Een contract per e-mail ondertekenen, een elektronische factuur versturen, een handelsovereenkomst archiveren zonder ook maar één pagina af te drukken: deze handelingen zijn gemeengoed geworden. Maar achter hun schijnbare eenvoud schuilt een vraag die veel mkb-managers zich nooit echt hebben gesteld: hebben deze documenten daadwerkelijk juridische waarde wanneer er een geschil ontstaat?
Het antwoord hangt af van één factor: de aanwezigheid of afwezigheid van een betrouwbare digitale derde partij in de keten. Deze tussenpersoon, die valt onder de Europese eIDAS-verordening en het Franse Burgerlijk Wetboek, zet een eenvoudig PDF-bestand om in een juridisch bindend document. Hij garandeert dat de ondertekenaar daadwerkelijk is wie hij beweert te zijn, dat het document na ondertekening niet is gewijzigd en dat de vermelde datum authentiek is.
Voor een mkb-bedrijf dat leverancierscontracten, arbeidsovereenkomsten, offertes of facturen beheert, is inzicht in dit mechanisme niet langer optioneel. Vanaf 1 september 2026 geldt de verplichting om elektronische facturen te ontvangen voor alle btw-plichtige bedrijven, volgens het schema dat is gepubliceerd door de Franse Directie Openbare Financiën (bron: service-public.fr). Digitaal vertrouwen is nu een operationele realiteit, geen onderwerp meer dat alleen voor juristen is weggelegd.
Betrouwbare derde partij: waar hebben we het precies over?
Een digitale vertrouwde derde partij is een onafhankelijke tussenpersoon die ingrijpt in digitale transacties om drie zaken tegelijk te garanderen: de identiteit van de partijen, de integriteit van de uitgewisselde documenten en de mogelijkheid om toelaatbaar bewijsmateriaal te leveren in geval van een geschil.
Zijn rol is gebaseerd op een fundamenteel principe: neutraliteit. Hij kiest geen partij. Juist deze onafhankelijkheid stelt hem in staat documenten met erkende rechtswaarde te bekrachtigen, net zoals een notaris of deurwaarder dat in de fysieke wereld doet.
Concreet gezegd steunt een digitale, betrouwbare derde partij op drie pijlers die samen een geheel vormen.
Identificatie Garandeert dat de personen die bij een transactie betrokken zijn, daadwerkelijk zijn wie ze beweren te zijn. Deze verificatie kan plaatsvinden door het tonen van een identiteitsbewijs, door een code die naar een persoonlijke telefoon wordt gestuurd, of door middel van gecertificeerde videoverificatie.
Integriteit Dit certificaat bevestigt dat een document niet is gewijzigd sinds de aanmaak of ondertekening ervan. Het is gebaseerd op een techniek genaamd hashing: het document krijgt een unieke digitale vingerafdruk. Als er na ondertekening ook maar één teken wordt gewijzigd, komt de vingerafdruk niet meer overeen en wordt de handtekening automatisch ongeldig verklaard.
Het bewijs Het maakt het mogelijk om bewijsmateriaal te produceren dat toelaatbaar is in de rechtbank. Het combineert de handtekening, de verifieerbare datum (tijdstempel) en een auditlogboek dat elke stap van het proces registreert: wie het document heeft geopend, vanaf welk IP-adres, op welk tijdstip en met welk identificatiemiddel.
Wat een gekwalificeerde vertrouwde derde partij onderscheidt van een gewone digitale dienstverlener, is de registratie op een officiële lijst. In Frankrijk wordt deze lijst gepubliceerd onder auspiciën van ANSSI (het Franse nationale agentschap voor cyberbeveiliging) en doorgegeven aan de Europese Commissie om te worden opgenomen in de Europese lijst van vertrouwde gegevens, die toegankelijk is via het officiële portaal van de Commissie. Een dienstverlener die een "eIDAS"-logo toont zonder op deze lijst te staan, kan geen gekwalificeerde digitale handtekening produceren zoals gedefinieerd in de regelgeving.
