De drie documenten: Offerte, Serviceovereenkomst en de auditrij

De Offerte-PDF (PRO-2026-NNNN) wordt gegenereerd op het moment dat u op Verzenden klikt. Hij bevat de regelitems, totalen, betalingsvoorwaarden, datums, de identiteit van de klant en uw bedrijfsidentiteit, allemaal opgemaakt conform EU BTW-richtlijn Art. 226. Na het renderen wordt hij geüpload naar onveranderlijke Cloudflare R2-opslag met een legal_hold-vlag — zelfs een beheerder kan hem niet verwijderen. Dit document vertegenwoordigt uw juridische aanbod aan de klant.

De Serviceovereenkomst (SOV-2026-NNNN) wordt gegenereerd op het moment dat de klant op Ondertekenen klikt. Het is een aparte PDF die de offerte letterlijk citeert en een handtekeningblok toevoegt met de getypte naam van de klant en het tijdstempel. Dit is het aanvaardingsartefact. Het verwijst naar de offerte waarvan het afstamt op nummer (bijv. "Deze Serviceovereenkomst is de bindende aanvaarding van Offerte PRO-2026-0042 gedateerd 2026-04-15"). Opmerking: de v1 Serviceovereenkomst bevat geen SHA-256-hash van de offerte-PDF — het SignatureAudit-model van Clozo heeft geen pdf_hash-veld, en RFC 3161 vertrouwd tijdstempelen staat op de [D-111]-roadmap (Fase 4) maar maakt geen deel uit van v1. Documentintegriteit wordt geboden op opslaglaagniveau (R2 legal_hold-vlag voorkomt overschrijven of verwijderen binnen het retentievenster) in plaats van via een cryptografisch zegel dat handtekening aan document koppelt.

De HandtekeningAudit-rij is een databaserecord (geen PDF) dat de eIDAS SES-bewijsstack vastlegt ([A-007] DECISIONS.md): 1. Identiteit: getypte signer_name + signer_email die overeenkomen met het klantdossier. 2. Bezit: PIN-invoer uit de e-mail (per-slug vergrendeling 5-fouten-→-24u-blokkering, schuivend 1-uurvenster, plus per-IP 10 req/min ratelimiet op het openbare eindpunt). 3. Technische context: ip_address, user_agent, raw_event (volledige verzoekheaders JSONB), signed_at. 4. Toestemmingsrecord: het consent-veld legt de bevestigende bevestiging vast dat de ondertekenaar bevoegd is de genoemde partij te binden.

Samen vormt deze stack een Eenvoudige Elektronische Handtekening (SES) op grond van eIDAS Art. 3(10), ondersteund door een 10-jaar audittraject. Voor alledaags freelance commercieel werk — ontwerp, ontwikkeling, advies, fotografie, tekstschrijven, training, vertaling — is SES + audittraject voldoende en afdwingbaar: Art. 25(1) biedt de niet-discriminatiebasis ("mag niet worden ontzegd rechtsgeldigheid... uitsluitend op grond dat het elektronisch is") en het nationale burgerlijk recht (DE BGB §126 / Formfreiheit, FR Code civil Art. 1366–1367, ES Ley 6/2020 + RDLeg 1/2007 Art. 102 voor B2C afstandscontracten, NL BW Art. 6:227a + Wetboek van Burgerlijke Rechtsvordering Art. 156/156a, PL KC Art. 60 + KPC Art. 308, IT CAD D.Lgs. 82/2005 Art. 20–21) aanvaardt over het algemeen de auditrij als voldoende bewijs van consensus. De strikte equivalentie met een handgeschreven handtekening op grond van Art. 25(2) is alleen van toepassing op Gekwalificeerde Elektronische Handtekeningen (QES, Art. 3(12)) — waarvoor een hardwaretoken van een Vertrouwensdienstverlener vereist is (Bundesdruckerei in Duitsland, FNMT in Spanje, Certinomis of Universign in Frankrijk, ARSS in Italië) en die alleen nodig zijn voor smalle categorieën: genotarieerde overdrachten van onroerend goed, bepaalde gereguleerde financiële diensten, formele gerechtelijke indieningen in sommige lidstaten, overheidsopdrachten op grond van eIDAS Art. 27 waarbij het ontvangende orgaan uitdrukkelijk AES of QES eist. Zie eidas-electronic-signature voor de gedetailleerde niveau-per-niveau uiteenzetting.

Retentie: alle drie artefacten worden 10 jaar bewaard op grond van GoBD §147 AO (Duitsland), Wet OB Art. 52 (Nederland), CGI Art. L102 B (Frankrijk), Codice Civile Art. 2220 (Italië) en parallelle regels in andere EU-lidstaten. Clozo handhaaft dit server-side via R2's legal_hold-vlag; u kunt een ondertekende overeenkomst niet verwijderen, ook niet als u het klantdossier verwijdert. Verzoeken om verwijdering op grond van AVG Art. 17 worden gehonoreerd binnen de grenzen van Art. 17(3)(b), dat retentie behoudt die vereist is voor naleving van een wettelijke verplichting.