Door de overheid uitgegeven elektronische identiteitskaarten, bekend als eID's, nationale identiteitskaarten met ingebouwde digitale certificaten of burgerkaarten, afhankelijk van het land, dienen een tweeledig doel. Ze fungeren als fysieke identificatie en dragen een digitaal certificaat bij zich waarmee elektronische documenten kunnen worden ondertekend met dezelfde juridische status als een handgeschreven handtekening. Het ondertekenen van een PDF met een door de overheid uitgegeven eID levert een gekwalificeerde elektronische handtekening op, het hoogste niveau van elektronische handtekening dat wordt erkend onder regelgeving zoals het eIDAS-framework van de Europese Unie. Voor het opzetten van de workflow Sign PDF met een eID van de overheid zijn een kaartlezer, de eID-middlewaresoftware en een PDF-toepassing nodig die toegang heeft tot certificaten uit het systeemcertificaatarchief.
Hoe eID-handtekeningen van de overheid verschillen van andere elektronische handtekeningen
Het juridische en technische kader rond eID-handtekeningen van de overheid onderscheidt ze van eenvoudigere elektronische handtekeningen. Een eenvoudige elektronische handtekening is elk elektronisch teken dat de intentie om te ondertekenen aangeeft, inclusief een getypte naam, een geplakte handtekeningafbeelding of een met de vinger getekende kronkel op een touchscreen. Een geavanceerde elektronische handtekening is op unieke wijze gekoppeld aan de ondertekenaar, kan de ondertekenaar identificeren en wordt gemaakt met behulp van middelen die de ondertekenaar onder zijn uitsluitende controle houdt. Een gekwalificeerde elektronische handtekening voldoet aan alle criteria van een geavanceerde handtekening, wordt aangemaakt door een gekwalificeerd apparaat voor het aanmaken van handtekeningen en is gebaseerd op een gekwalificeerd certificaat dat is uitgegeven door een vertrouwde serviceprovider.
Een eID van de overheid met ondertekeningsmogelijkheid produceert een gekwalificeerde elektronische handtekening omdat het certificaat op de kaart is uitgegeven via een door de overheid geverifieerd identiteitsproces en de privésleutel is opgeslagen in de beveiligde chip op de fysieke kaart. De handtekening draagt een wettelijk vermoeden van integriteit en authenticiteit met zich mee. Er wordt aangenomen dat een document dat is ondertekend met een gekwalificeerde Digitale handtekening van een eID van de overheid is wat het beweert te zijn en dat het is ondertekend door de persoon die in het certificaat is geïdentificeerd. Dit vermoeden kan voor de rechtbank worden aangevochten, maar de bewijslast verschuift naar de uitdager.
De hardware en software instellen
De eerste vereiste is een smartcardlezer die kan communiceren met de chip op de eID-kaart. Veel eID-programma's van de overheid bieden een USB-kaartlezer als onderdeel van het uitgiftepakket. Als er geen is meegeleverd, zijn standaard PC/SC-compatibele smartcardlezers verkrijgbaar bij elektronicawinkels. Installeer het stuurprogramma van de kaartlezer, sluit de lezer aan en plaats de eID-kaart. De computer moet de lezer en de kaart herkennen.
Installeer de eID-middlewaresoftware die wordt geleverd door de uitgevende instantie van de overheid. Deze software fungeert als een brug tussen de eID-kaartchip en het certificaatarchief van het besturingssysteem. In Windows plaatst de middleware het handtekeningcertificaat in de Windows Certificate Store onder Persoonlijke certificaten. Op macOS verschijnt het certificaat in de sleutelhanger. Controleer na de installatie of het certificaat zichtbaar is. In Windows voert u certmgr.msc uit en zoekt u onder Persoonlijk, Certificaten naar een certificaat met uw naam en een doel dat documentondertekening of digitale handtekening omvat.
