eIDAS is de Europese verordening over elektronische identificatie en vertrouwensdiensten (Verordening (EU) nr. 910/2014, gewijzigd in 2024). Ze onderscheidt drie niveaus van elektronische handtekening:
- Gewone elektronische handtekening (SES): gegevens in elektronische vorm die aan een document gehecht of er logisch mee verbonden zijn en gebruikt worden om te ondertekenen, zoals een getypte naam, een getekende handtekening of een bevestigingscode. Meestal ondersteund door bewijs van wie wanneer ondertekende.
- Geavanceerde elektronische handtekening (AdES): op unieke wijze aan de ondertekenaar verbonden en in staat om hem te identificeren, aangemaakt met gegevens die alleen de ondertekenaar beheert, en zo aan het document gekoppeld dat elke latere wijziging opgemerkt kan worden.
- Gekwalificeerde elektronische handtekening (QES): een geavanceerde handtekening, aangemaakt met een gekwalificeerd middel voor het aanmaken van handtekeningen en gebaseerd op een gekwalificeerd certificaat. Ze heeft in de hele EU dezelfde rechtsgevolgen als een handgeschreven handtekening.
Volgens eIDAS mag een handtekening geen rechtsgevolgen of bewijskracht in rechte ontzegd worden louter omdat ze elektronisch is of niet aan de eisen van een gekwalificeerde handtekening voldoet. Gewone handtekeningen met een sterke audittrail worden veel gebruikt voor commerciële documenten zoals offertes, bestelbonnen en dienstverleningsovereenkomsten. Voor sommige akten vereist het nationale recht een hoger niveau.
De elektronische handtekening van OVOKY levert gewone elektronische handtekeningen volgens eIDAS, geen gekwalificeerde. Ondertekenaars bevestigen met een code per e-mail of sms, elke envelop bewaart een audittrail van 18 soorten gebeurtenissen die met hashes aan elkaar geketend zijn, en het ondertekende document wordt verzegeld als PAdES-pdf met een RFC 3161-tijdstempel.