en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

Wat is het verschil tussen elektronische en digitale handtekeningen?

Elektronische handtekening (of e-handtekening) en digitale handtekening zijn zeer vergelijkbare termen, waardoor er enige verwarring tussen hen is. Beiden geven aan dat er een soort wettelijk erkende ondertekeningshandeling heeft plaatsgevonden met een elektronisch document. De geaccepteerde definitie van "elektronische handtekening" is echter veel ruimer dan die van "digitale handtekening", en er zijn belangrijke verschillen tussen beide.

We zullen deze verschillen hieronder bespreken, maar de TL; DR-afhaalmaaltijd is die op certificaten gebaseerde digitale handtekeningen (zoals die gemaakt met SSL.com's Bedrijfsidentiteit certificaten) bieden garanties van echtheid, integriteiten niet-afwijzing die niet worden aangeboden door eenvoudige elektronische handtekeningen.

Opmerking: De eIDAS-verordening van de Europese Unie, besproken onder, gebruikt verschillende talen om onderscheid te maken tussen soorten elektronische handtekeningen en hecht meer expliciete juridische betekenissen aan verschillende soorten handtekeningen dan de Amerikaanse wetgeving.
SSL.com's Bedrijfsidentiteit certificaten bieden veilig S/MIME e-mailbeveiliging, vertrouwde digitale handtekeningen voor Adobe PDF- en Microsoft Office-documenten, en PKI-gebaseerde clientverificatie, allemaal voor zo laag als $ 249.67 per jaar. Ze worden veilig bezorgd YubiKey FIPS USB-tokens met tweefactorauthenticatie.

BESTEL NU

Wat is een elektronische handtekening?

De verwerking van de VS Elektronische handtekeningen in Global and National Commerce (ESIGN) Act (2000) definieert een "elektronische handtekening" als "een elektronisch geluid, symbool of proces, gehecht aan of logisch geassocieerd met een contract of ander record dat is gegenereerd, verzonden, gecommuniceerd, ontvangen of opgeslagen met elektronische middelen."

In de praktijk is een elektronische handtekening vaak gewoon een afbeelding van een handgeschreven handtekening (meestal gemaakt met uw vinger of stylus op een touchpad of scherm). Oplossingen voor elektronische ondertekening kunnen ook elektronische verificatiemethoden met één of meerdere factoren omvatten (bijv. Pincode, wachtwoord, e-mailverificatie, enz.)

Zonder meer specifieke informatie over de gebruikte processen en technologieën, houdt de term "elektronische handtekening" geen enkele garantie in dat derden de ondertekenaar van een document valideren, of de integriteit van de inhoud van een document sinds het is ondertekend. Dit kan leiden tot een aantal slechte praktijken - de eigenaar van een bedrijf waar ik voor werkte, had bijvoorbeeld een scan van hun handtekening die in contracten kon worden geplakt. Dat is technisch gezien een "elektronische handtekening" volgens de Amerikaanse wet, maar we kunnen het gemakkelijk beter doen!

Wat is een digitale handtekening?

In tegenstelling tot een eenvoudige elektronische handtekening, a digitale handtekening gebruikt een PKI-gebaseerd digitaal certificaat uitgegeven door een certificeringsinstantie (CA) die een identiteit (zoals een persoon of bedrijf) bindt aan een cryptografisch sleutelpaar. Wanneer een document digitaal is ondertekend met de privésleutel van de ondertekenaar, zijn de exacte inhoud van het document en de identiteit van de ondertekenaar aan elkaar gebonden om een ​​unieke digitale vingerafdruk te vormen, waardoor:

Authenticatie. De identiteit van de ondertekenaar van een document is gevalideerd door een publiekelijk vertrouwde CA.
Integriteit. De inhoud van een document is niet gewijzigd sinds het is ondertekend.
Niet-afwijzing. Een ondertekenaar kan niet plausibel ontkennen dat hij een document heeft ondertekend.

Merk op dat in Adobe Acrobat een speciaal type digitale handtekening bekend staat als een handtekening van de certificering kan optioneel beperkte wijzigingen aan een ondertekend document toestaan, zoals de toevoeging van handtekeningen voor goedkeuring van andere partijen.

Wat is een documentondertekeningscertificaat?

