VOOR DE AUDITOR · 1:00
De auditor hoeft ons niet te geloven
Bewijs komt uit systemen, Excels, pdf's en mails. Maar wanneer bestond het, en is het sindsdien gewijzigd? De auditor opent de verificatie en rekent het zelf na.
Wat een auditor, advocaat of rechter kan controleren.
Vidimus levert bewijsmateriaal, geen oordeel en geen juridisch advies. Wat het levert is een keten van controleerbare feiten: wie registreerde, wat er precies stond, wanneer volgens de klok van een gekwalificeerde vertrouwensdienst, en of er sindsdien iets gewijzigd is. Elke schakel is met open gereedschap na te rekenen, zonder Vidimus en zonder ons te moeten geloven.
01 · DE BEWIJSKETEN
Negen schakels. Elke schakel is een controleerbaar feit.
Dit is de volgorde waarin een registratie bewijs wordt. Trek aan één schakel en de rest beweegt mee: dat is precies wat u nagaat.
1 · Onderneming
Gecontroleerd in de KBO, mandaat getekend met eID
De bestuurder tekent een mandaat met zijn Belgische eID. Daaruit volgt een organisatiekenmerk (SHA-256 over organisatie-id, ondernemingsnummer en aanmaakmoment) dat op het mandaat, in elke bewijsbundel en op elke controlepagina terugkomt.
2 · Indiener
Een sleutel op het toestel, een certificaat op naam van de firma
Elke medewerker tekent met een Ed25519-sleutel die op zijn telefoon is aangemaakt en die nooit verlaat; het certificaat is uitgegeven op naam van zijn organisatie. Twee verankerde verklaringen zitten erachter: de werkgever verklaarde wie de persoon is en dat hij mag tekenen; de persoon tekende met dezelfde sleutel dat het toestel van hem is. Een systeem (TMS, WMS, ERP, poort) tekent met een systeemsleutel van de organisatie, een meetbron (sensor, logger, weegbrug) met haar eigen sleutel: dan toont de handtekening welk systeem of welke bron indiende, niet welke persoon.
3 · Registratie
Wat er precies stond
De gegevens plus elke bijlage (foto, pdf, meting) zoals ze op het toestel of door het systeem werden ingestuurd. Niet een export uit de databank van de klant, maar wat toen getekend werd.
4 · Vingerafdruk
SHA-256 over inhoud, bijlagen en organisatiekenmerk
Eén byte anders geeft een andere vingerafdruk; het kenmerk van de onderneming zit in de invoer, dus de afdruk hoort aantoonbaar bij één geïdentificeerde firma. Bij persoonsgegevens zit er een geheim zout van die ene registratie in de invoer, met gewone SHA-256: de keten blijft na te rekenen, ook met de EU-software, en de inhoud valt niet te raden. Registraties van vóór 28 september 2026 gebruiken een HMAC met een sleutel per stroom en blijven zo na te rekenen.
5 · Merkle-wortel
Elke vijf minuten één boom
Alle nieuwe vingerafdrukken samen in één Merkle-boom. Het pad van uw vingerafdruk naar de wortel staat in de bundel; wie het naloopt, komt exact op de wortel uit — alleen met déze vingerafdruk.
6 · Tijdstempel
Een gekwalificeerde vertrouwensdienst tekent de wortel
Niet onze serverklok. Binnen vijf minuten krijgt de wortel een extern tijdstempel (RFC 3161), te controleren tot een rootcertificaat dat al op uw computer staat. Binnen zes uur krijgen alle nieuwe wortels samen een gekwalificeerde tijdstempel in de zin van eIDAS, van een erkende vertrouwensdienst op de EU-vertrouwenslijst. Beide tokens zitten in de bundel, met de wortel en het tijdstip.
7 · Grootboek
Append-only, elk record hasht het vorige
De wortel komt in ons grootboek. Eén record wijzigen breekt de hele keten erna — zichtbaar voor iedereen die het grootboekrecord in de bundel naast het vorige legt.
8 · Bitcoin
Dezelfde wortel in een publiek, onwisbaar register
Via OpenTimestamps gaat de wortel in een Bitcoin-blok. Duizenden partijen houden dat register tegelijk bij; wijzigen of wissen zou door iedereen opgemerkt worden, ook als wij het zouden proberen. Bitcoin bewijst dat de wortel vóór dat blok bestond; het precieze tijdstip komt van schakel 6.
9 · Verificatie
Wie · wat · wanneer · gewijzigd?
