Elektronische handtekening of digitale handtekening: wat is het verschil?

Veel mensen gebruiken "elektronische handtekening" en "digitale handtekening" alsof ze hetzelfde betekenen. Ze hebben met elkaar te maken, maar beantwoorden verschillende vragen. De ene gaat over het recht: heeft deze persoon ingestemd met dit document? De andere gaat over techniek: is dit bestand gewijzigd, en welk certificaat staat ervoor in?

Wat is een elektronische handtekening?#

Een elektronische handtekening is een juridisch begrip. In grote lijnen is het elk elektronisch geluid, symbool of proces dat iemand aan een document toevoegt of ermee verbindt met de bedoeling het te ondertekenen. Een getypte naam onder een e-mail, een handtekening die met de vinger op een telefoon is gezet en een klik op een knop "Ik ga akkoord" kunnen allemaal volstaan, afhankelijk van de context en het recht waar u zich bevindt.

Het gaat minder om hoe de handtekening eruitziet dan om de omstandigheden eromheen. Rechters en toezichthouders letten meestal op:

• De bedoeling om te ondertekenen: de persoon heeft bewust een handeling verricht om te tekenen.
• Instemming met de elektronische weg: de betrokkenen zijn akkoord gegaan met deze werkwijze.
• Koppeling aan het document: de handtekening is duidelijk verbonden met dat specifieke document.
• Toerekening en bewaring: u kunt aantonen wie wanneer heeft getekend en een getrouwe kopie bewaren.

Veel landen hebben wetten over elektronische transacties die bepalen dat een handtekening niet alleen omdat ze elektronisch is, haar rechtsgevolg kan verliezen. De details en uitzonderingen verschillen per land; raadpleeg daarom onze gids over de rechtsgeldigheid van e-handtekeningen voor uw land.

Wat is een digitale handtekening?#

Een digitale handtekening is een cryptografische techniek. Ze gebruikt een paar wiskundig gekoppelde sleutels: een privésleutel die alleen de ondertekenaar (of een ondertekeningsdienst) heeft, en een publieke sleutel waarmee iedereen het resultaat kan controleren. Software berekent een unieke vingerafdruk van het bestand (een hash) en ondertekent die met de privésleutel. Met de publieke sleutel kan vervolgens iedereen bevestigen dat de handtekening klopt en dat het bestand sindsdien niet is veranderd. Wijzig één teken en de controle mislukt.

Om een publieke sleutel aan een echte persoon of organisatie te koppelen, steunen digitale handtekeningen op certificaten van certificeringsautoriteiten, een systeem dat bekendstaat als public key infrastructure (PKI). Dankzij het certificaat kan software melden: "ondertekend door X en sindsdien niet gewijzigd".

Hoe ze samenhangen#

De eenvoudigste manier om het te onthouden: de elektronische handtekening is de juridische categorie, de digitale handtekening is één manier om die technisch uit te voeren. Met een digitale handtekening kunt u een elektronische handtekening zetten, maar heel veel alledaagse elektronische handtekeningen komen zonder persoonlijk certificaat tot stand.

Digitale handtekeningen worden ook gebruikt voor dingen die geen handtekening van een persoon zijn. Een platform kan een afgerond document met een eigen certificaat digitaal verzegelen om aan te tonen dat het bestand intact is, terwijl de betrokkenen zelf met een gewone elektronische handtekening hebben getekend. Zo werkt Signkoi.

Termen die u wereldwijd tegenkomt#

Rechtsstelsels delen elektronische handtekeningen vaak in niveaus in. Het bekendste voorbeeld is de Europese eIDAS-verordening, die er drie definieert:

• Gewone elektronische handtekening (SES): gegevens in elektronische vorm die de ondertekenaar gebruikt om te tekenen, zoals een getypte of getekende handtekening die via een beveiligde link wordt ingediend. Dit is het meest gebruikte type voor alledaagse afspraken; de bewijskracht hangt af van de omringende feiten en registraties.
• Geavanceerde elektronische handtekening (AdES): op unieke wijze aan de ondertekenaar verbonden en geschikt om hem te identificeren, aangemaakt met gegevens waarover alleen hij controle heeft, en zo aan het document gekoppeld dat elke latere wijziging kan worden opgespoord. Meestal gaat het om cryptografie op basis van certificaten.
• Gekwalificeerde elektronische handtekening (QES): een geavanceerde handtekening die is aangemaakt met een gekwalificeerd middel voor het aanmaken van handtekeningen en gebaseerd is op een gekwalificeerd certificaat van een verlener van vertrouwensdiensten. In de EU heeft ze hetzelfde rechtsgevolg als een handgeschreven handtekening.