Een documentondertekeningscertificaat is een type X.509-certificaat, een digitaal bestand dat de identiteit van een persoon of organisatie bindt aan een cryptografisch sleutelpaar dat bestaat uit een openbare en een privésleutel. Een aanvrager genereert doorgaans een sleutelpaar en dient vervolgens de openbare sleutel, samen met verifieerbare informatie over hun identiteit, in bij een openbaar vertrouwde certificaat autoriteit (CA) zoals SSL.com. Afhankelijk van de beoogde toepassing kan het sleutelpaar worden gegenereerd op de computer van de aanvrager of binnen een beveiligde token of hardware-beveiligingsmodule (HSM). De CA controleert de informatie en geeft, indien geldig, een ondertekend certificaat af aan de aanvrager. Het certificaat kan vervolgens worden gebruikt om digitale handtekeningen te maken.

Wat kan ik ondertekenen met een documentondertekeningscertificaat?

Veel soorten algemene elektronische documenten kunnen digitaal worden ondertekend, waaronder Microsoft Office (Word-documenten, Excel-spreadsheets en PowerPoint-presentaties) en Adobe PDF. Niet alle certificaten voor het ondertekenen van documenten zijn echter gelijk. De trust store van Microsoft is niet dezelfde als die van Adobe, en Adobe's vereisten voor certificaten voor documentondertekening zijn strenger. Wanneer u een certificaat voor documentondertekening bij een CA koopt, is het belangrijk ervoor te zorgen dat dit kan worden gebruikt om vertrouwde handtekeningen te maken voor de soorten documenten die u moet ondertekenen.

Is een digitale handtekening hetzelfde als een elektronische handtekening of e-handtekening?

Nee. An elektronische handtekening (of e-handtekening) wordt zeer ruim gedefinieerd door de VS. Elektronische handtekeningen in wereldwijde en nationale handel (ESIGN) fungeren als "een elektronisch geluid, symbool of proces, gehecht aan of logisch geassocieerd met een contract of ander record dat is gegenereerd, verzonden, gecommuniceerd, ontvangen of opgeslagen met elektronische middelen." Daarentegen een digitale handtekening vereist een door de CA uitgegeven digitaal certificaat en biedt zekerheid over de identiteit van de ondertekenaar en de integriteit van het ondertekende document.

Zijn digitale handtekeningen legaal en afdwingbaar?

Ja. In de Verenigde Staten is de Elektronische handtekeningen in wereldwijde en nationale handel (ESIGN) wet geeft elektronische handtekeningen (inclusief digitale handtekeningen) dezelfde juridische status als handgeschreven handtekeningen. De Europese verordening elektronische identificatie en vertrouwensdiensten (eIDAS) herkent alle elektronische handtekeningen, maar geeft meer gewicht aan PKI-gebaseerde digitale handtekeningen. Veel andere landen erkennen ook de wettigheid van digitale handtekeningen

Waarom worden de certificaten voor het ondertekenen van PDF-documenten van SSL.com verzonden op beveiligde hardwaretokens?

De technische vereisten van Adobe voor digitale handtekeningen vereisen dat persoonlijke ondertekeningssleutels voor documenten worden gegenereerd en opgeslagen op een beveiligd apparaat met tweefactorauthenticatie, zoals een USB-token of hardwarebeveiligingsmodule (HSM). Om deze reden verzendt SSL.com zijn certificaten voor documentondertekening on YubiKey FIPS 140-2 gevalideerde beveiligingssleutels. Deze extra beveiligingslagen houden uw sleutel veilig en uw digitale identiteit veilig.

Als je al een YubiKey FIPS bezit, kun je een getuigenis proces om certificaten op het apparaat te bestellen en te installeren. Voor zakelijke klanten kan SSL.com sleutels voor documentondertekening op een HSM hosten voor volumeaanduiding. Op verzoek kunnen we ook handtekeningcertificaten voor documenten verzenden op Gemalto-tokens.

Hoe kan ik informatie over een digitale handtekening in Adobe Acrobat bekijken?

Als een PDF die is geopend in Acrobat of Acrobat Reader geldige digitale handtekeningen bevat, ziet u een blauwe mededelingenbalk bovenaan het document met de tekst “Ondertekend en alle handtekeningen zijn geldig. Om informatie over een handtekening te bekijken, inclusief zijn keten van vertrouwen:

• Klik op de knop Signature Panel rechtsboven in de mededelingenbalk.
• Uitbreiden Handtekeningdetails ... door op het dakje aan de linkerkant te klikken.
• Klik op Certificaatdetails ... om de te openen Certificaatviewer.

certificaatinformatie in Adobe Acrobat

Voor informatie over het digitaal ondertekenen van een pdf verwijzen wij u naar Onderteken een pdf in Acrobat Reader.

Hoe kan ik informatie over een digitale handtekening in Microsoft Word bekijken?