Voor een mkb-bedrijf is de vraag niet of het een betrouwbare derde partij nodig heeft: het maakt er waarschijnlijk al gebruik van zonder het te beseffen, via zijn eigen oplossing. elektronische handtekening of het factureringsplatform ervan. De hamvraag is of deze dienstverlener wel echt gekwalificeerd is en of de geproduceerde documenten een juridische toetsing zullen doorstaan.
De vier betrokken diensten zijn: elektronische handtekening, tijdstempeling, archivering en digitale identiteit.
De eIDAS-verordening regelt verschillende soorten trustdiensten. Voor een mkb-onderneming hebben vier daarvan een directe impact op de dagelijkse bedrijfsvoering.
Elektronische handtekening Dit is de bekendste dienst. Hiermee kunt u een document digitaal ondertekenen met erkende rechtskracht. Het gaat niet simpelweg om het plaatsen van een afbeelding van uw handtekening op een pdf-bestand: het is een cryptografisch proces dat de ondertekenaar onherroepelijk aan het document koppelt. Een gescande handtekening die in een bestand is geplaatst, heeft geen rechtskracht onder eIDAS, zoals het Hof van Cassatie op 13 maart 2024 heeft bevestigd.
Elektronische tijdstempeling Dit is een aspect dat vaak over het hoofd wordt gezien bij mkb-bedrijven. Het gaat om het toevoegen van een gecertificeerde datum en tijd aan een document, waarmee wordt bewezen dat het op een specifiek moment bestond en sindsdien niet is gewijzigd. Een gekwalificeerde tijdstempel, uitgegeven door een tijdstempelinstantie die voldoet aan RFC 3161, geniet het vermoeden van nauwkeurigheid en integriteit van de datum zoals gedefinieerd in artikel 41 van de eIDAS-verordening. Een eenvoudige tijdstempel van de interne server van het bedrijf heeft dit effect niet.
Elektronische archivering met bewijswaarde Het gaat veel verder dan alleen het opslaan van bestanden. Het houdt in dat documenten zodanig worden bewaard dat ze jaren later in de rechtbank kunnen worden overgelegd, waaruit blijkt dat ze sinds hun archivering niet zijn gewijzigd. De Franse referentiestandaard is NF Z42-013, ontwikkeld door AFNOR. De internationale tegenhanger is ISO 14641. Een document dat is opgeslagen in een gedeelde map of op een standaard cloudservice voldoet niet aan deze eisen.
Digitale identiteit Dit is de vierde dienst die een grote transformatie ondergaat met de inwerkingtreding van de eIDAS 2-verordening (EU-verordening 2024/1183, die op 20 mei 2024 van kracht werd). Deze verordening verplicht elke lidstaat om uiterlijk in november 2026 een Europese digitale identiteitsportemonnee aan te bieden, de EUDI-portemonnee. Met deze portemonnee kunnen burgers en bedrijven geverifieerde digitale identificatiemiddelen opslaan, beheren en delen: identiteitsdocumenten, intracommunautaire btw-nummers, diploma's en beroepslicenties. Voor het mkb betekent dit dat het identificeren van hun zakenpartners en werknemers bij het ondertekenen van een contract eenvoudiger, betrouwbaarder en goedkoper wordt.
Deze vier diensten vormen een keten. Ondertekenen zonder tijdstempel, of het plaatsen van een tijdstempel zonder de juiste archivering, verzwakt het hele systeem. De juridische waarde van een digitaal document hangt af van de sterkte van elke schakel.
De eIDAS-regelgeving en garantieniveaus
De eIDAS-verordening (EU-verordening 910/2014, van toepassing sinds 1 juli 2016, herzien door EU-verordening 2024/1183) is de basis voor digitaal vertrouwen in Europa. Deze verordening is rechtstreeks van toepassing in alle 27 lidstaten, zonder dat nationale omzetting vereist is. Dit betekent dat een Franse mkb-onderneming die gebruikmaakt van een gekwalificeerde dienstverlener zoals gedefinieerd door eIDAS, automatisch profiteert van de erkenning van haar documenten in de gehele Europese Unie.
De regelgeving is gebaseerd op een meerlaagse garantiearchitectuur. Hoe hoger het niveau, hoe strenger de identificatie-eisen en hoe sterker het juridisch vermoeden dat aan het document is verbonden.
