Het model wordt voortdurend gesynchroniseerd met de nieuwste API-documentatie en de huidige compliance-richtlijnen.

De sproof AI Consultant biedt ondersteuning bij onder andere: Vragen over de API-structuur, het begrijpen van integratieopties, technische workflows, authenticatie- en handtekeningprocessen, architectuurbeslissingen rond sproof sign. Hij dient als extra kennisniveau en ondersteuning tijdens het hele integratieproces.

Nee. Het verkort de weg naar een oplossing. Onze technische consultants zijn nog steeds persoonlijk beschikbaar voor zeer complexe, geïndividualiseerde bedrijfsvereisten.

Onze sproof AI Consultant is met name gericht op: Ontwikkelaars, oplossingsarchitecten, productteams, IT-afdelingen, bedrijven met hun eigen workflow- en automatiseringsprojecten. Het is vooral nuttig voor teams die snel integraties willen evalueren of prototypen.

De sproof AI Consultant is een gespecialiseerde AI Gem die bedrijven en ontwikkelaars ondersteunt bij de integratie van sproof sign. Hij is specifiek getraind in het sproof ecosysteem, de sproof API structuur en typische integratiescenario’s.

De sproof AI Consultant is een gespecialiseerde AI Gem die bedrijven en ontwikkelaars ondersteunt bij de integratie van sproof sign. Hij is specifiek getraind in het sproof ecosysteem, de sproof API structuur en typische integratiescenario’s.

Uit het onderzoek van de RTR blijkt dat AI als een versterkend effect werkt: het verlaagt de drempels voor aanvallers door middel van geautomatiseerde deepfakes en injectieaanvallen. De verdediging moet daarom absoluut inzetten op een combinatie van AI-ondersteunde monitoring en deterministische, op hardware gebaseerde cryptografie (zoals eIDAS-procedures).

Link naar het RTR-onderzoek →

Moderne AutoIdent-procedures maken gebruik van AI-gestuurde biometrische en levendheidscontroles (PAD volgens ISO/IEC 30107-3) om de fysieke aanwezigheid en autorisatie van de gebruiker in realtime te verifiëren. Dit cryptografische token wordt vervolgens vast gekoppeld aan de workflow van de medewerker.

Vertrouwende instanties moeten technisch vaststellen of een transactie door een bot of door een persoon is geïnitieerd. Daarnaast moeten zij aan de hand van een risicoanalyse bepalen vanaf welke contractwaarde een expliciet cryptografisch KYA-bewijs (mens-machine-koppeling) verplicht is.

Aangezien sproof voor 100% in Europa is ontwikkeld en wordt gehost op ISO 27001-gecertificeerde servers binnen de EU, is er geen enkele band met de VS. Alle onderaannemers vallen uitsluitend onder het Europese recht. Dit beschermt gevoelige identiteits- en contractgegevens, in tegenstelling tot Amerikaanse platforms, effectief tegen ongecontroleerde toegang door derde landen, die wordt gerechtvaardigd door wetten zoals de Amerikaanse CLOUD Act.

Identificatie is het eenmalige, uiterst veilige proces (bijvoorbeeld via sproof ident) waarmee de digitale identiteit in eerste instantie wordt aangemaakt. Autorisatie (of authenticatie) is de dagelijkse goedkeuring van een actie door middel van een snelle tweede factor, zoals een pushmelding of een passkey.

Ja. Bedrijven of instellingen kunnen optreden als zogenaamde uitgever. Zo kunnen bijvoorbeeld universiteiten digitale diploma’s, werkgevers digitale werknemerskaarten of certificeringsinstanties officiële certificaten rechtstreeks in de wallet van de gebruikers plaatsen.

De EUDI-portemonnee is ontwikkeld om te voldoen aan hoge eisen op het gebied van beveiliging, gegevensbescherming en betrouwbaarheid. De technische specificaties volgen de principes van “security by design” en “privacy by design”, zodat er al tijdens de ontwikkeling rekening wordt gehouden met beveiligings- en gegevensbeschermingsaspecten. De EUDI-portemonnee maakt gebruik van gecertificeerde beveiligingsmechanismen en beschermde gebieden van moderne smartphones om gevoelige gegevens en cryptografische sleutels te beschermen. Gebruikers behouden de controle over hun identiteitsgegevens en beslissen zelf welke informatie wordt gedeeld met autoriteiten, bedrijven of andere organisaties. Daarnaast ondersteunt de EUDI-portemonnee gegevensbesparende procedures waarbij alleen de informatie wordt vrijgegeven die daadwerkelijk nodig is. Het doel is om digitale identiteiten veilig bruikbaar te maken en tegelijkertijd de privacy van gebruikers zo goed mogelijk te beschermen.