Een PDF ondertekenen met het eID-certificaat
Open de PDF in een toepassing die op certificaten gebaseerde digitale handtekeningen ondersteunt. Adobe Acrobat Pro, browsergebaseerde PDF-platforms en door de overheid geleverde ondertekeningstools werken allemaal met eID-certificaten. Navigeer naar de tool Sign PDF en selecteer de optie om digitaal te ondertekenen met een certificaat. De toepassing doorzoekt het systeemcertificaatarchief en presenteert de beschikbare handtekeningcertificaten. Selecteer het certificaat van uw eID-kaart. De certificaatgegevens moeten de uitgevende overheidsinstantie en de geldigheidsduur van het certificaat vermelden.
Plaats het handtekeningblok op de pagina en configureer het uiterlijk. In het handtekeningdialoogvenster wordt om de eID-pincode gevraagd. Voer de pincode in die bij de eID-kaart werd geleverd of die werd ingesteld tijdens de activering. De kaart voert de cryptografische ondertekening intern uit met behulp van de privésleutel die op de chip is opgeslagen. De privésleutel verlaat nooit de kaart. De ondertekende PDF bevat nu een gekwalificeerde elektronische handtekening die elke PDF-lezer kan valideren. Het handtekeningpaneel toont de naam van de ondertekenaar, de uitgevende certificeringsinstantie, het ondertekeningstijdstip en een geldigheidsstatus.
Valideren van een eID-handtekening van de overheid als ontvanger
Wanneer u een PDF ontvangt die is ondertekend met een eID van de overheid, valideert de PDF-viewer de handtekening automatisch. Bij een geldige gekwalificeerde handtekening wordt een groen vinkje weergegeven met aanvullende informatie die aangeeft dat het certificaat afkomstig is van een gekwalificeerde vertrouwensdienstverlener. Klik op de handtekening om het validatiepaneel te openen. Controleer of het certificaat is gekoppeld aan een vertrouwde root, dat het certificaat geldig was op het moment van ondertekening en dat het document sinds de ondertekening niet is gewijzigd.
Als de handtekening als ongeldig of niet-geverifieerd wordt weergegeven, vertrouwt de ontvangende PDF-viewer mogelijk de basiscertificeringsinstantie van de uitgevende overheid niet. Elk land eID-programma gebruikt zijn eigen certificeringsautoriteit, en deze autoriteiten moeten worden opgenomen in de lijsten met vertrouwde certificaten waarnaar PDF-viewers verwijzen. Adobe onderhoudt de European Union Trusted List (EUTL) voor eIDAS-gekwalificeerde certificaten. Als het overheidsbasiscertificaat niet in de vertrouwde lijst staat, wordt de handtekening als niet-geverifieerd weergegeven, ook al is deze cryptografisch geldig.
Grensoverschrijdende erkenning van eID-handtekeningen
De eIDAS-verordening van de Europese Unie vereist dat gekwalificeerde elektronische handtekeningen uit één lidstaat in alle andere lidstaten worden erkend. Een pdf ondertekend met een Estse eID moet wettelijk worden erkend in Duitsland, Frankrijk en elk ander EU-land. Buiten de EU hangt de erkenning af van bilaterale overeenkomsten en het specifieke wettelijke kader van elk land. Een gekwalificeerde handtekening die in het uitgevende land het volle juridische gewicht heeft, kan in een land zonder overeenkomsten inzake wederzijdse erkenning worden behandeld als een minder formele elektronische handtekening.
Wanneer u een met eID ondertekende PDF internationaal verzendt, voeg dan een begeleidende notitie toe waarin de juridische status van de handtekening in het land van uitgifte wordt uitgelegd. Dit geeft de ontvanger context voor het evalueren van de geldigheid van de handtekening. WukongPDF en vergelijkbare platforms ondersteunen Digitale handtekening-validatie, inclusief de certificaatketeninspectie die nodig is om door de overheid uitgegeven eID-handtekeningen te verifiëren.
Beheer van de eID-pincode en certificaatvernieuwing
De eID-pincode beschermt de ondertekeningssleutel tegen ongeoorloofd gebruik. Ga net zo zorgvuldig om met de pincode als met de pincode van een bankpas. Na een beperkt aantal onjuiste pogingen vergrendelt de eID-kaart de ondertekeningsfunctie en is er mogelijk een PUK (PIN Unlock Key) nodig om te resetten. De PUK wordt meegeleverd met de kaartuitgiftedocumenten. Bewaar de PUK op een veilige plaats, gescheiden van de kaart.