Voor vertrouwensdiensten maakt eIDAS onderscheid tussen twee hoofdcategorieën: niet-gekwalificeerde en gekwalificeerde diensten. Een gekwalificeerde dienst wordt geleverd door een aanbieder die is gecontroleerd en is geregistreerd in het nationale register van vertrouwde aanbieders. In Frankrijk wordt dit register beheerd door ANSSI en doorgegeven aan de Europese Commissie. Een niet-gekwalificeerde aanbieder kan weliswaar diensten aanbieden voor het zetten van handtekeningen of het aanbrengen van een tijdstempel, maar zonder enige wettelijke presumptie van geldigheid: in geval van een geschil rust de bewijslast volledig op de partij die het document heeft opgesteld.
De regelgeving introduceert ook het concept van betrouwbaarheidsniveaus voor elektronische identificatie: laag, substantieel en hoog. Deze niveaus meten de mate van zekerheid waarmee kan worden vastgesteld dat de persoon die zich digitaal identificeert, daadwerkelijk is wie hij of zij beweert te zijn. Een hoog niveau komt overeen met een verificatie die gelijkwaardig is aan het fysiek tonen van een identiteitsbewijs bij een openbare dienst.
Met eIDAS 2 wordt de catalogus van gekwalificeerde vertrouwensdiensten uitgebreid. Deze groeit van negen naar veertien categorieën, met name door de toevoeging van gekwalificeerde elektronische archivering en beheer op afstand van gekwalificeerde apparaten voor het aanmaken van digitale handtekeningen. Deze laatste ontwikkeling is met name belangrijk voor het mkb: het biedt toegang tot het hoogste niveau van digitale handtekeningen zonder fysiek apparaat (smartcard, USB-stick), vanaf elk aangesloten apparaat.
Het non-discriminatiebeginsel, vastgelegd in artikel 25 van de verordening, is fundamenteel: een elektronische handtekening mag geen rechtskracht worden ontzegd enkel op grond van het feit dat deze in elektronische vorm is. Dit beginsel zegt echter niets over de daadwerkelijke bewijskracht: het is de hiërarchie van niveaus die bepaalt wat u moet bewijzen als uw document wordt betwist.
Eenvoudige, geavanceerde of gekwalificeerde handtekening: welke voor welk document?
De eIDAS-verordening definieert drie niveaus van elektronische handtekeningen. Het kiezen van het verkeerde niveau voor een belangrijk document is een van de kostbaarste fouten die een mkb-onderneming kan maken, zoals recente jurisprudentie aantoont.
Eenvoudige elektronische handtekening (SES) Dit is het meest basale niveau. Het kan bestaan uit het klikken op "Ik ga akkoord", het typen van een naam onderaan een e-mail of het aanvinken van een vakje. Het profiteert van het eIDAS-principe van non-discriminatie: een rechter kan het niet afwijzen enkel omdat het elektronisch is. In geval van een geschil ligt de bewijslast echter bij de partij die zich erop beroept om de identiteit van de ondertekenaar en de integriteit van het document aan te tonen, zonder dat er een wettelijk vermoeden bestaat. Het is geschikt voor documenten met een laag risico: ontvangstbevestigingen, acceptatie van algemene voorwaarden en interne formulieren zonder belangrijke contractuele implicaties.
Geavanceerde elektronische handtekening (AES) Het voldoet aan vier cumulatieve eisen zoals vastgelegd in artikel 26 van de eIDAS-verordening: het moet uniek gekoppeld zijn aan de ondertekenaar, identificatie van de ondertekenaar mogelijk maken, worden gegenereerd op basis van gegevens die onder de exclusieve controle van de ondertekenaar vallen, en zodanig aan het document worden gekoppeld dat latere wijzigingen detecteerbaar zijn. In de praktijk berust het op authenticatie via een code die naar de telefoon van de ondertekenaar wordt verzonden (OTP), in combinatie met cryptografische versleuteling van het document. De bewijswaarde ervan is aanzienlijk sterker dan die van een gewone handtekening, hoewel het niet profiteert van het automatische vermoeden dat is voorbehouden aan gekwalificeerde elektronische handtekeningen. Het is geschikt voor standaard handelscontracten, arbeidsovereenkomsten, huurovereenkomsten voor woningen, volmachten en geheimhoudingsovereenkomsten.
