Als maatschappij en als burger zijn wij tegenwoordig vooral afhankelijk van informatie die ons op een digitale wijze ter beschikking wordt gesteld. Waar het voorheen altijd via de post werd verstuurd, kun je nu steeds vaker kiezen om ook belangrijke post via email te ontvangen en te sturen. Daarbij is het dan wel van belang dat je zeker weet met wie je contact hebt. Dus zijn digitale handtekeningen in het leven geroepen. Maar, wanneer is een digitale handtekening rechtsgeldig?
“Een elektronische handtekening is een verzameling gegevens in elektronische vorm, die gehecht zijn aan of logisch verbonden zijn met andere gegevens in elektronische vorm en die door de ondertekenaar worden gebruikt om te ondertekenen.”Ref: pagina 60 Betrouwbaarheidsniveaus voor digitale dienstverlening
Is een digitale handtekening rechtsgeldig?
Ja, een digitale handtekening is rechtsgeldig áls het betrouwbaar genoeg is. In principe wordt een elektronische handtekening gelijkgesteld aan een handgeschreven handtekening en heeft dus dezelfde mate van rechtsgeldigheid, en kan dus net als de handgeschreven handtekening ook in twijfel worden getrokken.In de wereld van het digitale is er net als in het anologe een gelaagdheid van vertrouwen en zekerheid te vinden. Een scan van een brief met een handtekening erop is ‘nogal’ dun. Want een scan is een scan weergave van een afbeelding en zeer eenvoudig zelf samen te stellen. Google maar eens op ‘handtekening Willem Alexander of Barack Obama’ en met een beetje knip en plakwerk ziet het er leuk uit. Kijk maar naar dit voorbeeld, waar wij de handtekening van Barack Obama onder een nepbrief hebben geplakt:
En maar al te vaak wordt het woord rechtsgeldig wel heel makkelijk en snel gebruikt, met alle gevolgen van dien. Een voorbeeld daarvan is deze uitspraak elektronische handtekening over het KIFID, DeGiro over een betwiste beleggingstransactie.Het Forum Standaardisatie biedt deze informatie rondom rechtsgeldigheid:
“Rechtsgeldigheid van elektronische handtekeningen:
Qua rechtsgevolg is de gekwalificeerde elektronische handtekening gelijk aan de handgeschreven handtekening.
Ook andere elektronische handtekeningen kunnen een rechtsgevolg hebben en dienen als bewijsmiddel. Het kale feit dat ze elektronisch zijn, of niet voldoen aan de eisen voor gekwalificeerde elektronische handtekeningen, doet daar niets aan af.”
We kennen drie soorten van digitale handtekeningen, met elk hun eigen niveau van rechtsgeldigheid:
De ‘gewone’ elektronische handtekening; het krabbeltje wat je in een PDF reader kan zetten of een afbeelding van een handgeschreven handtekening. Hoewel dit gezien wordt als een digitale handtekening houdt deze niet altijd stand in juridische geschillen.
De geavanceerde elektronische handtekening; hierbij is de identiteit van de ondertekenaar op enig manier verbonden aan de handtekening. Bijvoorbeeld door middel van een twee-factor authenticatie zoals een SMS.
De gekwalificeerde elektronische handtekening; dit is eigenlijk de enige variant die volledig veilig en rechtsgeldig is. Deze digitale handtekening wordt gebaseerd op een zogenaamd gekwalificeerd certificaat, waardoor de authenticiteit volledig controleerbaar is.
De afspraken hierover zijn Europees vastgelegd in de eIDAS verordering. Dit document is lastig te lezen, maar kortgeleden heeft het Nederlandse Forum voor Standaardisatie een zeer leesbare en goed te gebruiken handreikeing gepubliceerd waarin in hoofdstuk 9 uitstekend beschreven wordt wat de kern van de zaak is:
“Eigenlijk wordt de keuze tussen het niveau van geavanceerde of gekwalificeerde elektronische handtekening vooral bepaald door:
De zwaarte van de gevolgen. In de zin van economisch belang of wijziging van gegevens in basisregistraties.
De omkeerbaarheid van de gevolgen.
De sanctioneerbaarheid van het doen van een valse opgave. Zijn de gevolgen zwaarwegend, en is de omkeerbaarheid beperkt, dan is het aan te bevelen te kiezen voor een gekwalificeerde elektronische handtekening.”
