Wat is de eIDAS-verordening?

De eIDAS-verordening creëert een grensoverschrijdend rechtskader dat de interoperabiliteit van elektronische identificatiesystemen in alle EU-lidstaten waarborgt.

Wat is de eIDAS-verordening?

Verordening (EU) nr. 910/2014, bekend als de eIDAS-verordening, vormt de basis van de Europese digitale identiteit. Deze verordening stelt een gemeenschappelijk rechtskader vast dat de interoperabiliteit, veiligheid en grensoverschrijdende rechtsgeldigheid garandeert van elektronische identificatiesystemen en betrouwbare diensten die door burgers, bedrijven en overheidsinstanties in de Europese Unie worden gebruikt.

Het belangrijkste doel van eIDAS is het creëren van een Europese digitale omgeving waarin elke persoon of entiteit zich kan identificeren, elektronische documenten kan ondertekenen of uitwisselen met dezelfde wettelijke garanties als bij papieren procedures. Dit vergemakkelijkt de ontwikkeling van de digitale interne markt, door bureaucratische belemmeringen weg te nemen en grensoverschrijdende samenwerking te vereenvoudigen.

Met de opkomst van e-commerce, bedrijfsautomatisering en digitaal bestuur is eIDAS een fundamentele pijler geworden voor het waarborgen van vertrouwen, traceerbaarheid en rechtszekerheid van elektronische transacties binnen de EU.

Lees meer over onze gekwalificeerde vertrouwensdiensten

Elektronische identificatie en vertrouwensdiensten

De eIDAS-verordening regelt een reeks vertrouwensdiensten die essentieel zijn voor het creëren van een veilig digitaal ecosysteem. Deze diensten zorgen voor authenticiteit, integriteit en onweerlegbaarheid van elektronische transacties en vormen daarmee basiselementen van de moderne digitale economie:
Elektronische handtekening: maakt het mogelijk om de persoon die een elektronisch document ondertekent op een veilige manier te identificeren.

Elektronisch zegel: garandeert de herkomst en integriteit van documenten die door rechtspersonen zijn gegenereerd.
Elektronisch tijdstempel: certificeert het exacte tijdstip waarop een document bestond en werd ondertekend.
Gecertificeerde elektronische levering: garandeert het bewijs van verzending en ontvangst van digitale berichten.
Authenticatie van websites: verifieert de legitimiteit van een domein of portaal om online fraude te voorkomen.

Bovendien definieert de verordening de rol van gekwalificeerde vertrouwensdienstverleners (QTSP's), geaccrediteerde entiteiten die deze diensten aanbieden met het hoogste niveau van veiligheid en juridische erkenning binnen de Europese Unie.

Wat houdt Verordening eIDAS 910/2014 in?

Verordening eIDAS biedt een uniform wettelijk kader waardoor burgers, bedrijven en overheden volledig kunnen vertrouwen op elektronische diensten. De belangrijkste bijdragen zijn:

Een gemeenschappelijk wettelijk kader: harmoniseert de nationale wetgevingen en garandeert de interoperabiliteit tussen de lidstaten, wat de economische en administratieve integratie bevordert.
Rechtszekerheid: het geeft elektronische documenten die zijn ondertekend of verzegeld dezelfde waarde als papieren documenten, mits er gekwalificeerde mechanismen worden gebruikt.
Grensoverschrijdende interoperabiliteit: het legt de wederzijdse erkenning op van elektronische identificatiemiddelen die in andere lidstaten zijn uitgegeven, waardoor een digitale identiteit die in één land geldig is, in de hele EU wordt geaccepteerd.
Bevordering van de digitalisering van bedrijven: stimuleert de invoering van elektronische oplossingen in sectoren zoals de openbare administratie, het bankwezen, de handel en de gezondheidszorg, en garandeert vertrouwen en naleving van de regelgeving.
Technische en auditvereisten: stelt strenge normen vast op het gebied van veiligheid, cryptografische integriteit en bewaring voor gekwalificeerde aanbieders.

Kortom, eIDAS is de regelgevende pijler die de betrouwbare digitale transformatie van Europa ondersteunt en identiteit en elektronische transacties over de grenzen heen waarborgt.

Gekwalificeerde vertrouwensdienstverleners (QTSP)

Gekwalificeerde vertrouwensdienstverleners (QTSP) zijn entiteiten die beschikken over de technische infrastructuur, de auditprocedures en de certificeringen die nodig zijn om te garanderen dat de elektronische diensten die zij aanbieden voldoen aan de strengste eisen op het gebied van veiligheid en rechtsgeldigheid.

Er zijn twee hoofdcategorieën:

Niet-gekwalificeerde aanbieders: zij bieden diensten aan op eigen verantwoordelijkheid, zonder verplichte toezicht door een bevoegde autoriteit. Hoewel zij technische functionaliteit bieden, leveren zij geen juridische waarde die gelijkwaardig is aan die van een QTSP.
Gekwalificeerde aanbieders: zij worden gecontroleerd, gecertificeerd en gecontroleerd door bevoegde nationale autoriteiten, die voldoen aan de eIDAS-normen en een hoger niveau van veiligheid, integriteit en juridische betrouwbaarheid garanderen.

Een gecertificeerde QTSP kan digitale certificaten uitgeven, elektronisch ondertekenen, documenten zegelen, tijdstempels beheren en elektronische archiveringsservices aanbieden die in de hele Europese Unie volledig geldig zijn.

