Digitale handtekening in Word: van plaatje naar gecontroleerde ondertekenflow
Bijna elke organisatie heeft dezelfde geschiedenis: iemand heeft ooit zijn handtekening op een wit vel gezet, ingescand en als PNG opgeslagen. Dat plaatje zwerft inmiddels door de hele documentenmap. Het werkt, tot het moment dat iemand vraagt wie precies wat heeft getekend en wanneer. Dit artikel legt uit welke vormen van ondertekenen Word en Microsoft 365 ondersteunen, hoe je ze technisch inricht, en waar de grens ligt tussen "handig" en "verantwoord".
Vier varianten die allemaal "handtekening" heten
Voordat je iets inricht, is het nuttig om de varianten uit elkaar te trekken. Ze lijken op elkaar op papier, maar verschillen sterk in bewijskracht en beheerlast.
- Afbeeldinghandtekening. Een ingescande of met de muis getekende krabbel die als plaatje in het document staat. Puur visueel; kopieerbaar door iedereen die het document heeft.
- Handtekeningregel in Word. Een gestructureerd veld met naam, functie, e-mailadres en instructies voor de ondertekenaar. Netter dan een plaatje, maar zonder certificaat nog steeds alleen opmaak.
- Digitale ondertekening met certificaat. Word koppelt een digitaal certificaat aan het document. Wijzigt er daarna één teken, dan meldt Word dat de ondertekening ongeldig is. Dit vraagt certificaatbeheer vanuit IT.
- Ondertekendienst. Een externe dienst regelt identificatie, ondertekening en bewijsdossier, en levert het getekende bestand met een verklaring terug. Zie de ValidSign-integratiegids voor hoe dat er in een M365-omgeving uitziet.
In de praktijk gebruiken organisaties alle vier door elkaar. Dat is niet erg, zolang per documentsoort is vastgelegd welke variant geldt. Wat wel misgaat, is dat niemand die keuze ooit heeft opgeschreven.
Stappenplan: handtekeningregel invoegen in Word
- Zet de cursor op de plek van het handtekeningblok. Werk in een document dat afkomstig is uit het goedgekeurde sjabloon, niet in een hergebruikte oude brief.
- Ga naar Invoegen → Handtekeningregel. In het dialoogvenster vul je de voorgestelde ondertekenaar, diens functie en e-mailadres in. Zet "Ondertekenaar toestaan opmerkingen toe te voegen" alleen aan als je die opmerkingen ook daadwerkelijk verwerkt.
- Zet de datum aan. Vink "Datum van ondertekening weergeven" aan. Een handtekening zonder datum levert bij latere discussies steevast vragen op.
- Bepaal de opmaak eromheen. Plaats het blok in een tabel zonder randen zodat naam, functie en datum uitgelijnd blijven, ongeacht de lengte van de namen. Gebruik de stijlen uit je sjabloon, geen handmatige lettergroottes.
- Onderteken. Dubbelklikken op de handtekeningregel opent het ondertekenvenster. Zonder digitaal certificaat blijft dit een visuele handeling; met certificaat legt Word de integriteit van het document vast.
Wil je hetzelfde blok vaker gebruiken, sla het dan op als bouwsteen: selecteer het geheel, kies Invoegen → Snelonderdelen → Selectie opslaan in galerie met snelonderdelen en plaats het in de categorie AutoTekst. Belangrijk detail: standaard belandt die bouwsteen in de persoonlijke Normal.dotm van de gebruiker. Daarmee heb je het probleem verplaatst in plaats van opgelost — iedere collega bouwt dan zijn eigen variant.
Waarom losse handtekeningen een governance-risico zijn
- Onbeperkt kopieerbaar. Een handtekeningafbeelding in een gedeelde map kan door iedereen in elk willekeurig document worden geplakt. Er is geen bevoegdheidscontrole.
- Geen logging. Achteraf is niet vast te stellen wie het blok heeft geplaatst, wanneer, en in welke documentversie.
- Verouderde gegevens. Functietitels, bevoegdheden en vestigingsnamen veranderen. Handtekeningblokken die lokaal zijn opgeslagen, veranderen niet mee.
- Vier-ogenprincipe verdwijnt. Als het plaatsen van een handtekening een kwestie van kopiëren en plakken is, is het ook geen bewuste ondertekenhandeling meer.
- Persoonsgegevens. Een handtekening is een persoonsgegeven. Ongecontroleerde verspreiding van dat bestand door de organisatie is vanuit AVG-oogpunt lastig te verantwoorden; beperk de opslag en leg vast wie erbij kan.
