Een document “ondertekenen” is niet genoeg: wat u niet ziet, maakt het verschil
Scriptstijlen, vakjes aanvinken, automatisch ingevoegde namen… Veel tools die worden aangeboden als oplossingen voor elektronisch ondertekenen hebben in werkelijkheid geen juridische waarde in de zin van de eIDAS-verordening. Hier leest u hoe u een echte handtekening onderscheidt van een loutere schijn.
De illusie van de handtekening: wanneer uiterlijk het juridische vervangt
Sinds de opkomst van online ondertekeningstools is er in veel organisaties een wijdverspreide verwarring ontstaan: het verwisselen van de schijn van een handtekening met de juridische waarde ervan. Een voornaam in cursief lettertype op een PDF plaatsen, of klikken op “Ik ga akkoord” in een webformulier, vormt geen elektronische handtekening in de zin van de Europese eIDAS-verordening.
⚠️ Dit grafische element vormt geen elektronische handtekening. Het document blijft bewerkbaar en er is geen identiteitsbewijs aan het bestand gekoppeld.
De eIDAS-verordening definieert drie niveaus van handtekening (SES, AES, QES) die sterk uiteenlopende garanties bieden. Wat een echt robuuste handtekening vereist — en wat alleen de QES volledig levert — steunt op drie pijlers:
🔐 Integriteit
- Het document is cryptografisch verzegeld
- Elke latere wijziging is detecteerbaar
- De ondertekende inhoud kan niet worden gewijzigd
🪪 Gecertificeerde identiteit
- De ondertekenaar is met zekerheid geverifieerd
- Zijn identiteit is gekoppeld aan het document via een gekwalificeerd certificaat
- Het identiteitsbewijs is achteraf verifieerbaar
📋 Traceerbaarheid
- Een tijdgestempeld auditlogboek wordt gegenereerd
- Elke stap van het proces wordt geregistreerd
- Het bewijs is afdwingbaar bij een geschil
⚠️ Belangrijke verduidelijking: integriteit vs gecertificeerde identiteit
Cryptografische verzegeling van het document geldt voor alle eIDAS-niveaus — inclusief SES. Een document ondertekend via OTP op een eIDAS-platform is inderdaad beschermd tegen wijziging. Wat de niveaus fundamenteel onderscheidt, is de tweede pijler: de zekerheid van de identiteit van de ondertekenaar. Een SES-handtekening bewijst alleen dat een OTP-code is ingevoerd vanaf het opgegeven e-mailadres of telefoonnummer — het authenticeert de werkelijke identiteit van de persoon niet. QES is het enige niveau waarbij de identiteit met zekerheid wordt geverifieerd, via een gekwalificeerd certificaat en een rigoureuze inschrijvingsprocedure (itsme® of Evrotrust). Dit is precies waarom het het enige niveau is dat juridisch gelijkwaardig is aan een handgeschreven handtekening.
Een eenvoudige visuele toevoeging (scriptstijl, automatisch ingevoegde naam) bereikt niet eens het SES-niveau: het heeft geen eIDAS-status, het document is niet verzegeld en kan bij een geschil gemakkelijk worden betwist of genegeerd.
Het geval Odoo Sign: een onthullend voorbeeld
Odoo is een veelgebruikt ERP in Europa, ingezet door duizenden kmo’s. De native Odoo Sign-module maakt het mogelijk documenten rechtstreeks vanuit het platform ter ondertekening te versturen — wat de indruk kan wekken van een volledig elektronisch ondertekeningsproces. De realiteit is genuanceerder.
⚠️ Wat Odoo Sign in standaardmodus werkelijk doet
In de standaardconfiguratie plaatst Odoo Sign de naam en initialen van de ondertekenaar als grafisch element op het document. Het genereert geen cryptografische handtekening, beveiligt het bestand niet tegen wijzigingen en produceert geen verzegeld PDF-document in de zin van de PAdES-norm. Het resulterende document blijft technisch bewerkbaar.
En met itsme®-authenticatie?
