Digitale handtekening versus elektronische handtekening: het verschil begrijpen en weten wanneer je welke gebruikt

Wat is een elektronische handtekening en hoe werkt deze?

Een elektronische handtekening is een digitale weergave van de intentie van een persoon om een document te ondertekenen, in wezen het online equivalent van een handgeschreven handtekening. "E-handtekening" betekent hetzelfde: elk elektronisch proces dat acceptatie van een overeenkomst of registratie aangeeft.
Een elektronische handtekening wordt in de meeste landen juridisch erkend. In de Verenigde Staten vestigde de ESIGN Act de juridische geldigheid ervan op federaal niveau. UETA breidde die erkenning uit naar de deelnemende staten. In de EU stelt eIDAS de leidende norm vast. Je hebt geen cryptografische technologie nodig om een juridisch geldige e-handtekening te maken; je hebt drie dingen nodig: een duidelijke intentie om te ondertekenen, een manier om de handtekening aan een specifieke persoon toe te schrijven en een registratie van de ondertekening gebeurtenis.
Daarom kan een elektronische handtekening vele vormen aannemen en toch juridisch geldig blijven:

• Je naam typen in een handtekeningveld

• Je handtekening tekenen met een digitale pen of vinger

• Klikken op ‘Ik ga akkoord’ of een acceptatievakje aanvinken

• Een unieke code invoeren die wordt verzonden naar je e-mails of telefoon

Elk van deze methoden voldoet aan de juridische norm voor de meeste zakelijke overeenkomsten, zoals contracten, voorstellen, aanbiedingen en geheimhoudingsverklaringen.

De opmaak is minder belangrijk dan het bewijs erachter: wie heeft ondertekend, wanneer is dat gebeurd en waarmee is de persoon akkoord gegaan.

In essentie is een elektronische handtekening alles wat jouw ontvanger doet om te bevestigen dat hij of zij het document heeft gelezen en geaccepteerd, vastgelegd, voorzien van een tijdstempel en opgeslagen.

Wat is een digitale handtekening en hoe werkt deze?

Waar een elektronische handtekening de intentie vastlegt, levert een digitale handtekening het technische bewijs erachter.

Zo werkt het. Wanneer iemand een digitale handtekening op een document wil toepassen, genereert de software een unieke cryptografische hash, in wezen een vingerafdruk van de exacte content van dat document. Die hash wordt vervolgens versleuteld met de privésleutel van de ondertekenaar, waardoor de digitale handtekening ontstaat.

Iedereen die het document ontvangt, kan de publieke sleutel van de ondertekenaar gebruiken om de handtekening te ontsleutelen en twee dingen te bevestigen: dat de hash overeenkomt met de huidige status van het document en dat de privésleutel die is gebruikt om te ondertekenen, toebehoort aan de juiste persoon.

Dit proces is afhankelijk van Public Key Infrastructure (PKI). Je kunt het zo zien:

PKI werkt als een waxzegel op een brief. De privésleutel van de ondertekenaar is de unieke zegelstempel; alleen die persoon heeft deze. De publieke sleutel is de afdruk die de zegel achterlaat; iedereen kan deze onderzoeken en bevestigen dat deze van die specifieke stempel afkomstig is. Als iemand de brief manipuleert nadat deze is verzegeld, breekt de zegel. Dat is wat PKI voor documenten doet: ze maken een verifieerbare, fraudebestendige verzegeling die bewijst wie heeft ondertekend en dat er na het ondertekenen niets is gewijzigd.

Om een digitale handtekening betrouwbaar te maken, is ook een certificeringsinstantie (CA) nodig: een gecontroleerde derde partij die het digitale certificaat uitgeeft en valideert dat gekoppeld is aan de identiteit van de ondertekenaar. Daarom vergen digitale handtekeningen meer configuratie en kosten ze meer dan een standaard elektronische handtekening. Je legt niet alleen een handtekening vast; je maakt een geverifieerde identiteitsketen.

Samen geven deze mechanismen digitale handtekeningen drie garanties die geen standaard elektronische handtekening op zichzelf kan evenaren:

• Authenticatie: de identiteit van de ondertekenaar is geverifieerd

• Integriteit: het document is sinds het ondertekenen niet gewijzigd

• Niet-afwijsbaarheid: de ondertekenaar kan later niet ontkennen dat hij of zij heeft ondertekend

Deze garanties maken digitale handtekeningen de standaard in omgevingen met hoge beveiligingseisen, zoals financiële transacties, juridische overeenkomsten, farmaceutische goedkeuringen en software-distributie. Voor organisaties die onder strikte wettelijke vereisten vallen, voldoet een gekwalificeerde elektronische handtekening die op deze technologie is gebaseerd, aan de hoogste juridische eisen.