De publieke controlepagina en de bewijsbundel geven per controle een uitkomst. Het bewijs hangt niet aan Vidimus: de bundel is van de klant, het script is open, de tools zijn standaard.
02 · WAT HET BEWIJST
Wel. En niet.
Wie Vidimus juist inzet, claimt niet meer dan dit. Wie meer claimt, verliest de discussie die hij net wilde winnen.
Wat vaststaat
- Bestaan op een tijdstip: precies deze gegevens en bijlagen bestonden vóór het tijdstip van de gekwalificeerde tijdstempel en vóór het Bitcoin-blok. Voor die tijdstempel geldt het wettelijk vermoeden dat datum en tijd juist zijn en dat de gegevens waaraan hij verbonden is ongewijzigd zijn (eIDAS art. 41 lid 2).
- Ongewijzigd sindsdien: elke wijziging achteraf — één byte — breekt de vingerafdruk en dus elke schakel erna.
- Welke sleutel tekende: een toestelsleutel van een geïdentificeerde medewerker, of de sleutel van een systeem of meetbron van een geïdentificeerde organisatie.
- De volgorde: grootboek en batches geven een vaste volgorde van gebeurtenissen die niemand achteraf kan herschikken.
- Wie het mee tekende: een tegenpartij die via deellink bevestigde of betwistte, met eigen sleutel op eigen toestel.
= CONTROLEERBAAR ZONDER VIDIMUS
Wat Vidimus niet zegt
- Dat de inhoud waar is. Een foute temperatuur blijft fout — maar wel verankerd als "dit werd toen gemeld".
- Wie het toestel fysiek vasthield. De sleutel is van de persoon (Face ID, verklaringen); de bundel zegt dat eerlijk, niet meer.
- Een juridische kwalificatie. Of iets een levering, een aanvaarding of een ingebrekestelling is, beoordeelt uw raadsman of de rechter.
- Een wettelijk vermoeden voor de Bitcoin-verankering. Die mag als bewijs niet geweigerd worden omdat ze elektronisch is (art. 41 lid 1), maar de rechter weegt ze vrij. Het vermoeden van datum en tijd (art. 41 lid 2) steunt op de gekwalificeerde tijdstempel.
= WAT U ZELF MOET AANTONEN
03 · KADER
Waar het op steunt.
Geen juridisch advies; wel de artikelen waar uw raadsman naar zal kijken. Vidimus is zelf geen gekwalificeerde vertrouwensdienstverlener en geen notaris; de tijdstempel komt wel van een gekwalificeerde vertrouwensdienst.
eIDAS art. 25
Een elektronische handtekening mag als bewijs in rechte niet geweigerd worden louter omdat ze elektronisch is of niet gekwalificeerd.
eIDAS art. 26
De vereisten van een geavanceerde elektronische handtekening: uniek verbonden met de ondertekenaar, identificatie mogelijk, aangemaakt met gegevens onder zijn uitsluitende controle, en zo gekoppeld dat elke wijziging achteraf te traceren is. De toestelsleutels van Vidimus zijn hiernaar ontworpen.
eIDAS art. 41
Een elektronische tijdstempel mag als bewijs niet geweigerd worden louter omdat hij elektronisch is (lid 1). Een gekwalificeerde tijdstempel geniet het vermoeden van juistheid van de datum en tijd die hij aangeeft en van integriteit van de gegevens waaraan hij verbonden is (lid 2). Bij Vidimus krijgt elke registratie binnen zes uur een gekwalificeerde tijdstempel.
eIDAS art. 46
Een elektronisch document mag als bewijs niet geweigerd worden louter omdat het elektronisch is.
BW boek 8, art. 8.11
Tussen ondernemingen is het bewijs vrij: alle bewijsmiddelen zijn toegelaten, de rechter weegt. Een controleerbare bewijsbundel weegt zwaarder dan een schermafdruk uit een systeem dat zelf ter discussie staat.
CMR art. 30
Bij aflevering zonder voorbehoud geldt een vermoeden van correcte levering. Een getekende, verankerde aflevering met foto en tijdstip legt dat moment vast — voor beide partijen.
Artikelen samengevat, niet geciteerd. Vidimus certificeert de inhoud van registraties niet en geeft geen juridisch advies; zie ook de voorwaarden.
04 · VOOR DE AUDITOR
Wat u krijgt om na te kijken.
- De controlepagina per registratie, zonder account: acht controles met de echte waarden (vingerafdruk, wortel, tijdstip, blok) en per controle wat ze betekent. Geen inhoud; die deelt de klant zelf.
