eIDAS 2 en de e-CMR: de vertrouwenslaag onder digitale vrachtdocumenten

De e-CMR is de elektronische versie van de vrachtbrief voor het internationale wegvervoer, gebaseerd op het Aanvullend Protocol van Genève van 20 februari 2008 bij het CMR-verdrag. Het Unierecht erkent hem bij naam: sinds Verordening (EU) 2020/1055 de cabotageregels heeft gewijzigd, mag het bewijs bij een wegcontrole elektronisch worden overgelegd of doorgezonden in een herzienbaar gestructureerd formaat, met de e-CMR als genoemd voorbeeld (artikel 8, lid 4a, van Verordening (EG) 1072/2009). Het lastige aan het digitaliseren van vrachtpapieren is niet het document zelf, maar het vertrouwen erachter: een controlerend ambtenaar of handelspartner in een andere lidstaat moet kunnen vaststellen dat de ondertekenaar is wie hij zegt te zijn, bevoegd was om te tekenen, en dat de inhoud sindsdien niet is gewijzigd. Dat is de rol van het eIDAS-kader — Verordening (EU) 910/2014, ingrijpend gewijzigd bij Verordening (EU) 2024/1183 (eIDAS 2), in werking sinds 20 mei 2024. De vrachtbrief draagt de vervoersinhoud; eIDAS draagt het bewijs van wie heeft getekend en wat die handtekening waard is.

Artikel 25 van Verordening (EU) 910/2014 stelt drie regels die van belang zijn voor vrachtdocumentatie. Aan een elektronische handtekening mogen rechtsgevolg en toelaatbaarheid als bewijs niet worden ontzegd louter omdat zij elektronisch is. Een gekwalificeerde elektronische handtekening (QES) heeft hetzelfde rechtsgevolg als een handgeschreven handtekening. En een QES die berust op een in één lidstaat afgegeven gekwalificeerd certificaat, wordt in alle andere lidstaten als gekwalificeerd erkend — de eigenschap die telt wanneer een in het ene land ondertekende vrachtbrief in een ander land wordt gecontroleerd. Onder het gekwalificeerde niveau ligt de geavanceerde elektronische handtekening (artikel 26): op unieke wijze aan de ondertekenaar verbonden, in staat de ondertekenaar te identificeren, tot stand gekomen onder diens uitsluitende controle en zodanig dat latere wijzigingen zichtbaar zijn. Werkt uw e-CMR-platform op geavanceerd in plaats van op gekwalificeerd niveau, dan zijn de handtekeningen daarvan niet nietig — maar alleen het gekwalificeerde niveau brengt automatische gelijkstelling met een handgeschreven handtekening en EU-brede erkenning mee. Voor ondernemingen is er het elektronisch zegel: een gekwalificeerd zegel geniet een vermoeden van integriteit en van juistheid van de oorsprong van de verzegelde gegevens (artikel 35), wat relevant is wanneer een platform of vervoerder vrachtbriefgegevens als rechtspersoon verzegelt in plaats van als individu te ondertekenen.

Verordening (EU) 2024/1183 verplicht elke lidstaat ten minste één EU-portemonnee voor digitale identiteit te verstrekken, voor natuurlijke personen zowel als rechtspersonen, binnen 24 maanden na de inwerkingtreding van de uitvoeringshandelingen (artikel 5a) — volgens de tijdlijn van de Europese Commissie eind 2026. De wallet is zo gedefinieerd dat hij identiteitsgegevens en elektronische attesteringen van attributen kan opslaan en presenteren en kan ondertekenen met gekwalificeerde elektronische handtekeningen; wallets moeten natuurlijke personen standaard kosteloos QES bieden, al mogen lidstaten het kosteloze gebruik beperken tot niet-professionele doeleinden — een marktdeelnemer mag er dus niet van uitgaan dat wallethandtekeningen voor dagelijkse commerciële ondertekening gratis zijn. Attesteringen zijn de tweede bouwsteen: een attribuut is gedefinieerd als een kenmerk, eigenschap, recht of toestemming van een natuurlijke persoon of rechtspersoon dan wel van een object, en een gekwalificeerde elektronische attestering heeft hetzelfde rechtsgevolg als een rechtmatig afgegeven papieren attestering (artikel 45b) — de beoogde digitale drager voor vergunningen, mandaten en certificaten. Ten slotte creëert artikel 5f, lid 2, een aanvaardingsplicht: private vertrouwende partijen die op grond van wet of overeenkomst sterke gebruikersauthenticatie moeten toepassen voor onlineidentificatie — de verordening noemt vervoer als een van de gebieden — moeten de wallet uiterlijk 36 maanden na diezelfde uitvoeringshandelingen aanvaarden, ruwweg een jaar nadat de wallets zelf beschikbaar moeten zijn. Micro-ondernemingen en kleine ondernemingen zijn vrijgesteld, en de aanvaardingsplicht geldt alleen op vrijwillig verzoek van de gebruiker.

