Europese digitale identiteit, gekwalificeerde handtekening op afstand, nieuwe vertrouwensdiensten… Achter de wat droge titel «eIDAS 2» gaat een ingrijpende verandering schuil in de manier waarop bedrijven contracten sluiten, bewijsmateriaal leveren en hun documenten archiveren. Voor CIO’s, CFO’s en juristen reikt dit onderwerp veel verder dan alleen de knop „Ondertekenen“. Een overzicht van de nieuwigheden.
Een contract met een Duitse partner, een leverancier die op afstand is geregistreerd, een te controleren volmacht: alles speelt zich tegenwoordig online af. Maar hoe kun je zeker zijn van de identiteit van een gesprekspartner, van zijn bevoegdheden en van de betrouwbaarheid van het bewijsmateriaal?
eIDAS 2 richt zich juist op deze vertrouwensketen. Verordening (EU) 2024/1183, die op 20 mei 2024 in werking is getreden, herziet de tekst uit 2014. De eerste eIDAS-verordening erkende elektronische handtekeningen, de tweede regelt het vertrouwen van begin tot eind, van identiteitscontrole tot het bewaren van bewijsmateriaal.
eIDAS 2 in vier cijfers
- 24 december 2026 : uiterste datum waarop elke lidstaat zijn digitale identiteitsportfolio moet voorstellen.
- December 2027 : de gereguleerde sectoren zullen dit moeten accepteren.
- 74 % Sommige Franse organisaties beschikken al over een oplossing voor elektronische handtekeningen (Ipsos Digital voor Yousign, 2025).
- 85 % middelgrote en grote ondernemingen hebben in het afgelopen jaar minstens één poging tot fraude meegemaakt (Allianz Trade, 2026).
De Europese portemonnee: uw identiteit op zak
Dit is de belangrijkste maatregel van het wetsvoorstel. De Europese digitale identiteitsportemonnee (EUDI Wallet) is een smartphone-app. Elke lidstaat moet zijn burgers uiterlijk op 24 december 2026. Het gebruik ervan blijft vrijwillig voor particulieren, en degenen die het weigeren, mogen op geen enkele wijze worden gediscrimineerd.
Wat kun je ermee doen?
- Je identiteit aantonen zowel online als aan het loket
- Bewijsstukken overleggen : rijbewijs, diploma, beroepsattest
- Elektronisch ondertekenen documenten, op gekwalificeerd niveau
- Deel alleen wat strikt noodzakelijk is : een website kan controleren of een klant meerderjarig is zonder zijn of haar geboortedatum te kennen
In Frankrijk moet de app „France Identité”, die in mei 2025 meer dan 2 miljoen gebruikers telde, als basis dienen. Maar een intentieverklaring die rond „France Titres” is ondertekend, bepaalt de officiële lancering van de Franse portefeuille in 2027, oftewel na de Europese deadline.
Voorbeeld
Een industrieel uit Lyon neemt een Spaanse onderaannemer op in zijn bestand. Vandaag vraagt hij een uittreksel uit het handelsregister, sociale en fiscale verklaringen en een volmacht… vervolgens stuurt hij drie keer een herinnering en controleert hij elk document met de hand. In de toekomst kunnen deze bewijsstukken worden voorgelegd in de vorm van verifieerbare elektronische verklaringen, die binnen enkele seconden kunnen worden gecontroleerd en waarvan de datum met zekerheid vaststaat.
Let echter op: een geverifieerde identiteit houdt geen volmacht in. De directeur van een MKB-bedrijf en de stagiair van de inkoopafdeling hebben allebei een even onbetwistbare identiteit. Ze vertegenwoordigen het bedrijf echter niet op dezelfde manier.
En voor bedrijven? Er wordt gewerkt aan een speciaal portfolio
De identiteitsportemonnee is in de eerste plaats bedoeld voor natuurlijke personen. Voor rechtspersonen werkt Brussel aan een specifiek instrument. Op 19 november 2025 heeft de Commissie een voorstel voor een verordening ingediend tot instelling van de Europese bedrijfsportfolio's (Europese zakelijke portemonnees), die op hetzelfde kader zijn gebaseerd als eIDAS 2.
Het idee: een bedrijf in staat stellen zijn identificatiegegevens en bewijsstukken (registratie, volmachten, certificaten) op te slaan en te tonen aan zowel zijn partners als de overheidsinstanties. Zodra de wet van kracht is, hebben de overheidsinstanties twee jaar de tijd om deze te aanvaarden.
Over de tekst wordt nog onderhandeld: het is op dit moment nog geen verplichting. Maar de tekst richt zich juist op de kwestie van de bevoegdheden, het meest gevoelige punt in de B2B-sector. Dit is een dossier dat juridische afdelingen nauwlettend in de gaten moeten houden.
