Certificering elektronische handtekening

Sinds het begin van de COVID-19-pandemie zijn de voorkeuren van de consument verschoven. Waar klanten vroeger genoegen namen met een handgeschreven handtekening op papier, zijn nu, in een poging om het infectierisico te verminderen, processen op afstand veel waardevoller geworden, zowel vanuit het oogpunt van de klantervaring als van de bedrijfscontinuïteit. Elektronische handtekeningen stellen bedrijven en overheidsorganisaties in staat volledig op afstand digitale processen en documentworkflows op te zetten om de efficiëntie te verhogen, de kosten te drukken en tegemoet te komen aan deze veranderende eisen van de consument.

OneSpan Sign stelt uw organisatie in staat om documenten, overeenkomsten en andere contracten te ondertekenen vanaf elke locatie, op elk moment en op elk apparaat. En, de wettigheid van elektronische handtekeningen staat niet ter discussie. Meer dan 90 landen over de hele wereld hebben wetgeving inzake elektronische handtekeningen aangenomen waarin de legitimiteit van elektronische handtekeningen en hun gelijkwaardigheid met een fysieke handtekening met natte inkt worden vastgesteld. Zo is in de Verenigde Staten sinds 2000 de Electronic Signatures in Global and National Commerce Act (ESIGN Act) van kracht, samen met de Uniform Electronic Transactions Act (UETA).

Wat is een gekwalificeerde elektronische handtekening?

Hoewel de legaliteit niet ter discussie staat, zullen de eisen en normen van land tot land verschillen. Sommige staten en jurisdicties kunnen een zogenoemde gekwalificeerde elektronische handtekening (QES) vereisen, die een certificering van een aanbieder van vertrouwensdiensten (TSP) omvat. Hoewel er andere soorten elektronische handtekeningen bestaan, is een QES voorbehouden voor transacties met het hoogste risico en vereisen zij het hoogste veiligheidsniveau. De CDV is een niet-aangesloten derde organisatie of rechtspersoon die een digitaal certificaat, ook gekwalificeerd certificaat of ondertekeningscertificaat genoemd, afgeeft en bewaart om de authenticiteit van de gekwalificeerde elektronische handtekening te valideren.

Hoewel QES over de hele wereld wordt gebruikt, is het in de Europese Unie (EU) een gangbare vorm van elektronische handtekeningen, aangezien de wetgeving inzake elektronische handtekeningen, de eIDAS-verordening, het gebruik ervan duidelijk omschrijft.

Hoe zorgt OneSpan Signature voor certificering van elektronische handtekeningen?

Naast TSP's en digitale certificaten zijn alle elektronische handtekeningen van OneSpan Sign beveiligd met een digitale handtekening. Dit klinkt misschien overbodig, maar de termen elektronische handtekening en digitale handtekening verwijzen naar twee verschillende concepten. Termen zoals digitale ondertekening moeten worden vermeden, omdat zij deze twee reeds gelijksoortige termen door elkaar halen.

Een elektronische handtekening is een juridisch begrip. Het geeft aan dat de ondertekenaar van plan is zich te onderwerpen aan de voorwaarden van het contract dat wordt ondertekend. Hoewel de term "handtekening" wordt gebruikt, die beelden oproept van een in cursieve tekst geschreven naam, maken veel wetten inzake elektronische handtekeningen symbolen of andere vormen van identificatie mogelijk. Het is een fysieke handtekening in elektronische vorm, maar het gaat om de toestemming, niet om de vorm die de toestemming aanneemt.

Digitale handtekeningtechnologie verwijst echter naar encryptietechnologie die wordt gebruikt om de authenticiteit van een ondertekend document te verifiëren. Het is gebaseerd op een public-key infrastructuur (PKI) (in tegenstelling tot private-key cryptografie) die zowel een publieke als een private sleutel genereert met behulp van cryptografische algoritmen. Dit verzegelt het contract nadat het is ondertekend, dus als iemand wijzigingen aanbrengt in het PDF-document of een ander document nadat het is voltooid of tijdens de overdracht van de ene ondertekenaar aan de volgende, zou het contract ongeldig worden of zouden die wijzigingen op zijn minst identificeerbaar worden voor de volgende ondertekenaar.

