eIDAS

Wat is eIDAS?

eIDAS staat voor electronic IDentification, Authentication and trust Services. Het is een EU-verordening uit 2014, die sinds 2016 in alle lidstaten geldt. Ze legt één juridisch kader vast voor elektronische identificatie en voor vertrouwensdiensten, zoals elektronische handtekeningen. Omdat de regels overal gelijk zijn, is een gekwalificeerde elektronische handtekening uit de ene lidstaat ook in alle andere geldig.

Wat eIDAS regelt

Elektronische identificatie

• Grensoverschrijdende erkenning: lidstaten erkennen elkaars aangemelde nationale eID-stelsels. Burgers kunnen hun eigen eID dus ook elders in de EU gebruiken voor overheidsdiensten.

• Betrouwbaarheidsniveaus: laag, substantieel en hoog, afhankelijk van hoe streng een identiteit gecontroleerd wordt.

Vertrouwensdiensten

• Elektronische handtekeningen: iemand stemt in met een document, in drie niveaus.

• Elektronische zegels: hetzelfde voor een organisatie. Een zegel laat zien waar een document vandaan komt en dat het niet veranderd is.

• Tijdstempels: bewijs dat een document op een bepaald moment in een bepaalde vorm bestond.

• Websiteauthenticatie: certificaten die een website koppelen aan de organisatie erachter.

• Elektronisch aangetekende bezorging: gegevens versturen met bewijs van verzending en ontvangst.

Gekwalificeerde vertrouwensdienstverleners

• Toezicht: een gekwalificeerde vertrouwensdienstverlener (QTSP) staat onder toezicht van een nationale toezichthouder.

• EU-vertrouwenslijsten: elke QTSP staat in een openbaar register, zodat je kunt nagaan wie het is.

• Gekwalificeerde certificaten: alleen een QTSP mag de certificaten uitgeven waarop een gekwalificeerde handtekening of zegel steunt.

Drie niveaus van elektronische handtekening

Eenvoudig

Elke elektronische blijk van instemming, zoals een getypte naam of een aangevinkt vakje. Makkelijk in gebruik, maar op zichzelf bewijst het weinig.

Geavanceerd

Uniek gekoppeld aan de ondertekenaar, die ermee te identificeren is. Je ziet ook of het document na ondertekening veranderd is.

Gekwalificeerd

Een geavanceerde handtekening op basis van een gekwalificeerd certificaat, gezet met een gekwalificeerd middel voor het aanmaken van handtekeningen. Ze heeft in elke lidstaat dezelfde rechtskracht als een handgeschreven handtekening.

eIDAS 2.0 en de Europese digitale identiteitswallet

eIDAS 2.0 is vastgesteld als Verordening (EU) 2024/1183 en op 20 mei 2024 in werking getreden. Ze werkt de oorspronkelijke verordening bij en introduceert de European Digital Identity Wallet: een digitale wallet waarin burgers hun identiteitsgegevens bewaren en delen met overheid en bedrijven. Elke lidstaat moet zo'n wallet uiterlijk eind 2026 aanbieden. De drie niveaus van handtekeningen blijven gelijk.

Wat dit betekent voor je software

Laat je software mensen contracten tekenen, documenten goedkeuren of aantonen wie ze zijn? Dan bepaalt eIDAS wat dat bewijs waard is. Kies het niveau per proces. Voor een interne goedkeuring is een eenvoudige handtekening vaak genoeg. Moet een document wettelijk met de hand ondertekend worden, dan kan alleen een gekwalificeerde handtekening die plaats innemen. Daarvoor werk je met een gekwalificeerde vertrouwensdienstverlener; dat deel bouw je niet zelf.

Wij voegden eIDAS-conforme elektronische handtekeningen toe aan een bestaand platform voor het ondertekenen van documenten, dat we eerst doorlichtten en daarna opnieuw opbouwden.

Meer over de verordening en de updates lees je op de eIDAS-pagina van de Europese Commissie.