VidimusSITE
Plan een gesprek

VIDIMUS/SCENARIO'S

Scenario, geen klantverhaal — namen, bedrijven en bedragen zijn fictief

Wat er gebeurt als het misgaat.

Verankering is pas iets waard op de dag dat iemand twijfelt. Daarom hieronder geen features, maar het verloop: wat de partijen doen op het moment zelf, wat er drie jaar later gebeurt, en wat de tegenpartij zelf kan controleren — zonder ons te geloven. Fictieve namen en bedrijven — scenario's, geen klantverhalen; het verloop is hoe het platform werkt. Liever stap voor stap? Doorloop de cases →

SC/01 · TRANSPORT & HAVEN · VERVOERDER ↔ TERMINAL

De lading die "te laat en beschadigd" was.

Een transporteur en een terminal delen één stroom afleveringen. Drie jaar later komt een claim.

dag 0 · 09:41

Het TMS stuurt de aflevering door

Referentie, container, kenteken, tijdstip, afleverbon. Vidimus hasht, tekent met de systeemsleutel, versleutelt de bon in de kluis. Vijf minuten later: batch verankerd en getijdstempeld; binnen zes uur gekwalificeerd (eIDAS).

registratie AFL-2026-0913 · sha-256 · tsa 09:46
dag 0 · 09:50

De terminal bevestigt op de telefoon

De receptie krijgt een deellink en bevestigt: "ontvangen zonder voorbehoud". Getekend met een sleutel op háár toestel. Die bevestiging wordt zelf verankerd — nu staat het in het dossier van beide partijen.

bevestiging · eigen sleutel tegenpartij · verankerd
3 jaar later

De claim — en de twijfel

Claim van de ontvanger: te laat, beschadigd. De planner van de vervoerder twijfelt: is die aflevering in het TMS intussen niet aangepast?

controle · 10 sec

Bewijs openen

Acht controles, allemaal groen — inhoud herrekend, plaats in de batch, handtekening, zegel, grootboek, tijdstempel, gekwalificeerde tijdstempel, Bitcoin. Én de bevestiging van de terminal, met tijdstip, staat ernaast.

sindsdien niet gewijzigd
uitkomst

De discussie stopt vóór ze begint

De vervoerder stuurt geen "ons woord" maar de bundel en de verificatielink. De verzekeraar van de tegenpartij laat het door zijn IT natellen: geldig.

bundel · verificatielink · geen procedure
SC/02 · BOUW · AANNEMER ↔ BOUWHEER

Het meerwerk dat "nooit is goedgekeurd".

Op de werf zegt de bouwheer "doe maar". Bij de eindafrekening weet hij van niets.

werf · 10:42

De bon, ter plekke

De werfleider maakt de meerwerkbon in de app: omschrijving, bedrag, foto. Hij tekent met zijn eigen sleutel op zijn telefoon; de bouwheer krijgt meteen de deellink.

meerwerk MW-0047 · € 38 500 · foto
werf · 10:44

De bouwheer bevestigt op zíjn telefoon

Of betwist, met opmerking. Ook dat antwoord wordt verankerd, met gekwalificeerde tijdstempel.

bevestiging bouwheer · 10:44
eindafrekening

"Dat hebben wij nooit gevraagd"

De aannemer opent Bewijs: bon, foto, bedrag, tijdstip, en de bevestiging van de bouwheer van 10:44 diezelfde ochtend.

uitkomst

Betaald

Bij vaste prijs vraagt de wet in principe een schriftelijk akkoord (art. 1793 oud BW). Dit ís er een — door beide partijen elektronisch getekend en onafhankelijk verifieerbaar.

bundel · art. 1793 · betaald
SC/03 · MATERIEELVERHUUR · VERHUURDER ↔ HUURDER

De deuk die "er al zat".

Een hoogwerker vertrekt in orde en komt beschadigd terug.

afgifte

Staatopname, samen

Zes foto's, urenteller, opmerkingen. Beide partijen tekenen op de telefoon; verankerd binnen minuten.

afgiftestaat AFG-0182 · 6 foto's · 2 handtekeningen
terugname

Zelfde discipline

Foto's, urenteller, schade. Huurder afwezig? Dan tekent de verhuurdesk en krijgt de huurder de deellink met 24 u om te betwisten — zoals de AV zeggen.

terugname · deuk gieklift · deellink
discussie

"Die deuk zat er al"

Twee registraties, elk met inhoud en moment vast: bij afgifte geen schade (foto 4, 08:12), bij terugname wél (foto 4, vrijdag 16:40).

uitkomst

Geen woord tegen woord

Twee onweerlegbare foto's met tijdstip. De huurder betaalt of zijn verzekeraar doet het — na één blik op de verificatiepagina.