Nee. Het gebruik van de EUDI-portemonnee is vrijwillig voor burgers. Niemand wordt verplicht om een EUDI-portemonnee te gebruiken of om uitsluitend via de portemonnee digitaal bewijs te leveren.

Voor bepaalde bedrijven en dienstverleners is de situatie anders. Als onderdeel van eIDAS 2.0 zullen bepaalde gereguleerde diensten in de toekomst verplicht zijn om de EUDI-portemonnee te accepteren als identificatie- en verificatiemiddel. Dit geldt met name voor gebruikssituaties die hoge eisen stellen aan identiteit, authenticatie of vertrouwen. Voor gebruikers betekent dit dat het gebruik van de EUDI-wallet vrijwillig blijft, terwijl het aantal diensten waarvoor de EUDI-wallet kan worden gebruikt als een erkende en Europabrede interoperabele oplossing, zal toenemen.

Met sproof ident is er nu al een white-labelled oplossing voor digitale identificatie en vertrouwensprocessen beschikbaar. We ondersteunen uw organisatie graag bij het analyseren van bestaande processen, het evalueren van het EUDI-portefeuillepotentieel en het ontwikkelen van een toekomstbestendige EUDI-strategie.

De EUDI Wallet vervangt geen bestaande nationale eID-systemen zoals de ID Austria of de online ID-functie van de Duitse identiteitskaart. In plaats daarvan bouwt het voort op deze vertrouwde identiteitsoplossingen en voegt er nieuwe functies aan toe. De EUDI Wallet dient als een gestandaardiseerde interface voor het gebruik van digitale identiteiten en identiteitsbewijzen binnen de Europese Unie. Dit betekent dat nationale eID’s in de toekomst gemakkelijker en grensoverschrijdend gebruikt kunnen worden. Voor gebruikers betekent dit dat bestaande digitale identiteiten relevant blijven, terwijl de EUDI Wallet toegang biedt tot aanvullende identiteitsbewijzen, digitale documenten en pan-Europese use cases. Het breidt dus de mogelijkheden van bestaande eID-systemen uit in plaats van ze te vervangen.

De EUDI-portefeuille wordt geleidelijk ingevoerd in de lidstaten van de Europese Unie. De wettelijke basis werd gecreëerd met eIDAS 2.0, terwijl de technische specificaties en nationale implementaties momenteel verder worden ontwikkeld.

Op dit moment wordt verwacht dat de eerste EUDI-walletoplossingen vanaf eind 2026 beschikbaar zullen zijn. De grootschalige invoering en het gebruik in alle EU-lidstaten zal echter geleidelijk plaatsvinden en is afhankelijk van de respectieve nationale implementatieplannen.

Bedrijven en overheden zouden nu al moeten kijken naar de vereisten en use cases van de EUDI wallet om zich in een vroeg stadium voor te bereiden op de komende veranderingen op het gebied van digitale identiteiten.

Met sproof ident is er nu al een white label oplossing voor digitale identificatie en vertrouwensprocessen beschikbaar. We ondersteunen bedrijven graag bij het analyseren van bestaande processen, het evalueren van het EUDI-portefeuillepotentieel en het ontwikkelen van een toekomstbestendige EUDI-strategie.

Ja. Geïnteresseerde bedrijven kunnen sproof Sign 14 dagen gratis testen. Daarnaast geven de experts van sproof graag persoonlijk advies en laten ze zien hoe het platform optimaal in bestaande bedrijfsprocessen kan worden geïntegreerd. Probeer sproof sign nu uit →

Veel bedrijven willen ervoor zorgen dat persoonsgegevens uitsluitend binnen de Europese Unie worden verwerkt en onder de Europese voorschriften inzake gegevensbescherming vallen. sproof verwerkt gegevens uitsluitend in de EU en maakt gebruik van Europese infrastructuur.

Voor veel bedrijven is de Amerikaanse CLOUD Act een belangrijk aspect bij de keuze van een softwareleverancier. Onder bepaalde voorwaarden kan deze wet Amerikaanse bedrijven of bedrijven met banden met de VS verplichten om gegevens op bevel van de autoriteiten vrij te geven – ongeacht of deze in de VS of in het buitenland zijn opgeslagen. Daarom kijken veel organisaties tegenwoordig niet alleen naar de opslaglocatie van hun gegevens, maar ook naar de vestigingsplaats van het bedrijf, de gebruikte cloudinfrastructuur en het toepasselijke rechtsgebied. sproof maakt uitsluitend gebruik van een Europese infrastructuur. De gegevensverwerking vindt plaats binnen de Europese Unie en valt onder het Europese recht. Dit helpt bedrijven om te voldoen aan hoge eisen op het gebied van gegevensbescherming, compliance en digitale soevereiniteit.

