AES of QES?

Volgens de EU-wetgeving (eIDAS) zijn er drie niveaus van elektronische handtekening:

• SES (eenvoudig)

  elk elektronisch merkteken, zelfs een geplakte afbeelding. Gemakkelijk, maar een zwak bewijs van wie heeft ondertekend. Dit is wat de modus 'image' oplevert — zonder juridische waarde.

• AES (geavanceerd)

  uniek gekoppeld aan één ondertekenaar en aan het exacte document; elke latere wijziging is detecteerbaar. Dit is de modus 'azure'.

• QES (gekwalificeerd)

  een AES die is aangemaakt met een gecertificeerd apparaat en een in persoon geverifieerde identiteit. Wettelijk is ze gelijkwaardig aan een handgeschreven handtekening. Dit is de modus 'beid' (eID-kaart).

QES — eID-kaart (beid)

• Voordelen — het sterkste niveau; juridisch gelijkwaardig aan een handgeschreven handtekening; aanvaard door elke derde partij zonder voorafgaande afspraak.
• Nadelen — vereist een kaartlezer en uw kaart; u voert uw pincode ÉÉN KEER PER DOCUMENT in (traag voor grote reeksen); uw rijksregisternummer (RRN) wordt in elk bestand opgenomen.

AES — Azure Key Vault (azure)

• Voordelen — ÉÉN aanmelding per reeks, dus snel voor veel bestanden; geen kaart of lezer nodig; het RRN wordt niet prijsgegeven.
• Nadelen — niet 'gekwalificeerd'; het vertrouwen berust op de interne CA van uw organisatie, zodat externe partijen de handtekening mogelijk niet automatisch erkennen.

Welke moet ik kiezen?

• Interne documenten of grote reeksen — gebruik azure (AES). Met één aanmelding ondertekent u de hele reeks.
• Documenten die de organisatie verlaten, of waarvoor het equivalent van een handgeschreven handtekening vereist is: gebruik beid (QES) en aanvaard dat u per document één keer uw pincode invoert.
• Geen kaart of lezer beschikbaar — azure is uw enige cryptografische optie.