eIDAS-2 QES: juridisch waterdichte handtekeningen op PROFOYO

• **SES (Simple / Standard Electronic Signature)** — elke digitale intentieverklaring: aangevinkt vinkje, ingetypte naam, of een getekende afbeelding. Bewijskracht: laag, kan worden betwist. • **AES (Advanced Electronic Signature)** — uniek gekoppeld aan de ondertekenaar, ondertekenaar kan de signeer-data controleren, wijzigingen ná ondertekening zijn detecteerbaar. PROFOYO levert dit standaard door document-hash, IP, geo, UA en tijdstempel per handtekening vast te leggen. • **QES (Qualified Electronic Signature)** — een AES gemaakt met een gekwalificeerde digitale certificaat op een gekwalificeerd signeer-apparaat, uitgegeven door een QTSP (gekwalificeerde trust service provider). Wettelijk gelijkgesteld aan een natte handtekening — één klik bewijskracht.

In de meeste zzp-opdrachten volstaat een AES ruimschoots. Een QES wordt relevant als: • een contract wettelijk een 'gekwalificeerde' handtekening voorschrijft (bijv. bepaalde notariële akten, sommige overheidsprocedures); • de opdrachtgever een groot corporate is met een intern beleid dat QES vereist voor contracten boven een bepaalde waarde; • er verhoogd fraude- of ontkennings­risico is (bijv. remote onboarding zonder eerdere relatie); • een cross-border opdracht met een partij die op de eigen jurisdictie wil kunnen terugvallen. Bij twijfel: de Compliance Passport is met AES al robuuster dan 95% van de contracten op de Nederlandse markt.

1. Open het contract in de Compliance Passport. 2. Klik in het handtekening-dialoog op 'Onderteken met QES (eIDAS-2)'. 3. Je wordt doorgestuurd naar onze QTSP-partner om je identiteit te verifiëren (Nederlandse ID/paspoort of EU Digital Identity Wallet). 4. Zet je gekwalificeerde handtekening op het exacte document-hash. 5. Je keert terug naar PROFOYO — het QES-bewijs (certificaat-serienummer, uitgever, signature value, verificatie-URL) wordt aan je handtekening op het contract gekoppeld. De QES-rail is opt-in per contract. De AES-baseline blijft altijd staan.

Per QES-ondertekening bewaren we in `contract_signatures`: assurance-level (`qes`), naam van de QTSP-provider, certificaat-serienummer, uitgever van het certificaat, de cryptografische signature value en een verificatie-URL naar het QTSP-bewijs. In `qes_signing_requests` staat de audit-trail van de flow zelf (initiatie, redirect, status, foutmelding indien afgebroken). Deze data hoort exclusief bij de betrokken partijen en de PROFOYO backend — nooit publiek.

Onder eIDAS-2 art. 25 lid 3 moet elke EU-lidstaat een QES uit elke andere lidstaat erkennen. Praktisch: een Belgische itsme-QES op een Nederlands PROFOYO-contract heeft in Nederland dezelfde bewijskracht als een Nederlandse QES. We ondersteunen QTSP's op de EU Trusted List (LOTL) — een actuele lijst staat op de website van de Europese Commissie.

De AES-baseline is inbegrepen in elk PROFOYO-abonnement. De QES-rail loopt via een externe QTSP en wordt per ondertekening afgerekend (bedrag zichtbaar vóór je start). PROFOYO is verwerker (art. 28 AVG) van je signeer-metadata; de QTSP is verwerkingsverantwoordelijke voor je identiteitsverificatie op basis van eIDAS.