Hoe een Qualified Electronic Signature (QES) Verifiëren

Waarom Handtekeningverificatie Belangrijk Is

Voordat we ingaan op de hoe-te, laten we begrijpen waarom QES-verificatie een game-changer is vergeleken met traditionele handtekeningen.

Het Probleem met Handgeschreven Handtekeningen

Wanneer u een document ontvangt met een handgeschreven handtekening, is verificatie moeilijk en duur:

• Geen ingebouwde authenticatie: Iedereen kan een handtekening vervalsen
• Subjectieve analyse: Handschriftexperts kunnen het oneens zijn over authenticiteit
• Kostbaar proces: Forensische analyse kan duizenden kosten
• Tijdrovend: Authenticatie duurt dagen of weken
• Geen knoeierdetectie: Documentwijzigingen zijn moeilijk te detecteren
• Beperkt bewijs: Alleen de handtekening zelf levert bewijs

Het QES-Verificatievoordeel

Qualified electronic signatures lossen al deze problemen op:

• Instant verificatie: Resultaten in seconden, niet weken
• Wiskundige zekerheid: Cryptografisch bewijs, geen subjectieve mening
• Gratis tools: Iedereen kan verifiëren met standaard PDF-readers
• Automatische knoeierdetectie: Elke wijziging maakt de handtekening ongeldig
• Complete audittrail: Identiteit, timestamp, certificaatketen, trust service provider
• Juridische zekerheid: Verificatie bevestigt eIDAS-naleving en juridische equivalentie

Wat QES-Verificatie Controleert

Wanneer u een qualified electronic signature verifieert, worden meerdere beveiligingslagen tegelijkertijd gevalideerd:

1. Handtekeningauthenticiteit

Wat het controleert: Is deze handtekening gemaakt met de private key geassocieerd met het certificaat? Hoe het werkt: De verificatiesoftware gebruikt de publieke key van het certificaat om de handtekening te ontsleutelen en te vergelijken met een nieuwe berekening van de hash van het document. Wat het bewijst: De handtekening werd gemaakt door degene die de private key controleert—niemand anders had deze exacte handtekening kunnen maken.

2. Identiteit Ondertekenaar

Wat het controleert: Wie is de persoon achter deze handtekening? Hoe het werkt: Extraheert identiteitsinformatie uit het gekwalificeerde certificaat (naam, soms email, land, serienummer). Wat het bewijst: De identiteit werd geverifieerd door een gereguleerde Qualified Trust Service Provider (QTSP) voor certificaatuitgifte.

3. Documentintegriteit

Wat het controleert: Is het document gewijzigd sinds ondertekening? Hoe het werkt: Herberekent de cryptografische hash van het huidige document en vergelijkt deze met de hash ingebed in de handtekening. Wat het bewijst: Zelfs een enkele karakterwijziging zou een volledig verschillende hash produceren, waarbij manipulatie instant wordt onthuld.

4. Certificaatgeldigheid

Wat het controleert: Was het certificaat geldig toen de handtekening werd gemaakt? Hoe het werkt: Verifieert dat het certificaat niet verlopen of ingetrokken was op het moment van ondertekening. Wat het bewijst: De handtekening werd gemaakt tijdens de geldige periode van het certificaat.

5. Validatie Vertrouwensketen

Wat het controleert: Is het certificaat uitgegeven door een legitieme QTSP? Hoe het werkt: Traceert het certificaat terug door de certificaatketen naar een root authority vermeld op de EU Trusted List. Wat het bewijst: De handtekening komt van een gereguleerde, gecontroleerde trust service provider die voldoet aan eIDAS-vereisten.

6. Timestamp Verificatie

Wat het controleert: Wanneer werd de handtekening gemaakt? Hoe het werkt: Valideert de vertrouwde timestamp van een onafhankelijke timestamp authority. Wat het bewijst: De exacte datum en tijd van ondertekening, die niet kan worden teruggedateerd of gemanipuleerd.

Methode 1: Verifiëren met Adobe Acrobat Reader (Aanbevolen)

Adobe Acrobat Reader is de meest gebruikte en vertrouwde methode voor het verifiëren van QES-handtekeningen. Het is gratis, handelt alle verificatiestappen automatisch af en werkt op Windows, Mac en mobiele apparaten.