Het proces van een digitale handtekening is gekoppeld aan het niveau van vertrouwen wat je wilt gebruiken. Des te meer zekerheid je wilt bieden of hebben met je handtekening, hoe meer controle er moet plaatsvinden. Degene met het hoogste niveau (gekwalificeerd of QES – Qualified Electronic Signature) vraagt om een persoonlijke identificatie. Ook zijn er varianten die gekoppeld zijn aan een smartphone, in een certificaat op een USB Stick, smartcard of server.Wij leveren enkel de handtekeningen met het hoogste niveau van vertrouwen: de gekwalificeerde elektronische handtekening ook bekend als QES voor Qualified Electronic Signature of onder eIDAS QCert for ESig. Wij begeleiden het hele proces en staan je bij in elke stap. Wij vertellen wat er gaat komen en wat er gedaan moet worden. Dit doen we voor een enkele handtekening, maar ook voor organisaties waar er meerdere handtekeningen in gebruik zijn. Onze keuze om enkel voor het hoogste te gaan is omdat er dan geen twijfel, risico of schijnveiligheid bestaat of iets nou wel of niet goed ondertekend is. Daarnaast zijn de oplossingen kosteneffectief en goed te managen
Hoe ziet een authentieke digitale handtekening eruit?
Digitale handtekening voorbeeld – de regel die de authenticatie toont
Conclusie over authenticiteit digitale handtekening
Hoewel een digitale handtekening dus in principe net zo rechtsgeldig is als een handgeschreven handtekening, loop je het risico dat een niet goed te herleiden handtekening wordt afgewezen in een rechtszaak. Bij belangrijke documenten of communicatie is de gekwalificeerde elektronische handetekening dan ook de enige die echt aan te raden is
Verandering Gekwalificeerde Elektronische Handtekeningen (QES) onder PKIoverheid G3 naar G4
Onder het toezicht van de Staat der Nederlanden worden QES handtekeningen onder het stelsel PKIoverheid G3 uitgegeven voor alle voorkomende toepassingen als medewerker binnen een organisatie, beroepsgebonden certificaten en ook organisatie gebonden zegels (zie ook voorbeeld). Na november 2028 zijn G3 uitgegeven certificaten end-of-life en worden vervangen door de zogenaamde G4. Op moment van schrijven zijn handtekening onder de nieuwe G4 nog niet beschikbaar. Gevolg is daarvan is dat nu in november 2025 enkel nog maximaal 2 jaar geldige kunnen worden uitgegeven. Een bijkomend gevolg is dat ook certificaten onder die nieuwe G4 nog niet getest kunnen worden op de werking voor bijvoorbeeld berichten jaarrekening, deponeringen door accountants en mutaties KVK en Kadaster door Notariaat en Gerechtsdeurwaarders.
Uitspraken van rechters omtrent de rechtsgeldigheid van digitale handtekeningen:
Patrick van Reisen, partner en accountant (links), Hans Guijt, fiscalist (rechts)
Accent Accountancy is een dynamisch en klantgericht kantoor. Met accountant en partner Patrick van Reisen én ervaren fiscalist Hans Guijt aan boord, valt het kantoor op door hun persoonlijke benadering en diepgaande expertise. Hun vooruitstrevende houding komt niet alleen tot uiting in hun financiële en fiscale adviezen, maar ook in hun inzet voor digitalisering. Ze zijn voortdurend op zoek naar innovatieve oplossingen om processen te verbeteren en hun klanten nog beter te ondersteunen. Dankzij de samenwerking met PKIpartners kunnen zij elektronische handtekeningen efficiënt en veilig gebruiken voor het ondertekenen van belangrijke documenten. Als een van de kantoren in hun branche zijn zij sinds 2014 overgestapt op elektronische handtekeningen voor het ondertekenen van jaarrekeningen en andere documenten. Deze stap werd genomen in nauwe samenwerking met PKIpartners, vanwege de kennis van elektronische handtekeningen en de persoonlijke begeleiding. Dit is hun verhaal over digitalisering, de samenwerking met PKIpartners en de voordelen van gekwalificeerde elektronische handtekeningen.
