Gekwalificeerde elektronische handtekening met itsme®

In een digitale samenleving hebben mensen een digitale identiteit nodig. Daarom heeft Belgian Mobile ID itsme® ontwikkeld, een app waarmee je je digitale identiteit rechtstreeks via je smartphone beheert.

itsme® is een initiatief van Belgian Mobile ID, een consortium van vier Belgische grootbanken (Belfius, BNP Paribas Fortis, ING en KBC) en drie mobiele netwerkoperatoren (Orange, Proximus en Telenet).
De itsme®-app biedt alle Belgen de unieke mogelijkheid om via hun smartphone een mobiele ID in te stellen. Daarmee kunnen ze zichzelf online identificeren en digitale transacties uitvoeren via een streng beveiligde methode. De waslijst aan wachtwoorden, gebruikersnamen, tokens en kaartlezers waar gebruikers vroeger op aangewezen waren, maakt dus plaats voor één intuïtieve app die toegang biedt tot talloze onlineservices. Deze ultraveilige oplossing werkt op basis van de unieke combinatie van jouw eigen gsm, simkaart, biometrische kenmerken en je persoonlijke itsme®-code.

Hoewel de Belgische eID-kaart niet door itsme® wordt vervangen en dus ook blijft bestaan, is itsme® de geverifieerde mobiele ID-versie van de eID-kaart en heeft de app dezelfde juridische waarde online.

Bron: itsme.be

– Meer dan 2,3 miljoen Belgen gebruiken itsme® al (bron: www.itsme.be).
– Maandelijks worden er bijna 5 miljoen transacties uitgevoerd via itsme® (bron: www.itsme.be).

Een itsme®-account aanmaken is kinderspel. Al wie minstens achttien jaar is, een smartphone heeft en over een bankrekening bij een Belgische grootbank of een Belgische identiteitskaart (eID) beschikt, kan een digitale ID aanmaken. Nadat je de app op je smartphone hebt geïnstalleerd, registreer je je gewoon met een eenmalige authenticatie bij je bank of met de pincode van je eID-kaart.

Na de authenticatie moet je een wachtwoord kiezen dat uit vijf tekens bestaat. Bij elke (trans)actie moet je het invoeren. Aan de hand van je wachtwoord, gsm en simkaart kan de app vervolgens je identiteit bevestigen. Als een van de drie elementen (smartphone, simkaart en itsme®-code) ontbreekt of onjuist is, kan je digitale identiteit niet worden gebruikt. Dankzij die strenge authenticatie is de app extreem veilig en gebruiksvriendelijk, en voldoet hij aan de digitale privacyvereisten.

Met itsme® Sign zet je een volledig gekwalificeerde digitale handtekening via je gsm, waar je ook bent. Je hebt niet eens een kaartlezer nodig. Technisch gezien wordt er bij een gekwalificeerde elektronische handtekening een persoonlijk certificaat gegenereerd wanneer de ondertekenaar voor het eerst een document ondertekent met itsme®. Vanaf dat moment kan alleen deze persoon dit certificaat gebruiken. Als een proces een aanzienlijk risico van welke aard ook inhoudt, kun je itsme® Sign dus in alle veiligheid gebruiken. Via deze weg zet je namelijk een volledig gekwalificeerde én onweerlegbare handtekening.

De ondertekeningsmethode is beschikbaar in Connective eSignatures via API of binnen het standalone cloudplatform. Zo kun je met Connective documenten gekwalificeerd ondertekenen via je smartphone.

itsme® steunt op vier pijlers:

Gebruiksvriendelijkheid
Als gebruiker heb je slechts één pincode nodig om in te loggen en transacties te ondertekenen in tal van onlineapps. Via itsme® kun je je persoonlijke gegevens snel en veilig delen om je online te identificeren, bij websites en platforms in te loggen, digitale transacties te bevestigen en documenten elektronisch te ondertekenen – gewoon via je gsm.

Privacybescherming
Als je een handtekening zet of jezelf identificeert met itsme®, versleutelt de oplossing alle gegevens die worden opgeslagen of naar een partner worden verzonden (als je hiermee akkoord gaat, natuurlijk). Ook zijn alle partijen beschermd tegen pogingen tot fraude en manipulatie. Alle gegevens worden bovendien veilig bewaard in een streng beveiligd Belgisch datacenter en verlaten de EU niet.

Toegankelijkheid
Omdat iedereen met een Belgische eID en een gsm itsme® kan gebruiken, kunnen bedrijven dankzij deze app miljoenen gebruikers identificeren.

Veiligheid
itsme® werkt alleen als je je smartphone, de itsme®-app en jouw persoonlijke itsme®-code (of vingerafdruk) samen gebruikt. Dankzij deze unieke combinatie van drie noodzakelijke elementen kun jij als enige je gegevens gebruiken. Alleen jij kent je code en hij wordt nergens anders opgeslagen.

Het antwoord is JA! De itsme®-app is gecertificeerd conform eIDAS (de EU-verordening voor elektronische identificatie) en voldoet aan de vereisten voor PSD2 (de EU-regelgeving voor open bankieren) en de AVG (de EU-verordening voor privacybescherming).

Bovendien is itsme® Sign een gekwalificeerde elektronische ondertekeningsmethode volgens eIDAS en behoort de oplossing dus tot de categorie die de meeste garanties biedt. Juridisch gezien is dit het equivalent van een handtekening op papier en ligt de bewijslast bij de partij die de aanzet heeft gegeven tot de handtekening.

itsme® creëert een unieke link met de ondertekenaar, omdat zijn/haar identiteit in itsme® wordt gecontroleerd door de bank die het account initieel valideert (of door de Belgische overheid als de gebruiker bij de itsme®-registratie de optie ‘Belgische eID’ kiest) en omdat het itsme®-profiel van iedere burger uniek is. Bovendien behoudt de ondertekenaar de volledige controle, omdat hij/zij in het bezit moet zijn van de gsm waarop de app geïnstalleerd is en een authenticatiemethode [fingerprint or PIN code] moet gebruiken voor de authenticatie.

Wil je meer weten over eIDAS en hoe de ondertekeningsoplossingen van Connective eSignatures aan deze verordening voldoen? Lees dan onze juridische beoordeling, uitgevoerd door DLA Piper.