Stap-voor-Stap Verificatieproces

1Download en Installeer Adobe Acrobat Reader

Als u het nog niet heeft:

• Bezoek get.adobe.com/reader
• Download de gratis versie voor uw besturingssysteem
• Installeer volgens de standaard prompts
• Geen premium abonnement nodig—gratis versie handelt QES-verificatie af

2Open de Getekende PDF

Open uw getekende PDF-document in Adobe Acrobat Reader. U zult onmiddellijk visuele indicatoren van de handtekening zien:

• Blauwe banner bovenaan: “Ondertekend en alle handtekeningen zijn geldig”
• Handtekeningpaneel: Linkerzijbalk met handtekeningdetails
• Handtekeningveld: Visueel handtekeningvak in het document

3Klik op de Handtekening

Klik direct op het handtekeningveld in het document of op de handtekening in het linkerpaneel. Een pop-upvenster verschijnt met:

• Handtekeninggeldigheid status
• Naam ondertekenaar
• Ondertekeningsdatum en -tijd
• Certificaatdetails

4Bekijk Handtekeningeigenschappen

Klik op “Handtekeningeigenschappen” in de pop-up om gedetailleerde informatie te zien:

• Ondertekenaar tab: Volledige identiteitsinformatie van certificaat
• Datum/Tijd tab: Timestamp details
• Juridisch tab: Handtekeninggeldigheid en documentstatus
• Geavanceerd tab: Technische certificaatdetails en vertrouwensketen

5Verifieer Certificaatdetails

In de Geavanceerd tab, klik op “Toon Certificaat” om te onderzoeken:

• Onderwerp: Geverifieerde identiteit ondertekenaar
• Uitgever: QTSP die het certificaat heeft uitgegeven
• Geldigheidsperiode: Certificaat start- en vervaldatums
• Certificaatketen: Vertrouwenspad naar root authority
• Extensies: Gekwalificeerde certificaatindicatoren

Automatische Vertrouwenslijst Updates

Adobe Acrobat Reader controleert automatisch de EU Trusted List en update zijn vertrouwde certificaten. Om ervoor te zorgen dat u de laatste vertrouwensinformatie heeft:

• Ga naar Bewerken → Voorkeuren → Handtekeningen → Verificatie
• Schakel “Handtekeningen verifiëren wanneer document wordt geopend” in
• Schakel “Certificaatintrekkingscontrole vereisen” in
• Adobe zal automatisch updates downloaden van de EU Trusted List

Methode 2: Gebruik Online Validatieservices

Online validatieservices bieden onafhankelijke verificatie, nuttig wanneer u een second opinion nodig heeft of werkt met documenten getekend door minder gebruikelijke QTSPs.

Online Validatierapporten Begrijpen

Online validators bieden doorgaans gedetailleerde rapporten inclusief:

• Validatieconclusie: TOTAL-PASSED, TOTAL-FAILED of INDETERMINATE
• Handtekeningformaat: PAdES, XAdES, CAdES identificatie
• Handtekeningniveau: QES, AES of SES bepaling
• Certificaatketen: Complete vertrouwenspad visualisatie
• Intrekkingsstatus: OCSP of CRL controleresultaten
• Timestamp analyse: Vertrouwde timestamp validatie
• Documentintegriteit: Hash vergelijkingsresultaten

Methode 3: Alternatieve PDF-Readers

Verschillende alternatieve PDF-readers ondersteunen ook QES-verificatie, hoewel met variërende niveaus van EU Trusted List integratie.

Foxit PDF Reader

Handtekeningverificatie: Ja, met EU Trusted List ondersteuning Hoe te verifiëren:

1. Open getekende PDF in Foxit Reader
2. Klik op het handtekeningveld
3. Bekijk handtekeningdetails en validatiestatus
4. Controleer certificaatketen in eigenschappen

Voordelen: Lichter dan Adobe, snellere laadtijden Beperkingen: Vertrouwenslijst updates kunnen minder frequent zijn dan Adobe

PDF-XChange Editor

Handtekeningverificatie: Ja, ondersteunt gekwalificeerde handtekeningen Functies:

• Gedetailleerd handtekeningpaneel met validatieresultaten
• Certificaatketen visualisatie
• Timestamp verificatie
• Aanpasbare vertrouwensinstellingen

Browser-Gebaseerde PDF Viewers

Chrome, Edge, Firefox ingebouwde viewers: Handtekeningverificatie: Beperkt of geen Aanbeveling: Vertrouw niet op browser viewers voor QES-verificatie. Ze kunnen handtekeningvelden weergeven maar missen juiste validatiemogelijkheden.

Validatieresultaten Begrijpen

Weten hoe validatieresultaten te interpreteren is cruciaal voor het nemen van geïnformeerde beslissingen over getekende documenten.

Complete Validatiesucces

Indicatoren:

• Groen vinkje of “Geldig” status
• Blauwe banner: “Ondertekend en alle handtekeningen zijn geldig”
• Alle certificaatketen elementen vertrouwd
• Documentintegriteit bevestigd
• Timestamp gevalideerd

Betekenis: De handtekening is cryptografisch geldig, gemaakt door de genoemde persoon, het document is niet gewijzigd, het certificaat was geldig op ondertekeningsmoment en de QTSP is legitiem. Actie: U kunt dit document vol vertrouwen accepteren als juridisch bindend.