De aanleiding tot digitalisering
Al ruim tien jaar geleden begon Accent Accountancy met de digitalisering van hun processen. De wens was duidelijk: zoveel mogelijk papierwerk elimineren, efficiëntie verhogen en een professionele uitstraling richting klanten creëren. Patrick legt uit: “We wilden niet langer onze brieven en jaarrekeningen printen, ondertekenen en vervolgens weer inscannen. Dat hele proces was omslachtig en niet meer van deze tijd. Digitaal ondertekenen was voor ons de logische volgende stap.” PKIpartners speelde een cruciale rol in deze transitie. Via een softwareleverancier kwamen ze in contact met Ton Oosterwijk, de eigenaar van PKIpartners. “We hadden een professioneel digitaal certificaat nodig om documenten rechtsgeldig te kunnen ondertekenen, en PKIpartners begeleidde ons hierbij van begin tot eind,” aldus Hans.
Keuze voor PKIpartners
De keuze voor PKIpartners was een bewuste. Ondanks dat er destijds andere aanbieders op de markt waren, bleken zij de beste optie. Hans: “PKIpartners is toegankelijk, klantvriendelijk en ze zijn er altijd om je te ondersteunen. Het installeren van certificaten is geen dagelijkse kost, en het is fijn dat ze je daar echt bij helpen, zelfs als het eens in de vijf jaar gebeurt.” Patrick voegt toe: “Wat ook uniek is, is dat PKIpartners niet stopt met ondersteuning zodra je hun dienst hebt afgenomen. Ze blijven je helpen, ook als er op een later tijdstip technische problemen opduiken. Dat geeft veel vertrouwen.”
Voordelen van elektronische handtekeningen
De overstap naar onweerlegbare elektronische handtekeningen had meerdere voordelen. Het belangrijkste is misschien wel de zekerheid dat een document niet kan worden gewijzigd na ondertekening. Patrick legt uit: “Een pdf met een dergelijke elektronische handtekening is waterdicht. Zodra er ook maar iets aan het document verandert, is de aanpassing zichtbaar. Dat biedt een enorme mate van zekerheid voor ons én voor onze klanten.” Daarnaast scheelt het digitaal ondertekenen enorm in tijd en kosten. Hans licht toe: “We besparen niet alleen op print- en papierkosten, maar ook op mankracht. Waar we vroeger een heel proces hadden van printen, ondertekenen, inscannen en verzenden, kunnen we nu met een druk op de knop documenten afhandelen. Dat verhoogt de efficiëntie en maakt ons werk minder foutgevoelig.”
Samenwerking met PKIpartners
De samenwerking met PKIpartners wordt door zowel Patrick als Hans als positief ervaren. “Ton en zijn team staan altijd voor ons klaar, of het nu gaat om een nieuwe installatie of een verlenging van een certificaat,” vertelt Patrick. “Toen we recent overstapten naar een nieuw systeem, waren ze direct beschikbaar om ons te helpen met de certificaten, zelfs buiten werktijden. Dat niveau van service zie je niet vaak.”
Hans vult aan: “Ook als we toch zelf proberen om iets te regelen, zoals het verlengen van een certificaat, en dat gaat mis, dan staan ze direct klaar om ons uit de brand te helpen. Ze ontzorgen ons echt van begin tot eind.”
Tips voor andere kantoren
Voor andere accountantskantoren die ook de overstap naar digitale handtekeningen overwegen, heeft Hans een duidelijke tip: “Bespaar jezelf de moeite om het wiel opnieuw uit te vinden. Bel gewoon PKIpartners. Zij weten precies wat er nodig is, en kunnen je begeleiden in het hele proces. Zo voorkom je frustratie en krijg je het snel voor elkaar.”
Commercieel voordeel
Patrick voegt toe dat het gebruik van elektronische handtekeningen ook bijdraagt aan een professioneel imago richting klanten. “Het geeft ons een voorsprong ten opzichte op hen die nog met papieren processen werken. Bovendien verhoogt het de betrouwbaarheid van onze documenten.”
