Dutch 
English 
French 
German 
eIDAS 2 is meer dan alleen een wetswijziging. Verordening (EU) 2024/1183 breidt het Europese kader voor vertrouwensdiensten uit en voert elektronische archivering in als een volwaardige vertrouwensdienst. Daarnaast wordt hiermee een gemeenschappelijke Europese basis gelegd voor gekwalificeerde elektronische archivering.
In dit artikel wordt uitgelegd wat er is veranderd, wat de nieuwe rechtsgevolgen inhouden en hoe de verordening, de uitvoeringsbepalingen en de technische normen op elkaar aansluiten.
Laatst herzien: juli 2026.
Van eIDAS 1 naar eIDAS 2
Verordening (EU) nr. 910/2014, algemeen bekend als eIDAS 1, heeft een geharmoniseerd rechtskader vastgesteld voor elektronische identificatie en vertrouwensdiensten in de gehele Europese Unie. Deze verordening had betrekking op diensten zoals elektronische handtekeningen, elektronische zegels, tijdstempels, aangetekende verzending en authenticatie van websites.
Daarmee werd tevens het beginsel vastgelegd dat aan een elektronisch document niet louter op grond van het feit dat het elektronisch is, rechtsgeldigheid of toelaatbaarheid als bewijs mag worden ontzegd.
Het eerste kader bood geen volledige oplossing voor alle aspecten van digitaal vertrouwen op de lange termijn. Organisaties hadden nog steeds te maken met versnipperde identiteitssystemen, een beperkte grensoverschrijdende toepassing en onzekerheid over het bewaren van digitale documenten en handtekeningbewijzen gedurende lange perioden.
Verordening (EU) 2024/1183, in de volksmond ook wel eIDAS 2 genoemd, breidt het kader uit. Deze verordening voert onder meer het volgende in:
- de Europese digitale identiteitsportemonnee;
- Elektronische verklaring van kenmerken;
- Diensten op het gebied van elektronische archivering;
- Elektronische grootboeken;
- aanvullende regels voor apparaten voor het op afstand aanbrengen van handtekeningen en zegels.
Elektronische archivering in het kader van eIDAS 2
Elektronische archivering wordt gedefinieerd als een dienst voor de ontvangst, opslag, opvraging en verwijdering van elektronische gegevens en documenten, teneinde de duurzaamheid en leesbaarheid ervan te waarborgen, waarbij de integriteit, vertrouwelijkheid en herkomst gedurende de gehele bewaartermijn worden gehandhaafd.
In het kader wordt onderscheid gemaakt tussen elektronische archiveringsdiensten en gekwalificeerde elektronische archiveringsdiensten.
Rechtsgevolgen
In artikel 45i wordt bepaald dat elektronische gegevens en documenten niet uitsluitend op grond van het feit dat zij elektronisch zijn of niet via een gekwalificeerde dienst zijn bewaard, hun rechtsgeldigheid of toelaatbaarheid als bewijsmiddel mag worden ontzegd.
Voor gegevens en documenten die worden bewaard met behulp van een gekwalificeerde elektronische archiveringsdienst geldt een vermoeden van integriteit en herkomst gedurende de bewaartermijn die door de gekwalificeerde vertrouwensdienstverlener wordt beheerd.
Dit onderscheid is belangrijk. Een niet-gecertificeerd archief kan weliswaar nog steeds nuttig bewijsmateriaal opleveren, maar een gecertificeerde dienst werkt volgens vastgestelde voorschriften en biedt de wettelijke vermoedens zoals gedefinieerd in eIDAS.
De drie lagen van het raamwerk
1. In de verordening wordt het juridische gevolg vastgelegd
Verordening (EU) 2024/1183 introduceert de vertrouwensdienst en definieert de vereiste rechtsgevolgen en de algemene verplichtingen. De verordening is bewust technologieneutraal: er wordt aangegeven wat er moet worden bereikt, in plaats van één specifieke uitvoeringswijze voor te schrijven.
2. In de uitvoeringsbepalingen worden de referentienormen vastgesteld
Uitvoeringsverordening (EU) 2025/2532 van de Commissie stelt referentienormen en specificaties vast voor diensten op het gebied van gekwalificeerde elektronische archivering. De verordening heeft tevens betrekking op documenten die gekwalificeerde elektronische handtekeningen of gekwalificeerde elektronische zegels bevatten.
