Hoe werkt een digitale handtekening?

Een contract of offerte ondertekenen gebeurt allang niet meer standaard met een pen op papier. Een digitale handtekening vervangt de handgeschreven variant en verzegelt een document op een manier die met inkt onmogelijk is: de techniek controleert de identiteit van de ondertekenaar én garandeert dat er achteraf geen letter meer aan het document is veranderd.

Veel mensen denken dat een digitale handtekening simpelweg een ingescand plaatje van een handkrabbel is. Dat klopt niet. Een plaatje is moeiteloos te kopiëren en biedt geen enkele technische bescherming. Een echte digitale handtekening werkt met cryptografie en certificaten die je nooit rechtstreeks te zien krijgt, maar die al het zware werk doen.

De techniek achter de digitale zegel

Het proces draait om een wiskundig principe met twee bij elkaar horende digitale sleutels. Er is een privésleutel die strikt geheim blijft en uitsluitend bij jouw account hoort, en een publieke sleutel die voor iedereen zichtbaar is en dient om je handtekening te controleren.

Wanneer je een document ondertekent, berekent de software eerst een unieke code van het bestand, de zogeheten hash. Je privésleutel versleutelt die hash tot een unieke digitale vingerafdruk, die onlosmakelijk aan het document wordt gekoppeld.

Opent de ontvanger het document later, dan controleert de software met de publieke sleutel of die vingerafdruk nog klopt. Is er na ondertekening ook maar één letter of komma in het contract aangepast, dan verandert de hash, breekt de digitale zegel direct, en geeft het programma een foutmelding. Er is geen manier om dat te omzeilen zonder dat het zichtbaar wordt.

De drie wettelijke niveaus

Europa hanteert strenge regels voor digitaal ondertekenen via de eIDAS-verordening. Er zijn drie niveaus van handtekeningen, oplopend in bewijskracht en gekoppeld aan het risico van het document dat je ondertekent.

De gewone elektronische handtekening is de eenvoudigste vorm, zoals een gescande krabbel of een vinkje bij een online bestelling. De geavanceerde elektronische handtekening gaat een stap verder en koppelt de handtekening uniek aan de ondertekenaar, bijvoorbeeld via sms-verificatie of iDIN. Dit niveau wordt veel gebruikt voor huurcontracten en offertes, waar meer zekerheid gewenst is dan bij een simpel vinkje maar een notariële procedure overdreven zou zijn.

Het hoogste niveau is de gekwalificeerde elektronische handtekening. Hierbij moet je identiteit vooraf persoonlijk of via een paspoortscan zijn gecontroleerd door een erkende instantie, en gebruik je een persoonlijk certificaat op een beveiligde token of app. Deze vorm is wettelijk exact gelijkwaardig aan een handtekening op papier en is verplicht bij bijvoorbeeld notariële akten.

Wat er verandert: de Europese digitale identiteitswallet

Dit is de belangrijkste ontwikkeling van de afgelopen twee jaar op dit gebied, en die ontbreekt in de meeste bestaande uitleg. Sinds mei 2024 is eIDAS 2.0 van kracht, een uitbreiding van de bestaande wetgeving die de European Digital Identity Wallet introduceert, kortweg de EUDI Wallet.

Elke EU-lidstaat is wettelijk verplicht om uiterlijk december 2026 minstens één werkende digitale identiteitswallet aan te bieden aan burgers en bedrijven. Die wallet slaat officiële documenten op, zoals je identiteitskaart, rijbewijs of diploma, en kan daarnaast rechtstreeks gekwalificeerde elektronische handtekeningen zetten, gratis voor particulier gebruik. Waar je voor het hoogste niveau nu vaak nog afhankelijk bent van een aparte, betaalde dienst met een fysieke token, wordt dat straks een functie die standaard in je eigen digitale identiteit zit.

Vanaf 2027 worden grote onlineplatforms, banken, telecomaanbieders en bepaalde overheidsdiensten bovendien verplicht om deze wallet als identificatiemiddel te accepteren. De uitrol verschilt per land en de details worden nog uitgewerkt, dus dit is een onderwerp om de komende tijd in de gaten te houden, maar de richting staat vast: gekwalificeerd ondertekenen wordt toegankelijker en goedkoper dan het nu is.

Goede software voor digitaal ondertekenen

Om zelf documenten te ondertekenen of ter ondertekening te versturen, heb je gespecialiseerde software nodig. Adobe Acrobat Reader heeft een ingebouwde basisfunctie voor gratis handtekeningen, maar voor zakelijk gebruik met logboeken en juridische bewijslast schiet dit vaak tekort.

Grote internationale spelers als DocuSign en Adobe Sign regelen het hele proces van versturen tot archiveren. Ze houden een digitaal logboek bij waarin elke stap, elk IP-adres en elk tijdstip nauwkeurig wordt vastgelegd, wat als bewijslast dient bij eventuele juridische geschillen.

Voor de Nederlandse markt zijn platformen als Signhost, ook bekend als Ondertekenen.nl, en Evidos populair. Deze sluiten goed aan op Nederlandse identificatiemiddelen zoals iDIN, waarmee je de identiteit van een klant extra kunt controleren via zijn eigen bankomgeving voordat de handtekening definitief wordt gezet.

Welk niveau kies je?

Voor een interne goedkeuring of een simpele bevestiging volstaat de gewone elektronische handtekening ruimschoots. Voor huurcontracten, offertes en de meeste zakelijke overeenkomsten is de geavanceerde variant met sms- of iDIN-verificatie een goede balans tussen zekerheid en gebruiksgemak. Alleen bij documenten waar de wet expliciet om een handgeschreven-equivalente handtekening vraagt, zoals bij de notaris, is de gekwalificeerde handtekening verplicht, en dat zal met de komst van de EUDI Wallet de komende jaren een stuk toegankelijker worden dan het nu is.