Wanneer gebruik je een digitale handtekening en wanneer een elektronische handtekening

De twee technologieën vullen elkaar aan. Maar ze dienen verschillende doelen, en het gebruik van de verkeerde in een bepaalde context kan nalevingshiaten maken of onnodige wrijving voor je tegenpartij veroorzaken.

Het belangrijkste onderscheid is dat een elektronische handtekening aan de juridische norm voldoen wanneer bewijs van intentie en een voltooide auditspoor voldoende zijn. Digitale handtekeningen zijn vereist wanneer een juridische of regelgevende norm expliciet cryptografisch bewijs van identiteit en fraudebestendigheid vereist, en niet alleen de intentie.

Gebruik een elektronische handtekening voor standaard zakelijke documenten

Voor de meeste zakelijke overeenkomsten is een elektronische handtekening juridisch voldoende, sneller uit te voeren en precies wat je tegenpartij verwacht.

Als een document onder de ESIGN Act, UETA of de standaardcategorie voor een elektronische handtekening van eIDAS valt, en de belangrijkste vereiste een duidelijke registratie is van wie waarmee en wanneer akkoord is gegaan, dan is het klaar met een elektronische handtekening.

Scenario’s waarin een elektronische handtekening de juiste keuze zijn:

• Voorstellen en offertes. De kern usecase van PandaDoc. Je koper ondertekent om acceptatie te bevestigen: de intentie is de enige juridische vereiste en de snelheid van uitvoering heeft direct invloed op de afsluitratio.

• Aanstellings- en onboardingdocumenten. Aanbiedingsbrieven, keuzes voor secundaire arbeidsvoorwaarden en bevestigingen van beleid vereisen bewijs dat een medewerker de voorwaarden gaat bekijken en accepteert. Een auditspoor met tijdstempel voldoet aan die norm.

• Geheimhoudingsverklaringen en algemene contracten. Voor de meeste commerciële geheimhoudingsverklaringen en serviceovereenkomsten tussen bedrijven voldoen intentie plus een verifieerbaar auditspoor aan de juridische drempel in de Verenigde Staten en de meeste EU-lidstaten.

• Klantovereenkomsten en toestemmingsformulieren. Klikken om te ondertekenen en acceptatie via een selectievakje zijn juridisch geldig voor servicevoorwaarden, privacytoestemmingen en vergelijkbare overeenkomsten, mits de ondertekeningsgebeurtenis wordt geregistreerd.

• Leveranciersovereenkomsten en inkoopdocumenten. Leveranciers onboarding, inkooporders en standaardleverancierscontracten opereren op een risiconiveau waarbij een elektronische handtekening commercieel geaccepteerd en juridisch voldoende is.

• Servicecontracten. Voor doorlopende serviceovereenkomsten waarbij beide partijen bekend zijn en de relatie met de tegenpartij is vastgesteld, maakt het inschakelen van een elektronische handtekening een snelle uitvoering mogelijk zonder in te boeten aan de juridische geldigheid.

Gebruik digitale handtekeningen wanneer een document cryptografische verificatie vereist

Sommige documenten vallen onder juridische of regelgevende kaders die verder gaan dan intentie.

Ze vereisen bewijs dat een specifieke, geverifieerde persoon heeft ondertekend en dat er daarna niets is gewijzigd. Voor deze use cases zijn digitale handtekeningen vereist.

Scenario’s waarin digitale handtekeningen de juiste keuze zijn:

• Financiële transacties. Bankoverschrijvingen overdragen, leningsovereenkomsten en effectendocumenten vallen vaak onder regelgevende kaders die cryptografische verificatie van de identiteit van de ondertekenaar vereisen, en niet alleen een registratie van toestemming.

• Overheids- en defensieaankopen. Federale contracten en defensieovereenkomsten in de Verenigde Staten vereisen vaak digitale handtekeningen die voldoen aan NIST-normen, met name voor documenten die worden ingediend via een systeem zoals SAM.gov of binnen een defensieaanbestedingsworkflow.

• Grensoverschrijdende EU-overeenkomsten die een QES vereisen. Onder eIDAS vereisen bepaalde overeenkomsten met hoge inzet een gekwalificeerde elektronische handtekening, de hoogste juridische categorie, gebaseerd op technologie voor digitale handtekeningen die wordt uitgegeven door een door de EU goedgekeurde verlener van vertrouwensdiensten.

• Farmaceutische en levenswetenschapsdocumenten. 21 CFR Part 11, de FDA-regelgeving voor elektronische registraties, vereist dat handtekeningen op gereguleerde documenten voldoen aan specifieke cryptografische en auditnormen. Digitale handtekeningen voldoen aan deze vereiste; een standaard elektronische handtekening doorgaans niet.

