E-handtekening en documentverzegeling voor notarissen: uitleg over conforme digitale notariële bekrachtiging

Een elektronische notariële akte is alleen rechtsgeldig als drie afzonderlijke elementen correct zijn geïmplementeerd: de elektronische handtekening van de ondertekenaar moet diens intentie vastleggen, een certificaatgebaseerde digitale handtekening moet de identiteit van de notaris aan het document koppelen, en de handtekening moet voldoende tijdstempel- en intrekkingsgegevens bevatten om jaren later nog steeds toetsbaar te zijn. Het verwarren van deze elementen of het weglaten van het laatste element leidt vaak tot geschillen over digitale notariële akten. Deze handleiding verduidelijkt elk element en koppelt het aan de relevante normen en wetgeving.

E-handtekening, digitale handtekening en notaris-e-zegel uitgelegd

Een elektronische handtekening is elke elektronische markering die is aangebracht met de bedoeling te ondertekenen, zoals een getypte naam, een klik op een knop om te ondertekenen of een getekende handtekening op een touchscreen. Het bewijst de intentie, maar verifieert op zichzelf niet wie daadwerkelijk heeft getekend of of het bestand daarna is gewijzigd.

Een digitale handtekening is een cryptografische methode die een privésleutel gebruikt om een hash (een wiskundige vingerafdruk) van het document te versleutelen. Iedereen kan deze versleuteling verifiëren met behulp van het openbare sleutelcertificaat van de ondertekenaar. Dit proces maakt een handtekening verifieerbaar en fraudebestendig. Elke gekwalificeerde of geavanceerde elektronische handtekening is een digitale handtekening; niet elke elektronische handtekening komt hiervoor in aanmerking.

Een elektronisch notariszegel is een digitale handtekening die wordt aangebracht met behulp van het eigen certificaat van de notaris. Dit certificaat is specifiek afgegeven aan de beëdigde notaris en is vaak gekoppeld aan zijn of haar bevoegdheidsnummer en rechtsgebied. Het verschilt van een gescande afbeelding van een stempel die op een PDF-bestand is geplaatst. Deze laatste heeft geen cryptografische binding en onthult niets als de pagina later wordt bewerkt. Een decoratieve zegelafbeelding kan een echte digitale handtekening vergezellen, maar alleen het onderliggende certificaat bewijst de authenticiteit.

De notariële akte is de tekst (beëdiging, erkenning of kopiecertificering) waarin de handeling van de notaris wordt beschreven, voor wie en wanneer. Een auditlogboek registreert klikken, IP-adressen en tijdstempels van de ondertekeningssessie. Dit biedt nuttig bewijsmateriaal, maar is geen cryptografisch bewijs van de integriteit van het document, een onderscheid dat kopers van het platform vaak in verwarring brengt.

Juridische kaders zijn afhankelijk van de locatie van de ondertekenaar en de notaris.

In de Verenigde Staten geven de federale ESIGN Act en de Uniform Electronic Transactions Act (UETA) op staatsniveau elektronische handtekeningen dezelfde juridische status als handtekeningen met inkt. Uitzonderingen hierop zijn bijvoorbeeld testamenten, codicillen, testamentaire trusts, bepaalde documenten in het familierecht en mededelingen van nutsbedrijven, die in de meeste staten niet elektronisch kunnen worden uitgevoerd. Daarnaast is notariële bekrachtiging op afstand (RON) permanent toegestaan in 47 staten, met uitzondering van Californië, Mississippi en South Carolina (de RON-wetgeving van Californië treedt in werking op 1 januari 2030). De RON-wetgeving van de staten vereist vaak specifieke technologie; zo schrijft Florida bijvoorbeeld notariële technologie voor die eventuele latere wijzigingen in documenten detecteert, terwijl Texas en Virginia vergelijkbare eisen stellen aan fraudebestendigheid en onafhankelijke verifieerbaarheid van notariële zegels.

