Een gekwalificeerde elektronische aangetekende bezorgdienst (qualified ERDS) is een specifiek type vertrouwensdienst zoals gedefinieerd in Verordening (EU) 2024/1183, die Verordening (EU) nr. 910/2014 wijzigt en die ook wel eIDAS 2.0 wordt genoemd. Een gekwalificeerde ERDS levert juridisch bindend bewijs van het verzenden en ontvangen van elektronische gegevens. In tegenstelling tot gewone e-mail of eenvoudige digitale bezorginstrumenten wordt een gekwalificeerde ERDS aangeboden door een aanbieder die formeel is beoordeeld en is opgenomen in een nationale trusted list. Dit maakt het de hoogste categorie van elektronische aangetekende bezorging onder EU-recht. De onderstaande secties beantwoorden de belangrijkste vragen die organisaties stellen bij het evalueren of en hoe zij hiervan gebruik kunnen maken.
Hoe verschilt een gekwalificeerde ERDS van een standaard aangetekende bezorgdienst?
Een gekwalificeerde ERDS biedt een hoger niveau van juridische zekerheid en technische waarborgen dan een standaard elektronische aangetekende bezorgdienst. Het kernverschil ligt in verantwoordingsplicht en verificatie: een gekwalificeerde ERDS moet worden aangeboden door een Gekwalificeerde Vertrouwensdienstverlener (QTSP) die onafhankelijk is beoordeeld op basis van strikte eisen en is opgenomen in de nationale trusted list van een EU-lidstaat. Een standaard aangetekende bezorgdienst kent geen dergelijk toezicht.
In de praktijk genereert een gekwalificeerde ERDS tamper-evident registraties van elke transmissie, inclusief de identiteiten van de verzender en ontvanger, de integriteit van de verzonden gegevens en het exacte tijdstip van verzending en ontvangst. Deze registraties hebben een grotere bewijskracht in juridische en regulatoire contexten, omdat ze worden ondersteund door een vertrouwde derde partij die opereert onder eIDAS 2.0.
Een standaard aangetekende bezorgdienst kan bepaalde tracking- en bevestigingsfuncties bieden, maar garandeert niet hetzelfde niveau van integriteit, onweerlegbaarheid of juridische status. Voor organisaties die actief zijn in gereguleerde sectoren is dat onderscheid van groot belang.
Wat zijn de juridische gevolgen van het gebruik van een gekwalificeerde ERDS onder eIDAS 2.0?
Onder eIDAS 2.0 hebben gegevens die worden verzonden en ontvangen via een gekwalificeerde ERDS specifieke juridische gevolgen die worden erkend in alle EU-lidstaten. De verordening bepaalt dat een gekwalificeerde ERDS juridisch toelaatbaar bewijs levert van het verzenden en ontvangen van gegevens, de integriteit van de verzonden gegevens en de datum en het tijdstip van de transmissie.
Deze grensoverschrijdende erkenning is een van de meest praktisch relevante aspecten. Omdat de nationale trusted lists een gemeenschappelijk kader vormen voor alle lidstaten, heeft een bezorging via een gekwalificeerde ERDS in het ene land dezelfde juridische status in een ander land. Organisaties hoeven zich geen zorgen meer te maken of hun digitale bezorgmethode wordt geaccepteerd door een tegenpartij in een andere jurisdictie.
De juridische gevolgen omvatten ook onweerlegbaarheid: noch de verzender noch de ontvanger kan geloofwaardig ontkennen dat de transmissie heeft plaatsgevonden. Dit is bijzonder waardevol bij contracten, regulatoire kennisgevingen, financiële instructies of andere communicatie waarbij bewijs van bezorging later betwist kan worden. Deze juridische gevolgen zijn specifiek van toepassing op gekwalificeerde diensten. Niet-gekwalificeerde aangetekende bezorgdiensten dragen niet automatisch dezelfde vermoedens onder EU-recht.
Aan welke technische eisen moet een gekwalificeerde ERDS voldoen?
Een gekwalificeerde ERDS moet voldoen aan een vastgestelde reeks technische eisen onder eIDAS 2.0 om beveiliging, integriteit en interoperabiliteit te waarborgen. Deze eisen zijn vastgelegd in uitvoeringshandelingen van de Commissie die referentienormen bevatten voor processen voor het verzenden en ontvangen van gegevens in gekwalificeerde elektronische aangetekende bezorgdiensten, evenals de interoperabiliteit van die diensten.
De belangrijkste technische verplichtingen zijn:
- Identificatie van verzender en ontvanger: De dienst moet beide partijen op betrouwbare wijze identificeren via veilige middelen, zodat de identiteit achter elke transmissie verifieerbaar is.
- Bescherming van gegevensintegriteit: De inhoud van het bericht moet worden beschermd tegen wijziging tijdens de transmissie, doorgaans via cryptografische mechanismen.
- Gekwalificeerde elektronische tijdstempels: De dienst moet een nauwkeurige datum en tijd koppelen aan elke transmissie, met gebruikmaking van tijdbronnen die voldoen aan de vereiste nauwkeurigheidsnormen onder eIDAS 2.0.
- Bewijsgeneratie: De dienst moet automatisch verifieerbare bewijsregistraties genereren voor zowel verzend- als ontvangstgebeurtenissen, die indien nodig als bewijs kunnen worden overgelegd.
- Interoperabiliteit: De dienst moet kunnen functioneren over verschillende systemen en jurisdicties heen, in overeenstemming met de referentienormen die zijn vastgesteld onder de verordening.
