De eIDAS-verordening creëert een juridisch kader voor elektronische handtekeningen in de hele Europese Unie. Binnen dit raamwerk heeft een gekwalificeerde elektronische handtekening (QES) het hoogste juridische gewicht. Een QES is juridisch gelijkwaardig aan een handgeschreven handtekening in alle EU-lidstaten. Het wordt gemaakt met behulp van een gekwalificeerd apparaat voor het aanmaken van handtekeningen en is gebaseerd op een gekwalificeerd certificaat dat is uitgegeven door een gekwalificeerde aanbieder van vertrouwensdiensten. Het ondertekenen van een PDF met een QES onder eIDAS betekent dat de handtekening in de hele EU wordt erkend en afdwingbaar is.
Voor het maken van een QES op een PDF zijn een gekwalificeerd certificaat van een door de EU erkende aanbieder van vertrouwensdiensten en ondertekeningssoftware vereist die de QES-standaard ondersteunt. Deze handleiding behandelt de vereisten, de providers en de ondertekeningsworkflow.
De Sign PDF-workflow voor eIDAS QES is meer gestructureerd dan standaard elektronisch ondertekenen vanwege de wettelijke vereisten voor gekwalificeerde certificaten en apparaten.
eIDAS-handtekeningniveaus
eIDAS definieert drie niveaus van elektronische handtekeningen. Eenvoudige elektronische handtekening is de meest elementaire, waarbij geen identiteitsverificatie vereist is. Geavanceerde elektronische handtekeningen zijn op unieke wijze verbonden met de ondertekenaar en kunnen deze identificeren. Gekwalificeerde elektronische handtekening is het hoogste niveau, waarvoor een gekwalificeerd certificaat en een gekwalificeerd apparaat voor het aanmaken van handtekeningen vereist zijn. Alleen QES heeft juridische gelijkwaardigheid met een handgeschreven handtekening in alle EU-lidstaten.
Het verkrijgen van een gekwalificeerd certificaat
Gekwalificeerde certificaten worden uitgegeven door gekwalificeerde aanbieders van vertrouwensdiensten die op de EU-vertrouwenslijst staan. De aanbieder verifieert uw identiteit via een proces dat video-identificatie, identiteitsverificatie door de overheid en organisatorische validatie kan omvatten. Na verificatie geeft de provider een gekwalificeerd certificaat uit dat u gebruikt om QES-handtekeningen te maken.
WukongPDF ondersteunt digitale handtekeningen. Voor eIDAS QES-naleving kunt u ondertekeningstools gebruiken die integreren met EU Qualified Trust Service Providers. Het pdf-juridische kader voor QES wordt gedefinieerd door EU-verordening 910/2014.
Een QES-handtekening verifiëren
Open de ondertekende PDF in een lezer die handtekeningvalidatie ondersteunt. In het handtekeningpaneel wordt weergegeven of de handtekening een QES is en of het certificaat afkomstig is van een gekwalificeerde aanbieder. Een geldige QES-handtekening geeft een vertrouwensindicator weer die de juridische status ervan onder eIDAS bevestigt.
Verschillen tussen eIDAS QES en niet-EU-gekwalificeerde handtekeningen
Andere rechtsgebieden hebben hun eigen gekwalificeerde handtekeningkaders. Zwitserland heeft ZertES. Het VK heeft na de Brexit zijn eigen, van eIDAS afgeleide raamwerk. Een QES die geldig is onder eIDAS wordt mogelijk niet automatisch erkend in niet-EU-rechtsgebieden. Controleer de kruiserkenningsovereenkomsten tussen de betreffende landen.
De juridische jurisdictieoverschrijdende geldigheid van gekwalificeerde handtekeningen hangt af van overeenkomsten inzake wederzijdse erkenning tussen de betrokken landen.
Validatie op lange termijn van QES-handtekeningen
QES-handtekeningen zijn afhankelijk van certificaten die verlopen. Voor documenten die jarenlang verifieerbaar moeten blijven, kunt u langdurige validatie inschakelen, waarbij certificaatketen- en intrekkingsgegevens in de handtekening worden ingesloten.
De Digitale handtekening LTV voor QES zorgt ervoor dat de handtekening verifieerbaar blijft nadat het gekwalificeerde certificaat verloopt.
Kosten en beschikbaarheid van QES-providers
Gekwalificeerde certificaten zijn niet gratis. De prijzen variëren per aanbieder en volume. Voor organisaties die regelmatig QES nodig hebben, bieden ondernemingsabonnementen prijzen per handtekening die voordeliger zijn dan individuele certificaten.
Bij de selectie van Sign PDF QES-aanbieders moet rekening worden gehouden met zowel wettelijke vereisten als kostenefficiëntie voor het verwachte ondertekeningsvolume.
De rol van gekwalificeerde aanbieders van vertrouwensdiensten in eIDAS
Gekwalificeerde verleners van vertrouwensdiensten ondergaan regelmatig audits door nationale toezichthoudende instanties om hun gekwalificeerde status te behouden. De EU Trusted List, gepubliceerd door elke lidstaat, is de gezaghebbende bron voor het verifiëren van de QTSP-status.
De Sign PDF QTSP-selectie moet gebaseerd zijn op de huidige EU Trusted List, niet op marketingclaims.
Een QTSP die zijn gekwalificeerde status verliest, maakt alle QES-handtekeningen die met zijn certificaten zijn gemaakt ongeldig. Controleer regelmatig uw QTSP-status.