In de Europese Unie definieert eIDAS drie niveaus van elektronische handtekeningen: eenvoudig, geavanceerd en gekwalificeerd. De herziening van 2024, eIDAS 2.0, introduceert een Europese digitale identiteitsportefeuille, maar behoudt de regel dat een gekwalificeerde elektronische handtekening (QES) in alle lidstaten dezelfde rechtskracht heeft als een handgeschreven handtekening. Grensoverschrijdende notariële akten en e-apostilleprogramma's bieden aanvullende juridische lagen, die later aan bod komen. Buiten deze regio's variëren de vereisten aanzienlijk; notarissen die internationaal werken, dienen de specifieke regels van het betreffende rechtsgebied te controleren in plaats van aan te nemen dat de Amerikaanse of EU-normen van toepassing zijn.

Manipulatiebewijs ontstaat bij openbare sleutelinfrastructuur (PKI).

Digitale handtekeningen maken gebruik van PKI, dat bestaat uit verschillende componenten die elke notaris moet kennen:

• Een hash is een vingerafdruk van vaste lengte van de exacte bytes van een document; elke wijziging verandert de hash volledig.
• Een sleutelpaar bestaat uit een privésleutel (die geheim wordt gehouden en gebruikt wordt om te ondertekenen) en een publieke sleutel (die gedeeld wordt en gebruikt wordt om te verifiëren).
• Een certificaat , uitgegeven door een certificeringsinstantie (CA) , koppelt de publieke sleutel aan de geverifieerde identiteit en bevoegdheidsgegevens van de notaris.
• Een certificaatketen verbindt het certificaat van de notaris via tussenliggende certificeringsinstanties (CA's) met een vertrouwde basisautoriteit, waardoor PDF-lezers kunnen bepalen of de handtekening betrouwbaar is.
• OCSP- en CRL- controles laten verificatoren weten of het certificaat ten tijde van de ondertekening is ingetrokken.
• Een betrouwbare tijdstempel , zoals gebruikelijk onder IETF RFC 3161, bewijst dat de handtekening op een bepaald moment bestond, onafhankelijk van de klok van de ondertekenaar.

Als er na ondertekening ook maar één byte in de ondertekende inhoud verandert, komt de hash niet meer overeen met de verzegelde versie en markeren verificatoren het document als gewijzigd. Dit wiskundige mechanisme biedt daadwerkelijk bewijs van manipulatie, geen simpel watermerk.

PAdES, XAdES, CAdES en LTV zorgen ervoor dat handtekeningen verifieerbaar blijven.

De toepasselijke standaarden zijn afhankelijk van het formaat van het ondertekende bestand. PDF's gebruiken PAdES (PDF Advanced Electronic Signatures), gedefinieerd in ETSI EN 319 142-1 . XML-documenten gebruiken XAdES en losse of CMS-verpakte handtekeningen gebruiken CAdES . Aangezien de meeste notariële documenten PDF's zijn, is PAdES de standaard waarmee de meeste notarissen te maken krijgen.

PAdES kent verschillende profielen: PAdES-B (Basis) bevat alleen de handtekening en het certificaat; PAdES-T voegt een RFC 3161-tijdstempel toe. PAdES-LT (Langetermijn) integreert de volledige certificaatketen en intrekkingsgegevens, waardoor verificatie mogelijk is nadat certificaten verlopen zijn. PAdES-LTA voegt periodieke nieuwe tijdstempels toe om de verifieerbaarheid tientallen jaren te waarborgen, wat verklaart waarom rechtbanken en titelmaatschappijen dit steeds vaker vereisen. Een elektronisch notariszegel zonder LTV-integratie is kwetsbaar voor "niet te verifiëren"-fouten wanneer het ondertekeningscertificaat verloopt, ondanks dat er geen sprake is van manipulatie.

Wat cryptografie betreft, schrijven de huidige aanbevelingen van NIST FIPS 186-5 en NIST SP 800-57 minimaal 2048-bits RSA-sleutels voor, waarbij 3072-bits RSA- of elliptische-curve-algoritmen de voorkeur hebben voor een langere geldigheidsduur. Combineer deze met SHA-256 of sterkere hashes. Vraag certificaataanbieders naar hun standaardalgoritmen en sleutelgroottes.

Handtekeningniveaus geven de juridische waarde van elektronische handtekeningen aan.