- De bewijsbundel (zip): manifest, inhoud en bijlagen, certificaten, tijdstempeltokens, Bitcoin-bewijs, grootboekrecord, een Evidence Record (RFC 4998) voor de validatiesoftware van de Europese Commissie, het referentiescript en de handleiding. Zelfstandig na te rekenen, grotendeels offline.
- Het dossier per registratie (pdf/html): wie, wat, wanneer, bewijsketen, bevestigingen van tegenpartijen, controles — voor het procesdossier.
- De reeks per meetbron: een meting krijgt geen deellink en geen bevestiging door een tegenpartij. Het bewijs van metingen is de reeks van die bron, elke meting met haar vingerafdruk, in oplopende tijd.
- Het auditpakket per stroom of keten: alle bundels, een index en het script in één zip. En de dubbelcheck: de databank van de klant naast de ankers gelegd, per record intact, gewijzigd of ontbreekt.
- Het inzage-logboek: elke keer dat onze server inhoud ontsleutelde (dossier, bundel, zoeken), met reden en op wiens vraag. De klant ziet het zelf.
- De audittrail van elke handeling in het platform, zelf SHA-256-geketend: één gewijzigde regel breekt de keten.
05 · DE MOEILIJKE VRAGEN
Wat een advocaat vraagt.
Kan Vidimus zelf een registratie vervalsen of antidateren?
Niet zonder dat het opvalt. De handtekening komt van een sleutel die het toestel van de indiener nooit verlaat; het tijdstip komt van een gekwalificeerde vertrouwensdienst en van Bitcoin; het grootboek is een hash-keten. Om één registratie te vervalsen zouden wij een toestelsleutel, een tijdstempelautoriteit én een Bitcoin-blok moeten vervalsen — en de bundel die de klant al heeft, zou het verraden.
De klant heeft zelf ingestuurd. Kan hij zijn eigen bewijs manipuleren?
Hij kan een verkeerde inhoud insturen — dat blijft "dit werd toen gemeld". Hij kan die inhoud achteraf niet wijzigen, terugtrekken of antidateren: elke registratie is verankerd op het moment van insturen, en een correctie is een nieuwe registratie met eigen tijdstip, naast de oude. Wat een tegenpartij mee tekende via deellink, tekende hij met een eigen sleutel op een eigen toestel.
De foto zit als hash in de bundel. Is dat bewijs?
De bundel bevat de foto zelf én de hash die op het moment van registreren verankerd werd. Wie de foto vandaag opnieuw hasht en dezelfde waarde vindt, weet dat dit exacte bestand toen bestond en sindsdien niet veranderde. Wat de foto toont, beoordeelt de rechter — zoals bij elke foto.
Persoonsgegevens in de registratie: kan de tegenpartij die zien?
Publiek staat alleen het wiskundige bewijs; nooit inhoud. Bij stromen met persoonsgegevens zit er een geheim zout per registratie in de vingerafdruk; dat zout zit alleen in de bundel van die ene registratie en zegt niets over de andere. Wie de bundel krijgt, krijgt ze van de klant — niet van ons.
Wat als Vidimus niet meer bestaat op het moment van het geschil?
De bundel is van de klant en hangt niet aan ons platform: open formaten, standaardcryptografie, gepubliceerde stappen. Tijdstempeltoken en Bitcoin-bewijs zijn tegen hun eigen bron na te rekenen. Bij stopzetting hebben klanten negentig dagen om alles mee te nemen.
Is een toestelsleutel een gekwalificeerde handtekening?
Nee. Ze is ontworpen naar de vereisten van een geavanceerde elektronische handtekening (art. 26). Alleen het eID-mandaat van de bestuurder is een gekwalificeerde handtekening. Wie per registratie een gekwalificeerde handtekening nodig heeft, vraagt de koppeling met itsme (op aanvraag).
Meer: de vijftien moeilijkste vragen — bewijs in de rechtbank, eIDAS, AVG en WORM, wat als Vidimus stopt, sandbox en limieten, sleutelbeheer, SLA, aansprakelijkheid.
Reken het zelf na. U hoeft ons niet te geloven.
Download de voorbeeldbundel, voer het script uit, of leg één bestand in het hashlab. Vragen van een deskundige beantwoorden we rechtstreeks.
SHA-256 · ED25519 · X.509 · MERKLE · RFC 3161 · OPENTIMESTAMPS / BITCOIN · AES-256-GCM · OBJECT LOCK