Goed om te weten
Wat u moet weten voor u ondertekent: het rijksregisternummer, gratis tegenover gekwalificeerde tijdstempels, en de grenzen van een geavanceerde handtekening.
Uw rijksregisternummer staat in elke eID-handtekening
Het onweerlegbaarheidscertificaat van de Belgische eID-kaart bevat uw rijksregisternummer, en dat certificaat wordt ingesloten in elke handtekening die ermee wordt gemaakt. Iedereen die een ondertekende PDF ontvangt, kan het lezen. Cachet waarschuwt hiervoor bij het opstarten en in de samenvatting — denk na over hoe de ondertekende documenten verspreid worden.
Gratis tijdstempels zijn geen gekwalificeerde tijdstempels
De standaard-tijdstempelautoriteit is gratis en levert technisch geldige B-T- en B-LTA-handtekeningen op, maar geen gekwalificeerde tijdstempels in de zin van eIDAS. Voor echte gekwalificeerde bewaring op lange termijn wijst u de tijdstempel-URL naar een gekwalificeerde autoriteit — de EU-vertrouwenslijst vermeldt de aanbieders van gekwalificeerde tijdstempeldiensten.
Azure-handtekeningen zijn geavanceerd, niet gekwalificeerd
De Azure-modus levert een geavanceerde elektronische handtekening (AES) op. Dat volstaat voor interne documenten, maar het blijft één niveau onder de gekwalificeerde handtekening (QES) van de eID-kaart. Voor documenten waarop externe partijen steunen, zou een publiek erkende gekwalificeerde uitgever nodig zijn.
B-LTA-ketens moeten vernieuwd worden
De keten van archieftijdstempels houdt het bewijs door de tijd heen aantoonbaar, maar echte archivering op lange termijn vraagt om die keten periodiek te vernieuwen. BUILD.md legt uit wat daarbij komt kijken.