Ja. DocuSign ondersteunt elektronische handtekeningen conform de eIDAS-verordening. Belangrijk is echter dat de eIDAS-conformiteit niets zegt over waar gegevens worden verwerkt of opgeslagen. Bedrijven moeten daarom ook nagaan in welk rechtsgebied hun gegevens worden verwerkt, welke cloudinfrastructuur wordt gebruikt en aan welke vereisten op het gebied van gegevensbescherming en compliance wordt voldaan. sproof ondersteunt alle eIDAS-conforme handtekeningtypes en verwerkt gegevens uitsluitend binnen de Europese Unie op Europese infrastructuur.

Ja. Naast internationale aanbieders zijn er verschillende Europese platforms voor elektronische handtekeningen. Wie bijzonder veel waarde hecht aan gegevensbescherming, digitale soevereiniteit en eIDAS-conformiteit, zou Europese oplossingen in de vergelijking moeten meenemen. sproof is een Oostenrijkse aanbieder die zijn platform speciaal heeft ontwikkeld voor de behoeften van Europese bedrijven.

Het audit trail (controleprotocol) biedt een volledig, in de rechtbank bruikbaar overzicht van het gehele ondertekeningsproces. Het documenteert wanneer en door wie het document is ingezien, goedgekeurd en ondertekend, inclusief de gebruikte verificatiemethode (bijv. tweefactorauthenticatie of gekwalificeerde eID). Dit logboek dient bij audits of juridische geschillen als primair bewijs dat de handtekening op de juiste wijze tot stand is gekomen.

Ja. Wanneer meerdere personen een document achtereenvolgens ondertekenen (sequentiële workflow), bevat de PDF een overzicht van zogenaamde revisieversies. Een controletool (bijvoorbeeld sproof Validate) valideert elke handtekening afzonderlijk op basis van de status van het document op het moment van ondertekening.

Standaardhandtekeningen kunnen na het verstrijken van de geldigheidsduur van het onderliggende certificaat (meestal na 2 tot 3 jaar) vaak niet meer foutloos worden gevalideerd. sproof Sign maakt daarom consequent gebruik van de LTV-standaard (Long-Term Validation). Hierbij wordt de blokkeringsinformatie (zoals CRL- of OCSP-lijsten) op het moment van ondertekening direct in het document ingebed. Hierdoor kan de geldigheid van de handtekening ook na tientallen jaren op een controleerbare manier en onafhankelijk van de uitgever worden gecontroleerd.

Zodra een PDF-document na het aanbrengen van een digitale handtekening ook maar in de geringste mate wordt gewijzigd, wordt de cryptografische handtekeningketen verbroken. Elke professionele controletool meldt onmiddellijk dat het document is gemanipuleerd en dat de handtekening daardoor ongeldig is. Bij sproof is dankzij de diepgaande integratie in de PDF precies na te gaan of en welke wijzigingen achteraf in strijd met de voorschriften zijn aangebracht.

Deze melding verschijnt meestal wanneer het document is ondertekend met een tool waarvan het basiscertificaat niet is opgenomen in de EUTL-lijst van de EU of in de lokale Windows-/Adobe-certificaatopslag. Hoewel de integriteit van het document intact kan zijn, vervalt hierdoor de status als rechtsgeldige „gekwalificeerde elektronische handtekening“ (QES).

Uit het onderzoek van de RTR blijkt dat AI als een versterkend effect werkt: het verlaagt de drempels voor aanvallers door middel van geautomatiseerde deepfakes en injectieaanvallen. De verdediging moet daarom absoluut inzetten op een combinatie van AI-ondersteunde monitoring en deterministische, op hardware gebaseerde cryptografie (zoals eIDAS-procedures).

Link naar het RTR-onderzoek →

Moderne AutoIdent-procedures maken gebruik van AI-gestuurde biometrische en levendheidscontroles (PAD volgens ISO/IEC 30107-3) om de fysieke aanwezigheid en autorisatie van de gebruiker in realtime te verifiëren. Dit cryptografische token wordt vervolgens vast gekoppeld aan de workflow van de medewerker.

Vertrouwende instanties moeten technisch vaststellen of een transactie door een bot of door een persoon is geïnitieerd. Daarnaast moeten zij aan de hand van een risicoanalyse bepalen vanaf welke contractwaarde een expliciet cryptografisch KYA-bewijs (mens-machine-koppeling) verplicht is.

Aangezien sproof voor 100% in Europa is ontwikkeld en wordt gehost op ISO 27001-gecertificeerde servers binnen de EU, is er geen enkele band met de VS. Alle onderaannemers vallen uitsluitend onder het Europese recht. Dit beschermt gevoelige identiteits- en contractgegevens, in tegenstelling tot Amerikaanse platforms, effectief tegen ongecontroleerde toegang door derde landen, die wordt gerechtvaardigd door wetten zoals de Amerikaanse CLOUD Act.