Gekwalificeerde elektronische handtekening (QES) Dit is het meest veeleisende niveau. Het combineert de kenmerken van een geavanceerde digitale handtekening met een gekwalificeerd certificaat, uitgegeven door een aanbieder op de lijst van vertrouwde aanbieders, en een beveiligd apparaat voor het aanmaken van handtekeningen. Het is het enige niveau waaraan artikel 25, lid 2 van de eIDAS-verordening automatisch rechtskracht toekent die gelijkwaardig is aan een handgeschreven handtekening, erkend in de 27 lidstaten. In de Franse wetgeving koppelt decreet nr. 2017-1416 van 28 september 2017 het vermoeden van betrouwbaarheid van artikel 1367 van het Burgerlijk Wetboek aan dit niveau. Dit betekent dat als uw document wordt betwist, het aan de tegenpartij is om te bewijzen dat de handtekening ongeldig is, en niet aan u om te bewijzen dat deze geldig is. Het is essentieel voor notariële akten op afstand, aanbestedingen, overeenkomsten voor bedrijfsoverdracht en elk document waarvoor de wet dit niveau expliciet vereist.
De rechtbanken benadrukken herhaaldelijk dat iedereen die zich beroept op een elektronische handtekening de betrouwbaarheid ervan moet kunnen bewijzen. Anders verliest het document zijn bewijskracht en kan de vordering worden afgewezen. De rechtbank paste de algemene bewijsregels toe, aangezien de gebruikte methode niet betrouwbaar bleek. Dit soort situaties kan zich voordoen bij elke mkb-onderneming die een digitale handtekeningoplossing gebruikt zonder de daadwerkelijke veiligheid ervan te controleren.
De praktische regel is eenvoudig: hoe hoger de financiële belangen en hoe groter de kans op een rechtszaak, hoe hoger het vereiste niveau van handtekeningen.
Archivering met bewijswaarde: bewaren is niet hetzelfde als bewijzen.
Het opslaan van een ondertekend document in een gedeelde map, cloudservice of e-mailinbox is geen juridisch geldige archivering. Dit is een van de meest voorkomende en gevaarlijke misvattingen onder mkb-bedrijven.
Artikel 1366 van het Franse Burgerlijk Wetboek stelt het principe vast dat een elektronisch document dezelfde bewijskracht heeft als een document op papier, mits de auteur ervan naar behoren kan worden geïdentificeerd en het document is aangemaakt en opgeslagen onder omstandigheden die de integriteit ervan garanderen. Dit laatste punt is cruciaal: de opslag moet de integriteit garanderen, niet slechts het bestand bewaren.
Juridisch toelaatbare archivering berust op vier technische en organisatorische pijlers. Integriteit: het document mag niet gewijzigd zijn sinds de deponering, wat gegarandeerd wordt door een cryptografische hash die berekend wordt bij invoer in het systeem. Authenticiteit: het moet bewezen kunnen worden dat het document daadwerkelijk afkomstig is van de beweerde bron. Leesbaarheid: het archiveringsformaat moet leesbaar blijven over tien of twintig jaar, wat propriëtaire formaten uitsluit en open formaten zoals PDF/A bevordert. Traceerbaarheid: alle toegang, raadpleging en pogingen tot wijziging moeten worden geregistreerd.
De Franse referentienorm is NF Z42-013, ontwikkeld door AFNOR. De internationale tegenhanger is ISO 14641. Een NF 461-certificering, afgegeven door AFNOR Certification, bevestigt dat een archiveringssysteem aan deze eisen voldoet. Hoewel niet wettelijk verplicht, biedt het de sterkste manier om naleving aan te tonen in geval van een belastingcontrole of -geschil.