Eenvoudig ondertekenen met één klik is voldoende voor goedkeuringen met een laag risico; notariële documenten vereisen meer zekerheid omdat notariële handelingen onafhankelijk verifieerbaar moeten zijn. eIDAS classificeert elektronische handtekeningen in drie niveaus:

Digitale handtekeningen van notarissen zijn over het algemeen minimaal Advanced Electronic Signatures (AES): op basis van een certificaat, uniek gekoppeld aan de notaris en toegepast met exclusieve controle over de privésleutel. Een Qualified Electronic Signature (QES) voegt daar een Qualified Signature Creation Device (hardware of een gecontroleerde cloudbeveiligingsmodule) en een gekwalificeerd certificaat van een geaccrediteerde vertrouwensdienstverlener aan toe. Of AES of QES vereist is, verschilt per rechtsgebied en documenttype. Vraag de tegenpartijen of hun advocaten welk niveau zij accepteren voordat u tekent.

De kernstappen van een conforme elektronische notariële procedure zijn consistent, zowel voor sessies op kantoor als voor sessies op afstand.

E-notarisatie volgt dezelfde ondertekenings- en zegelprocedure, ongeacht of deze op kantoor of op afstand plaatsvindt; het belangrijkste verschil zit hem in de identiteitsverificatie en het vastleggen van de ondertekeningssessie.

1. Aanmelding en identiteitsverificatie. Voor notariële akten op kantoor (RON) omvat dit een analyse van de door de overheid uitgegeven identiteitsbewijzen, authenticatie op basis van kennis en live tweeweg audiovisuele verificatie conform de wetgeving van de betreffende staat. Notariële akten op kantoor zijn afhankelijk van persoonlijke aanwezigheid en controle van het identiteitsbewijs.
2. Documentvoorbereiding: Laad het definitieve document en vergrendel de paginavolgorde en inhoud voordat u begint met ondertekenen, aangezien wijzigingen na ondertekening het zegel ongeldig maken.
3. De ondertekenaar plaatst zijn of haar elektronische handtekening. Deze wordt bewust vastgelegd, meestal via een klik-om-te-ondertekenen-functie of een touchscreen-handtekening, en is logisch gekoppeld aan het document.
4. De notaris gebruikt een certificaatgebaseerde digitale handtekening en een elektronisch zegel. De notaris gebruikt een AES- of QES-certificaat om de exacte bytes van het uiteindelijke document digitaal te ondertekenen en te verzegelen.
5. Tijdstempel toevoegen en langetermijnvalidatie (LTV) inschakelen: Er wordt een RFC 3161-tijdstempel toegevoegd en de handtekening wordt geüpgraded naar PAdES-LT of LTA door certificaten en intrekkingsgegevens in te sluiten.
6. Voeg in de notariële verklaring of beëdiging de tekst toe waarin de verrichte handeling wordt beschreven, met vermelding van elektronische ondertekening indien vereist door het betreffende rechtsgebied.
7. Leg bewijsmateriaal vast en maak een journaalpost . Registreer de transactie in het elektronische journaal. Voor RON dient u een audiovisuele opname te bewaren volgens de staatsregels (bijvoorbeeld vijf jaar in Texas, minstens tien jaar in Florida).
8. Lever het definitief ondertekende origineel aan en bewaar kopieën. Verstrek het ondertekende document aan de betrokken partijen en bewaar een kopie volgens het bewaarbeleid van het bedrijf. Controleer uw e-mail- en outbox-workflow voor de procedures voor verzending en bevestiging.

Hoe een elektronisch notarieel document te verifiëren

Open het bestand in een standaard PDF-viewer en controleer het paneel met de handtekening in plaats van de afbeelding van het zegel. In Adobe Acrobat Reader wordt een geldige en ongewijzigde handtekening weergegeven met een groen vinkje en de melding 'Ondertekend en alle handtekeningen zijn geldig' in de handtekeningbalk. De handtekeningeigenschappen tonen het certificaat van de ondertekenaar, de volledige vertrouwensketen naar een erkende root, de tijdstempel en, indien aanwezig, een notitie die bevestigt dat langetermijnvalidatie (LTV) is ingeschakeld, volgens de documentatie van Adobe over digitale handtekeningvalidatie.