Elektronische handtekening: wat verandert er… en wat blijft hetzelfde?
Laten we eens afrekenen met een misvatting: eIDAS 2 creëert geen nieuw ondertekeningsniveau. De drie historische categorieën blijven bestaan.
| Niveau | Wat hij garandeert | Rechtsgeldigheid | Typische toepassingen |
|---|---|---|---|
| Eenvoudig | Een online gegeven toestemming (aangevinkt vakje, klik, via sms ontvangen code) | Ontvankelijk als bewijs, maar moet in geval van een geschil worden onderbouwd | Offertes, algemene verkoopvoorwaarden, leveringsbonnen |
| Vooruitgang | Een unieke koppeling met de ondertekenaar, waarmee deze wordt geïdentificeerd, en het detecteren van eventuele latere wijzigingen | De betrouwbaarheid moet worden aangetoond door degene die zich daarop beroept | Commerciële contracten, inkooporders, arbeidsovereenkomsten |
| Gekwalificeerd | Een geavanceerde handtekening op basis van een gekwalificeerd certificaat en een beveiligd apparaat | Gelijkwaardig aan een handgeschreven handtekening in de hele EU; wordt als betrouwbaar beschouwd | Transacties met hoge inzet, verkopen, gevoelige transacties |
Eén punt verdient bijzondere aandacht: een handtekening mag door een rechter niet worden afgewezen louter omdat het om een elektronische handtekening gaat. In Frankrijk verlenen artikel 1367 van het Burgerlijk Wetboek en het decreet van 28 september 2017 uitsluitend aan de gekwalificeerde handtekening een vermoeden van betrouwbaarheid. Concreet betekent dit dat de bewijslast wordt omgedraaid: bij een geavanceerde handtekening is het aan u om aan te tonen dat deze betrouwbaar is; bij een gekwalificeerde handtekening is het aan uw tegenpartij om aan te tonen dat deze niet betrouwbaar is.
De echte vernieuwing: kwalificatie voor iedereen
De Europese begroting moet elke burger in staat stellen om te produceren standaard gratis gekwalificeerde handtekeningen. Staten kunnen deze kosteloosheid echter beperken tot niet-professioneel gebruik. Er bestaan twee technische opties naast elkaar:
- een beveiligd systeem opgenomen in de portefeuille
- een apparaat ver weg, beheerd door een gekwalificeerde dienstverlener
Dit beheer op afstand wordt een volwaardige, erkende vertrouwensdienst. De wetgeving erkent daarmee de «cloudhandtekening», die al op grote schaal in gebruik is.
En hoe zit het met het bedrijf? Deze gratis dienst is in de eerste plaats bedoeld voor burgers. Een werknemer die namens zijn bedrijf tekent, kan hier niet noodzakelijkerwijs van profiteren, aangezien overheden het gebruik ervan kunnen beperken tot niet-zakelijke doeleinden. Het bedrijf zelf tekent met een elektronisch stempel of via een zakelijk aanbod bij een gekwalificeerde dienstverlener. De budgetten voor handtekeningen verdwijnen dus niet; het is de kant van de klant die wordt vereenvoudigd, met beter uitgeruste ondertekenaars en soepelere processen.
Moet alles met een gekwalificeerde handtekening worden ondertekend?
Nee, en dat zou zelfs contraproductief zijn: meer wrijving, hogere kosten, stijgende uitvalpercentages. De juiste aanpak is om drie criteria tegen elkaar af te wegen: het financiële belang, de wettelijke vereisten die specifiek voor de transactie gelden en het risico op betwisting. Voor een terugkerende bestelbon van 2.000 euro volstaat een goed gedocumenteerde geavanceerde handtekening ruimschoots. Een garantie op eerste verzoek van 2 miljoen verdient een kwalificatie.
Meer dan alleen de handtekening: controleer de bevoegdheden van de ondertekenaar
Voor juristen ligt de belangrijkste bijdrage misschien wel elders. De elektronische verklaringen inzake kenmerken behoren tot de categorie van gereguleerde vertrouwensdiensten. Ze bevestigen een kwaliteit of een recht: een diploma, een bevoegdheid en zelfs een vertegenwoordigingsbevoegdheid wanneer een passende verklaring is afgegeven. Gekwalificeerde verklaringen, zoals die welke worden afgegeven op basis van authentieke openbare bronnen (officiële registers, burgerlijke stand), hebben in de hele Unie versterkte rechtsgevolgen.
