Gekwalificeerd Elektronisch Tijdstempel: Hoe Uw Aangetekende Zending Beschermd Is
Achter elke aangetekende e-mail waarborgen cryptografische mechanismen de integriteit van uw document en de certificering van de datum. Zo werken ze — eenvoudig uitgelegd.
Waarom digitaal vertrouwen technische bewijzen nodig heeft
Wanneer u een aangetekende brief verstuurt, steunt het vertrouwen op fysieke mechanismen: de verzegelde envelop, de poststempel, de handtekening van de bestemmeling op de ontvangstbevestiging. Dat zijn tastbare en vertrouwde bewijzen.
De aangetekende e-mail heeft digitale equivalenten nodig die even betrouwbaar zijn. Hoe bewijst u dat een document op een bepaalde datum bestond? Hoe bewijst u dat het sinds de verzending niet is gewijzigd? Hoe bewijst u dat de bestemmeling het wel degelijk heeft ontvangen?
De Europese eIDAS-verordening beantwoordt deze vragen door gekwalificeerde vertrouwensdiensten te definiëren. Dit artikel legt concreet uit hoe ze uw aangetekende zending beschermen — zonder onnodig technisch jargon.
De digitale vingerafdruk (hash): het DNA van uw document
🧬 De eenvoudige analogie
De digitale vingerafdruk is voor documenten wat de vingerafdruk is voor personen: een unieke en onvervalsbare identificator. Twee verschillende documenten — zelfs als ze slechts één komma verschillen — hebben totaal verschillende vingerafdrukken. En het is wiskundig onmogelijk om een document te reconstrueren vanuit zijn vingerafdruk.
🔧 Hoe het werkt
Een hashalgoritme (SHA-256 in het geval van e-Signature.eu) zet de volledige inhoud van uw document om in een tekenreeks met vaste lengte. Deze bewerking is deterministisch (hetzelfde document levert altijd dezelfde vingerafdruk op) en onomkeerbaar (het document kan niet uit de vingerafdruk worden afgeleid).
🔍 Een concreet voorbeeld
Origineel document: « De maandelijkse huur bedraagt 1.200 euro. »
Vingerafdruk: a7f3b2c8d1e5… (64 hexadecimale tekens)
Gewijzigd document: « De maandelijkse huur bedraagt 1.500 euro. »
Vingerafdruk: 9e2d4f7a8b1c… (volledig anders)
→ Eén cijfer gewijzigd en de vingerafdruk verandert volledig. De geringste wijziging wordt gedetecteerd.
De digitale vingerafdruk vormt de technische basis van het hele systeem. Zij maakt vervalsing detecteerbaar: wijzigt iemand uw document, dan stemt de vingerafdruk in het tijdstempel niet langer overeen met het gewijzigde document, en mislukt de verificatie onmiddellijk.
Het Gekwalificeerd Elektronisch Tijdstempel: bewijs van datum en integriteit
🕐 De eenvoudige analogie
Stel u voor dat u een document bij een notaris neerlegt. Die noteert de exacte datum en het exacte uur, plaatst zijn zegel en ondertekent. Vanaf dat moment kan niemand betwisten dat het document op die datum bestond, noch beweren dat de inhoud sindsdien is gewijzigd.
Het Gekwalificeerd Elektronisch Tijdstempel doet precies hetzelfde, maar digitaal en automatisch.
🔧 Hoe het werkt
Wanneer u een aangetekende e-mail verstuurt via e-Signature.eu, gebeurt het volgende achter de schermen:
- Berekening van de vingerafdruk — De digitale vingerafdruk (SHA-256-hash) van uw document wordt berekend, zoals hierboven uitgelegd.
- Certificering door een QTSP — Deze vingerafdruk wordt verzonden naar een Gekwalificeerde Verlener van Vertrouwensdiensten (QTSP), gecertificeerd en geauditeerd op Europees niveau. De QTSP koppelt er de exacte datum en het exacte uur aan uit zijn gecertificeerde tijdbron, en ondertekent het geheel met zijn gekwalificeerd certificaat.