Een gekwalificeerd apparaat voor het aanmaken van handtekeningen gebruiken
Voor een QES is een gekwalificeerd apparaat voor het aanmaken van handtekeningen vereist. Dit kan een hardwarebeveiligingsmodule zijn, een smartcard of een service voor ondertekening op afstand die voldoet aan de gekwalificeerde apparaatvereisten. De QSCD zorgt ervoor dat de ondertekenaar de exclusieve controle heeft over zijn ondertekeningssleutel.
De Digitale handtekening QSCD-vereiste onderscheidt QES van elektronische handtekeningen op een lager niveau. Het apparaat moet als gekwalificeerd worden gecertificeerd.
Diensten voor ondertekening op afstand die sleutels namens gebruikers beheren, moeten aantonen dat de gebruiker de exclusieve controle heeft, wat technisch uitdagend is en specifieke architecturale controles vereist.
Grensoverschrijdende erkenning van eIDAS QES binnen de EU
Een QES die in één EU-lidstaat is aangemaakt, moet in alle andere lidstaten als juridisch gelijkwaardig aan een handgeschreven handtekening worden erkend. Deze wederzijdse erkenning is de kernwaarde van het eIDAS-framework.
De PDF Juridische grensoverschrijdende geldigheid van QES elimineert de noodzaak van afzonderlijke ondertekeningsprocessen voor elk EU-land.
Voor documenten die buiten de EU mogen worden gebruikt, controleer of het rechtsgebied van bestemming eIDAS QES herkent of aanvullende authenticatie vereist.
De visuele weergave van QES op het document
Het uiterlijk van de PDF-handtekening voor QES omvat doorgaans de naam van de ondertekenaar, de QTSP-naam, de handtekeningdatum en een visuele indicatie dat dit een gekwalificeerde handtekening is. Het uiterlijk wordt gegenereerd door de ondertekensoftware.
Het Sign PDF QES-uiterlijk communiceert aan de ontvanger dat de handtekening het hoogste juridische gewicht heeft onder de EU-wetgeving.
Wijzig het QES-uiterlijk niet na ondertekening. De visuele indicator maakt deel uit van het handtekeningbewijs.
Archivering van door QES ondertekende documenten voor langdurige geldigheid
QES-certificaten verlopen. Documenten die jarenlang rechtsgeldig moeten blijven, archiveert u met langetermijnvalidatiegegevens die toekomstige verificatie mogelijk maken.
Het PDF Security QES-archief moet alle certificaatketen- en intrekkingsgegevens bevatten die nodig zijn voor verificatie nadat de certificaten zijn verlopen.
Externe QES-ondertekeningsservices gebruiken
Met externe QES-services kunnen ondertekenaars gekwalificeerde handtekeningen maken zonder over een fysiek gekwalificeerd apparaat te beschikken. De service beheert de QSCD namens de gebruiker en behoudt de exclusieve controle via sterke authenticatie.
De externe QES-optie Sign PDF maakt gekwalificeerde handtekeningen toegankelijk voor organisaties die geen fysiek gekwalificeerde apparaten kunnen inzetten.
Valideren van QES-certificaten op basis van vertrouwde lijsten
Voordat u op een QES vertrouwt, valideert u het ondertekenaarscertificaat aan de hand van de EU-vertrouwenslijst. Controleer of de QTSP gekwalificeerd was op het moment van ondertekening en of het certificaat niet is ingetrokken.
De Digitale handtekening-validatie tegen vertrouwde lijsten is de technische verificatie dat de handtekening voldoet aan de eIDAS QES-vereisten.
De kostenstructuur van QES vergeleken met andere handtekeningtypen
QES-certificaten kosten meer dan standaard digitale certificaten vanwege de identiteitsverificatie en vereisten voor gekwalificeerde apparaten. Voor documenten die wettelijk geen QES vereisen, bieden elektronische handtekeningen op een lager niveau voldoende juridisch gewicht tegen lagere kosten.
De kosten-batenanalyse van PDF Legal voor QES houdt rekening met zowel de wettelijke vereisten van het documenttype als het aantal benodigde handtekeningen.
De relatie tussen eIDAS QES en PAdES-standaarden
PAdES is de technische standaard voor digitale handtekeningen in PDF-formaat in de EU. eIDAS QES is het wettelijke kader. Een QES geïmplementeerd volgens PAdES-normen is zowel technisch interoperabel als juridisch geldig.
De Digitale handtekening PAdES-naleving zorgt ervoor dat QES-handtekeningen kunnen worden geverifieerd door elke PAdES-compatibele software.
QES afhandelen voor organisaties met meerdere juridische entiteiten
Een bedrijf met dochterondernemingen in meerdere EU-landen heeft voor elke rechtspersoon QES-certificaten nodig. Het handtekeningcertificaat identificeert de rechtspersoon, niet alleen de individuele ondertekenaar.
De QES-configuratie met meerdere entiteiten Sign PDF zorgt ervoor dat elke dochteronderneming ondertekent met een eigen gekwalificeerd certificaat.
Audit Trail-vereisten voor door QES ondertekende documenten
QES-regelgeving vereist dat het ondertekeningsproces wordt gedocumenteerd. Houd auditgegevens bij waaruit blijkt wie heeft ondertekend, wanneer, met behulp van welke QTSP en met welk niveau van identiteitsverificatie.
Het PDF Legal QES-audittraject ondersteunt de rechtsgeldigheid van de handtekening in geval van betwisting.