Deze eisen worden beoordeeld als onderdeel van het conformiteitsbeoordelingsproces dat elke QTSP moet doorlopen voordat de gekwalificeerde status wordt verleend. De beoordeling wordt uitgevoerd door een geaccrediteerde conformiteitsbeoordelingsinstantie, wat een extra laag van onafhankelijke verificatie aan het proces toevoegt.
Wie kan een gekwalificeerde elektronische aangetekende bezorgdienst aanbieden?
Alleen een Gekwalificeerde Vertrouwensdienstverlener die is beoordeeld, goedgekeurd en opgenomen in een nationale trusted list van een EU-lidstaat kan een gekwalificeerde ERDS aanbieden. Dit is geen dienst die elke organisatie zomaar kan aanbieden door de juiste technologie te implementeren. De aanbieder moet een formeel conformiteitsbeoordelingsproces en kennisgevingsprocedure doorlopen voordat zijn gekwalificeerde status van kracht wordt.
Het proces verloopt als volgt:
- Aanmelding en intentiekennisgving: De beoogde QTSP stelt het relevante nationale toezichthoudende orgaan in kennis van zijn voornemen om een gekwalificeerde vertrouwensdienst te gaan aanbieden.
- Conformiteitsbeoordeling: Een geaccrediteerde conformiteitsbeoordelingsinstantie beoordeelt of de aanbieder en zijn dienst voldoen aan de technische, beveiligings- en organisatorische eisen zoals vastgesteld onder eIDAS 2.0.
- Toezichtsreview: Het nationale toezichthoudende orgaan beoordeelt het conformiteitsbeoordelingsrapport en beslist of de gekwalificeerde status wordt verleend.
- Opname in de nationale trusted list: Na goedkeuring worden de aanbieder en zijn gekwalificeerde dienst toegevoegd aan de nationale trusted list, die deel uitmaakt van het bredere kader van nationale trusted lists dat samenkomt in de EU List of Trusted Lists (LOTL).
Deze structuur zorgt ervoor dat organisaties die gebruikmaken van een gekwalificeerde ERDS erop kunnen vertrouwen dat de aanbieder heeft voldaan aan strenge, onafhankelijk geverifieerde normen. Voor organisaties in de financiële dienstverlening of bij de overheid is samenwerking met een gelistede QTSP vaak zelf een compliancevereiste.
Wanneer moet een organisatie een gekwalificeerde ERDS gebruiken in plaats van e-mail of standaard e-bezorging?
Een organisatie moet een gekwalificeerde ERDS gebruiken wanneer de juridische geldigheid, traceerbaarheid of afdwingbaarheid van een digitale communicatie cruciaal is. E-mail en standaard e-bezorgingsinstrumenten zijn bruikbaar voor dagelijkse communicatie, maar produceren geen juridisch erkend bezorgbewijs, kunnen gegevensintegriteit niet garanderen en bieden geen onweerlegbaarheidsbescherming onder EU-recht.
Situaties waarin een gekwalificeerde ERDS de juiste keuze is, zijn onder meer:
- Het verzenden van formele kennisgevingen, opzeggingen of juridische aanmaningen die mogelijk voor de rechter of een toezichthouder bewezen moeten worden
- Het grensoverschrijdend verzenden van gevoelige regulatoire indieningen of compliancedocumentatie
- Het communiceren van contractuele verplichtingen of wijzigingen waarbij beide partijen verifieerbare bevestiging nodig hebben
- Het bezorgen van gezondheidszorg- of farmaceutische informatie die een controleerbaar, tamper-evident bezorgrecord vereist
- Elk proces waarbij een tegenpartij later de ontvangst of de inhoud van een bericht kan betwisten
Voor veel organisaties in gereguleerde sectoren is de vraag niet óf ze een gekwalificeerde ERDS moeten gebruiken, maar hoe ze deze kunnen integreren in bestaande werkprocessen zonder de bedrijfsvoering te verstoren. De juiste implementatieaanpak maakt het mogelijk om gekwalificeerde bezorgdiensten te adopteren op een manier die zowel compliant als operationeel praktisch is. Organisaties die hun digitale identiteitsoplossingen verkennen als onderdeel van bredere eIDAS 2.0-gereedheid, zullen vaak ontdekken dat gekwalificeerde ERDS op natuurlijke wijze aansluit bij elektronische handtekeningen, identiteitsverificatie en vertrouwensdienstinfrastructuur.
Hoe de ID Connector van TrustTech aansluit op gekwalificeerde elektronische aangetekende bezorgdiensten
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Voor organisaties die een gekwalificeerde ERDS inzetten als onderdeel van hun digitale processen, sluit de ID Connector aan op de bredere vertrouwensdienstinfrastructuur die eIDAS 2.0 vereist. De Connector verzorgt verificatie van handtekeningen van uitgevers tegen de nationale trusted lists, controle van intrekkingsstatus via de statusinformatie van de uitgever en validatie van wallet unit attestations om vast te stellen dat een presenterende wallet op een gecertificeerde wallet solution draait. Daarnaast bewaakt de Connector de geregistreerde attributenscope per relying party, zodat alleen de attributen worden opgevraagd die zijn vastgelegd bij de nationale autoriteit conform CIR (EU) 2025/848 van 6 mei 2025.
Dit is relevant voor organisaties in de financiële dienstverlening, de zorg, de farma-sector en de overheid, waar gekwalificeerde bezorging en verifieerbare identiteitsdata vaak hand in hand gaan. De ID Connector maakt het mogelijk om gekwalificeerd tekenen via een aangesloten QTSP te combineren met de bezorginfrastructuur die een gekwalificeerde ERDS biedt, zonder dat daarvoor afzonderlijke integraties per dienst nodig zijn.
Neem contact op met TrustTech om te bespreken hoe de ID Connector aansluit op de vertrouwensdienstbehoeften van jouw organisatie.