Vooruitblik: innovatie en efficiëntie bij Accent Accountancy
Accent Accountancy loopt voorop in de accountancysector als het gaat om digitalisering en het gebruik van elektronische handtekeningen. Mede dankzij de samenwerking met PKIpartners hebben ze hun processen kunnen stroomlijnen en zijn ze klaar voor de toekomst. De voordelen van digitaal ondertekenen zijn duidelijk: meer efficiëntie, minder kans op fouten en een verhoogde zekerheid voor klanten. “We blijven innoveren en PKIpartners blijft daarbij een belangrijke partner,” besluit Patrick.
Als gevolg van de veranderde manier waarop we met elkaar samenwerken, veelal op afstand, zijn er meer en meer rechtsgeldige elektronisch af te handelen transacties in onze maatschappij ontstaan. Een logisch gevolg daarvan is dat digitale handtekeningen, in de vorm van...
Je ontvangt een e-mail van een bekende organisatie. Het logo klopt. De toon ook. Toch blijkt het phishing. Of jouw ‘rechtsgeldig’ digitaal ondertekend document wordt juridisch met succes betwist. In een wereld waarin digitale fraude slimmer wordt en online identiteiten steeds makkelijker te vervalsen zijn, groeit één behoefte razendsnel: zekerheid. Niet alleen technische zekerheid, maar ook juridische zekerheid. Want hoe weet je nog zeker dat iets écht is? Dat een document niet is aangepast? Dat een afzender daadwerkelijk is wie hij zegt te zijn? Of dat een digitale handeling standhoudt als het erop aankomt? Dáár gaat digitale rechtszekerheid over.
Digitale rechtszekerheid is de garantie dat elektronische handelingen en documenten juridisch standhouden, doordat integriteit, authenticiteit en onweerlegbaarheid aantoonbaar zijn geborgd. Het geeft organisaties en beroepsbeoefenaren de zekerheid dat digitale transacties dezelfde bewijskracht kunnen hebben als traditionele, fysiek ondertekende documenten.
Digitale rechtszekerheid als centraal station
Misschien helpt een metafoor om dat tastbaar te maken. Zie digitale rechtszekerheid als een rangeerterrein. Vanuit dat rangeerterrein lopen allerlei spoorlijnen in verschillende richtingen. Op het eerste gezicht lijken die spoorlijnen weinig met elkaar te maken te hebben. Een elektronische handtekening. Een veilige website. Een herkenbaar e-mailadres. Een gekwalificeerde bedrijfsstempel. Bescherming tegen phishing en fraude.
Toch leiden al die spoorlijnen uiteindelijk terug naar dezelfde basis: onbetwiste zekerheid: het centraal station.
De zekerheid dat een document authentiek is. Dat informatie integer is en onderweg niet ongemerkt is aangepast. Dat een website echt is. Dat een e-mail daadwerkelijk afkomstig is van de afzender die je verwacht. Of dat een handtekening juridisch standhoudt. Organisaties zoeken daarbij niet per se certificaten of technologie. Ze zoeken zekerheid. De zekerheid dat digitale processen betrouwbaar zijn en dat ze bewijs kunnen leveren als daar ooit discussie over ontstaat.
Van vertrouwen naar bewijs
Lange tijd werkte de digitale wereld grotendeels op vertrouwen. Een bekend logo in een e-mail. Een website die er professioneel uitziet. Een naam die vertrouwd klinkt. Maar criminelen zijn slimmer geworden. Domeinen worden nagemaakt, e-mailadressen vervalst en AI maakt misleiding overtuigender dan ooit.
Daardoor verschuift de vraag van “vertrouw ik dit?” naar “kan ik bewijzen dat dit klopt?”
Juist daar groeit de behoefte aan digitale rechtszekerheid. Want in een wereld waarin digitale communicatie steeds overtuigender kan worden vervalst, willen organisaties niet alleen vertrouwen op gevoel. Ze willen zekerheid. Technisch én juridisch.
De basis van digitale rechtszekerheid
Binnen Public Key Infrastructure, korteweg PKI, draait die zekerheid om een aantal fundamentele principes: authenticiteit, integriteit en vertrouwelijkheid. Authenticiteit betekent dat je zeker weet van wie iets afkomstig is. Integriteit geeft zekerheid dat informatie niet ongemerkt is gewijzigd. Vertrouwelijkheid beschermt gevoelige informatie tegen inzage of manipulatie door onbevoegden.