Daarom zal een doeltreffende oplossing voor elektronische handtekeningen gebruik maken van zowel elektronische handtekeningen als digitale handtekeningen. Zonder de eerste zal geen toestemming worden verkregen. Zonder dit laatste kan het contract niet veilig zijn.

Als extra bescherming hebben organisaties die OneSpan Sign gebruiken toegang tot audit trails van hun transacties. Een controlespoor registreert de activiteiten van de ondertekenaars voor het geval het contract later wordt betwist. Voor de rechtbank kan de onderneming het controlespoor voorleggen om aan te tonen hoe, wanneer en door wie een contract werd ondertekend.

Transacties elektronisch ondertekenen met digitale certificaten in OneSpan Sign

Bekijk de video hieronder om te zien hoe een certificaat voor digitale handtekeningen kan worden toegepast op handtekeningen voor een smartcard van de overheid of andere gebruikssituaties:

Voordelen van digitale handtekeningen

Er zijn veel voordelen verbonden aan het gebruik van digitale handtekeningen met een elektronische handtekening, waaronder

  • Vertrouwd en conform: Digitale handtekeningen zijn een algemeen aanvaarde en goedgekeurde norm onder aanbieders van elektronische handtekeningen en worden gebruikt in de meest veiligheidsbewuste sectoren en voor transacties met het hoogste risico. Het gebruik ervan wordt ondersteund, en in sommige gevallen vereist, door de relevante wetgeving inzake elektronische handtekeningen.
  • Uniek voor de ondertekenaar: elke ondertekenaar van de transacties moet worden geïdentificeerd en op unieke wijze aan de handtekening worden gekoppeld. De persoon die het document heeft ondertekend, kan met een hoge mate van vertrouwen worden vastgesteld.
  • Gemakkelijk te valideren: Met PKI, verzegeling en audit trails beschikken organisaties over ruim voldoende bewijsmateriaal om de authenticiteit van handtekeningen te certificeren.

FAQ's over digitale handtekeningen

Wat zijn tijdstempels?

Tijdstempels worden bij digitale handtekeningen gebruikt om het precieze tijdstip aan te geven waarop de elektronische handtekening werd geplaatst. Hierdoor kan een organisatie herkennen of er na de tijdstempel nog wijzigingen zijn aangebracht.

Wat maakt een op certificaten gebaseerde digitale handtekening zo veilig?

Elke ondertekenaar krijgt een certificaat van een certificatiedienstverlener of een certificatieautoriteit (CA), die dient om de digitale identiteit (digitale ID) van de ondertekenaar te verifiëren. Zodra het document is ondertekend, wordt de identiteit van de ondertekenaar gevalideerd, en wordt de handtekening met behulp van PKI aan het document gebonden.

Wat is het verschil tussen een geavanceerde elektronische handtekening en een gekwalificeerde elektronische handtekening?

Geavanceerde elektronische handtekeningen hebben veel van de veiligheidsmaatregelen van de QES. Het belangrijkste verschil is dat voor een geavanceerde elektronische handtekening geen digitaal certificaat van de VVD nodig is.

Aan de slag gaan met OneSpan Sign

Organisaties die OneSpan Sign inzetten hebben twee algemene opties voor hun e-handtekening oplossingen:

  • Door de gebruiker geïnitieerd: Bij deze implementatieoptie kunnen gebruikers elektronische documenten verzenden en ondertekenen via een webportaal, een connector van derden of een mobiele app. Deze route is doorgaans ideaal voor kleinere volumes en transacties die door de gebruiker worden geïnitieerd, maar het voordeel is dat een door de gebruiker geïnitieerde aanpak in slechts 24 uur kan worden geïmplementeerd.
  • Geïntegreerd: De geïntegreerde implementatieoptie maakt volledige automatisering van het ondertekeningsproces mogelijk via hun bedrijfsapplicatie, kernsystemen of mobiele app. Digitale documenten worden door het systeem gegenereerd en volledig geautomatiseerd, dus deze aanpak is ideaal voor e-ondertekeningsprocessen met grotere volumes en geïnitieerd door het systeem.

Klaar om te gaan tekenen? Downloadonze E-Sign Readiness Checklist om te weten te komen hoe u van start kunt gaan.

Probeer OneSpan Sign

Probeer OneSpan Sign, de oplossing voor elektronische handtekeningen met de hoogste klanttevredenheid in de markt.