Buiten de EU vindt u vergelijkbare ideeën onder andere namen. Sommige landen kennen bijzonder gewicht toe aan handtekeningen op basis van certificaten van erkende of geaccrediteerde aanbieders, zoals digital signature certificates in India, ICP-Brasil-certificaten in Brazilië of de gekwalificeerde versterkte handtekening in Rusland. Daar kan een gewone e-handtekening een overeenkomst vaak nog steeds bewijzen, maar voor bepaalde documenten en officiële procedures kan een handtekening met certificaat verplicht zijn.

Wie met Signkoi tekent, zet een gewone elektronische handtekening. Signkoi biedt geen geavanceerde of gekwalificeerde handtekeningen op basis van een persoonlijk certificaat.

Vergelijking in één oogopslag#

Wat een manipulatiebestendig zegel en een betrouwbaar tijdstempel doen#

Zodra alle ontvangers klaar zijn, rondt Signkoi het document in een paar stappen af:

1. Handtekeningen en velden worden ingesloten in de pdf, precies waar u ze hebt geplaatst.
2. Een manipulatiebestendig zegel, een digitale handtekening die het platform aanbrengt, wordt aan de definitieve pdf toegevoegd. Bewerkt iemand het bestand achteraf, dan is het zegel niet langer geldig en valt de wijziging op.
3. Een betrouwbaar tijdstempel legt vast wanneer het document is verzegeld, zodat het tijdstip van voltooiing later te controleren is.
4. Een audittrail en een voltooiingscertificaat vatten samen wie wat wanneer heeft gedaan (verzenden, openen, ondertekenen), met tijdstippen, IP-adressen en browsergegevens.

Het zegel maakt van een gewone handtekening geen gekwalificeerde. Het beschermt wel de integriteit van het dossier, en daar draait het vaak om als een handtekening ooit wordt betwist.

Een document controleren via /verify#

Iedereen die een met Signkoi ondertekende pdf heeft (u, uw wederpartij of een auditor) kan die uploaden op signkoi.com/verify om te controleren of hij echt is en sinds de ondertekening ongewijzigd. Daarvoor is geen account nodig.

Wanneer u een sterker type handtekening nodig kunt hebben#

Gewone elektronische handtekeningen met een goede vastlegging worden veel gebruikt voor alledaagse zakelijke documenten, zoals geheimhoudingsovereenkomsten, koopovereenkomsten, aanbiedingsbrieven en interne goedkeuringen. Sommige situaties vragen om meer:

• De wet eist een "schriftelijke vorm" en accepteert in uw land alleen een gekwalificeerde elektronische handtekening als vervanging.
• Een overheidsinstantie, rechtbank, register of toezichthouder vraagt om een specifieke handtekening op basis van een certificaat.
• Het document vertegenwoordigt veel waarde of is gereguleerd, of hoort bij de documenten die vaak nog een natte handtekening of een notaris vereisen, zoals testamenten, veel vastgoedakten en volmachten.
• Het interne beleid van uw wederpartij schrijft een geavanceerde of gekwalificeerde handtekening voor.

Is een van deze punten op u van toepassing, of twijfelt u, vraag dan een jurist in uw land om advies. Met Signkoi kunt u identiteitscontroles toevoegen, zoals een toegangscode of een eenmalige code per e-mail, maar als een document een hoger juridisch niveau vereist, gebruik dan een aanbieder en een proces die daarvoor zijn ingericht.

Veelgestelde vragen#

Is een digitale handtekening juridisch sterker dan een elektronische handtekening?#

Niet automatisch. Een digitale handtekening is een techniek, geen juridische status. Waar het om gaat, is of de handtekening voldoet aan de eisen van het toepasselijke recht. In de EU staat bijvoorbeeld alleen de gekwalificeerde handtekening automatisch gelijk aan een handgeschreven handtekening, maar geen enkele elektronische handtekening mag als bewijs worden geweigerd alleen omdat ze elektronisch is.

Is een handtekening met Signkoi een digitale handtekening?#

Ondertekenaars zetten gewone elektronische handtekeningen. Signkoi verzegelt de voltooide pdf daarna met een digitale handtekening en voegt een betrouwbaar tijdstempel toe, zodat iedereen, met of zonder account, de integriteit kan controleren op signkoi.com/verify.

Welk type handtekening gebruik ik voor een geheimhoudingsovereenkomst?#

Veel bedrijven ondertekenen hun NDA's met een gewone e-handtekening. Onze gids over een NDA ter ondertekening versturen neemt u stap voor stap mee. Is uw situatie ongebruikelijk, overleg dan eerst met een jurist.

Benieuwd hoe het in de praktijk werkt? Maak een gratis account aan of bekijk alle functies van Signkoi.