De wettelijke bewaartermijnen variëren afhankelijk van het type document. Facturen en boekhoudkundige documenten moeten tien jaar worden bewaard, conform artikel L123-22 van het Franse Wetboek van Koophandel. Fiscale documenten moeten zes jaar worden bewaard, volgens artikel L102 B e.v. van het Franse Wetboek van Belastingvordering. Arbeidsovereenkomsten moeten vijf jaar na het vertrek van de werknemer worden bewaard, conform artikel L3243-4 van het Franse Arbeidswetboek. Commerciële contracten zijn over het algemeen onderworpen aan de standaard verjaringstermijn van vijf jaar, zoals vastgelegd in artikel 2224 van het Franse Burgerlijk Wetboek. Notariële akten kunnen een bewaartermijn van vijfenzeventig jaar vereisen.
Deze bewaartermijnen gelden voor zowel papieren als digitale documenten. Er zijn geen uitzonderingen voor digitale bestanden. Een document dat is gearchiveerd zonder garantie van integriteit kan door de belastingdienst tijdens een controle worden betwist of door een rechter in een rechtszaak worden afgewezen. De belastingdienst legt een boete van 25% op over bedragen die niet worden ondersteund door deugdelijke documentatie. Deze boete kan oplopen tot 80% in geval van vermoedelijke fraude, volgens de bepalingen van het Franse Wetboek van Belastingvordering.
Elektronische facturering: waarom vertrouwen onmisbaar wordt
De hervorming van de elektronische facturering Dit evenement maakt digitaal vertrouwen concreet en urgent voor alle Franse mkb-bedrijven, ongeacht hun omvang.
Het tijdschema is vastgelegd in de Financiële Wet van 2024, bevestigd door het directoraat-generaal van de openbare financiën. Vanaf 1 september 2026 zijn alle btw-plichtige bedrijven verplicht elektronische facturen te ontvangen. De verplichting tot het versturen van elektronische facturen geldt al sinds die datum voor grote en middelgrote ondernemingen. Voor het mkb, micro-ondernemingen en micro-ondernemingen gaat de verplichting tot het versturen van elektronische facturen in op 1 september 2027.bron: entreprises.service-public.gouv.fr).
De belangrijkste verandering is dat facturen niet langer via zomaar elk kanaal verzonden kunnen worden. Ze moeten nu via een specifiek kanaal lopen. goedgekeurd platform door de staat, bekend als goedgekeurd platform (PA). Het directoraat-generaal van de overheidsfinanciën publiceerde in januari 2026 de lijst met de eerste 101 geregistreerde platforms, na verificatie van hun naleving van de wettelijke vereisten en interoperabiliteitstests.bron: presse.economie.gouv.fr).
Ces goedgekeurde platforms Deze bedrijven zijn per definitie vertrouwde derde partijen. Zij garanderen de authenticiteit van de factuur, de integriteit van de inhoud en de leesbaarheid ervan in de loop der tijd. Daarnaast versturen zij factuurgegevens naar de belastingdienst in het kader van de elektronische rapportage, waardoor de Directie-Generaal van de Overheidsfinanciën een realtime overzicht heeft van de btw-stromen.
Voor een mkb-bedrijf betekent dit een aantal praktische zaken. Ten eerste moet het vóór september 2026 een goedgekeurd platform kiezen om facturen van leveranciers te kunnen ontvangen. Ten tweede genieten facturen die via deze platforms worden ontvangen automatisch een vermoeden van authenticiteit en integriteit, wat de boekhouding en archivering vereenvoudigt. Ten derde voldoen facturen die niet via een goedgekeurd platform lopen niet aan de wettelijke eisen, waardoor het bedrijf mogelijk te maken krijgt met belastingcontroles.
De hervorming van de elektronische facturering illustreert een bredere trend: digitaal vertrouwen is geen keuze meer, maar een wettelijke verplichting. MKB-bedrijven die op deze verandering anticiperen door hun documentbeheersysteem in te richten rond gekwalificeerde dienstverleners, voldoen aan de regelgeving en verlagen tegelijkertijd hun administratieve kosten en juridische risico's.
Hoe kies je een betrouwbare dienstverlener: 6 controles
Het kiezen van een betrouwbare dienstverlener is meer dan alleen een softwareaankoop. Het is een beslissing die de juridische waarde van uw documenten voor de komende vijf tot tien jaar bepaalt. Hier zijn zes zaken die u moet controleren voordat u een keuze maakt.