€ 18 400 herstel · geen procedure
SC/04 · VASTGOED · SYNDICUS/VERHUURDER ↔ HUURDER

Het parket dat "al gekrast was".

Plaatsbeschrijving bij intrede, uittrede drie jaar later.

intrede

Ruimte per ruimte

Plaatsbeschrijving, 38 foto's, meterstanden. Huurder en verhuurder tekenen elk met een eigen sleutel; het document en de foto-hashes worden verankerd.

PB-2026-013 · 38 foto's · 2 handtekeningen
3 jaar later

"Ik heb een andere versie getekend"

Uittrede: diepe krassen in het parket. De huurder betwist de versie van het document én de datum van de foto's.

controle

Byte voor byte

De versie die getekend werd is exact de versie in de kluis; de handtekening van de huurder staat eronder; het tijdstempel is van de dag van intrede. Foto van de living: geen krassen.

versie · handtekening · datum — alles klopt
uitkomst

De vrederechter hoeft niemand te geloven

Wat de wet vraagt — een omstandige, tegensprekelijke plaatsbeschrijving bij intrede — is er, en de datum en versie zijn onbetwistbaar.

art. 1730–1731 · vrederechter · bundel

GEEN MOCKUP — DIT IS ECHT GEBEURD OP ONS PLATFORM

Het transportscenario hierboven hebben we niet getekend maar uitgevoerd: een demo-vervoerder registreerde drie afleveringen, de batch werd verankerd en extern getijdstempeld, en "Terminal X" bevestigde via de deellink met een sleutel op haar eigen toestel. Daarna hebben we in de bundel één woord op de afleverbon veranderd — en het verificatiescript sloeg rood uit.

Fictieve organisatie "Demo Transport BV" · geen klantdata

TEGENSPRAAK

Advocaat van de duivel.

De tegenpartij controleert dezelfde data, maar in een andere volgorde — dan klopt de hash toch niet?

Nee: vóór het hashen brengen we elke registratie in een canonieke vorm (sleutels gesorteerd, geen witruimte, vaste encoding). Volgorde bestaat daarna niet meer; dezelfde inhoud geeft altijd dezelfde bytes. Die regel staat met naam en versie in elke bundel én in het verificatiescript. Voor bestanden (foto, pdf) hashen we de bytes zelf — daar is geen volgorde om te veranderen.

Hebben jullie een kopie van onze data "zoals ze was"? Anders valt er niets te vergelijken.

Ja. Bij registratie gaat het origineel (de canonieke registratie én elke bijlage) versleuteld in een write-once-kluis, voor de bewaartermijn van de stroom. Bij twijfel vergelijkt de deskundige met wat wij toen ontvingen — niet met wat uw systeem vandaag exporteert. En omdat de hash op het grootboek staat, kunnen ook wij dat exemplaar niet ongemerkt aanpassen.

Ons systeem slaat sinds vorig jaar getallen anders op (4.20 → 4.2). Dan is de data "eigenlijk juist" maar de hash klopt niet.

Een hash die niet klopt bewijst nooit dat Vidimus faalde en nooit dat de data "eigenlijk wel juist" was — hij bewijst dat wat men nú voorlegt niet byte-voor-byte is wat destijds werd vastgelegd. Wat destijds werd vastgelegd, ligt in de kluis en in uw bundel, met gekwalificeerde tijdstempel. Dat verschil is geen probleem: het is precies de vaststelling die u wil kunnen doen. Praktisch: stuur het ruwe bericht van uw bronsysteem, niet een bewerkte versie.

Wat als Vidimus over vijf jaar niet meer bestaat?

Uw bundels zijn dan nog even geldig: standaardcryptografie (SHA-256, Ed25519, RFC 3161, Merkle), het verificatiescript zit erin, en het tijdstempeltoken van de gekwalificeerde vertrouwensdienst is onafhankelijk van ons controleerbaar. Alleen de app verdwijnt; het bewijs niet. Daarom leveren we een bundel, geen schermafbeelding.

Wie heeft de sleutels?

Wie tekent, heeft zijn eigen sleutel — op zijn eigen toestel (browser/telefoon), niet bij ons; wij zien alleen de publieke helft en geven een certificaat uit. Systemen (TMS, poort) krijgen een systeemsleutel; een meetbron (sensor, logger) krijgt haar eigen sleutel, en alleen die mag meten. Het origineel in de kluis is versleuteld per document; wissen na de bewaartermijn is de sleutel vernietigen — het bestand wordt ruis, de vingerafdruk blijft bewijzen dát er iets was.

Zo starten we: uw stroom vandaag, de eerste 100 registraties gratis.

Kies de registratie waar de discussies nu het meeste kosten. Binnen een paar weken ligt uw eigen bewijsbundel op tafel — en uw partner heeft dezelfde.