Odoo biedt ook een integratie met itsme®, de Belgische digitale identiteitsapp. Deze optie voegt een authenticatielaag toe: de ondertekenaar bevestigt zijn identiteit via itsme® voor het ondertekenen. Dit is een echte vooruitgang op het gebied van identiteitsverificatie — maar het lost het fundamentele probleem niet op.
⚠️ itsme®-authenticatie ≠ eIDAS-ondertekend document
Zelfs met itsme®-authenticatie produceert Odoo Sign geen ondertekend en beschermd PDF-document volgens eIDAS-normen. Het resultaat is een bijlage die aangeeft dat de persoon zich heeft geauthenticeerd — maar dit document is niet cryptografisch gekoppeld aan de ondertekende inhoud, is niet beschermd tegen wijziging en vormt geen gekwalificeerde handtekening (QES) in de zin van de eIDAS-verordening.
Om volledig eerlijk te zijn tegenover Odoo: deze module beantwoordt aan interne workflow- en validatiebehoeften. In een puur interne context — goedkeuring van een procedure, bevestiging van een vergadering — kan het voldoende zijn. Maar voor elk document met contractuele, reglementaire of juridische draagwijdte biedt het niet de garanties die een eIDAS-handtekening levert.
💡 Kernpunt over Odoo Sign
De waarde van een ondertekeningsoplossing wordt niet gemeten door de integratie in een ERP, maar door het eIDAS-conformiteitsniveau. Odoo Sign is een workflowtool — geen gekwalificeerde elektronische handtekeningoplossing. Beide kunnen naast elkaar bestaan: Odoo voor procesbeheer, e-Signature.eu voor juridisch afdwingbare documentondertekening.
✅ De oplossing: integreer eIDAS-handtekeningen rechtstreeks in uw Odoo-workflows
e-Signature.eu biedt een Odoo-integratiemodule waarmee eIDAS-ondertekeningsverzoeken — SES, AES of QES — rechtstreeks vanuit uw Odoo-processen kunnen worden gestart, zonder de ERP-omgeving te verlaten. Uw documenten worden cryptografisch ondertekend, beschermd tegen wijziging en volledig conform de eIDAS-verordening. Het beste van twee werelden: de kracht van Odoo-workflows en de juridische waarde van een echte elektronische handtekening.
De val van “onbeperkte handtekeningen”-abonnementen
Een ander fenomeen verdient aandacht: maandelijkse abonnementen met honderden of zelfs duizenden inbegrepen handtekeningen voor een vaste prijs. Op het eerste gezicht lijkt de besparing voor de hand liggend. Bij nader inzien is de realiteit vaak heel anders.
Het antwoord is eenvoudig: het zijn geen gekwalificeerde handtekeningen. En vaak zijn het helemaal geen eIDAS-handtekeningen.
Er kunnen twee gevallen worden onderscheiden:
- Het beste geval: eenvoudige handtekeningen (SES) — een OTP per e-mail, bijvoorbeeld. SES is het laagste niveau in de eIDAS-hiërarchie. Het verzegelt het document wel, maar heeft beperkte bewijswaarde omdat het de ondertekenaar niet met zekerheid authenticeert. Het is juridisch beter dan niets, maar ver verwijderd van een gekwalificeerde handtekening.
- Het frequente geval: eenvoudige visuele scripttoevoegingen — een naam ingevoegd in cursief lettertype, een handtekeningafbeelding op het document geplaatst, een aangevinkt vakje of een eenvoudige klik — zonder enige eIDAS-infrastructuur. Deze elementen hebben geen juridische status op grond van de eIDAS-verordening. Het document is niet verzegeld, de identiteit van de ondertekenaar is niet geverifieerd en er is geen cryptografisch bewijs van de handeling.
Methodologische noot: bovenstaande vergelijkingselementen zijn ter illustratie gepresenteerd op basis van openbaar beschikbare aanbiedingen. Prijzen en technische specificaties kunnen per aanbieder variëren en in de loop van de tijd wijzigen. Raadpleeg altijd de actuele voorwaarden rechtstreeks bij elke aanbieder.