1. Controleer of de registratie op de officiële lijst met vertrouwde bedrijven is bevestigd. Dit is de belangrijkste verificatie, en de enige zonder uitzondering. De Franse lijst met vertrouwde aanbieders wordt gepubliceerd onder auspiciën van ANSSI en is toegankelijk via het portaal van de Europese Commissie. Alleen een aanbieder die op deze lijst is geregistreerd, mag gekwalificeerde certificaten afgeven en handtekeningen op het hoogste niveau produceren. Een "eIDAS"-logo of de vermelding "eIDAS-conform" in een verkoopbrochure vervangt deze verificatie niet.
2. Bepaal het daadwerkelijke serviceniveau. Een aanbieder kan voor sommige diensten wel gekwalificeerd zijn (bijvoorbeeld voor gekwalificeerde tijdstempels), maar voor andere niet (bijvoorbeeld voor gekwalificeerde digitale handtekeningen). Vraag expliciet welke diensten op de lijst met vertrouwde aanbieders staan en controleer of deze diensten aan uw daadwerkelijke behoeften voldoen.
3. Beheer de locatie van de gegevens. Uw handtekeninggegevens en gearchiveerde documenten bevatten gevoelige persoonlijke en zakelijke informatie. Wij raden aan uw gegevens in Frankrijk of de Europese Unie te hosten, wat naleving van de Algemene Verordening Gegevensbescherming (AVG) garandeert. Voor bijzonder gevoelige gegevens is de SecNumCloud-certificering, afgegeven door het Franse Nationale Agentschap voor Cyberbeveiliging (ANSSI), een extra garantie voor betrouwbaarheid.
4. Onderzoek de kwaliteit van het bewijsmateriaal. Een goede dienstverlener levert voor elke handtekening een compleet bewijsbestand aan: de identiteit van de ondertekenaar, een gecertificeerd tijdstempel, IP-adres, de gebruikte authenticatiemethode en de cryptografische hash van het document. Dit bestand is het belangrijkste bewijsstuk in geval van een geschil. Vraag om een voorbeeld te zien voordat u een overeenkomst sluit.
5. Controleer de gegarandeerde archiveringsperioden. Uw zakelijke contracten moeten tien jaar bewaard worden. Zorg ervoor dat uw dienstverlener deze termijn contractueel garandeert en dat daarin is vastgelegd wat er met uw documenten gebeurt in geval van bedrijfsbeëindiging of een wisseling van dienstverlener (reversibiliteitsplan).
6. Lees de algemene voorwaarden met betrekking tot aansprakelijkheid. Volgens eIDAS 2 zijn gekwalificeerde dienstverleners aansprakelijk in geval van schending van hun verplichtingen. Controleer of de algemene voorwaarden van uw dienstverlener duidelijk hun beschikbaarheidsverplichtingen, integriteitsgaranties en compensatieprocedures vermelden. Een gerenommeerde aanbieder zal deze documenten openbaar maken.
Wat je nu al kunt implementeren in een mkb-bedrijf
Je hebt geen grootschalig IT-project nodig om digitaal vertrouwen op te bouwen. Hier zijn een aantal concrete acties die je direct kunt ondernemen.
Breng uw documentworkflows in kaart. Maak een lijst van alle soorten documenten die u ondertekent of ontvangt: leverancierscontracten, arbeidsovereenkomsten, offertes, inkooporders, volmachten, geheimhoudingsverklaringen, facturen. Geef voor elke categorie aan welk niveau van ondertekening momenteel wordt gebruikt en welk niveau juridisch passend zou zijn voor de betreffende situatie.
Controleer uw huidige aanbieder van digitale handtekeningen. Als u al gebruikmaakt van een oplossing voor elektronische handtekeningen, raadpleeg dan de lijst met vertrouwde aanbieders van de ANSSI om te controleren of uw aanbieder daarop staat. Zo niet, beoordeel dan het werkelijke risico op basis van de soorten documenten die u met deze oplossing ondertekent.