Weten wie een bestelling heeft ondertekend, lost slechts een deel van het probleem op. Kon de inkoper zijn bedrijf voor dit bedrag verbinden? Was zijn volmacht op die dag nog geldig? Met eIDAS 2 kunnen deze controles gedeeltelijk worden geautomatiseerd, op voorwaarde dat de tegenpartij de bijbehorende verklaringen heeft afgegeven. De technologie opent de deur; ze ontslaat ons er niet van om te kijken wat erachter schuilgaat.
4 pijlers van vertrouwen die je moet kennen
- Het elektronische stempel : dit is de «handtekening» van een rechtspersoon. Het garandeert dat een document daadwerkelijk afkomstig is van die onderneming en niet is gewijzigd. Facturen, verklaringen, afschriften of certificaten die in grote hoeveelheden worden uitgegeven, vormen het natuurlijke toepassingsgebied ervan.
- Gecertificeerde elektronische archivering : gedurende de gehele bewaartermijn geldt voor hem het vermoeden van integriteit en herkomst van de documenten.
- Gekwalificeerde elektronische registers : deze zijn geïnspireerd op de technologieën van gedistribueerde registers en worden verondersteld integer te zijn en de chronologische volgorde van de registraties nauwkeurig weer te geven.
- Beheer op afstand van ondertekeningsapparatuur : hiermee kun je een gekwalificeerde handtekening plaatsen zonder USB-stick of chipkaart.
Er is echter een belangrijk verschil: deze veronderstellingen hebben betrekking op het bewaren, niet op de waarheid. Een perfect gearchiveerde leugen blijft een leugen.
De kernboodschap is glashelder: ondertekenen alleen is niet meer voldoende. Men moet vijf of tien jaar later kunnen aantonen wat er is ondertekend, door wie, met welke bevoegdheden en onder welke voorwaarden.
Elektronische facturering: twee projecten die elkaar kruisen
In Frankrijk komt dit onderwerp precies op het juiste moment. Sinds de 1 september 2026, alle btw-plichtige ondernemingen moeten elektronische facturen kunnen ontvangen, en zowel grote ondernemingen als middelgrote ondernemingen moeten deze versturen. KMO’s en micro-ondernemingen zullen de 1 september 2027.
De twee hervormingen staan los van elkaar, maar zijn gebaseerd op dezelfde eis: het waarborgen van de authenticiteit van de herkomst en de integriteit van de inhoud van een document. Voor een factuur staan de fiscale voorschriften verschillende mogelijkheden toe, waaronder het betrouwbare controlespoor en de gekwalificeerde elektronische handtekening of het gekwalificeerde elektronische stempel.
De valkuil die je moet vermijden: de twee projecten afzonderlijk uitvoeren. Het resultaat is gegarandeerd: twee dienstverleners, twee formaten voor bewijsstukken en twee architecturen die niet met elkaar communiceren. Een bedrijf dat momenteel zijn factureringsprocessen herziet, doet er goed aan om in één adem ook zijn beleid inzake handtekeningen, stempels en archivering te herzien.
CIO: de systemen voorbereiden
De elektronische handtekening is inmiddels gemeengoed geworden: 74 % van organisaties zijn hiermee uitgerust, en 86 % professionals uit de financiële sector, de juridische sector en HR vertrouwen erop (Ipsos Digital voor Yousign, 2025).
De vragen die een IT-afdeling zich nu moet stellen:
- Hoe ontvangen en controleren een attest dat vanuit een portemonnee wordt getoond?
- Hoe een gecertificeerde identiteit koppelen aan een bestaand klantenaccount, zonder dat er een dubbel account ontstaat?
- Hoe kun je in realtime de geldigheid van een certificaat, de intrekking ervan en de status van de dienstverlener controleren op de Europese vertrouwenslijsten ?
- Hoe kunnen we ervoor zorgen dat het bewijsmateriaal bewaard blijft? over tien jaar nog leesbaar, als de bestandsformaten en de software zijn veranderd?
De oplossing ligt in interoperabele interfaces, een degelijk incidentbeheer en uitwijkoplossingen voor het geval de portemonnee van een gebruiker leeg raakt. Ook de AVG speelt een rol bij het ontwerp: het eisen van een volledige identiteit wanneer een eenvoudige hoedanigheid volstaat, is in strijd met het minimalisatiebeginsel. Ten slotte verdient een open en omkeerbare architectuur de voorkeur boven een gebonden traject bij één enkele leverancier. Betrouwbare dienstverleners vallen bovendien onder de NIS 2-richtlijn, wat de eisen op het gebied van cyberbeveiliging in de hele keten aanscherpt.