⚠️ Wat het abonnement u niet altijd duidelijk vertelt
De termen “elektronische handtekening” of “e-signature” maken in commerciële communicatie geen onderscheid tussen de verschillende eIDAS-niveaus. Een abonnement met 1.000 handtekeningen per maand biedt doorgaans SES- of AES-handtekeningen — zelden QES, waarvoor een veel duurdere gecertificeerde infrastructuur vereist is. Controleer altijd het werkelijke eIDAS-niveau van de handtekeningen in uw pakket.
De drie eIDAS-niveaus: wat de verordening werkelijk zegt
De eIDAS-verordening (nr. 910/2014), aangevuld door eIDAS 2.0 (EU-verordening 2024/1183), stelt een hiërarchie van drie niveaus van elektronische handtekening vast. Onder deze niveaus bestaat een vierde categorie — buiten eIDAS — die geen juridische erkenning geniet: eenvoudige visuele toevoegingen. Deze vier realiteiten zijn niet uitwisselbaar.
| Niveau | Definitie | Juridische waarde | Voorbeelden | Documentbescherming |
|---|---|---|---|---|
| Visueel only Buiten eIDAS |
Grafische toevoeging zonder infrastructuur — geen eIDAS-status | Geen — onmiddellijk betwistbaar | Scriptstijl, handtekeningafbeelding, native Odoo Sign | ✗ Geen |
| SES Eenvoudig |
Alle elektronische gegevens die aan andere gegevens zijn gekoppeld | Beperkt — identiteit niet met zekerheid gecertificeerd | E-mail OTP, sms OTP | ✓ Ja (verzegeld document) |
| AES Geavanceerd |
Gekoppeld aan de ondertekenaar, gecreëerd door gegevens onder zijn exclusieve controle | Sterke bewijswaarde — niet gelijkwaardig aan handgeschreven handtekening | Veriff (AI), bepaalde tokens | ✓ Ja (verzegeld document) |
| QES Gekwalificeerd |
AES + gekwalificeerd aanmaakapparaat + gekwalificeerd certificaat | Gelijkwaardig aan handgeschreven handtekening in de hele EU | itsme®, Evrotrust | ✓ Volledig (PAdES) |
📌 QES: het enige niveau gelijkwaardig aan een handgeschreven handtekening
Alleen de gekwalificeerde elektronische handtekening (QES) heeft, op grond van artikel 25(2) van de eIDAS-verordening, een rechtsgevolg gelijkwaardig aan een handgeschreven handtekening in alle EU-lidstaten. SES en AES hebben bewijswaarde — maar zij worden niet erkend als gelijkwaardig aan een handgeschreven handtekening.
Wat een echte eIDAS-handtekening oplevert
Een gekwalificeerde elektronische handtekening is niet louter een hoger beveiligingsniveau. Ze verandert fundamenteel de aard van het ondertekende document en de garanties die het biedt.
Een verzegeld en onveranderlijk document
Wanneer een document wordt ondertekend met een QES, wordt een cryptografische vingerafdruk berekend en ingebed in het PDF-bestand volgens de PAdES-norm (PDF Advanced Electronic Signatures). Elke wijziging aan het document na ondertekening — zelfs één enkel teken — maakt de handtekening ongeldig en is onmiddellijk detecteerbaar door elke compatibele PDF-lezer. Het document is letterlijk “vergrendeld” op het moment van ondertekening.
Een gecertificeerde en afdwingbare identiteit
QES steunt op een gekwalificeerd certificaat uitgegeven door een vertrouwde dienstverlener (QTSP) geaccrediteerd onder eIDAS. Dit certificaat bevat de geverifieerde identiteit van de ondertekenaar — geverifieerd bij de inschrijving in de applicatie (itsme® of Evrotrust). Bij een geschil is de identiteit van de ondertekenaar zonder mogelijke twijfel bewezen.
Een volledig auditlogboek
Elke stap van het ondertekeningsproces wordt geregistreerd en tijdgestempeld: uitnodiging verstuurd, document bekeken, handtekening aangebracht, download voltooid. e-Signature.eu genereert automatisch een downloadbaar PDF-auditlogboek, dat aanvullend bewijs levert van hoe het proces is verlopen.
