Status: Ondertekend — juridisch bindend, audittraject vastgelegd

Wat we vastleggen op het moment van ondertekening, in één atomaire databasetransactie: (1) Identiteitsverklaring: de getypte naam en het e-mailadres van de klant, overeenkomend met de klantrecord on file (signer_name, signer_email in de SignatureAudit-rij); (2) Bezitsbewijs: 4-cijferige PIN-invoer, die toegang tot de e-mailinbox bewijst waar de e-mail naartoe is gestuurd — per de actieve code (HIGH-BE-002 verharding, audit 2026-04-28), vergrendelen 5 verkeerde PIN-pogingen binnen een schuivend 1-uur venster de offerte-slug voor 24 uur, met een apart 10/min per-IP-ratelimiet op hetzelfde eindpunt; (3) Technische context: ip_address (GenericIPAddressField), user_agent-tekenreeks, volledige verzoekheaders in raw_event JSONB, tijdstempel signed_at; (4) Toestemmingsrecord: het veld consent legt de bevestigende bevestiging vast dat de ondertekenaar gemachtigd is de genoemde partij te binden. Dit is de SES + audittraject-stack gedefinieerd in [A-007] (DECISIONS.md): "e-Handtekening: eIDAS SES (Eenvoudige Elektronische Handtekening) — klik-om-te-tekenen + e-mailbevestiging. Sla IP + tijdstempel + e-mailketen 10 jaar op."

Het ondertekeningspad berekent geen SHA-256-hash van de gerenderde PDF en bindt de handtekening niet cryptografisch aan de documentinhoud op de manier die Art. 26(d) vereist voor een Geavanceerde Elektronische Handtekening. RFC 3161 vertrouwd tijdstempelen staat op de [D-111]-roadmap (Fase 4) maar maakt geen deel uit van het v1-ondertekeningspad. Wat we hebben is integriteit op de opslaglaag: de gerenderde PDF wordt geschreven naar Cloudflare R2 (EU-regio) met de legal_hold-vlag ingeschakeld, wat overschrijven of verwijderen binnen het retentievenster voorkomt — noodzakelijk maar onderscheiden van een cryptografisch zegel. Voor Gekwalificeerde Elektronische Handtekeningen (QES) onder Art. 3(12) zou u een hardwaretoken nodig hebben van een Trust Service Provider (bijv. Bundesdruckerei in Duitsland, FNMT in Spanje). QES is vereist voor sommige specifieke contracttypen (notarieel gecertificeerde onroerendgoedhandelingen, bepaalde financiële-dienstenproducten, rechtbankindieningenen in sommige lidstaten en publieke-sectorcontracten onder eIDAS Art. 27 waarbij het ontvangend orgaan dit expliciet vereist); voor de overgrote meerderheid van freelancerwerk — ontwerp, ontwikkeling, consultancy, fotografie, copywriting — is SES ondersteund door de 10-jaar SignatureAudit-rij van Clozo voldoende en afdwingbaar.

De tien-jaar retentie wordt afgedwongen door GoBD §147 AO (Duitsland), Wet OB Art. 52 (Nederland), CGI Art. L102 B (Frankrijk), Codice Civile Art. 2220 (Italië), en parallelle regels in andere EU-landen: belastingrelevante documenten moeten een decennium beschikbaar zijn voor inspectie. Clozo slaat de ondertekende PDF op in Cloudflare R2 met legal_hold zodat deze niet kan worden verwijderd zelfs niet door u of een beheerder totdat het retentievenster verloopt. Verzoeken om het recht op verwijdering onder AVG Art. 17 worden ingewilligd binnen de grenzen van Art. 17(3)(b), wat retentie toestaat wanneer vereist door een wettelijke verplichting.