Wanneer dergelijke documenten worden gearchiveerd, moet de betrouwbaarheid ervan worden gewaarborgd tot na de technologische geldigheidsduur van de handtekening of het zegel, en in ieder geval tot het einde van de wettelijke of contractuele bewaartermijn. Een aanbieder van gekwalificeerde elektronische archivering mag voor gekwalificeerde handtekeningen of zegels een beroep doen op een gekwalificeerde bewaarservice.
3. Normen vertalen de verplichtingen in controleerbare maatregelen
Het Europese kader verwijst naar normen en specificaties, waaronder CEN/TS 18170:2025, ETSI EN 319 401 en ISO 14721, het OAIS-referentiemodel.
Deze bronnen dienen verschillende doelen:
- OAIS (ISO 14721) biedt het conceptuele model en de terminologie voor digitale bewaring op lange termijn, met inbegrip van informatiepakketten voor indiening, archivering en verspreiding.
- CEN/TS 18170:2025 stelt archiveringsspecifieke functionele, operationele en procedurele eisen vast voor vertrouwensdiensten op het gebied van elektronische archivering.
- ETSI EN 319 401 bevat algemene beleids- en beveiligingseisen voor Trust Service Providers.
- ETSI TS 119 511 stelt beleids- en beveiligingseisen vast voor vertrouwensdienstverleners die diensten aanbieden op het gebied van langetermijnbewaring van digitale handtekeningen of zegels.
- ETSI TS 119 512 stelt protocollen vast voor diensten op het gebied van langetermijnbewaring van digitale handtekeningen en zegels.
Samen vormen deze lagen een samenhangend geheel dat juridische uitkomsten, het beheer van vertrouwensdiensten en bewaaractiviteiten met elkaar verbindt.
Elektronische archivering en het bewaren van handtekeningen
Elektronische archivering en het bewaren van elektronische handtekeningen houden verband met elkaar, maar zijn niet hetzelfde.
Door het bewaren van handtekeningen blijven de bewijsstukken die nodig zijn voor de verificatie van gekwalificeerde elektronische handtekeningen en gekwalificeerde elektronische zegels behouden, ook na het verstrijken van de geldigheidsduur van certificaten, algoritmen en de vertrouwensinfrastructuur.
Elektronische archivering regelt de gehele levenscyclus van documenten: ontvangst, metagegevens, integriteit, vertrouwelijkheid, toegang, bewaartermijnen, opvraging en verwijdering. Een gekwalificeerd archief dat ondertekende documenten bevat, kan gebruikmaken van een gekwalificeerde dienst voor het behoud van handtekeningen om de betrouwbaarheid van die handtekeningen of zegels te waarborgen.
Wat organisaties nu zouden moeten doen
Organisaties hoeven niet te wachten tot een archiefprobleem uitgroeit tot een auditprobleem. Een praktisch voorbereidingsprogramma dient:
- bepalen welke gegevens ook na het einde van de levensduur van hun bronsystemen betrouwbaar moeten blijven;
- de wettelijke, contractuele en sectorspecifieke bewaarplichten in kaart brengen;
- vaststellen welke documenten handtekeningen, zegels of ander tijdgebonden bewijsmateriaal bevatten;
- beoordelen of het huidige archief de integriteit, de herkomst, de metagegevens en de leesbaarheid op lange termijn waarborgt;
- controleer hoe het bewaren, de wettelijke bewaarplicht, het opvragen en het gecontroleerd verwijderen worden aangetoond;
- beoordelen wanneer een gekwalificeerde betekening en de daarmee samenhangende wettelijke vermoedens vereist zijn;
- van dienstverleners eisen dat zij hun kwalificatiestatus en werkterrein staven aan de hand van actuele bewijsstukken uit de Trust List.
Wat eIDAS 2 in de praktijk inhoudt
De koers is nu duidelijk: op het gebied van elektronisch bewijsmateriaal voor de lange termijn vindt er een verschuiving plaats van een lappendeken van nationale benaderingen naar een geharmoniseerd Europees kader voor vertrouwensdiensten.
Voor gereguleerde organisaties heeft dit gevolgen voor de archiveringsstrategie, het buiten gebruik stellen van applicaties, ondertekende documenten en het bewijsmateriaal dat vereist is voor audits of geschillen. De vraag is niet langer of elektronische documenten actief bewaard moeten worden, maar welke documenten gekwalificeerde zekerheid vereisen en hoe het archief op de lange termijn zal aantonen dat aan de voorschriften wordt voldaan.
Lees het technische vervolgartikel: Hoe eIDAS 2, de uitvoeringsverordening en CEN/TS 18170:2025 op elkaar aansluiten.
Verken Gekwalificeerde elektronische archivering en bewaring van elektronische handtekeningen en zegels.