✅ Wat u krijgt met een QES via e-Signature.eu
Een cryptografisch verzegelde PDF (PAdES) · Een gekwalificeerd certificaat dat identiteit aan het document koppelt · Een tijdgestempeld auditlogboek · Juridische waarde gelijkwaardig aan een handgeschreven handtekening in de hele EU · Volledige bescherming tegen elke latere wijziging
De aanpak van e-Signature.eu: QES zonder complexiteit of abonnement
e-Signature.eu is ontworpen om gekwalificeerde handtekeningen toegankelijk te maken voor alle bedrijven, zonder complexe infrastructuur of langetermijnverbintenis.
e-Signature.eu Native QES · Geen abonnement
QES is het standaardniveau — geen premiummodule of extra betaalde optie.
✅ Sterktes
- QES beschikbaar vanaf het eerste krediet
- Twee QES-methoden: itsme® (32 landen) en Evrotrust (64 landen)
- Geen abonnement — pay-as-you-go model
- Cryptografisch ondertekende PDF (PAdES)
- Automatisch auditlogboek inbegrepen
- Eenvoudige interface — ondertekend in enkele minuten
- Compatibel met INPI-vereisten (Frankrijk)
⚠️ Goed om te weten
- De ondertekenaar moet beschikken over een actief itsme®- of Evrotrust-account (voor QES)
- Voorafgaande identiteitsverificatie is vereist van de ondertekenaar
- QES is geschikt voor documenten met juridische draagwijdte — niet voor interne validaties zonder wettelijk bereik
e-Signature.eu biedt ook twee aanvullende niveaus voor contexten waar QES niet vereist is: geavanceerde handtekening (AES) via Veriff, beschikbaar in 198 landen wereldwijd, en eenvoudige handtekening (SES) via e-mail OTP, overal beschikbaar. Elk gebruik vindt zo het juiste handtekeningniveau — zonder te betalen voor meer dan nodig, en zonder te vallen in de val van een onvoldoende oplossing.
🎯 Wanneer QES kiezen boven andere oplossingen?
Kies QES voor elk bindend contractueel document, elke akte die het equivalent van een handgeschreven handtekening vereist (arbeidsovereenkomsten, commerciële overeenkomsten, notariële documenten, INPI-indieningen, mandaten) en elke situatie waarbij juridische betwisting mogelijk is. Vermijd niet-eIDAS alternatieven wanneer bewijs van de identiteit van de ondertekenaar en documentintegriteit essentieel zijn.
Belangrijkste conclusies
- Een cursief lettertype of een automatisch ingevoegde naam vormt geen elektronische handtekening in de zin van eIDAS — het document blijft bewerkbaar en heeft geen betrouwbare bewijswaarde.
- Native Odoo Sign produceert een visueel element, geen cryptografisch ondertekend document — zelfs met itsme®-authenticatie is de resulterende PDF niet beschermd volgens eIDAS-normen. e-Signature.eu biedt een Odoo-module om eIDAS-handtekeningen rechtstreeks in uw workflows te integreren.
- Goedkope “onbeperkte handtekeningen”-abonnementen bieden vaak eenvoudige handtekeningen (SES) — of zelfs louter visuele toevoegingen zonder eIDAS-status — geen gekwalificeerde handtekeningen (QES).
- Een SES-handtekening (e-mail of sms OTP) verzegelt het document cryptografisch wel, maar authenticeert de ondertekenaar niet met zekerheid: het bewijst alleen dat een code is ingevoerd vanaf het opgegeven e-mailadres of telefoonnummer, zonder echte identiteitsverificatie.
- Alleen QES is juridisch gelijkwaardig aan een handgeschreven handtekening in de hele Europese Unie (artikel 25(2) van de eIDAS-verordening).
- Een echte eIDAS-handtekening verzegelt het document cryptografisch: elke latere wijziging is onmiddellijk detecteerbaar.
- e-Signature.eu biedt QES op pay-as-you-go basis, zonder abonnement, met itsme® (32 landen) en Evrotrust (64 landen), met een automatisch auditlogboek bij elke handtekening.
Klaar om te ondertekenen met echte juridische waarde?
Probeer e-Signature.eu en ontdek eIDAS gekwalificeerde handtekeningen — geen abonnement, geen verbintenis, vanaf één enkel krediet.
Bekijk kredietprijzen →