PDF timestampen: wat is het en waarom juridisch belangrijk

Wat is een timestamp op een PDF‑document?

Een timestamp is de digitale variant van een “vaste datum”. Het wordt uitgegeven door een erkende TSA, ingebed in het PDF document zodat het met Acrobat Reader steeds kan aangetoond worden op welk tijdstip de handtekening geplaatst is in een PDF document. In comabinatie met een zogenaamde X.509 handtekening wordt meteen ook de inhoud van het document op het tijdstip van ondertekenen ondubbelzinng vastgelegd.

Wat is een TSA (TimeStamp Authority)?

De tijdstempel komt niet van de computer van de ondertkenaar, maar van een TSA (TimeStamp Authority).

Een TSA is meestal een onafhankelijk commercieel bedrijf, erkend door een overheid, die tijdstempels uitgeeft volgens de Europese eIDAS‑verordening (2016). Daarom geldt een TSA‑timestamp als een juridisch “vaste datum” dat internationaal erkend wordt en geschikt is om in rechtszaken gebruikt te worden om het tijdstop van ondertekenen en inhoud van het document op het ogenblik van ondertekenen ondubbelzinnig vast te leggen.

Waarom een PDF laten timestampen? (Belangrijkste voordelen)

1. Bewijs wanneer de handtekening geplaatst werd

Een X.509‑handtekening bevat wel een tijdstip, maar dat is niet juridisch betrouwbaar. Een TSA‑timestamp is dat wél, omdat:

het tijdstip onafhankelijk is
het cryptografisch ondertekend is
het niet manipuleerbaar is

Zo kan je objectief aantonen wanneer een document ondertekend werd.

2. Bewijs welke inhoud ondertekend werd

De timestamp wordt berekend op basis van de hash van het document. Elke wijziging — zelfs één komma — maakt de timestamp ongeldig.

Dit biedt bescherming tegen:

achteraf wijzigen van contracten
frauduleuze aanpassingen
manipulatie van cijfers of voorwaarden

3. Juridische zekerheid: ‘vaste datum’ onder eIDAS

Een TSA‑timestamp geldt als vaste datum, waardoor je kunt bewijzen:

dat het document op dat moment bestond
dat de inhoud exact zo was
dat de handtekening op of vóór dat tijdstip geplaatst werd

Onmisbaar voor contracten, HR‑documenten, offertes, notulen, financiële rapporten en compliance‑dossiers.

4. Langetermijnvalidatie (LTV) van digitale handtekeningen

Certificaten verlopen. Zonder timestamp kan een handtekening na enkele jaren niet meer verifieerbaar zijn.

Met een TSA‑timestamp wordt de PDF een LTV‑document (Long‑Term Validation):

jarenlang verifieerbaar
geschikt voor archivering
audit‑proof

Hoe controleren of een PDF-document een timestamp bevat?

Met onderstaande vijf stappen kan je in Adobe Acrobat Reader controleren of een ondertekend PDF-document een geldige timestamp bevat.

Stap 1: Open het document en ga naar het Signature Panel

Open het document in Acrobat Reader en klik op Signature Panel in de blauwe balk.

Acrobat Signature Panel openen in Adobe Acrobat Reader | OKSign — Signature Panel openen in Acrobat Reader

Stap 2: Toon de eigenschappen van de handtekening

Klik met de rechtermuisknop op een handtekening en kies Show Signature Properties.

Signature Properties openen in Acrobat Reader | OKSign — Signature Properties openen

Stap 3: Controleer of de handtekening een timestamp bevat

In de popup zie je onder Validity Summary de melding The signature includes an embedded timestamp, gevolgd door het tijdstip waarop de handtekening werd geplaatst. Klik daarna op Advanced Properties.

Validity Summary toont embedded timestamp in Acrobat Reader | OKSign — Embedded timestamp zichtbaar in Validity Summary

Stap 4: Bekijk de Timestamp Details

Onder Timestamp Details zie je de naam van de Timestamp Authority (TSA). Klik op Show Certificates om het certificaat te openen.

Timestamp Details en TSA-informatie in Acrobat Reader | OKSign — Timestamp Details met TSA-informatie

Stap 5: Controleer of de TSA erkend is

Selecteer het rootcertificaat (eerste in de lijst) en controleer of de melding Source of trust obtained from European Union Trusted Lists verschijnt. Dit bevestigt dat de timestamp afkomstig is van een erkende TSA en dus juridisch geldig is.

EU Trusted Lists bevestiging voor TSA timestamp | OKSign — EU Trusted Lists bevestiging voor de timestamp

FAQ over timestamps en PDF‑documenten

Wat is het verschil tussen een digitale handtekening en een timestamp?

Een digitale handtekening bewijst wie ondertekende. Een timestamp bewijst wanneer en wat er ondertekend werd.

Is een TSA‑timestamp juridisch geldig?

Ja. Onder eIDAS geldt een TSA‑timestamp als vaste datum en is ze rechtsgeldig in heel Europa.

Kan een timestamp vervallen?

Nee. De timestamp blijft geldig, zelfs als certificaten later verlopen, zolang de PDF correct is opgeslagen.

Waarom is timestamping belangrijk voor archivering?

Omdat het document ook na jaren nog verifieerbaar blijft, zelfs wanneer certificaten of software niet meer bestaan.

Conclusie

Een timestamp is geen detail, maar een juridisch fundament voor digitale documenten. Met een TSA‑timestamp beschik je over een onafhankelijk, cryptografisch bewijs van:

het exacte tijdstip van ondertekening
de volledige, onveranderde inhoud van het document

Het is essentieel voor digitale handtekeningen, compliance, audits en langetermijnbewaring.

Gerelateerde artikels: