Er komt een document op uw bureau terecht met een handgeschreven handtekening in inkt onderaan de laatste pagina, en u moet uw eigen digitale handtekening aan dezelfde PDF toevoegen. Het document bevat al één vorm van authenticatie. Door een digitale handtekening bovenop of naast een gescande handtekening met natte inkt toe te voegen, ontstaat een hybride ondertekend document waarin twee fundamenteel verschillende authenticatiemethoden naast elkaar bestaan in hetzelfde bestand. De vraag is of de digitale handtekening een wisselwerking heeft met de gescande inkthandtekening op een manier die de geldigheid, leesbaarheid of juridische status van het document beïnvloedt. Het antwoord hangt af van hoe de digitale handtekening wordt toegepast, wat deze omvat en hoe het document zal worden gebruikt nadat beide handtekeningen zijn geplaatst.
Hoe een digitale handtekening verschilt van een gescande handtekening met natte inkt
Een handtekening met natte inkt op papier is een fysiek merkteken gemaakt door iemand die een pen vasthoudt. Wanneer het papier naar een PDF wordt gescand, wordt de handtekening onderdeel van de paginaafbeelding en is deze niet te onderscheiden van andere afgedrukte inhoud op de pagina. De gescande handtekening levert visueel bewijs dat iemand het originele papieren document heeft ondertekend, maar biedt geen cryptografische zekerheid. Iedereen met een kopie van de gescande PDF kan beweren dat de handtekening authentiek is. Er bestaat geen wiskundige manier om te verifiëren dat de handtekening is gemaakt door de persoon van wie deze afkomstig lijkt te zijn, dat het document niet is gewijzigd sinds de ondertekening, of dat de handtekening op een specifiek tijdstip is aangebracht.
Een digitale handtekening die op een PDF wordt toegepast, is een cryptografisch construct. Het maakt gebruik van publieke sleutelinfrastructuur om de identiteit van de ondertekenaar te koppelen aan de documentinhoud op het moment van ondertekening. De handtekening bestrijkt een specifiek bytebereik van het PDF-bestand, en elke daaropvolgende wijziging aan die bytes maakt de handtekening ongeldig. De digitale handtekening levert een wiskundig bewijs van de identiteit van de ondertekenaar, de integriteit van het document sinds de ondertekening en het tijdstip van ondertekening, ervan uitgaande dat er een tijdstempel van een vertrouwde tijdsautoriteit bij is inbegrepen. Deze twee authenticatiemethoden werken in totaal verschillende domeinen: de handtekening met natte inkt is visueel bewijs en de digitale handtekening is cryptografisch bewijs. Ze conflicteren niet, maar versterken elkaar ook niet in technische zin.
Wat de digitale handtekening feitelijk dekt wanneer deze op een gescand document wordt toegepast
Wanneer u een digitale handtekening toepast op een PDF die een gescande handtekening in natte inkt bevat, beslaat de digitale handtekening het gehele document zoals het bestond op het moment van ondertekening, inclusief de gescande afbeelding van de handtekening in natte inkt. Dit betekent dat de digitale handtekening bevestigt dat de gescande handtekeningafbeelding niet is gewijzigd sinds de digitale handtekening werd toegepast. Als iemand later de gescande handtekeningafbeelding wijzigt, wordt de digitale handtekening verbroken. In die zin beschermt de digitale handtekening de integriteit van de gescande handtekening, ook al zijn de twee handtekeningen op verschillende tijdstippen door verschillende mensen gemaakt met verschillende methoden.
De digitale handtekening valideert echter niet de authenticiteit van de gescande handtekening in natte inkt. Het valideert alleen dat de gescande afbeelding niet is veranderd sinds de digitale handtekening werd toegepast. De vraag of de handtekening met natte inkt daadwerkelijk is gemaakt door de persoon wiens naam ernaast staat, valt buiten de reikwijdte van de digitale handtekening. De digitale handtekening zorgt voor een fraudebestendige zegel op het document als geheel, inclusief de gescande inhoud, maar verifieert niet met terugwerkende kracht de fysieke ondertekeningsgebeurtenis die plaatsvond voordat het document werd gescand.