Gekwalificeerde diensten volgens de eIDAS-verordening

Gekwalificeerde certificaten voor elektronische handtekeningen

De gekwalificeerde elektronische handtekening is het wettelijke equivalent van de handgeschreven handtekening. Deze is gebaseerd op een gekwalificeerd certificaat dat is uitgegeven door een QTSP en wordt gegenereerd door een veilig apparaat voor het aanmaken van handtekeningen. Het is het hoogste vertrouwensniveau binnen de soorten elektronische handtekeningen die door eIDAS zijn gedefinieerd.

Belangrijkste eigenschappen:

Authenticatie: identificeert de ondertekenaar ondubbelzinnig en koppelt zijn identiteit aan het document.
Integriteit: beschermt tegen elke latere wijziging van de ondertekende inhoud.
Onweerlegbaarheid: voorkomt dat een van de partijen ontkent de handeling te hebben uitgevoerd.

Het gebruik ervan is wijdverbreid in sectoren zoals het bankwezen, overheidsopdrachten, human resources management of notariële en gerechtelijke procedures, waar de wettelijke geldigheid van het document essentieel is.

Gekwalificeerde certificaten voor elektronische zegel

De gekwalificeerde elektronische zegel is een instrument dat is ontworpen om de bedrijfsauthenticiteit van door een bedrijf of instelling uitgegeven documenten te waarborgen. Het werkt als een fysiek zegel op papier, maar dan in een volledig digitale omgeving.

De certificaten moeten het volgende bevatten:

De uitdrukkelijke vermelding dat het gekwalificeerde elektronische zegelcertificaten zijn.
De gegevens van de gekwalificeerde aanbieder die het certificaat afgeeft en de entiteit die de zegel heeft gemaakt.
Informatie over de cryptografische parameters en validatiesleutels die aan het systeem voor het maken van de zegel zijn gekoppeld.

Deze zegels zijn essentieel bij grootschalige documentautomatisering, zoals het uitgeven van elektronische facturen, contracten of bedrijfsrapporten.

Gekwalificeerde elektronische tijdstempels

Met een elektronische tijdstempel kan worden aangetoond dat bepaalde gegevens op een bepaald moment bestonden en sindsdien niet zijn gewijzigd. Het gebruik ervan is van cruciaal belang bij audits, naleving van regelgeving, financiële transacties of het bewaren van digitaal bewijsmateriaal.

Belangrijkste vereisten:

Een verifieerbare koppeling leggen tussen de gegevens en de exacte datum/tijd.
Gebaseerd zijn op een bron die is gesynchroniseerd met de Universal Time Coordinated (UTC).
Elektronisch zijn ondertekend of verzegeld door een gekwalificeerde aanbieder.

Het gebruik van gekwalificeerde tijdstempels garandeert de temporele traceerbaarheid van elk digitaal document of proces.

Gecertificeerde elektronische levering (gekwalificeerde dienst)

Gecertificeerde elektronische levering zorgt ervoor dat het verzenden en ontvangen van digitale documenten juridisch kan worden aangetoond. Het genereert betrouwbaar en verifieerbaar bewijs dat de identiteit van de afzender, de ontvanger, de datum en het tijdstip, en de integriteit van de verzonden informatie aantoont.

Voordelen:

Volledige registratie van de levenscyclus van het bericht: verzending, doorzending en ontvangst.
Garantie van vertrouwelijkheid en integriteit van de metagegevens.
Wettelijke erkenning in de hele Europese Unie, met bewijskracht in geschillen of audits.

Gekwalificeerde digitale archivering

De dienst voor archivering van gekwalificeerde elektronische documenten maakt het mogelijk om de wettelijke geldigheid van handtekeningen, stempels en bewijsmateriaal in de loop van de tijd te behouden. Deze dienst omvat processen voor periodieke herstempeling, continue validatie en automatische herondertekening om de levensduur van cryptografisch bewijsmateriaal te verlengen.

Belangrijkste kenmerken:

Toepassing van gecertificeerde en traceerbare archiveringsbeleidsregels.
Periodieke technische en juridische audits.
Gegarandeerd herstel en toegang op lange termijn, zelfs bij technologische veranderingen.

EDICOM, gekwalificeerde vertrouwensdienstverlener (QTSP)

EDICOM is officieel erkend als gekwalificeerde vertrouwensdienstverlener volgens de eIDAS-verordening. Deze certificering bevestigt dat EDICOM over de technische en organisatorische capaciteiten beschikt om gekwalificeerde certificaten uit te geven, tijdstempels te genereren, elektronische documenten te bewaren en de integriteit van digitale communicatie te waarborgen.

Het wereldwijde platform van EDICOM integreert alle vertrouwensdiensten in een zeer veilige SaaS-omgeving, ontworpen om processen te automatiseren en bedrijfssystemen op een betrouwbare en schaalbare manier met elkaar te verbinden.

Belangrijkste gekwalificeerde diensten:

Gekwalificeerde handtekeningcertificaten en elektronische zegels.
Gekwalificeerde elektronische tijdstempels.
Gecertificeerde elektronische levering via EDICOMSecureDelivery.
Gecertificeerde en langdurige elektronische archivering (EDICOMLta).
Automatische validatie van certificaten en handtekeningen volgens de Europese normen.
Geavanceerde handtekeningworkflows met EDICOMSignADoc, integreerbaar in ERP-, CRM- of DMS-omgevingen.

Operationele voordelen:

Volledige automatisering: ondertekening, verzegeling, archivering en validatie in één enkele workflow.
Volledige traceerbaarheid: realtime tracking van elke gebeurtenis of elk document.
Gegarandeerde naleving van de regelgeving: in overeenstemming met de eIDAS-verordening, ISO 27001 en andere veiligheidsnormen.
Internationale schaalbaarheid: ondersteuning van projecten in meerdere landen en juridische kaders.