Authenticatiemiddelen

Het beveiligingsniveau van de authenticatiemiddelen bepaalt in sterke mate de rechtsgeldigheid van de handtekening

Zynyo levert alle diensten voor geavanceerde en gekwalificeerde digitale handtekeningen. Beide zijn 100% betrouwbaar en hebben dezelfde rechtsgeldigheid als een nat geschreven handtekening mits aan bepaalde voorwaarden wordt voldaan. Mede omdat de methodes die Zynyo hanteert voor authenticatie van de ondertekenaars voldoende betrouwbaar zijn is de identiteit van de ondertekenaars gewaarborgd en zijn de geavanceerde en gekwalificeerde elektronische handtekeningen van Zynyo betrouwbaar en rechtsgeldig.

Zynyo ondersteunt de volgende authenticatiemiddelen:

  • iDIN
  • SMS-tan
  • DigiD
  • eHerkenning
  • Digipass (Vasco)
  • Persoonsgebonden PKI-certificaten
  • Organisatiegebonden PKI-certificaten

Wet elektronische handtekeningen
In Nederland heeft een document met een digitale handtekening bij de wet dezelfde rechtsgeldigheid als een document met een nat geschreven handtekening, mits aan bepaalde voorwaarden wordt voldaan. Deze voorwaarden zijn vastgelegd in de ‘wet elektronische handtekeningen’. Deze wet zegt dat een digitale handtekening dezelfde rechtsgeldigheid heeft als een handgeschreven handtekening, indien de methode voor authenticatie die daarbij is gebruikt, voldoende betrouwbaar is.

Authenticatie bij gekwalificeerd ondertekenen

Bij de gekwalificeerde elektronische handtekening wordt gebruik gemaakt van een gekwalificeerd persoonsgebonden of organisatiegebonden PKI certificaat ter authenticatie van de ondertekenaar. Dit certificaat garandeert in hoogste mate de identiteit van de ondertekenaar.

Wil uw organisatie ook rechtsgeldig en betrouwbaar elektronisch ondertekenen?

Neem dan contact met ons op. U kunt u ons bellen op +31 541 573957 of bereik ons via mail:

Over authenticatiemiddelen

Een authenticatiemiddel is een digitale sleutel waarmee mensen zich aanmelden bij elektronische diensten. Het dient ter beveiliging zodat alleen de eigenaar van de sleutel de dienst kan gebruiken. Bij digitale handtekeningen wordt m.b.v. authenticatiemiddelen de identiteit van de ondertekenaars vastgelegd. Er zijn verschillende soorten authenticatiemiddelen. En elk met een verschillend veiligheidsniveau.

Gebruikersnaam en wachtwoord
De authenticiteit van de gebruiker wordt vastgelegd aan de hand van een gebruikersnaam en een wachtwoord. Dit is het meest voorkomende authenticatiemiddel en tegelijk de minst veilige manier van authenticatie.

Gebruikersnaam, wachtwoord en eenmalig password
De authenticiteit van de ondertekenaar wordt vastgelegd a.h.v. een gebruikersnaam en wachtwoord én een eenmalig extra wachtwoord (bv een SMS op een mobiele telefoon, een pasje of een token). Denk maar aan het betalen bij elektronisch bankieren en iDIN.

Authenticatie op basis van een PKI-certificaat
PKI staat voor Public Key Infrastructure. Een op PKI gebaseerd persoonsgebonden certificaat is voor iedereen het bewijs dat een publieke sleutel bij een bepaalde persoon hoort. Het persoonsgebonden PKI certificaat is de meest veilige manier van authenticatie.

Alledrie de authenticatiemiddelen kunnen worden gebruikt bij digitale handtekeningen. Bij de geavanceerde digitale handtekening wordt ook gebruik gemaakt van een PKI certificaat. De dienstverlenende ondertekeninstantie heeft dan een dergelijk certificaat. Een stap verder in beveiliging gaat de gekwalificeerde digitale handtekening. Dan heeft een van de ondertekenaars een eigen persoonsgebonden PKI certificaat. Dit komt bijvoorbeeld voor bij beroepsbeoefenaars waarbij de identiteit gezekerd moet zijn, zoals notarissen, registeraccountant en burgermeesters. Ook voor het digitaal ondertekenen van arbeidsovereenkomsten door de werkgever (art. 7:655 BW) of het verstrekken van een verzekeringspolis door een verzekeraar (art. 7:932 BW) is een gekwalificeerd PKI certificaat wettelijk verplicht.