Als uw document een handtekeningvenster bevat:

• Dubbelklik op het paneel om het Handtekening Details venster
• Klik op de Bekijk om het te openen Certificaat venster.
• Gebruik de tabbladen om door informatie over het certificaat te navigeren, inclusief de bijbehorende keten van vertrouwen (Certificatiepad).

Certificaatgegevens in Microsoft Word

Zie voor meer informatie over het inspecteren van digitale handtekeningen in Microsoft Office (inclusief onzichtbare handtekeningen) Certificaatinformatie bekijken in ondertekende Microsoft Office 365-documenten.

Wat is de Adobe Approved Trust List (AATL)?

Het Door Adobe goedgekeurde vertrouwenslijst (AATL) bestaat uit certificeringsinstanties (CA's) die voldoen aan de normen van Adobe voor het uitgeven van certificaten voor ondertekening van documenten voor gebruik met Adobe Acrobat, Acrobat Reader en andere Adobe-producten. SSL.com is lid van het AATL-programma en wordt door alle Adobe-producten vertrouwd voor digitale ondertekeningen.

Legaliteit van digitale handtekeningen

Elektronische en digitale handtekeningen in de Verenigde Staten

De Amerikaanse federale wetgeving, zoals gedefinieerd in de ESIGN-wet, is in grote lijnen tolerant wat betreft de afdwingbaarheid van zowel elektronische als digitale handtekeningen. Eenvoudige elektronische handtekeningen bieden echter niet de garanties van authenticiteit, integriteit en niet-afwijzing die worden geboden door op certificaten gebaseerde digitale handtekeningen. Bovendien maken de wetten van veel landen (waaronder de lidstaten van de EU en China, India en Zuid-Korea) onderscheid tussen op certificaten gebaseerde digitale handtekeningen en eenvoudige elektronische handtekeningen.

Elektronische en digitale handtekeningen in de Europese Unie (eIDAS)

De Europese Unie Verordening inzake elektronische identificatie en vertrouwensdiensten (eIDAS) (effectief in 2016) erkent drie verschillende soorten elektronische handtekeningen, evenals elektronische zegels die bedoeld zijn voor gebruik door rechtspersonen zoals bedrijven en andere organisaties:

  • Elektronische handtekeningen. eIDAS definieert een "elektronische handtekening" als "gegevens in elektronische vorm die zijn gekoppeld aan of logisch geassocieerd met andere gegevens in elektronische vorm en die door de ondertekenaar worden gebruikt om te ondertekenen." Net als ESIGN stelt eIDAS ook dat een handtekening niet kan worden geweigerd omdat het alleen in elektronische vorm is.
  • Geavanceerde elektronische handtekeningen moet een unieke link hebben met en identificatie van de ondertekenaar, moet zijn gemaakt met handtekeninggegevens die de ondertekenaar onder zijn uitsluitende controle kan gebruiken en alle ondertekende gegevens moeten onvervalsbaar zijn. Aan deze voorwaarden kan worden voldaan met een door de CA uitgegeven digitaal certificaat, zoals SSL.com's Business Identity-certificaten.
  • Gekwalificeerde elektronische handtekeningen dezelfde juridische status hebben als handgeschreven handtekeningen. Een gekwalificeerde elektronische handtekening vereist een op certificaten gebaseerde digitale ID die is uitgegeven door een gekwalificeerde EU Trust Service Provider (TSP) en moet worden gemaakt met een "gekwalificeerd apparaat voor het aanmaken van elektronische handtekeningen", zoals een USB-token.
  • Elektronische zegels lijken op elektronische handtekeningen, maar worden doorgaans geassocieerd met rechtspersonen in plaats van natuurlijke personen. eIDAS maakt onderscheid tussen elektronische, vergevorderden gekwalificeerde zeehonden volgens dezelfde criteria die worden gebruikt voor handtekeningen.

Zoals gedefinieerd door eIDAS, zouden gekwalificeerde elektronische handtekeningen en op certificaten gebaseerde geavanceerde elektronische handtekeningen beide ook als soorten digitale handtekeningen worden beschouwd, aangezien die term gewoonlijk in de VS wordt gebruikt.

Bedankt voor het kiezen van SSL.com! Als u vragen heeft, neem dan contact met ons op via e-mail op Support@SSL.com, bel 1-877-SSL-SECURE, of klik gewoon op de chatlink rechtsonder op deze pagina. U kunt ook antwoorden op veel voorkomende ondersteuningsvragen vinden in onze kennis basis.

Gerelateerde Veelgestelde vragen

Volg ons

Wat is SSL /TLS?

Video afspelen

Abonneer u op de nieuwsbrief van SSL.com

Mis geen nieuwe artikelen en updates van SSL.com