- Tijdstempeltoken — Het resultaat is een tijdstempeltoken dat in uw PDF-document wordt opgenomen. Dit token vormt een wettelijk bewijs dat uw document in exact deze vorm bestond op dat precieze tijdstip.
💡 Wat het Gekwalificeerd Elektronisch Tijdstempel bewijst
- ✅ Uw document bestond op de vermelde datum en het vermelde uur
- ✅ De inhoud is sindsdien niet gewijzigd
- ✅ De datum is gecertificeerd door een onafhankelijke vertrouwde derde (niet door u)
⚖️ De juridische waarde
Artikel 41 van de eIDAS-verordening is duidelijk: een gekwalificeerd elektronisch tijdstempel geniet een vermoeden van juistheid van de datum en het uur die het aangeeft, en een vermoeden van integriteit van de gegevens waaraan het is gekoppeld. Dit vermoeden wordt erkend in de 27 lidstaten van de EU.
In de praktijk: betwist uw tegenpartij de datum van uw aangetekende zending voor de rechtbank, dan is het aan haar om te bewijzen dat het tijdstempel onjuist is — niet aan u om te bewijzen dat het correct is.
De ondertekende ontvangstbevestiging: het bewijs van ontvangst
✍️ De eenvoudige analogie
Dit is het digitale equivalent van de ontvangstbevestiging die de bestemmeling aan het postloket ondertekent. Alleen steunt de identificatie hier op een elektronische handtekening conform eIDAS — veel moeilijker te betwisten dan een handgeschreven paraaf.
🔧 Hoe het werkt
Een apart document met als titel « Ontvangstbevestiging » wordt automatisch gegenereerd. Het bevat:
- De gegevens van het Gekwalificeerd Elektronisch Tijdstempel (datum, uur, tijdstempelautoriteit)
- De digitale vingerafdruk van het aangetekende document
- De gegevens van de afzender en de bestemmeling
- De wettelijke vermeldingen over de toestemming tot elektronische communicatie
De bestemmeling moet deze ontvangstbevestiging ondertekenen om toegang te krijgen tot het aangetekende document. Hij kiest uit de methoden die u hebt toegestaan: OTP per e-mail (SES), Veriff (AES), itsme® of Evrotrust (QES).
💡 Wat de ondertekende ontvangstbevestiging bewijst
- ✅ De bestemmeling heeft het document wel degelijk ontvangen
- ✅ Zijn identiteit is vastgesteld via een eIDAS elektronische handtekening
- ✅ Hij heeft uitdrukkelijk toegestemd met communicatie langs elektronische weg
⚠️ Zolang de ontvangstbevestiging niet is ondertekend, wordt het aangetekende document niet aan de bestemmeling bezorgd.
De dubbele bescherming van uw aangetekende zending
Bij e-Signature.eu creëren twee complementaire lagen een volledige vertrouwensketen:
🔒 De 2 beschermingslagen
- 1 — Het Gekwalificeerd Elektronisch Tijdstempel certificeert de datum en het uur, en beschermt de integriteit van de inhoud dankzij de geïntegreerde digitale vingerafdruk → bewijs van wanneer en van wat
- 2 — De ondertekende ontvangstbevestiging bewijst de ontvangst door de bestemmeling, geïdentificeerd via een eIDAS elektronische handtekening → bewijs van door wie ontvangen
Het Gekwalificeerd Elektronisch Tijdstempel wordt automatisch op uw document aangebracht zodra de aangetekende zending vertrekt, zonder enige tussenkomst van uw kant. Het is opgenomen in het PDF-bestand dat u en uw bestemmeling ontvangen.
En de traceerbaarheid van het proces?
Een derde element vervolledigt het bewijsdossier: de Audit Trail. Dit getijdstempelde logboek registreert automatisch elke stap van de aangetekende zending — aanmaak, verzending van de uitnodiging, automatische herinneringen, raadpleging, ondertekening van de ontvangstbevestiging, of uitdrukkelijke weigering door de bestemmeling.