• Ondertekening van softwarecode. Ontwikkelaars gebruiken digitale handtekeningen om te verifiëren dat code authentiek is en niet is gewijzigd tussen release en installatie. Dezelfde vereiste van fraudebestendigheid die geldt voor juridische en financiële documenten met hoge inzet, kun je ook toepassen op softwaredistributie.

Juridische indieningen in procedures met hoge inzet. Gerechtelijke indieningen, notariële documenten en juridische overeenkomsten over verschillende rechtsgebieden vereisen vaak een verifieerbare identiteitsketen die alleen een digitale handtekening met ondersteuning van een certificeringsinstantie kan bieden.

Naleving scenario’s: wanneer de wet bepaalt welk soort handtekening je nodig hebt

Voor de meeste zakelijke documenten kun je kiezen tussen een elektronische handtekening en een digitale handtekening op basis van je workflow en risicotolerantie. Voor sommige documenten wordt die keuze voor je gemaakt.

De onderstaande regelgeving bepaalt welke specifieke sectoren en transactiesoorten vereist zijn. Dit onderdeel weerspiegelt wat elke regelgeving over het algemeen vereist; raadpleeg je juridisch adviseur om te bepalen wat je kunt toepassen op jouw specifieke situatie.

eIDAS en de EU: wanneer je een QES nodig hebt

eIDAS, het EU-kader voor een elektronische handtekening, stelt drie niveaus van juridische erkenning vast. Welk niveau een document vereist, hangt af van het risiconiveau van de transactie en, in sommige gevallen, van de lidstaat waarin deze wordt uitgevoerd.

• Eenvoudige elektronische handtekening (SES). Elke elektronische aanduiding van instemming, waaronder een getypte naam, een aangevinkt selectievakje of een klik. Geldig voor dagelijkse documenten met laag risico, waarbij de belangrijkste vereiste een registratie van toestemming is.

• Geavanceerde elektronische handtekening (AES). Uniek gekoppeld aan de ondertekenaar, in staat om deze te identificeren en te maken met gegevens die uitsluitend onder controle van de ondertekenaar staan. Heeft meer juridisch gewicht en is geschikt voor documenten waarbij de toerekening aan de ondertekenaar belangrijker is dan bij een standaard commerciële overeenkomst.

• Gekwalificeerde elektronische handtekening (QES). Het hoogste niveau onder eIDAS is in alle EU-lidstaten juridisch gelijkwaardig aan een handgeschreven handtekening. Dit vereist een gekwalificeerd certificaat dat is uitgegeven door een verlener van vertrouwensdiensten op de EU-vertrouwenslijst.

Business scenario’s die vaak een QES vereisen, zijn onder andere bepaalde EU-arbeidsovereenkomsten, vastgoedtransacties in specifieke lidstaten, documenten voor gereguleerde financiële diensten en grensoverschrijdende juridische overeenkomsten waarbij volledige juridische gelijkwaardigheid aan een handgeschreven handtekening vereist is. PandaDoc ondersteunt een gekwalificeerde elektronische handtekening voor organisaties die onder de eIDAS-vereisten vallen.

ESIGN, UETA en de Amerikaanse wetgeving: wat een elektronische handtekening wel en niet kan.

Onder de ESIGN Act en UETA is een elektronische handtekening geldig voor de meeste commerciële transacties in de Verenigde Staten. Voor de meeste zakelijke overeenkomsten, zoals contracten, voorstellen, leveranciersovereenkomsten en arbeidsdocumenten, voldoet een standaard elektronische handtekening met een voltooid auditspoor aan de juridische vereisten.

Er zijn uitzonderingen. ESIGN en UETA sluiten bepaalde documenttypen expliciet uit waarbij nog steeds een handgeschreven handtekening vereist is:

• Testamenten en codicillen

• Adoptiedocumenten

• Echtscheidingsconvenanten

• Gerechtelijke bevelen

• Bepaalde kennisgevingen onder de wetgeving inzake consumentenkrediet 

Voor deze documenten vervangt geen enkele elektronische handtekening, hoe goed deze ook is beveiligd, een handgeschreven handtekening.

Gezondheidszorg. HIPAA verbiedt het gebruik van een elektronische handtekening niet en schrijft digitale handtekeningen niet voor de meeste transacties in de gezondheidszorg voor. Het vereist dat je ondertekeningsproces een passend auditspoor en toegangscontroles onderhoudt die aansluiten bij de beveiligingsverplichtingen van jouw organisatie. Wat dat betekent voor een specifiek document of een specifieke workflow is een vraag voor je compliance officer of juridisch adviseur, geen bepaling die je kunt maken op basis van algemene richtlijnen.

Overheids- en federale contracten. Veel Amerikaanse federale instanties vereisen digitale handtekeningen die worden ondersteund door een PKI-gebaseerd certificaat, in overeenstemming met FISMA- en NIST-normen. De eisen van staten en lokale overheden variëren aanzienlijk. Als jouw organisatie met federale contractvormen werkt, laat dan vooraf de handtekeningsvereisten bij de contractbeheerder bevestigen, voordat je het document uitvoert.