Los van het identiteitsrecht verplicht Verordening (EU) 2020/1056 (eFTI) de bevoegde autoriteiten om regelgevingsinformatie over goederenvervoer elektronisch te aanvaarden wanneer marktdeelnemers die via een gecertificeerd eFTI-platform verstrekken, in machineleesbaar formaat en met een voor mensen leesbare weergave op verzoek (artikelen 4 en 5). De aanvaardingsverplichting gaat in 30 maanden nadat de eerste gedelegeerde en uitvoeringshandelingen in werking zijn getreden; volgens de Commissie is de verordening vanaf 9 juli 2027 volledig van toepassing. Het toepassingsgebied bestrijkt onder meer de informatievereisten in de cabotagebewijsregels van Verordening (EG) 1072/2009, gecombineerd vervoer op grond van Richtlijn 92/106/EEG en documentatie voor het vervoer van gevaarlijke goederen (ADR/RID/ADN, hoofdstuk 5.4, via Richtlijn 2008/68/EG). Twee grenzen zijn van belang. eFTI bindt de autoriteiten, niet de marktdeelnemers: de verordening laat de mogelijkheid om informatie op papier te presenteren uitdrukkelijk onverlet. En zij regelt de laag tussen bedrijf en autoriteit, terwijl de vrachtbrief als overeenkomst tussen afzender, vervoerder en geadresseerde onder het CMR-regime blijft vallen. In de praktijk komen de sporen samen: dezelfde e-CMR-gegevens kunnen dienen als contractdocument tussen partijen én als regelgevingsbewijs richting de autoriteiten — mits de onderliggende identiteits- en handtekeningenlaag verifieerbaar is.

Wie als vervoerder, expediteur of verlader actief is in het grensoverschrijdende wegvervoer, staat voor drie planningsvragen. Handtekeningniveau: stel vast of uw e-CMR- of transportmanagementplatform geavanceerde dan wel gekwalificeerde handtekeningen en zegels gebruikt, en wat uw tegenpartijen en de controlerende autoriteiten verwachten — het gekwalificeerde niveau is het niveau met gegarandeerde EU-brede werking. Walletgereedheid: zodra de wallets beschikbaar zijn (voorzien eind 2026), moeten chauffeurs en gemachtigde ondertekenaars zich kunnen identificeren en op gekwalificeerd niveau kunnen ondertekenen vanuit een door een lidstaat verstrekte of erkende wallet, en als uw boekings- of onboardingportalen sterke gebruikersauthenticatie vereisen, valt u waarschijnlijk onder de aanvaardingsplicht van artikel 5f, lid 2 — tenzij u als micro-onderneming of kleine onderneming kwalificeert. Gegevensinfrastructuur: vanaf 9 juli 2027 moeten autoriteiten gegevens van eFTI-platforms aanvaarden, waardoor het certificeringstraject van uw documentleverancier een compliancevraag wordt in plaats van een IT-voorkeur. Niets hiervan dwingt u van het papier af; maar de verificatie van identiteit, mandaten en vergunningen wordt op EU-niveau gestandaardiseerd, en onboarding- en inspectieprocessen zullen waarschijnlijk verschuiven van het uitwisselen van documenten naar het verifiëren van credentials.

Ontvang een e-mail zodra hier iets verandert. Geen account nodig; bevestigen per e-mail (double opt-in).