Validatiewaarschuwingen

Indicatoren:

• Geel waarschuwingspictogram
• Bericht: “Minstens één handtekening heeft problemen”
• Status: “Onbekend” of “Kan niet worden geverifieerd”

Veel voorkomende oorzaken:

• Vertrouwenslijst niet bijgewerkt: QTSP niet in vertrouwenslijst van uw software
• Offline verificatie: Software kan intrekkingsservers niet bereiken
• Verlopen certificaat: Certificaat verlopen na ondertekening (maar handtekening kan nog geldig zijn via LTV)
• Onbekende timestamp authority: Timestamp bron niet herkend

Actie: Gebruik een online validator zoals DSS Validator voor onafhankelijke verificatie. Controleer of uw PDF-software vertrouwenslijst updates nodig heeft.

Validatiefouten

Indicatoren:

• Rode X of “Ongeldig” status
• Bericht: “Document is gewijzigd of beschadigd”
• Certificaat ingetrokken of niet geldig

Veel voorkomende oorzaken:

• Document gewijzigd: Inhoud veranderd na ondertekening
• Certificaat ingetrokken: Certificaat werd ingetrokken na ondertekening
• Vervalste handtekening: Handtekening komt niet overeen met document hash
• Beschadigd bestand: PDF-bestand beschadigd tijdens verzending

Actie: Accepteer het document niet. Neem contact op met afzender om authenticiteit te verifiëren en vraag een nieuwe getekende kopie indien legitiem.

Meerdere Handtekeningen Verifiëren

Documenten kunnen meerdere handtekeningen van verschillende ondertekenaars bevatten—contracten met meerdere partijen, goedkeuringsworkflows, tegenhandtekeningen.

Hoe Meerdere Handtekeningen Werken

Elke handtekening is onafhankelijk en op zichzelf staand:

• Elke ondertekenaar maakt zijn eigen handtekening met zijn eigen certificaat
• Handtekeningen worden sequentieel of parallel toegevoegd
• Elke handtekening verwijst naar de documentstatus op het moment van ondertekening
• Latere handtekeningen dekken eerdere handtekeningen (bieden extra integriteitsbescherming)

Multi-Handtekening Documenten Verifiëren

In Adobe Acrobat Reader:

1. Open het document—alle handtekeningen verschijnen in het handtekeningpaneel
2. Adobe valideert alle handtekeningen automatisch
3. Groen vinkje verschijnt alleen als alle handtekeningen geldig zijn
4. Klik op elke handtekening individueel om details te bekijken
5. Controleer dat alle ondertekenaars gekwalificeerde certificaten hebben

Handtekeningvolgorde en Timestamps

Bij het verifiëren van multi-handtekening documenten, controleer:

• Handtekeningvolgorde: Wie tekende eerst, tweede, derde, etc.
• Timestamp nauwkeurigheid: Zorg dat ondertekeningsvolgorde overeenkomt met verwachte workflow
• Certificaatgeldigheidsvensters: Alle certificaten geldig op hun respectievelijke ondertekeningsmoment
• Documentversies: Geen inhoudswijzigingen tussen handtekeningen (tenzij verwacht)

Long-Term Validation (LTV) Uitgelegd

Een van de krachtigste functies van QES is Long-Term Validation—het vermogen om handtekeningen te verifiëren zelfs decennia na creatie.

Het Long-Term Validation Probleem

Digitale handtekeningen hebben unieke tijdgebonden uitdagingen:

• Certificaten verlopen: Typisch geldig 1-3 jaar
• Algoritmen worden verouderd: Cryptografische methoden verzwakken in de tijd
• Intrekkingsgegevens verdwijnen: OCSP/CRL servers behouden mogelijk geen historische records
• Trust services evolueren: QTSPs kunnen veranderen of activiteiten staken

Zonder LTV kan een handtekening onverifieerbaar worden na enkele jaren—zelfs als het geldig was toen het werd gemaakt.

Hoe LTV Dit Oplost

Long-Term Validation embedt alle validatiegegevens direct in het getekende document:

• Complete certificaatketen: Van ondertekenaar naar root authority
• Intrekkingsinformatie: OCSP-reacties of CRLs op ondertekeningsmoment
• Vertrouwde timestamps: Bewijzen moment van handtekeningcreatie
• Trust anchor informatie: Link naar EU Trusted List

LTV-Enabled Handtekeningen Verifiëren

Verificatie werkt zelfs jaren later omdat:

1. Alle validatiegegevens zijn geëmbedded in de PDF
2. Timestamps bewijzen dat de handtekening werd gemaakt toen het certificaat geldig was
3. Intrekkingsgegevens tonen dat het certificaat niet ingetrokken was op ondertekeningsmoment
4. Geen internetverbinding nodig voor verificatie