Identificatie is het eenmalige, uiterst veilige proces (bijvoorbeeld via sproof ident) waarmee de digitale identiteit in eerste instantie wordt aangemaakt. Autorisatie (of authenticatie) is de dagelijkse goedkeuring van een actie door middel van een snelle tweede factor, zoals een pushmelding of een passkey.

Ja. Bedrijven of instellingen kunnen optreden als zogenaamde uitgever. Zo kunnen bijvoorbeeld universiteiten digitale diploma’s, werkgevers digitale werknemerskaarten of certificeringsinstanties officiële certificaten rechtstreeks in de wallet van de gebruikers plaatsen.

De EUDI-portemonnee is ontwikkeld om te voldoen aan hoge eisen op het gebied van beveiliging, gegevensbescherming en betrouwbaarheid. De technische specificaties volgen de principes van “security by design” en “privacy by design”, zodat er al tijdens de ontwikkeling rekening wordt gehouden met beveiligings- en gegevensbeschermingsaspecten. De EUDI-portemonnee maakt gebruik van gecertificeerde beveiligingsmechanismen en beschermde gebieden van moderne smartphones om gevoelige gegevens en cryptografische sleutels te beschermen. Gebruikers behouden de controle over hun identiteitsgegevens en beslissen zelf welke informatie wordt gedeeld met autoriteiten, bedrijven of andere organisaties. Daarnaast ondersteunt de EUDI-portemonnee gegevensbesparende procedures waarbij alleen de informatie wordt vrijgegeven die daadwerkelijk nodig is. Het doel is om digitale identiteiten veilig bruikbaar te maken en tegelijkertijd de privacy van gebruikers zo goed mogelijk te beschermen.

Nee. Het gebruik van de EUDI-portemonnee is vrijwillig voor burgers. Niemand wordt verplicht om een EUDI-portemonnee te gebruiken of om uitsluitend via de portemonnee digitaal bewijs te leveren.

Voor bepaalde bedrijven en dienstverleners is de situatie anders. Als onderdeel van eIDAS 2.0 zullen bepaalde gereguleerde diensten in de toekomst verplicht zijn om de EUDI-portemonnee te accepteren als identificatie- en verificatiemiddel. Dit geldt met name voor gebruikssituaties die hoge eisen stellen aan identiteit, authenticatie of vertrouwen. Voor gebruikers betekent dit dat het gebruik van de EUDI-wallet vrijwillig blijft, terwijl het aantal diensten waarvoor de EUDI-wallet kan worden gebruikt als een erkende en Europabrede interoperabele oplossing, zal toenemen.

Met sproof ident is er nu al een white-labelled oplossing voor digitale identificatie en vertrouwensprocessen beschikbaar. We ondersteunen uw organisatie graag bij het analyseren van bestaande processen, het evalueren van het EUDI-portefeuillepotentieel en het ontwikkelen van een toekomstbestendige EUDI-strategie.

De EUDI Wallet vervangt geen bestaande nationale eID-systemen zoals de ID Austria of de online ID-functie van de Duitse identiteitskaart. In plaats daarvan bouwt het voort op deze vertrouwde identiteitsoplossingen en voegt er nieuwe functies aan toe. De EUDI Wallet dient als een gestandaardiseerde interface voor het gebruik van digitale identiteiten en identiteitsbewijzen binnen de Europese Unie. Dit betekent dat nationale eID’s in de toekomst gemakkelijker en grensoverschrijdend gebruikt kunnen worden. Voor gebruikers betekent dit dat bestaande digitale identiteiten relevant blijven, terwijl de EUDI Wallet toegang biedt tot aanvullende identiteitsbewijzen, digitale documenten en pan-Europese use cases. Het breidt dus de mogelijkheden van bestaande eID-systemen uit in plaats van ze te vervangen.

De EUDI-portefeuille wordt geleidelijk ingevoerd in de lidstaten van de Europese Unie. De wettelijke basis werd gecreëerd met eIDAS 2.0, terwijl de technische specificaties en nationale implementaties momenteel verder worden ontwikkeld.

Op dit moment wordt verwacht dat de eerste EUDI-walletoplossingen vanaf eind 2026 beschikbaar zullen zijn. De grootschalige invoering en het gebruik in alle EU-lidstaten zal echter geleidelijk plaatsvinden en is afhankelijk van de respectieve nationale implementatieplannen.

Bedrijven en overheden zouden nu al moeten kijken naar de vereisten en use cases van de EUDI wallet om zich in een vroeg stadium voor te bereiden op de komende veranderingen op het gebied van digitale identiteiten.

Met sproof ident is er nu al een white label oplossing voor digitale identificatie en vertrouwensprocessen beschikbaar. We ondersteunen bedrijven graag bij het analyseren van bestaande processen, het evalueren van het EUDI-portefeuillepotentieel en het ontwikkelen van een toekomstbestendige EUDI-strategie.