eIDAS

eIDAS, precies uitgelegd.

De meeste pagina's in deze categorie laten de drie eIDAS-handtekeningniveaus in elkaar overlopen, tot "eIDAS-compliant" klinkt als "gekwalificeerd". Hier staat precies welk niveau wij bieden, wat het bewijst en wanneer je iets nodig hebt dat wij niet verkopen.

Verstuur gratis een document Bekijk prijzen →

De drie niveaus, en waar wij zitten.

eIDAS onderscheidt drie niveaus. Leveranciers zeggen zelden welk niveau ze verkopen, dus deze tabel doet dat wel.

NiveauMostlySignWat het vereist
Standaard (SES)Ja — dit bieden wij.Gegevens in elektronische vorm die worden gebruikt om te ondertekenen. Aan de handtekening mag niet enkel omdat ze elektronisch is rechtsgevolg worden ontzegd (artikel 25).
Geavanceerd (AdES)Nee.Op unieke wijze aan de ondertekenaar gekoppeld en in staat deze te identificeren, onder zijn of haar uitsluitende controle, met detectie van manipulatie.
Gekwalificeerd (QES)Nee.Een geavanceerde handtekening gezet met een gekwalificeerd middel voor het aanmaken van handtekeningen op basis van een gekwalificeerd certificaat van een vertrouwensdienstverlener op een EU-vertrouwenslijst.

Een standaard elektronische handtekening is wat de overgrote meerderheid van overeenkomsten — NDA's, contracten, aanbiedingen, toestemmingen — echt vraagt. Waar nationaal recht een gekwalificeerde handtekening vereist, heb je een gekwalificeerde vertrouwensdienstverlener nodig, en dat zijn wij niet.

Wat ons zegel wél bewijst.

Elk voltooid document wordt verzegeld met een digitale PAdES-handtekening over de exacte bytes en draagt een RFC 3161-tijdstempel van een onafhankelijke autoriteit. Samen bewijzen die integriteit en tijd: dat dit specifieke document in precies deze vorm op dat moment bestond en sindsdien niet is gewijzigd. Wijzig één teken en het zegel breekt in elke validator.

Het is bovendien gebaseerd op standaarden in plaats van propriëtair, dus je kunt het controleren in de eigen EU DSS-validator van de Europese Commissie, zonder dat iets van ons erbij komt kijken. We zijn bewust geen portaal waar je "ons document op onze website verifieert".

Het eerlijke voorbehoud, dat we liever zelf noemen dan dat jij het ontdekt: ons zegelcertificaat is uitgegeven door Mostly Tiny en komt niet van een certificeringsinstantie op een EU-vertrouwenslijst of de AATL van Adobe. Een validator bevestigt dat het document intact en correct verzegeld is, en meldt de uitgever als onbekend. Dat is het verschil tussen bewijzen dat het document niet is gewijzigd en een derde partij laten instaan voor wie wij zijn. De volledige uitleg staat op onze vertrouwenspagina.

Wat we wél bieden, voor klanten in de EU en het VK.

Documenten standaard opgeslagen in het VK
Rekenkracht en opslag draaien in europe-west2 (Londen). Je documenten, audittrails en MostlySign-gegevens worden daar verwerkt — geen extra waar je om moet vragen. Inloggen en je Mostly Tiny-account bevinden zich in de Verenigde Staten.
Een DPA voor Business-klanten
Een verwerkersovereenkomst conform artikel 28 van de GDPR over subverwerkers, beveiliging, doorgifte, meldingen van datalekken en verwijdering. Lees hem.
Geen certificeringen die we niet hebben
We hebben geen SOC 2 of ISO 27001 en doen ook niet alsof. Wat we bieden is hosting van documenten in het VK (Londen), versleuteling tijdens transport en in rust, en bewijs op basis van standaarden.

Standaardhandtekeningen, eerlijk benoemd.

Documenten gehost in het VK, PAdES-verzegeld, met tijdstempel — en duidelijk over waar de grens ligt.

Verstuur gratis een document