Compliance als fundament onder digitale ondertekening

De geopolitieke verhoudingen verschuiven, afhankelijkheden van technologie worden kritischer bekeken en Europese regelgeving ontwikkelt zich in hoog tempo.

PKIsigning ontwikkelt software voor veilig digitaal ondertekenen. Onze oplossing raakt processen waar rechtsgeldigheid en betrouwbaarheid centraal staan. Klanten verwachten daarbij eenvoud in gebruik. Tegelijkertijd gaat het ook om juridische-, technische- en organisatorische beheersing.

Onlangs hebben wij een compliance statement opgesteld waarin onze uitgangspunten zijn vastgelegd. Wij vinden het belangrijk om hierover transparant te zijn.

In deze blog geef ik een nadere toelichting hoe wij compliance in de praktijk benaderen.

Eenvoud aan de voorkant, beheersing aan de achterkant

Europese wetgeving zoals NIS2 en DORA stellen steeds hogere eisen aan digitale veiligheid van organisaties en hun leveranciers. In het bijzonder voor software die wordt ingezet binnen gereguleerde sectoren geldt dat functionaliteit alleen niet voldoende is. Aantoonbare beheersing, risicomanagement en transparantie zijn randvoorwaarden geworden.

Binnen PKIsigning analyseren wij relevante wet- en regelgeving structureel, met betrokkenheid van het management en ons development team. De impact wordt vertaald naar architectuurkeuzes, procesinrichting en aanpassingen van onze software. Daarbij kijken wij niet uitsluitend naar formele toepasselijkheid, maar ook naar de bredere bedoeling van de regelgeving: versterking van digitale weerbaarheid, autonomie en vertrouwen.

Leverancier binnen een gereguleerde keten

Wij zijn een leverancier binnen ketens waarin klanten zelf onder toezicht staan. Deze organisaties moeten kunnen aantonen dat ook hun keten beheerst is. Ook wanneer wij niet direct onder specifieke wet- en regelgeving vallen, houden wij rekening met de impact daarvan op onze klanten. Als leverancier van digitale ondertekening zijn wij ons bewust van de verplichtingen.

Compliance als structurele verantwoordelijkheid

Compliance is voor ons geen afzonderlijke activiteit naast productontwikkeling, maar een integraal onderdeel daarvan. De combinatie van geopolitieke ontwikkelingen, toenemende digitale afhankelijkheid en strengere Europese regelgeving maakt dat verantwoordelijkheid in onze sector zwaarder weegt dan voorheen.

Onze klanten mogen eenvoud verwachten in gebruik. Maar ook een veilig platform dat voldoet aan wet- en regelgeving. Digitale ondertekening vraagt om betrouwbaarheid, veiligheid, juridische houdbaarheid en organisatorische discipline. Dat vormt de kern van onze aanpak.

Wil je meer weten? Bekijk dan ons compliance statement of neem contact op.

Berry de Graaf | Compliance officer PKIsigning

Lees ook deze artikelen:

• Masterclass Power Automate
• Strengere eisen vanuit Europa voor elektronische handtekeningen: wat betekent dit voor organisaties?
• Maak kennis met Supriya – Senior Team Lead Development bij PKIsigning