• Een bericht met de tekst "Het document is gewijzigd of beschadigd sinds de handtekening is geplaatst" betekent dat de hash niet overeenkomt, wat wijst op inhoudelijke wijzigingen na het plaatsen van de handtekening.
• "De identiteit van de ondertekenaar is onbekend" betekent meestal dat er een tussenliggend CA-certificaat ontbreekt, en niet dat er sprake is van een frauduleuze handtekening.
• Een waarschuwing voor een verlopen certificaat in een ongewijzigd document betekent vaak dat de LTV-gegevens niet tijdens het ondertekenen zijn ingesloten, waardoor de tijdstempel de geldigheid van het certificaat op het moment van ondertekening niet kan bevestigen.
• Een melding over een ingetrokken certificaat geeft aan dat OCSP- of CRL-gegevens aantonen dat het certificaat van de notaris is ingetrokken, wat een onmiddellijke controle van de transactie vereist.

Deze cryptografische validatie verschilt van platformauditlogboeken, die metadata zoals IP-adressen en tijdstempels vastleggen, maar de integriteit van documenten niet bewijzen. Voor ontvangers die documenten zelfstandig willen verifiëren, kunt u hen verwijzen naar bronnen zoals de handleiding voor het online verifiëren van notariële documenten , en uw eigen logboek en sessiegegevens bijhouden die consistent zijn met de gegevens van het handtekeningenpaneel.

Grensoverschrijdende acceptatie vereist dat de verwachtingen van de ontvanger overeenkomen.

Een elektronisch zegel van een Amerikaanse notaris met een geavanceerde elektronische handtekening (Advanced Electronic Signature, QES) wordt niet automatisch erkend als een gekwalificeerde elektronische handtekening (Qualified Electronic Signature, QES) in de EU. Een QES die in één EU-lidstaat is afgegeven, wordt in alle lidstaten erkend onder eIDAS, maar kan verwarrend zijn voor ontvangers die niet bekend zijn met het formaat. Sommige partijen, met name overheidsinstanties buiten de grote rechtsgebieden, vereisen nog steeds originele documenten met een fysieke apostille. In dergelijke gevallen dient u zowel een elektronisch ondertekend origineel voor intern gebruik als een gecertificeerd papieren exemplaar voor indiening aan te leveren. Landen die deelnemen aan het elektronische apostilleprogramma (e-APP), waaronder Amerikaanse staten zoals Montana en Rhode Island, accepteren e-apostilles als volledig digitale PDF's die via een online register worden gecontroleerd. Let op eigen handtekeningformaten die mogelijk niet correct worden geopend in standaard PDF-viewers; dit kan leiden tot vendor lock-in en moet u vermijden.

Sleutelbeheer is cruciaal voor de betrouwbaarheid van het e-zegel.

De privésleutel van de notaris is het zwakke punt van het systeem. De manier waarop deze wordt uitgegeven en opgeslagen is net zo belangrijk als de standaarden die de software ondersteunt. Certificeringsinstanties die notarisspecifieke certificaten uitgeven, verifiëren de identiteit aan de hand van de notarisakte voordat ze het certificaat verstrekken. De verificatiestappen variëren per aanbieder en worden niet altijd openbaar gemaakt, dus informeer hiernaar voordat u een certificaat aanschaft.

• Bewaar privésleutels op hardwaretokens (smartcards of USB-apparaten) of cloudgebaseerde hardwarebeveiligingsmodules (HSM's) die beveiligd zijn met multifactorauthenticatie; nooit als gewone bestanden op laptops.
• Houd certificaten in de gaten en verleng ze vóór de vervaldatum; verlopen certificaten kunnen ondertekeningsprocessen blokkeren.
• Stel procedures op voor noodintrekking in geval van verloren sleutels of vermoedelijke inbreuk, en documenteer deze. Zorg er tevens voor dat u de reactietijd van uw certificeringsinstantie (CA) bij een dergelijke intrekking begrijpt.
• Bij bedrijven met meerdere notarissen is het raadzaam om voor elk van hen een eigen sleutel en certificaat te bewaren; gedeelde documenten ondermijnen de identiteitsverificatie.

Een platform kiezen voor elektronische handtekeningen en notariële documentverzegeling.

Evalueer e-handtekeningplatformen op basis van operationele bewijzen, niet op marketingclaims. Vraag om een live demonstratie waarbij een ondertekend bestand wordt getoond, geopend in Adobe Acrobat Reader, met zichtbare LTV-validatie, en niet alleen screenshots.