Wanneer dit op een hoog betrouwbaarheidsniveau wordt doorgetrokken, ontstaat nog iets extra’s: onweerlegbaarheid. Oftewel: achteraf kunnen aantonen wie wat heeft gedaan. Dat klinkt abstract, maar in de praktijk kom je dit dagelijks tegen. Het is beter bekend als gekwalificeerd of qualified. Deze kwalificatie borgt juridische onweerlegbaarheid, in het Engels beter bekend als non-repudiation.
Elektronische handtekeningen: juridisch sterker dan gedacht
Veel organisaties denken nog steeds dat een handtekening op papier juridisch sterker zou zijn dan een digitale variant. Toch blijkt uit jurisprudentie dat een elektronische handtekening juridisch zeer krachtig kan zijn, mits identiteit en integriteit op het hoogste niveau, als bij een paspoort, zijn geborgd.
Een interessant voorbeeld daarvan is een uitspraak van het Kifid, waarin de juridische waarde van een elektronische handtekening centraal stond. Het laat zien dat digitale zekerheid niet alleen technisch relevant is, maar ook juridische gevolgen heeft wanneer bewijs geleverd moet worden.
Leg deze vraag eens voor aan een zoekmachine of AI en laat je verrassen:
“Kun je in het Nederlands recht qua uitspraken een opsomming maken over betwiste overeenkomsten met zogenaamde rechtsgeldige elektronische handtekeningen of uitspraken door toezichthouders als Kifid of NBA of mogelijk over aanbestedingen die niet juist elektronisch ondertekend zijn en afgekeurd werden?”
De digitale variant van het bedrijfszegel
Een andere spoorlijn richting hetzelfde station is de gekwalificeerde bedrijfsstempel. Zie het als de digitale variant van het traditionele bedrijfszegel, waarmee organisaties aantoonbaar kunnen maken dat een document daadwerkelijk van hen afkomstig is én onderweg niet ongemerkt is gewijzigd.
Juist nu documenten steeds sneller digitaal worden gedeeld en organisaties behoefte hebben aan betrouwbare digitale processen, groeit de relevantie van zulke waarborgen.
Ook veilige en herkenbare e-mailcommunicatie hoort thuis op hetzelfde station van digitale rechtszekerheid.
Iedereen kent inmiddels voorbeelden van phishingmails die nauwelijks nog van echt te onderscheiden zijn. Daarom ontstaan oplossingen waarmee organisaties zichtbaar kunnen maken dat een e-mail daadwerkelijk van hen afkomstig is.
Met Verified Mark Certificates (VMC) en Gmail Mark Certificates (GMC) verschijnt bijvoorbeeld een geverifieerd merklogo in de inbox. Niet alleen goed voor herkenbaarheid, maar vooral voor vertrouwen en bescherming tegen misleiding.
Digitale rechtszekerheid klinkt misschien abstract. Totdat het misgaat. Een vervalste e-mail. Een juridisch conflict over een digitaal document. Een website die achteraf nep blijkt te zijn. Of reputatieschade doordat klanten een frauduleus bericht ontvangen uit naam van jouw organisatie.
Dan blijkt ineens hoe belangrijk het is dat digitale processen niet alleen handig zijn, maar ook juridisch en technisch betrouwbaar.
Misschien is dat wel de grootste verschuiving van dit moment. Organisaties digitaliseren niet alleen om efficiënter te werken. Ze willen ook zekerheid. Zekerheid dat processen kloppen. Dat communicatie betrouwbaar is. En dat bewijs overeind blijft wanneer het nodig is.
Hoe verschillend de toepassingen soms ook lijken, uiteindelijk leiden alle spoorlijnen terug naar hetzelfde station: digitale rechtszekerheid.
Op 3 juni 2025 organiseert ECP, samen met het Ministerie van EZ, het symposium Europese vertrouwensdiensten: het fundament van de digitale economie en samenleving. Een plek waar visie, beleid en praktijk samenkomen. En natuurlijk is PKIpartners daar te vinden – niet in de zaal, maar op het podium. Want als het gaat om digitale rechtszekerheid en vertrouwen, hebben wij iets te vertellen.
En niet zomaar: Ton is gevraagd door. Albert de Ruiter, de verantwoordelijke van PKIoverheid, om samen met hem een presentatie te geven over “QWAC-certificaten – Zekerheden in de wereld van de digitale communicatie en een weerbare maatschappij”.