Veelvoorkomende Verificatieproblemen en Oplossingen

Probleem: “Kan Certificaat Niet Verifiëren” Waarschuwing

Oorzaak: Uw PDF-reader heeft het root certificaat van de QTSP niet in zijn vertrouwenslijst. Oplossing:

• Update Adobe Acrobat Reader naar de laatste versie
• Schakel automatische vertrouwenslijst updates in voorkeuren in
• Gebruik de EU DSS Validator voor onafhankelijke verificatie
• Importeer handmatig het root certificaat van de QTSP (geavanceerd)

Probleem: “Intrekkingsstatus Onbekend”

Oorzaak: Uw computer kan de intrekkingscontroleservers (OCSP/CRL) niet bereiken. Oplossing:

• Controleer uw internetverbinding
• Verifieer dat firewall OCSP/CRL verzoeken niet blokkeert
• Voor LTV-enabled handtekeningen zijn intrekkingsgegevens geëmbedded—geen internet nodig
• Gebruik online validators die intrekkingscontrole server-side afhandelen

Probleem: “Handtekeninggeldigheid Onbekend”

Oorzaak: Meerdere mogelijke oorzaken inclusief niet-ondersteund handtekeningformaat of ontbrekende validatiegegevens. Oplossing:

• Probeer openen in een andere PDF-reader
• Upload naar DSS Validator voor uitgebreide analyse
• Neem contact op met ondertekenaar om handtekeningcreatiemethode te verifiëren
• Controleer of de handtekening daadwerkelijk een gekwalificeerde handtekening (QES) is of een lager niveau

Probleem: Verlopen Certificaat maar Geldige Handtekening

Oorzaak: Het certificaat is verlopen nadat het document werd getekend (dit is normaal). Oplossing:

• Dit is eigenlijk correct gedrag—geen fout
• Controleer dat de handtekening timestamp vóór de certificaatverloopdat is
• Als timestamp binnen geldigheidsperiode is, blijft de handtekening geldig
• LTV-gegevens bewaren deze geldigheid permanent

Probleem: “Document Is Gewijzigd”

Oorzaak: De documentinhoud is veranderd na ondertekening. Oplossing:

• Neem onmiddellijk contact op met afzender—dit kan manipulatie aangeven
• Vraag een ongewijzigd origineel
• Controleer of wijzigingen opzettelijk waren (bijv. toevoegen van tegenhandtekening)
• Sommige PDF-bewerkingen (compressie, OCR) kunnen handtekeningen ongeldig maken

Verificatie Vergelijkingstabel

Verificatiemethode	Kosten	Snelheid	Vertrouwenslijst Dekking	Best Voor
Adobe Acrobat Reader	Gratis	Instant	Uitstekend	Dagelijks gebruik, routine verificatie
EU DSS Validator	Gratis	10-30 seconden	Compleet	Officiële verificatie, gedetailleerde rapporten
Nationale Validators	Gratis	10-30 seconden	Uitstekend (nationale focus)	Lokale QTSPs, juridische documentatie
Alternatieve PDF Readers	Gratis/Betaald	Instant	Variabel	Adobe alternatief, specifieke functies
QTSP Validators	Gratis	Instant	Beperkt (eigen certificaten)	Snelle controles, specifieke QTSPs

Belangrijkste Inzichten

• Instant verificatie met wiskundige zekerheid: In tegenstelling tot handgeschreven handtekeningen die dure forensische analyse vereisen, kunnen QES in seconden worden geverifieerd door iedereen met gratis tools zoals Adobe Acrobat Reader, met cryptografisch bewijs in plaats van subjectieve mening.
• Zes kritieke beveiligingscontroles automatisch uitgevoerd: Verificatie bevestigt handtekeningauthenticiteit, identiteit ondertekenaar, documentintegriteit, certificaatgeldigheid, vertrouwensketen naar EU Trusted List en timestamp nauwkeurigheid—alle zes moeten slagen voor een geldige handtekening.
• Adobe Acrobat Reader is de aanbevolen methode: Gratis, universeel beschikbaar, update automatisch de EU Trusted List en biedt instant validatieresultaten met gedetailleerde certificaatinformatie—open de PDF en verificatie gebeurt automatisch.
• Meerdere verificatiemethoden bieden flexibiliteit: Naast Adobe, gebruik de EU DSS Validator voor officiële rapporten, nationale validatieportalen voor lokale QTSPs of alternatieve PDF-readers—elke methode kruisvalideert hetzelfde cryptografische bewijs.
• Long-Term Validation garandeert permanente verifieerbaarheid: LTV embedt alle validatiegegevens direct in getekende PDFs, waardoor handtekeningen decennia later verifieerbaar zijn zelfs na certificaten verlopen, QTSPs systemen wijzigen of intrekkingsservers verdwijnen—juridische geldigheid voor altijd bewaard.