Onweerlegbaarheid
Onweerlegbaarheid betekent dat je een elektronische handtekening niet geloofwaardig kan ontkennen: bewijs koppelt de handeling aan de persoon.
Onweerlegbaarheid betekent dat een ondertekenaar niet geloofwaardig kan ontkennen te hebben getekend: het bewijs koppelt de handeling aan de persoon. Het is het juridische doel achter de technische keten - identiteitsverificatie bewijst wie de sleutel kreeg, uitsluitende controle dat alleen die persoon hem kon gebruiken, de cryptografische binding wat er precies is getekend, en een tijdstempel wanneer. De term wordt ook breder gebruikt in informatiebeveiliging (ISO/IEC 27000, X.800) om bewijs van herkomst, ontvangst of aflevering van data aan te duiden - een doel dat eIDAS ook dient via de dienst elektronische aangetekende bezorging - en een X.509-certificaat kan een nonRepudiation-bit (ook contentCommitment genoemd) in het keyUsage-veld dragen, dat aangeeft dat een sleutel hiervoor is bedoeld. eIDAS zelf gebruikt de term onweerlegbaarheid overigens nergens; het is een term uit beveiligingsstandaarden die vaak wordt gebruikt om het effect te omschrijven waar de handtekening- en zegelbepalingen van de verordening op gericht zijn.
Een gekwalificeerde elektronische handtekening verpakt die keten met juridisch effect: eIDAS artikel 25, tweede lid, geeft haar dezelfde status als een handgeschreven handtekening, en de Nederlandse wet bouwt daarop voort in artikel 3:15a van het Burgerlijk Wetboek. Hoever dit de bewijslast daadwerkelijk verschuift, is onderwerp van discussie: artikel 159 van het Wetboek van Burgerlijke Rechtsvordering bepaalt dat een onderhandse akte waarvan de ondertekening stellig wordt ontkend, geen bewijskracht heeft totdat de partij die zich erop beroept de herkomst van de ondertekening bewijst - de formele bewijslast blijft in principe dus bij de vertrouwende partij liggen, niet bij de ontkennende partij. eIDAS kent een gekwalificeerde handtekening geen vermoeden van echtheid toe: artikel 25(2) stelt haar gelijk aan een handgeschreven handtekening, en het uitdrukkelijke vermoeden van integriteit en juiste herkomst in artikel 35(2) is geschreven voor gekwalificeerde elektronische zegels. Wat het bewijs in de praktijk eenvoudiger maakt, is de bewijskracht van die gelijkstelling samen met het geauditeerde proces van de QTSP; dat kan de praktische bewijslast terugleggen bij wie de ondertekening ontkent. Het is een sterke, weerlegbare bewijspositie en geen wettelijke omkering van de bewijslast.
Die bewijskracht moet ook standhouden in de tijd: certificaten verlopen of kunnen worden ingetrokken, dus is langetermijnvalidatie of archivering nodig om te blijven bewijzen dat de handtekening geldig was op het moment van ondertekenen, verder dan het tijdstempel alleen vastlegt.