Juridische context: eIDAS en de AVG, voorzichtig geformuleerd
Binnen de EU onderscheidt het eIDAS-kader drie niveaus: de eenvoudige elektronische handtekening, de geavanceerde en de gekwalificeerde. Grofweg geldt: hoe hoger het niveau, hoe sterker de koppeling tussen de handtekening, de identiteit van de ondertekenaar en de integriteit van het document. Wat dat in een concrete zaak betekent, hangt af van de aard van de overeenkomst, eventuele vormvereisten en de omstandigheden. Neem hier geen absolute uitspraken van een leverancier — ook niet van ons — als uitgangspunt; laat de vertaling naar documentsoorten door je eigen juristen maken.
Praktische lijn die veel organisaties hanteren: interne stukken en bevestigingen met een eenvoudige elektronische handtekening, klantcontracten via een ondertekendienst met bewijsdossier, en documenten met een wettelijke vormvereiste alleen na expliciete juridische toets. Leg die indeling vast in het documentbeleid, zodat de keuze niet per medewerker wordt gemaakt.
Vanuit de AVG telt vooral dataminimalisatie: bewaar handtekeningafbeeldingen niet breder dan nodig, geef ze een beperkte rechtenset in SharePoint en neem ze op in je bewaarbeleid. Hoe je rechten, metadata en retentie in Microsoft 365 inricht, staat uitgewerkt in documentbeheer in Microsoft 365.
De gecontroleerde variant: ondertekenen als onderdeel van het sjabloon
De structurele oplossing is niet een betere krabbel, maar het handtekeningblok behandelen als onderdeel van het sjabloon. Concreet:
- Eén centraal handtekeningblok per documentsoort. Contracten, offertes en beschikkingen hebben elk hun eigen vaste opbouw, met de juiste tenaamstelling en vertegenwoordigingsbevoegdheid.
- Velden in plaats van vrije tekst. Naam, functie en vestiging komen uit een gegevensbron of uit het gebruikersprofiel, niet uit het geheugen van de opsteller.
- Vergrendelde opmaak. De omliggende tekst is beveiligd, zodat gebruikers wel kunnen invullen maar niet de structuur kunnen slopen.
- Doorgifte naar de ondertekendienst. Het document verlaat Word in de juiste vorm, met de ondertekenaars al ingevuld — geen handmatige overname van e-mailadressen.
- Terugkoppeling naar SharePoint. Het getekende bestand en het bewijsdossier landen automatisch in de juiste bibliotheek met de juiste metadata.
Hoe die sjabloonlaag zich verhoudt tot de rest van Word — lint, stijlen, contentcontrols — beschrijven we in de Word-integratiegids.
Hoe Documentaal dit oplost
Binnen dStyle365 start de gebruiker het document vanuit het goedgekeurde sjabloon in Word. Het handtekeningblok is daar geen los plaatje, maar een gestuurd onderdeel: het verschijnt in de vorm die bij die documentsoort hoort, met naam- en functievelden die uit het profiel of het bronsysteem komen. Beheerders passen dat blok centraal aan; een gewijzigde vestigingsnaam of een nieuwe tekenbevoegde is daarmee direct overal doorgevoerd, zonder distributie van bestanden.
Voor het ondertekenen zelf sluit Documentaal aan op bestaande ondertekendiensten. De rolverdeling blijft daarmee zuiver: Documentaal zorgt dat het juiste document met de juiste inhoud en de juiste ondertekenaars ontstaat, de ondertekendienst zorgt voor identificatie en bewijs, en SharePoint voor opslag, rechten en retentie.
AI heeft in deze keten een controlerende rol: signaleren dat een handtekeningblok ontbreekt, dat de genoemde tekenbevoegde niet bij de vestiging hoort, of dat een document naar ondertekening gaat terwijl een verplicht veld leeg is. Geen enkel juridisch tekstblok wordt door AI geschreven of aangepast.
Checklist voor invoering
- Inventariseer welke documentsoorten worden ondertekend en door wie.
- Bepaal per documentsoort het gewenste ondertekenniveau en laat dat juridisch bevestigen.
- Verzamel de handtekeningafbeeldingen die nu in omloop zijn en beperk de rechten erop.
- Bouw per documentsoort één handtekeningblok in het centrale sjabloon, met velden in plaats van vrije tekst.
- Koppel de documentsoorten die een bewijsdossier nodig hebben aan een ondertekendienst.
- Leg vast waar getekende documenten landen, hoe lang ze bewaard blijven en wie ze mag inzien.
- Evalueer na een kwartaal of er nog losse handtekeningplaatjes worden gebruikt en waarom.
Die laatste stap wordt vaak overgeslagen, terwijl hij het meest oplevert. Blijven mensen het oude plaatje gebruiken, dan is het nieuwe proces ergens te omslachtig — en dat is een ontwerpprobleem, geen discipline-probleem.
Frequently Asked Questions
Ondertekenen zonder losse plaatjes
dStyle365 maakt het handtekeningblok onderdeel van het gecontroleerde sjabloon en sluit aan op je ondertekendienst — inclusief vastlegging in SharePoint.