Kies een goedgekeurd platform voor elektronische facturering. Vanaf 1 september 2026 moet u elektronische facturen kunnen ontvangen. De lijst met goedgekeurde platforms is te vinden in het professionele gedeelte van de website impots.gouv.fr. Sommige platforms bieden gratis diensten aan, speciaal voor zeer kleine bedrijven en het mkb.
Implementeer een conform archiveringssysteem. Maak een duidelijk onderscheid tussen uw huidige opslagmethode (server, cloud) en uw wettelijk erkende archiveringssysteem. Kies voor documenten met juridische of fiscale implicaties voor een elektronisch archiveringssysteem (EAS) dat voldoet aan de NF Z42-013-norm, of schakel een gecertificeerde externe archivaris in.
Train je teams in de beste werkwijzen. Een uur bewustwordingstraining is voldoende om essentiële gewoonten aan te leren: gebruik nooit een gescande handtekening in plaats van een echte elektronische handtekening, wijzig een document nooit nadat het is ondertekend en bewaar altijd het bijbehorende bewijsmateriaal van het ondertekende document.
Houd eIDAS 2 en de EUDI-wallet in de gaten. Uiterlijk november 2026 moet elke lidstaat een Europees digitaal identiteitsportfolio aanbieden. Controleer of uw aanbieder van digitale handtekeningen een stappenplan heeft voor de integratie van deze nieuwe identificatiemethode. Dit zal de toegang tot gekwalificeerde digitale handtekeningen voor uw partners en medewerkers vereenvoudigen.
Fouten die ertoe leiden dat een document zijn rechtswaarde verliest
Een aantal veelvoorkomende fouten kan ertoe leiden dat een digitaal document niet als bewijsmateriaal toelaatbaar is, zelfs als het te goeder trouw is ondertekend. Hieronder volgen deze fouten en hun praktische gevolgen.
Een gescande handtekening verwarren met een elektronische handtekening. Het invoegen van een afbeelding van een handgeschreven handtekening in een PDF-bestand is nog steeds een wijdverbreide praktijk onder het mkb. Onder de eIDAS-verordening heeft dit echter geen rechtswaarde. Het Franse Hof van Cassatie heeft in een uitspraak van 13 maart 2024 herhaald dat een gescande handtekening geen voldoende bewijs vormt van instemming met een verplichting. Dit type document kan door een rechter worden afgewezen of door uw contractpartij worden aangevochten zonder dat u zich daar effectief tegen kunt verdedigen.
Het gebruik van een beveiligingsniveau dat onvoldoende is voor het doel van het document. Het ondertekenen van een arbeidsovereenkomst of een belangrijke commerciële overeenkomst met een simpele handtekening stelt de partij bloot aan een moeilijk te weerleggen bezwaar. Als uw contractpartij ontkent te hebben getekend, moet u hun betrouwbaarheid op andere manieren bewijzen, zonder dat u juridisch gezien op basis van een vermoeden van gelijkheid kunt rekenen. Het Hof van Beroep van Parijs bevestigde dit risico in zijn uitspraak van 5 februari 2026, waarin het de vordering van een bedrijf afwees dat het vereiste bewijs niet kon overleggen.
Bewaar het bewijsmateriaal niet. Het ondertekende document is slechts een deel van het bewijsmateriaal. Het bewijsdossier, dat het tijdgestempelde auditlogboek, het IP-adres van de ondertekenaar, de gebruikte authenticatiemethode en de cryptografische hash van het document bevat, is het belangrijkste bewijsstuk in geval van een rechtszaak. Zonder dit dossier verliest zelfs een geavanceerde digitale handtekening veel van zijn bewijskracht in handelsrechtbanken.
Het opslaan van documenten in een onveilige omgeving. Een document dat elektronisch is ondertekend en opgeslagen in een gedeelde map zonder toegangscontrole, een logboek van raadplegingen of een garantie van integriteit, voldoet niet aan de eisen van artikel 1366 van het Burgerlijk Wetboek. In geval van een belastingcontrole of een geschil kunt u niet bewijzen dat het document na de aanmaak ervan niet is gewijzigd.
