Elektronische handtekening

Onder eIDAS heeft een elektronische handtekening drie niveaus: gewoon, geavanceerd (AES) en gekwalificeerd (QES), elk met een ander rechtsgevolg.

Onder eIDAS is een elektronische handtekening data in elektronische vorm die is gehecht aan of logisch verbonden met andere elektronische data en die de ondertekenaar gebruikt om te ondertekenen. De ondertekenaar is altijd een natuurlijk persoon; wanneer een organisatie zelf data ondertekent, heet dat een elektronisch zegel. De definitie is bewust breed: een getypte naam, een ingescande handtekening of een klik kan al een (gewone) elektronische handtekening zijn. In de spreektaal wordt "digitale handtekening" vaak als synoniem gebruikt, maar strikt genomen is dat de cryptografische techniek (een hash versleuteld met een privesleutel) die ten grondslag ligt aan geavanceerde en gekwalificeerde elektronische handtekeningen - een technisch bouwblok, niet het bredere juridische begrip.

eIDAS onderscheidt drie niveaus: gewoon, geavanceerd (AES) en gekwalificeerd (QES). De niveaus verschillen in hoe sterk de handtekening aan de ondertekenaar is gekoppeld en tegen manipulatie is beschermd, en in rechtsgevolg. Een elektronische handtekening mag niet worden geweigerd puur omdat ze elektronisch is, maar alleen het gekwalificeerde niveau staat automatisch gelijk aan een handgeschreven handtekening. In Nederland geeft artikel 3:15a van het Burgerlijk Wetboek (BW) een gekwalificeerde elektronische handtekening zonder meer dezelfde rechtsgevolgen als een handgeschreven handtekening; bij een geavanceerde of andere elektronische handtekening hangt dat rechtsgevolg ervan af of de gebruikte methode voldoende betrouwbaar was, gelet op het doel en de overige omstandigheden. Onder eIDAS 2.0 kunnen burgers via de EUDI Wallet straks gratis gekwalificeerde elektronische handtekeningen zetten voor niet-professioneel gebruik.