De tweede pijler van digitaal vertrouwen: waarom de integriteit van bewijsmateriaal een logische aanvulling is op de EUDI-wallet

De tweede pijler van digitaal vertrouwen: waarom de integriteit van bewijsmateriaal een logische aanvulling is op de EUDI-wallet

Francisco RodriguesProducts and Solutions Leave a Comment

De Europese Commissie heeft zich officieel ten doel gesteld om de administratieve kosten voor het MKB verlagen met ten minste 35% tijdens deze ambtstermijn, tegen een terugkerend last voor de hele EU van ongeveer 150 miljard euro per jaar - en het maakt een afzonderlijke schatting van de Tekort aan btw-naleving in 2023 op 128 miljard euro. Deze cijfers vormen de achtergrond waartegen de uitrol van de EUDI Wallet plaatsvindt, en ze verklaren waarom identiteit op zich, hoe goed die ook is ontworpen, slechts een onderdeel is van wat een volledig digitale interne markt nodig heeft om te kunnen functioneren.

De EU Digital Identity Wallet en de eIDAS-vertrouwensdiensten vormen de eerste pijler: een gereguleerd, cryptografisch sterk antwoord op de vraag "wie heeft dit uitgegeven, en is het betrouwbaar?". Dat werk is reëel, het is in uitvoering en het verdient de aandacht die het krijgt. Dit artikel gaat over de tweede pijler die hiernaast staat – degene die een antwoord geeft op een verwante maar toch andere vraag: Als een document eenmaal bestaat, kan de oorspronkelijke staat ervan dan nog steeds onafhankelijk worden aangetoond, zolang iemand dat nodig mocht hebben?

Twee vragen, twee lagen

Onder Artikel 35 van de eIDAS-verordening, geldt voor een gekwalificeerd elektronisch zegel een wettelijk vermoeden van gegevensintegriteit en moet het in elke lidstaat worden erkend. Dat is een duurzaam antwoord op de vraag naar de herkomst. Het legt de herkomst vast op het moment van verzegeling, binnen het gereguleerde vertrouwenskader.

Herkomst en persistentie zijn verschillende taken, en beide zijn nodig in een systeem dat is ontworpen om tientallen jaren mee te gaan. De EU’s eigen Digitaal kompas 2030 speelt hierop in door aan te dringen op grensoverschrijdende uitwisseling van "gegevens en bewijsmateriaal" en door infrastructuur zoals de Europese Blockchain Services Infrastructure te noemen als onderdeel van de weg daar naartoe – een signaal dat de instellingen zelf de overdraagbaarheid van bewijsmateriaal als een afzonderlijke werkstroom beschouwen, die parallel loopt met de uitrol van de wallet in plaats van daar achteraan te lopen.

Precies hier komt een aanvullende bewijslaag om de hoek kijken: niet binnen de keten van uitgever-portemonnee-verificateur, en ook niet in concurrentie daarmee, maar parallel daaraan – waardoor organisaties kunnen aantonen dat een document sinds het aanmaken niet is gewijzigd, ongeacht welk platform, welke leverancier of welk portaal op dat moment in gebruik was.

Waarom dit een institutionele kwestie is, en niet alleen een operationele

Digitale soevereiniteit. Wanneer bewijsmateriaal uitsluitend in één ERP-systeem, één SaaS-platform of één nationaal systeem is opgeslagen, is het voortbestaan ervan afhankelijk van het voortbestaan van dat systeem. Overdraagbaar, onafhankelijk verifieerbaar bewijsmateriaal biedt een organisatie – en daarmee ook de EU – een vorm van veerkracht die niet afhankelijk is van het voortbestaan van één enkele leverancier.

De interne markt. De grensoverschrijdende handel is afhankelijk van betrouwbare documentatie die wordt uitgewisseld tussen systemen die nooit zijn ontworpen om met elkaar te communiceren. De Commissie heeft herhaaldelijk gewezen op gefragmenteerde verificatie als een knelpunt in die stroom; documentatie die zelf een bewijs van integriteit bevat, passeert die grenzen gemakkelijker.

Kostenbesparing voor het MKB. Een aanzienlijk deel van de terugkerende nalevingskosten is te wijten aan het telkens opnieuw opbouwen van hetzelfde audittraject voor elke audit, elk rechtsgebied en elke tegenpartij. Bewijsmateriaal dat kan worden hergebruikt – eenmaal bewezen en vele malen onafhankelijk geverifieerd – is een direct middel om de door de Commissie zelf gestelde 35%-doelstelling te halen, en geen theoretische bewering over efficiëntie.