Een document wijzigen nadat het is ondertekend. Elke wijziging aan een document nadat het is ondertekend, maakt de handtekening automatisch ongeldig. De cryptografische hash komt niet langer overeen met het gewijzigde document, waardoor de handtekening technisch gezien niet meer geldig is. Deze fout lijkt misschien voor de hand liggend, maar komt vaak voor wanneer verkoop- of administratieve teams een document bewerken zonder te beseffen dat het al is ondertekend.
Kies een dienstverlener die niet op de lijst met vertrouwde aanbieders staat. Een dienstverlener die niet is geregistreerd op de nationale lijst van vertrouwde dienstverleners kan geen gekwalificeerde elektronische handtekening produceren, ongeacht de beweringen in hun marketing. Documenten die via een dergelijke aanbieder zijn ondertekend, vallen niet onder een wettelijk vermoeden van rechtsgeldigheid en hun bewijskracht moet in geval van een geschil punt voor punt worden aangetoond.
Het niet naleven van wettelijke bewaartermijnen. Een document dat vijf jaar is gearchiveerd, terwijl de wet tien jaar voorschrijft, kan na die periode niet meer als bewijs worden aangevoerd bij een geschil. Deze wettelijke bewaartermijnen gelden voor alle documenten, zowel op papier als digitaal.
Veelgestelde vragen: Uw vragen over vertrouwde derde partijen
Heeft een document dat met een simpele handtekening is ondertekend rechtsgeldigheid?
Ja, het profiteert van het non-discriminatiebeginsel zoals vastgelegd in artikel 25 van de eIDAS-verordening: een rechter kan het document niet negeren enkel omdat het elektronisch is. In geval van een geschil ligt de bewijslast echter bij u om de identiteit van de ondertekenaar en de integriteit van het document aan te tonen, zonder dat er een wettelijk vermoeden in uw voordeel bestaat. Voor elk contract met reële belangen is een elektronische handtekening te verkiezen.
Hoe kan ik controleren of mijn aanbieder van digitale handtekeningen daadwerkelijk gekwalificeerd is?
Raadpleeg de officiële lijst met vertrouwde aanbieders, gepubliceerd onder auspiciën van ANSSI, die toegankelijk is via het portaal van de Europese Commissie. Een commerciële claim zoals "eIDAS-conform" of "eIDAS-gecertificeerd" garandeert geen gekwalificeerd serviceniveau: alleen registratie op deze lijst is geldig. U kunt filteren op land en type dienst om precies te controleren welke diensten uw aanbieder mag aanbieden.
Moet ik absoluut vóór 2026 overstappen op elektronische facturering?
Als uw bedrijf btw-plichtig is en B2B-transacties in Frankrijk verricht, dan is het antwoord ja. Vanaf 1 september 2026 zijn alle betrokken bedrijven verplicht elektronische facturen te ontvangen via een goedgekeurd platform. De verplichting tot het versturen van elektronische facturen geldt voor mkb-bedrijven vanaf 1 september 2027. Het niet naleven van deze verplichtingen kan leiden tot boetes.
Wat is het verschil tussen een digitale kluis en een elektronisch archiveringssysteem?
Een digitale kluis is een beveiligde opslagruimte die de vertrouwelijkheid en toegang tot documenten garandeert. Een elektronisch archiveringssysteem met bewijskracht (EAS) gaat nog een stap verder: het garandeert de integriteit van het document in de loop der tijd, registreert alle toegang en genereert het noodzakelijke bewijs om aan te tonen dat een document sinds de opslag niet is gewijzigd. Voor documenten met juridische of fiscale implicaties biedt een EAS dat voldoet aan de NF Z42-013-norm de vereiste garanties.
Djaboo en documentbeheer voor uw MKB
Vertrouwen opbouwen in uw digitale omgeving betekent ook dat u uw interne processen zo organiseert dat elk document, contract en factuur soepel en traceerbaar wordt verwerkt. Djaboo, een CRM-tool speciaal ontworpen voor Franse micro-ondernemingen en mkb's, stelt u in staat om het beheer van uw klanten, projecten en teams te centraliseren op één plek, met een interface die toegankelijk is zonder dat u speciale technische kennis nodig hebt. Een goed georganiseerde documentenrepository is de eerste stap naar effectieve digitale compliance.