DAF: meetbare voordelen, geen magische zekerheid
Op financieel vlak zijn de verwachte voordelen tastbaar: snellere contractafsluiting, geverifieerde machtigingen zonder heen-en-weer-mailen, minder herinvoer, betere traceerbaarheid. De dossiers voor leveranciersregistratie, die momenteel worden aangevuld met Kbis-uittreksels en URSSAF-verklaringen die om de zes maanden opnieuw moeten worden opgevraagd, zouden hierdoor aanzienlijk kunnen worden vereenvoudigd.
Maar pas op voor overmoed. De cijfers van de laatste Allianz Trade-barometer, uitgevoerd in samenwerking met Odoxa, spreken boekdelen:
- 85 % middelgrote en grote ondernemingen, en 60 % van de kleine en middelgrote ondernemingen hebben in het afgelopen jaar minstens één poging tot fraude meegemaakt
- 52 % MKB-bedrijven en grote ondernemingen constateren een toename van deze pogingen
- in 40 % In sommige gevallen heeft ten minste één poging geleid tot bewezen fraude
Een geverifieerde identiteit is echter geen garantie voor een wijziging van de bankgegevens of een overschrijvingsopdracht. Bij fraude met een valse leverancier hoeft er geen handtekening te worden vervalst als de dader een echte ondertekenaar kan overtuigen. Verplichtingslimieten, scheiding van taken en controleverificaties blijven onontbeerlijk.
Het rendement op de investering wordt gemeten aan de hand van specifieke indicatoren: de kosten voor de afhandeling van een dossier, de doorlooptijd tot ondertekening, het percentage afgebroken online trajecten en het aantal geschillen.
Juristen: een echt bewijsbeleid opbouwen
Voor de juridische afdeling biedt eIDAS 2 de gelegenheid om vast te leggen wat vaak impliciet blijft. Drie vragen vormen de leidraad voor het werk:
- Welk ondertekeningsniveau voor welke handeling? Een eenvoudige matrix, waarin het bedrag, de aard van de transactie en het risico met elkaar worden vergeleken, voorkomt discussies per geval.
- Wat moet je bewaren? Het ondertekende document, maar ook de certificaten, de tijdstempel, het validatierapport, het bewijs van toestemming en het bewijs van de bevoegdheden van de ondertekenaar.
- Hoe lang? De verordening vergemakkelijkt de grensoverschrijdende erkenning, maar doet geen afbreuk aan de nationale vormvoorschriften, noch aan de handelingen waarvoor een openbare akte vereist is, noch aan de bewaartermijnen die voor bepaalde documenten gelden.
Bij de keuze van dienstverleners is dezelfde zorgvuldigheid geboden. Een kwalificatie moet worden gecontroleerd; je kunt die niet afleiden uit een logo. De gekwalificeerde diensten staan vermeld op de vertrouwenslijsten die door elke lidstaat worden gepubliceerd; in Frankrijk wordt deze lijst bijgehouden door het ANSSI. Omkeerbaarheid, het exporteren van bewijsmateriaal in een bruikbaar formaat en de continuïteit van de dienstverlening in geval van storingen zijn belangrijke onderdelen van de contracten.
eIDAS 2: de tijdschema’s om in de gaten te houden
Met eIDAS 2 en de hervorming van de elektronische facturering komen de deadlines steeds dichterbij. Tegen eind 2027 zullen beide initiatieven volledig van kracht zijn.
Tijdschema voor eIDAS 2-termijnen en elektronische facturering · 2024-2027
Vanaf december 2027 zullen bepaalde particuliere bedrijven de digitale portemonnee moeten accepteren wanneer de gebruiker ervoor kiest deze te gebruiken. Dit geldt zodra de wet of het contract hen verplicht tot sterke authenticatie om hun online klanten te identificeren. Banken, verzekeraars en financiële dienstverleners staan in de frontlinie, maar ook telecombedrijven, energiebedrijven, de gezondheidszorg en de transportsector. Voor zeer grote onlineplatforms gelden specifieke regels. Micro- en kleine ondernemingen zijn daarentegen vrijgesteld van deze verplichting.
Laten we het even samenvatten: noch een voor alle websites verplicht portemonnee, noch overal een gekwalificeerde handtekening. Maar het zou een vergissing zijn om pas in 2027 hier aandacht aan te besteden. Identiteits- en archiveringsprojecten vergen tijd, en leveranciers passen hun aanbod nu al aan.
Niet alle lidstaten zullen de deadline van december 2026 halen, en dat erkent de Commissie zelf ook. De eerste maanden van de Europese portemonnee zullen ongetwijfeld lijken op die van FranceConnect: weinig gebruik, een nog aarzelende start, en vervolgens een plotselinge versnelling in de acceptatie. Bedrijven die hun systemen tijdens deze rustige fase hebben voorbereid, zullen niet hoeven te improviseren op de dag dat hun klanten met hun portemonnee komen.