De Audit Trail is in realtime raadpleegbaar vanuit uw dashboard en downloadbaar als PDF zodra de procedure is afgerond. Hij vervangt de twee cryptografische beschermingslagen niet, maar documenteert het volledige verloop van de verzending.
Hoe controleert u deze beschermingen?
De beschermingen van uw aangetekende zending zijn niet onzichtbaar — iedereen kan ze controleren.
Met Adobe Acrobat Reader
Open het PDF-document in Adobe Acrobat Reader. Het paneel « Handtekeningen » of « Certificaten » in de zijbalk toont de beschermingen:
- ✅ Groen vinkje: tijdstempel of handtekening geldig, document ongewijzigd
- ⚠️ Gele driehoek: gedeeltelijke verificatie (certificaat verlopen maar bescherming nog geldig)
- ❌ Rood kruis: bescherming ongeldig of document gewijzigd na het aanbrengen
U kunt op elk element klikken om de details te zien: identiteit van de ondertekenaar, certificatie-instantie, datum en uur van het tijdstempel.
Met de DSS-tool van de Europese Commissie
Voor een grondige verificatie — bijvoorbeeld in een juridische context — kunt u de tool Digital Signature Service (DSS) van de Europese Commissie gebruiken. Deze gratis en onafhankelijke tool controleert de eIDAS-conformiteit van de handtekeningen en tijdstempels in uw document.
Gekwalificeerd vs niet-gekwalificeerd: waarom het uitmaakt
De term « tijdstempel » bestaat ook in een niet-gekwalificeerde versie. Het verschil is fundamenteel en betreft de juridische waarde.
| Criterium | Niet-gekwalificeerd tijdstempel | Gekwalificeerd Elektronisch Tijdstempel |
|---|---|---|
| Uitgever | Om het even welke aanbieder | QTSP gecertificeerd en geauditeerd op Europees niveau |
| Wettelijk vermoeden | ❌ Nee — bewijskracht beoordeeld door de rechter | ✅ Ja — vermoeden van juistheid en integriteit (Art. 41) |
| Bewijslast | Bij u, om de geldigheid te bewijzen | Bij de betwistende partij, om de ongeldigheid te bewijzen |
| Erkenning in de EU | Beperkt tot het land van uitgifte | Automatisch in de 27 lidstaten |
| Audit en toezicht | Geen verplichting | Regelmatige audits door een conformiteitsbeoordelingsinstantie |
💡 Bij e-Signature.eu
Alle aangetekende e-mails die via e-Signature.eu worden verstuurd, genieten automatisch een Gekwalificeerd Elektronisch Tijdstempel. U hoeft niets in te stellen of te selecteren: het wordt standaard toegepast, zonder meerkost.
⚠️ Een belangrijke terminologische nuance
e-Signature.eu integreert gekwalificeerde componenten (het Gekwalificeerd Elektronisch Tijdstempel, de eIDAS-handtekeningen) in een toegankelijke dienst zonder abonnement. De dienst is evenwel geen volledig gekwalificeerde dienst voor elektronisch aangetekende bezorging in de zin van artikel 44 eIDAS — een kwalificatie die een formele identificatie van de afzender via KYC of eID vereist, en die zich doorgaans vertaalt in een abonnementsmodel.
Concreet: uw aangetekende zending is toelaatbaar als bewijs voor de rechtbanken van alle lidstaten (artikel 43.1 eIDAS), en het Gekwalificeerd Elektronisch Tijdstempel geniet zijn eigen wettelijk vermoeden (artikel 41). Het volledige vermoeden van artikel 43.2 blijft voorbehouden aan volledig gekwalificeerde diensten.
Veelgestelde vragen
Is het Gekwalificeerd Elektronisch Tijdstempel inbegrepen in de prijs van de aangetekende zending?