Juridische en praktische overwegingen voor hybride ondertekende documenten
In veel zakelijke en juridische contexten is een hybride ondertekend document dat een handtekening met natte inkt combineert met een digitale handtekening volkomen acceptabel en steeds gebruikelijker. Het originele papieren document wordt met inkt ondertekend, gescand en vervolgens digitaal ondertekend door een tweede partij die de scan heeft ontvangen. De handtekening van de eerste partij blijkt uit de gescande afbeelding. De handtekening van de tweede partij blijkt uit de digitale handtekening. De authenticatie van elke partij staat op zijn eigen voorwaarden. Een rechtbank of toezichthouder kan de handtekening in natte inkt beoordelen op basis van getuigenissen en documentonderzoek, en de digitale handtekening op basis van cryptografische verificatie.
De tool Sign PDF van WukongPDF kan een digitale handtekening toepassen op een PDF die al een gescande handtekening in natte inkt bevat. Het digitale handtekeningveld kan op dezelfde pagina worden geplaatst als de gescande handtekening, doorgaans ernaast of in een aangewezen handtekeningblok, of op een afzonderlijke handtekeningpagina die aan het document is toegevoegd. De plaatsing moet duidelijk maken welke handtekening bij welke partij hoort en dat de digitale handtekening het gehele document bestrijkt, inclusief de pagina's met de gescande handtekening. Duidelijke etikettering voorkomt verwarring over wie wat en wanneer heeft ondertekend.
Hybride ondertekende documenten archiveren voor geldigheid op lange termijn
Een document met zowel een handtekening in natte inkt als een digitale handtekening vereist archiveringsoverwegingen die geen van beide typen op zichzelf vereist. Het papieren origineel met de handtekening in natte inkt moet als fysieke bron worden bewaard. De gescande PDF met de digitale handtekening moet worden bewaard in een formaat dat langdurige handtekeningvalidatie ondersteunt, idealiter PDF/A met ingebedde handtekeningvalidatiegegevens. Het verband tussen de twee, dat de gescande PDF een getrouwe reproductie is van het fysiek ondertekende document, moet worden gedocumenteerd in begeleidende metadata of op een voorblad. Deze driedelige archiveringsaanpak zorgt ervoor dat toekomstige reviewers zowel de fysieke handtekening via het bewaarde origineel als de digitale handtekening via cryptografische validatie kunnen verifiëren.
Potentiële problemen met overlappende handtekeningvelden
Een praktische overweging bij het toevoegen van een digitale handtekening aan een pagina die al een gescande handtekening bevat, is het vermijden van visuele overlap. Als het digitale handtekeningveld direct bovenop de gescande handtekening wordt geplaatst, strijden de twee handtekeningen om dezelfde visuele ruimte en kunnen ze onleesbaar worden. Plaats het digitale handtekeningveld in een speciaal gebied op de pagina, zoals een handtekeningblok onder de gescande handtekening of een aparte handtekeningregel met een label waarop de naam van de ondertekenaar en de datum van de digitale ondertekening worden vermeld. De visuele scheiding maakt het document gemakkelijker leesbaar en verkleint de kans dat de ene handtekening voor de andere wordt aangezien.
Als het document wordt afgedrukt nadat beide handtekeningen zijn aangebracht, test u de afgedrukte uitvoer om er zeker van te zijn dat zowel de gescande inkthandtekening als de afbeelding van de digitale handtekening duidelijk worden weergegeven. Sommige PDF-lezers geven digitale handtekeningvelden op papier anders weer dan op het scherm. Het uiterlijk van de digitale handtekening, die de naam van de ondertekenaar, de datum en een cryptografisch validatieteken kan bevatten, moet zo worden geconfigureerd dat deze leesbaar wordt afgedrukt op de grootte van het handtekeningveld. Een Digitale handtekening-weergave die scherp is op het scherm, maar wazig of afgekapt in gedrukte vorm, ondermijnt de professionele presentatie van het ondertekende document.