Europese Unie: eIDAS-verordening
Is Portant compliant: Ja.
De eSignatures van Portant voldoen aan de vereisten van de Europese eIDAS-verordening (Electronic Identification, Authentication and Trust Services) op het niveau van de Simple Electronic Signature (SES), waarbij ook verschillende functies van de Advanced Electronic Signature (AES) worden ondersteund. Deze pagina beschrijft wanneer eIDAS van toepassing is, de drie handtekeningniveaus en hoe Portant daaraan voldoet.
Overzicht van de eIDAS-verordening
De eIDAS-verordening (EU-verordening nr. 910/2014) biedt het kader voor veilige elektronische identificatie en vertrouwensdiensten in alle EU-lidstaten. De verordening stelt de juridische normen vast voor elektronische handtekeningen, elektronische zegels en andere vertrouwensdiensten, zodat elektronische transacties vrij binnen de EU kunnen plaatsvinden.
- Locatie: Van toepassing op alle lidstaten van de Europese Unie.
- Doel: Geeft elektronische handtekeningen dezelfde juridische erkenning als handgeschreven handtekeningen, mits aan de juiste criteria wordt voldaan.
- Belangrijkste onderdelen: Categoriseert elektronische handtekeningen in drie niveaus: Simple Electronic Signature (SES), Advanced Electronic Signature (AES) en Qualified Electronic Signature (QES).
Wanneer en waar eIDAS van toepassing is
- Type transacties: De meeste commerciële, overheids- en persoonlijke transacties waarvoor traditioneel een schriftelijke handtekening vereist is, waaronder contracten, overeenkomsten en bevestigingen.
- Rechtsgebieden: Alle EU-lidstaten. Elektronische handtekeningen die voldoen aan de eIDAS-criteria zijn juridisch bindend in de hele EU.
- Toestemming: Alle partijen moeten instemmen met het gebruik van elektronische handtekeningen.
Nalevingsvereisten en hoe Portant daaraan voldoet
| Nalevingsvereiste | Beschrijving | Nalevingsfuncties van Portant |
|---|---|---|
| Gebruikerstoestemming | Partijen moeten toestemming geven voor het gebruik van elektronische handtekeningen. | Portant vraagt gebruikers om toestemming te bevestigen vóór het ondertekenen. |
| Documentintegriteit | Documenten moeten na ondertekening beveiligd en ongewijzigd blijven. | Ondertekende documenten worden vergrendeld en kunnen niet worden gewijzigd. |
| Audittrails | Registraties van het ondertekeningsproces leveren bewijs van geldigheid. | Portant houdt logboeken bij van elke fase in het ondertekeningsproces, inclusief tijdstempels. |
| Tijdstempels | Verifieerbare tijdstempels ondersteunen de juridische authenticiteit. | Elk ondertekend document krijgt een tijdstempel. |
| Gegevensbescherming | De verwerking van gegevens moet in overeenstemming zijn met de EU-AVG. | Portant maakt gebruik van versleuteling en beveiligde opslag om te voldoen aan de AVG. |
| Rolgebaseerde toegangscontrole | De toegang moet worden beperkt tot bevoegde personen. | Machtigingen voor inzage, ondertekening en beheer zijn voorbehouden aan aangewezen gebruikers. |
eIDAS-handtekeningniveaus
Onder eIDAS vallen elektronische handtekeningen in drie betrouwbaarheidsniveaus. Portant ondersteunt SES volledig en bevat verschillende functies die compatibel zijn met AES, waarmee de meeste alledaagse zakelijke gebruikssituaties worden gedekt.
| Handtekeningniveau | Beschrijving | Naleving door Portant |
|---|---|---|
| Simple Electronic Signature (SES) | Basisniveau, geschikt voor de meeste zakelijke transacties. | Compliant. Portant biedt SES-functionaliteit met toestemming, integriteit en audittrails. |
| Advanced Electronic Signature (AES) | Hoger beveiligingsniveau. Vereist strikte identificatie- en controrecriteria om de ondertekenaar uniek te identificeren. | Gedeeltelijk compliant. Portant ondersteunt audittrails, integriteitsverificatie en tijdstempels, maar beschikt niet over biometrische verificatie of geavanceerde ondertekenaarsidentificatie, die nodig zijn voor volledige AES-naleving. |
| Qualified Electronic Signature (QES) | Hoogste niveau. Juridisch gelijkwaardig aan een handgeschreven handtekening voor de rechter. Vereist een gekwalificeerd certificaat van een vertrouwensdienstverlener. | Niet compliant. Portant biedt momenteel geen QES, waarvoor certificaten van een gekwalificeerde vertrouwensdienstverlener vereist zijn. |
Opmerking: De eSignatures van Portant bevinden zich primair op het SES-niveau, dat de meeste transacties dekt. Voor gebruik met hogere betrouwbaarheidseisen waarvoor AES of QES vereist is, kunnen aanvullende verificatiemethoden of een externe gekwalificeerde aanbieder nodig zijn.
Praktische overwegingen
- Zorg voor duidelijke toestemming. Alle partijen moeten instemmen met het gebruik van elektronische middelen. De interface van Portant bevat toestemmingsprompts om dit te ondersteunen.
- Vergrendel ondertekende documenten. De documentintegriteitsfunctie van Portant verzegelt ondertekende documenten om de authenticiteit ervan te bewaren.
- Houd uitgebreide audittrails bij. Zie Audit trail voor informatie over het inschakelen van een volledige ondertekeningsaudit in een workflow.
- Kies het juiste handtekeningniveau. SES is geschikt voor de meeste transacties en wordt volledig ondersteund. AES wordt gedeeltelijk ondersteund. QES vereist een externe gekwalificeerde vertrouwensdienstverlener.
- Let op uitzonderingen. Voor bepaalde juridische documenten (testamenten, eigendomsoverdrachten, notariële documenten) kan nog steeds een handgeschreven handtekening vereist zijn.
Conclusie
Portant's eSignatures voldoen aan de eIDAS-verordening van de EU op SES-niveau, met gedeeltelijke ondersteuning voor AES. Dat dekt de wettelijke vereisten voor de meeste zakelijke transacties in de EU. Voor transacties met een hoog zekerheidsgehalte waarvoor AES of QES vereist is, kan aanvullende verificatie of een externe gekwalificeerde aanbieder noodzakelijk zijn.
Als u vragen heeft over naleving, get in touch (neem contact op).