Ja. Het Gekwalificeerd Elektronisch Tijdstempel en de Audit Trail zijn automatisch inbegrepen bij elke aangetekende e-mail, zonder bijkomende kosten. De prijs die u betaalt (vanaf 0,4 krediet, oftewel minder dan €2 excl. btw) dekt de volledige vertrouwensketen.
Wat gebeurt er als mijn document na verzending wordt gewijzigd?
Dat is precies wat deze bescherming verhindert. Wijzigt iemand het document — zelfs met één enkel teken — dan wordt het tijdstempel onmiddellijk ongeldig. Elke verificatie (Adobe Acrobat Reader, DSS-tool) toont een waarschuwing dat het document na de beveiliging is gewijzigd.
Hoe lang blijven deze beschermingen geldig?
Het Gekwalificeerd Elektronisch Tijdstempel blijft onbeperkt geldig als bewijsmiddel. De certificaten van de QTSP’s hebben een geldigheidsduur (doorgaans meerdere jaren), maar beschermingen die tijdens die periode zijn aangebracht, behouden hun juridische waarde na het verstrijken van het certificaat. Uw aangetekende zending van vandaag blijft over 10, 20 of 30 jaar beschermd en verifieerbaar.
Waarom staat er geen Gekwalificeerd Elektronisch Zegel op mijn document?
Een Gekwalificeerd Elektronisch Zegel identificeert de auteur van een document — een rechtspersoon. In een aangetekende e-mail is de auteur van het document echter u, de afzender — niet e-Signature.eu, dat enkel de technische aanbieder van de verzending is. Een zegel van e-Signature.eu op uw document aanbrengen zou dus ongepast zijn en verwarring scheppen over de werkelijke oorsprong van de inhoud.
Het Gekwalificeerd Elektronisch Tijdstempel vervult de essentiële functies al: het certificeert de datum en beschermt de integriteit van de inhoud via de digitale vingerafdruk. Een zegel zou op dat punt overbodig zijn.
Worden deze beschermingen buiten de EU erkend?
De eIDAS-verordening is rechtstreeks toepasselijk in de 27 lidstaten van de EU. Buiten de EU hangt de erkenning af van bilaterale akkoorden en het lokale recht. In de praktijk worden eIDAS-beschermingen door internationale rechtbanken ruim erkend als solide bewijsmiddelen, dankzij de universele technische normen (ETSI, ISO) waarop ze steunen.
Belangrijkste punten
- Automatische dubbele bescherming: Elke aangetekende e-mail bij e-Signature.eu combineert een Gekwalificeerd Elektronisch Tijdstempel (bewijs van datum en integriteit) met een ondertekende ontvangstbevestiging (bewijs van ontvangst). Alles wordt automatisch toegepast, zonder meerkost.
- Wettelijk eIDAS-vermoeden: Het Gekwalificeerd Elektronisch Tijdstempel geniet een vermoeden van juistheid van de datum en integriteit van de gegevens (artikel 41), erkend in de 27 lidstaten — met omkering van de bewijslast.
- Elke wijziging is detecteerbaar: De digitale vingerafdruk (SHA-256-hash) maakt de geringste wijziging van het document onmiddellijk zichtbaar. Eén gewijzigd teken en het tijdstempel wordt ongeldig.
- Volledige traceerbaarheid: De getijdstempelde Audit Trail documenteert elke stap van het proces, inclusief de automatische herinneringen en de eventuele weigering door de bestemmeling. In realtime raadpleegbaar, downloadbaar als PDF.
- Door iedereen verifieerbaar: De beschermingen kunnen worden gecontroleerd met Adobe Acrobat Reader of de gratis DSS-tool van de Europese Commissie. Geen gespecialiseerde software of technische expertise vereist.
- Onbeperkt geldig: De beschermingen op uw document behouden hun juridische waarde, zelfs na het verstrijken van het QTSP-certificaat.
Verstuur een door eIDAS beschermde aangetekende zending
Gekwalificeerd Elektronisch Tijdstempel, ondertekende ontvangstbevestiging en volledige Audit Trail — automatisch inbegrepen. Voor minder dan €2 excl. btw, zonder abonnement.
