eIDAS vertegenwoordigt een echte juridische innovatie waarvan het verklaarde doel is om de ontwikkeling van digitale toepassingen in Europa te bevorderen. Het hart van deze artikelwet, de Trust Services Act (VDG), bevat alle noodzakelijke voorschriften voor het gebruik van digitale handtekeningen. De nieuwe EU-verordening maakt een nieuwe, vereenvoudigde procedure voor elektronische handtekeningen mogelijk. Hierbij worden de componenten voor het maken van de handtekening niet op een kaart opgeslagen, maar in een beveiligde IT-omgeving van een gekwalificeerde trustdienstverlener. Dit betekent dat de elektronische handtekening ook op afstand kan worden geactiveerd, bijvoorbeeld met behulp van mobiele apparaten zoals tablets en smartphones.

Met d.velop sign heeft u de mogelijkheid om eenvoudig, geavanceerd en gekwalificeerd te ondertekenen. Voor de selectie van het juiste handtekeningniveau raden wij u aan een advocaat te raadplegen. Wij laten u graag zien hoe andere klanten d.velop sign gebruiken. Als softwarefabrikant kunnen wij u echter geen advies geven over de juridisch conforme toepassing van de oplossing. Wij brengen u indien nodig graag in contact met een specialist.