Vertrouwen begint bij zekerheid
Digitale identiteit, authenticatie, handtekeningen, QWAC-certificaten – het zijn geen technologische bijzaken, maar de spil van een veilige digitale samenleving. PKIpartners staat midden in die werkelijkheid. Vanuit onze rol als specialist én aanjager van digitale vertrouwensdiensten zijn we gevraagd om onze visie te delen tijdens dit nationale symposium. Niet om het beleid toe te lichten, maar om het concreet te maken. In de praktijk, op de werkvloer, en in de digitale keten.
Ton Oosterwijk: veelgevraagd spreker
Het is niet voor het eerst dat PKIpartners gevraagd wordt het woord te nemen. Ton Oosterwijk, directeur van PKIpartners, is inmiddels een vaste waarde op podia waar digitale veiligheid en vertrouwen centraal staan. Zo gaf hij eerder dit jaar een presentatie bij de Belastingdienst tijdens de Vaktechnische Dagen – een dag waarop de digitale transformatie van toezicht en handhaving centraal stond. Ook verzorgde hij een workshop op Nextens Connect, waarin hij liet zien hoe digitale rechtszekerheid werkt in de dagelijkse praktijk van belastingadviseurs en accountants. Inmiddels heeft Ton ruim 150 auditoren getraind in twee jaar tijd. En het einde is nog niet in zicht.
Op locatie in Utrecht, eenpresentatie voor 40 auditoren over het borgen van digitale rechtszekerheid met certificaten en gekwalificeerde elektronische handtekeningen.
De reden dat Ton zo vaak wordt gevraagd? Hij slaat de brug tussen techniek, beleid en impact. En hij durft het ongemakkelijke gesprek aan: over de kwetsbaarheid van systemen, de versnippering van verantwoordelijkheid en het belang van regie op vertrouwensdiensten. Daarbij spreekt hij niet alleen voor de Belastingdienst, maar ook voor organisaties als de FIOD, de Douane en de Nederlandse Voedsel- en Warenautoriteit (NVWA).
Digitale zekerheid, publiek georganiseerd
Tijdens het symposium van ECP en EZ zal PKIpartners het gesprek aangaan over de toekomst van vertrouwensdiensten. Wat is er nodig om deze infrastructuur robuust, toekomstbestendig en publiek verankerd te houden? Hoe zorgen we dat publieke waarden als rechtszekerheid, transparantie en toegankelijkheid niet ondersneeuwen in commerciële belangen of technische complexiteit?
De tijden waarin we terecht zijn gekomen brengen met zich mee dat we als land in Europa meer autonomie en bescherming willen. Daar hebben wij als burger recht op. Digitale zekerheid en een te vertrouwen digitale maatschappij vragen om daadkrachtige aanpak en besluitvaardigheid. Vanuit die snaar communiceren wij graag over dit onderwerp en helpen we beleidsambtenaren met inzichten. Digitale rechtszekerheid is, voor zover ons bekend, niet in een opleiding geborgd. En er is nog veel te doen. Omdat het voor ons gesneden koek is, delen we die kennis graag.
Wat je van ons kunt verwachten
PKIpartners staat bekend om haar scherpe analyses en praktijkgerichte bijdragen. Geen beleidsjargon, maar heldere verhalen uit de dagelijkse realiteit van toezichthouders, overheden, notarissen en IT-professionals. Verwacht op 3 juni dus geen productpitch, maar een inhoudelijke oproep tot samenwerking, regie en visie. Zoals Ton eerder zei tijdens zijn presentatie bij de Belastingdienst: “Vertrouwen komt niet vanzelf. Dat moet je organiseren, borgen en onderhouden.”
Tot ziens op 3 juni
Wil je weten waar we als samenleving heen moeten met onze digitale infrastructuur? En wat jouw rol daarin is? Kom dan vooral luisteren op 3 juni tijdens het symposium in De Jaarbeurs Meetup, Utrecht. Geen tijd om erbij te zijn? Houd dan onze nieuwsbrief en website in de gaten: na afloop delen we een inhoudelijke terugblik op onze bijdrage.
Digitale zekerheid is geen toekomstmuziek. Het is nú. En wie dat nog niet doorheeft, kán niet anders dan komen luisteren.