Vier plaatsen waar dit al het geval is

Belastingzaken en accountantscontrole. Facturen moeten ook jaren na uitgifte nog geldig blijven. Dankzij een cryptografische vingerafdruk en een betrouwbare tijdstempel, die op het moment van uitgifte worden gegenereerd, blijft dat bewijs ook bij platformmigraties en wisselingen van leverancier volledig intact.

Geschillenbeslechting. Bij grensoverschrijdende rechtszaken draait het steeds vaker om de vraag of digitale gegevens betrouwbaar zijn. Onderzoek De integratie van de gedigitaliseerde Europese procedure voor geringe vorderingen maakt gebruik van aan de blockchain gekoppeld bewijsmateriaal om problemen rond manipulatie te verminderen en het vertrouwen in de voorgelegde stukken te versterken.

Grensoverschrijdende aanbestedingen. Juridische certificeringsprocedures zoals apostilles blijven voorlopig noodzakelijk – een ‘evidence layer’ is geen vervanging daarvoor. Wat het wel biedt, is een snelle, onafhankelijke manier om te bevestigen dat een document sinds de afgifte niet is gewijzigd, waardoor een van de trager verlopende stappen in grensoverschrijdende transacties wordt weggenomen.

Kwalificaties en referenties. Hoewel de overstap naar volledig digitale certificaten voortgaat, blijven PDF’s en scans nog steeds veel gebruikt. Door aan te tonen dat een document sinds de uitgifte ongewijzigd is gebleven, wordt de grensoverschrijdende erkenning soepeler, zonder dat eerst moet worden gewacht tot elke uitgever zijn documenten heeft gedigitaliseerd.

Een praktijkvoorbeeld: Truth Enforcer

Truth Enforcer is een toepassing van deze tweede pijler: een op hashes gebaseerd verificatiesysteem dat is opgebouwd volgens het ‘create-seal-verify’-model. Door een bestand te verzegelen, worden een cryptografische vingerafdruk en een tijdstempel gegenereerd, zonder dat het document zelf wordt opgeslagen of openbaar gemaakt. Iedereen die in het bezit is van het originele bestand kan die vingerafdruk later zelfstandig verifiëren, zonder afhankelijk te zijn van het platform dat het heeft uitgegeven of van een derde partij. Het voorkomt niet dat een document wordt bewerkt – het zorgt ervoor dat elke bewerking aantoonbaar zichtbaar is.

Dat is het ontwerpprincipe voor een laag die bedoeld is om naast de EUDI Wallet te draaien in plaats van erin: de identiteit geeft aan wie iets heeft uitgegeven; dit geeft aan dat wat is uitgegeven niet is verplaatst.

In januari 2026, Truth Enforcer ontving de SME Europe Award voor Innovatie en Toekomstbestendigheid bij het Europees Parlement, als erkenning voor de bijdrage ervan aan digitale veiligheid en naleving – een vroeg signaal dat deze tweede pijler al deel uitmaakt van het institutionele debat, en niet slechts een voorstel is dat nog op aandacht wacht.

De EUDI Wallet bepaalt hoe Europa identiteiten verifieert. De volgende fase van diezelfde infrastructuur houdt in dat hoe Europa controleert of bewijsmateriaal in de loop van de tijd intact blijft - over verschillende systemen, leveranciers en jaren heen. Door beide te beschouwen als essentiële bouwstenen van dezelfde digitale vertrouwensarchitectuur – in plaats van de ene als basis en de andere als bijzaak – ontstaat "identiteit waarop je kunt vertrouwen" naar "bewijs dat je kunt verdedigen."

.

Wil je zien hoe onafhankelijke integriteitscontrole er in de praktijk uitziet?
Probeer het gratis uit – geheel vrijblijvend:
Waarheidscontroleur voor IP-makers: https://truth-verifier.com/landing
Waarheidscontroleur voor journalisten: https://truthverifier.news/landing
Bespreek de implementatie van Truth Enforcer in een bedrijfsomgeving: https://www.connecting-software.com/truth-enforcer-sign-up/


Auteur - Francisco Rodrigues

Door Francisco Rodrigues, Product Manager

"Ik schrijf over hoe software-integraties zich kunnen aanpassen aan bedrijfsomgevingen en kunnen inspelen op branchespecifieke eisen. Ik wil ondernemingen de weg wijzen om processen te stroomlijnen, knelpunten te elimineren en compliance te garanderen door teams en C-suite executives te voorzien van de juiste tools."


Gerelateerd

Geef een reactie

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

For security, use of Google's reCAPTCHA service is required which is subject to the Google Privacy Policy and Terms of Use.