21 CFR Part 11: levenswetenschappen en de farmaceutische sector

De 21 CFR Part 11 van de FDA reguleert elektronische registraties en een elektronische handtekening in de levenswetenschappen en de farmaceutische sector. Onder Part 11 is een elektronische handtekening toegestaan, maar het moet voldoen aan specifieke technische vereisten. Elke handtekening moet uniek zijn voor de persoon, uitsluitend onder controle van die persoon staan en gekoppeld zijn aan de elektronische registratie waarop je deze kan toepassen.

Veel farmaceutische bedrijven en een levenswetenschapsbedrijf gebruiken digitale handtekeningen voor de naleving van Part 11. De cryptografische controles die digitale handtekeningen bieden — geverifieerde identiteit, fraudebestendigheid en een voltooid auditspoor— voldoen aan de vereisten van Part 11 voor uniekheid en controle op een manier die een standaard elektronische handtekening, afhankelijk van de implementatie, mogelijk niet biedt.

PandaDoc ondersteunt organisaties in de levenswetenschappen en de farmaceutische sector die onder de vereisten van 21 CFR Part 11 vallen.

Zijn digitale handtekeningen en een elektronische handtekening juridisch bindend?

Zijn digitale handtekeningen en een elektronische handtekening juridisch bindend?

Ja — beide zijn juridisch bindend in de meeste delen van de wereld, ook voor geautomatiseerde handtekeningen. Maar ‘juridisch bindend’ is geen eigenschap die een soort handtekening op zichzelf heeft. Het is een beoordeling die rechters en toezichthouders maken op basis van het bewijs achter de handtekening.

Drie factoren bepalen de juridische geldigheid van een e-handtekening: bewijs dat de ondertekenaar wilde ondertekenen, bewijs dat de handtekening aan een specifieke persoon kan worden toegeschreven en bevestiging dat het document sinds het ondertekenen niet is gewijzigd.

Zowel elektronische als digitale handtekeningen kunnen aan alle drie voldoen. Digitale handtekeningen bieden een versie van dat bewijs met hogere zekerheid via cryptografisch bewijs, maar voor de meeste zakelijke overeenkomsten voldoet een goed gedocumenteerde elektronische handtekening aan de norm.

In de Verenigde Staten bevestigen de ESIGN Act en UETA de afdwingbaarheid van een elektronische handtekening voor de meeste commerciële transacties. In de EU reguleert eIDAS elektronische en digitale handtekeningen, waarbij een gekwalificeerde elektronische handtekening het hoogste juridische gewicht heeft.

Het platform van PandaDoc is conform:

• ESIGN Act (V.S.)

• UETA (V.S.)

• eIDAS (EU)

• SOC 2 Type II-normen

Soms moet je uitzonderingen toepassen. In de Verenigde Staten vereisen bepaalde documentsoorten, waaronder testamenten, adoptiedocumenten, echtscheidingsconvenanten en sommige formulieren voor kiezersregistratie en Btw-formulieren, nog steeds een handgeschreven handtekening.

Digitale vs. elektronische handtekening

Tot slot

Een elektronische handtekening en een digitale handtekening zijn geen uitwisselbare termen. De ene legt intentie vast; de andere verifieert identiteit en documentintegriteit.

Voor de meeste zakelijke overeenkomsten is een elektronische handtekening met een voltooid auditspoor precies wat je nodig hebt. Voor gereguleerde sectoren en transacties met hoge inzet versterkt technologie voor digitale handtekeningen de zekerheid om aan strengere juridische normen te voldoen.

PandaDoc ondersteunt beide. Onze ingebouwde e-handtekeningen zijn juridisch conform ESIGN, UETA en eIDAS, en we ondersteunen een  gekwalificeerde elektronische handtekening  voor organisaties die het hoogste niveau van juridische erkenning vereisen. Of u nu een voorstel verstuurt, een deal sluit of een gereguleerde overeenkomst uitvoert: je kunt het allemaal vanuit één platform doen.

Klaar om het in actie te zien? Probeer PandaDoc of Plan een gratis demo in, en wij lopen het met je door.

Disclaimer

PandaDoc is geen advocatenkantoor of een vervanging voor een advocaat of advocatenkantoor. Deze pagina is niet bedoeld als juridisch advies en geeft geen juridisch advies. Raadpleeg een advocaat of advocatenkantoor, bij juridische vragen over de geldigheid van elektronische of digitale handtekeningen en de afdwingbaarheid ervan. Het gebruik van PandaDoc-diensten valt onder onze gebruiksvoorwaarden en ons privacybeleid.

Oorspronkelijk gepubliceerd op 30 augustus 2016, bijgewerkt op 12 juni 2025