EID-certificaten van de overheid hebben een vervaldatum, doorgaans drie tot vijf jaar na uitgifte. Verleng het certificaat vóór de vervaldatum via de uitgevende instantie. Een handtekening aangebracht met een verlopen certificaat is geen gekwalificeerde elektronische handtekening onder eIDAS, ook al is de handtekening cryptografisch geldig. Kalender de vervaldatum en start het verlengingsproces minstens een maand van tevoren.
Bewaar een back-up van de openbare sleutel van het certificaat. Deze bevat niet de privésleutel en kan vrij worden gedeeld. Met de back-up van de openbare sleutel kunt u de handtekeningen van uw certificaat blijven verifiëren, zelfs als de eID-kaart verloren of beschadigd is en het vernieuwingsproces nog niet is voltooid.
Test de volledige ondertekeningsworkflow met een niet-kritisch document voordat u erop vertrouwt voor een belangrijke handtekening. Onderteken een test-PDF, stuur deze naar een collega en laat deze de handtekening valideren. Deze end-to-end test bevestigt dat de eID-kaartlezer werkt, dat de middleware is geconfigureerd, dat het certificaat wordt herkend en dat de ontvanger de resulterende handtekening kan valideren.
Als de eID-kaart ook voor andere doeleinden wordt gebruikt, zoals online belastingaangifte of authenticatie op overheidsportalen, houd er dan rekening mee dat dezelfde pincode meerdere functies kan controleren. Sommige eID-systemen gebruiken verschillende pincodes voor authenticatie en voor ondertekening. Controleer welke pincode vereist is voor de ondertekenfunctie voordat u probeert te ondertekenen.
Wanneer u internationaal reist met een eID en kaartlezer van de overheid, controleer dan de lokale regelgeving met betrekking tot het gebruik van elektronische handtekeningen op in het buitenland uitgegeven identiteitsdocumenten. Sommige landen accepteren buitenlandse gekwalificeerde elektronische handtekeningen op grond van overeenkomsten inzake wederzijdse erkenning. Anderen vereisen een lokaal uitgegeven certificaat voor documenten die bij hun overheidsinstanties worden ingediend.
De Sign PDF-workflow met een eID van de overheid wordt steeds meer ondersteund door browsergebaseerde PDF-platforms, waardoor de afhankelijkheid van lokaal geïnstalleerde ondertekeningssoftware afneemt. Dankzij browserondersteuning voor smartcardtoegang via de WebAuthn- en PKCS#11-standaarden kunnen webapplicaties toegang krijgen tot certificaten van geplaatste eID-kaarten, waardoor rechtstreeks in de browser kan worden ondertekend zonder dat er desktopsoftware hoeft te worden geïnstalleerd.
De Digitale handtekening van een eID van de overheid heeft een juridisch gewicht dat een eenvoudige elektronische handtekening niet heeft. Het begrijpen van het verschil en het kiezen van het juiste handtekeningtype voor elk document is onderdeel van verantwoord documentbeheer.
De infrastructuur voor het ondertekenen van eID's door de overheid blijft zich uitbreiden naarmate meer landen elektronische identiteitskaarten met ondertekeningsmogelijkheden aan hun burgers uitgeven
WukongPDF ondersteunt PDF ondertekenen-workflows met op certificaten gebaseerde handtekeningen, inclusief handtekeningen van door de overheid uitgegeven elektronische ID's
De eID van de overheid vertegenwoordigt een aanzienlijke investering van het uitgevende land in de digitale identiteitsinfrastructuur. Het gebruik ervan voor het ondertekenen van PDF's is een van de meest praktische toepassingen van die infrastructuur, waarbij een nationale identiteitsreferentie wordt omgezet in een hulpmiddel voor dagelijkse elektronische transacties.
De gekwalificeerde elektronische handtekening van een eID van de overheid is het digitale equivalent van een notariële handgeschreven handtekening. Het draagt het volle gewicht van het juridische kader dat dit ondersteunt.
De mogelijkheid om een PDF te ondertekenen met dezelfde identificatiegegevens waarmee u bij uw overheid wordt geïdentificeerd, is een krachtige convergentie van de fysieke en digitale identiteitsinfrastructuur.