Sceau downloaden

Wat Sceau doet

Sceau ondertekent een pdf met de chip van uw eID-kaart en uw pincode. De kaart gebruikt haar handtekeningsleutel, gekoppeld aan een gekwalificeerd certificaat: het is een gekwalificeerde elektronische handtekening, met dezelfde juridische waarde als een handgeschreven handtekening in de hele Europese Unie (eIDAS-verordening, artikel 25). Elke pdf-lezer die handtekeningen controleert (bijvoorbeeld Adobe Acrobat Reader) kan ze nagaan. Sceau voegt er een zichtbaar zegel aan toe: uw naam, de gekozen vermelding (« Voor akkoord », « Gelezen en goedgekeurd », met of zonder voorbehoud) en een QR-code. Uw document verlaat uw computer nooit: u stuurt het zelf naar de ontvanger. Als u dat kiest, publiceert Sceau op deze site een zegelpagina (naam, vermelding, soort voorbehoud, datum) waarnaar de QR-code leidt.

Wat geen juridische waarde heeft

De demosleutel; de openbare pagina van een zegel, waarvan de gegevens (naam, vermelding) door de ondertekenaar worden opgegeven en niet door deze site gecontroleerd; en de controle « Een ondertekende pdf controleren » van deze site, die nagaat dat het document niet gewijzigd is maar geen officiële validatie is (daarvoor: de validator van de Europese Unie of Adobe Acrobat Reader). Ook goed om te weten: Sceau voegt geen gekwalificeerde tijdstempel toe, de vermelde datum is die van uw computer. Sceau geeft geen juridisch advies: raadpleeg bij twijfel een professional.

Downloads – versie 1.1.0

De installatiebestanden zijn niet ondertekend door Apple of Microsoft (dat is betalend): uw systeem toont een waarschuwing bij de eerste opening. Download Sceau alleen van deze pagina en controleer eerst of de SHA-256-vingerafdruk van het bestand overeenkomt: op macOS « shasum -a 256 bestand », op Windows « certutil -hashfile bestand SHA256 », op Linux « sha256sum bestand ».

Wie Sceau downloadt en gebruikt, aanvaardt de gebruiksvoorwaarden. Gebruiksvoorwaarden en wettelijke vermeldingen

Handleiding met uw eID-kaart

Wat u nodig hebt

Uw Belgische identiteitskaart (eID) en de pincode; een kaartlezer (USB, of ingebouwd in de computer); een computer met macOS, Windows of Linux.

1. De officiële eID-software installeren

Download ze gratis op eid.belgium.be (FOD BOSA), installeer ze, sluit de lezer aan en steek uw kaart erin. Open de meegeleverde « eID Viewer » om te controleren of alles werkt: hij moet uw kaart tonen. Sceau heeft deze software nodig om met de kaart te praten; ze zit er niet in.

2. Sceau installeren

macOS: open de .dmg en sleep Sceau naar Programma's. Bij de eerste opening weigert macOS een niet-ondertekende app: open Systeeminstellingen, Privacy en beveiliging, en kies « Toch openen ». Windows: start de .msi; als SmartScreen verschijnt, klik op « Meer informatie » en dan « Toch uitvoeren ». Linux: « sudo apt install ./sceau_…_amd64.deb ».

3. Het document voorbereiden

Open Sceau en dan uw pdf. Kies de vermelding (« Voor akkoord », « Gelezen en goedgekeurd »…) en eventueel uw voorbehouden: die worden als bijlage aan het document toegevoegd en mee ondertekend. Klik op de pagina om het zegel te plaatsen en pas de grootte aan. U kunt er uw eigen wapentekening in zetten.

4. Ondertekenen met de kaart

Kies « eID-kaart », beslis of het zegel op deze site moet worden gepubliceerd en voor hoelang, klik dan op « Ondertekenen » en kies waar de ondertekende pdf wordt bewaard. Typ uw pincode wanneer daarom gevraagd wordt (in Sceau of in een venster van de eID-software). Sceau gebruikt de « handtekening »-sleutel van de kaart, nooit de authenticatiesleutel. Het controleert de ondertekende pdf meteen en toont het resultaat. Datum en uur van de handtekening worden gecertificeerd door de gekwalificeerde tijdstempeldienst van de Belgische Staat (BOSA): u hebt dus een internetverbinding nodig bij het ondertekenen.

Goed om te weten: een met de kaart ondertekende pdf bevat uw certificaat, en daarin staat uw rijksregisternummer. Iedereen die het document ontvangt, kan het lezen. Sceau zelf toont, bewaart of publiceert het nooit. Drie foute pincodes blokkeren de kaart: dan hebt u de PUK-code nodig, aan te vragen bij uw gemeente.

5. Versturen en laten controleren

Verstuur de ondertekende pdf zelf (e-mail, usb-stick…). De ontvanger kan de QR-code van het zegel scannen om de zegelpagina te openen, de pdf indienen bij « Een ondertekende pdf controleren » op deze site om na te gaan dat hij niet gewijzigd werd, of het venster Handtekeningen van Adobe Acrobat Reader openen.

6. Een zegelpagina intrekken

In Sceau wist « Van de verificatiepagina verwijderen » de pagina meteen: Sceau heeft de geheime intrekkingscode van dit zegel op uw computer bewaard. Zonder die code (andere computer, herinstallatie) schrijft u naar het contactadres onderaan. De ondertekende pdf blijft geldig.

Zonder kaart of om te proberen: kies « Demosleutel ». Het resultaat wordt als demonstratie gemarkeerd en heeft geen waarde als handtekening.

Bij problemen

« eID-software niet gevonden »: installeer de eID-software (opnieuw) (stap 1) en start Sceau opnieuw. Kaart niet gelezen: sluit de lezer opnieuw aan en controleer met de eID Viewer. Onder Linux moet de kaartleesdienst (pcscd) actief zijn.

Licenties van de onderdelen

Sceau is gratis maar geen vrije software (zie de voorwaarden). Het bevat vrije onderdelen, waaronder de handtekeningbibliotheek DSS van de Europese Commissie onder de LGPL 2.1-licentie: u mag die in de map van de app door uw eigen versie vervangen. De tekst van de LGPL en de broncode van DSS kunt u hieronder downloaden; de volledige lijst van onderdelen en hun licenties staat in het bestand THIRD-PARTY-NOTICES dat bij de app wordt geleverd.

  • LGPL-2.1.txt
    SHA-256-vingerafdruk: 20e50fe7aae3e56378ebf0417d9de904f55a0e61e4df315333e632a4d3555d95
  • dss-sources-1.1.0.zip
    SHA-256-vingerafdruk: 6ff562936dac5678adf0e16debd38fa38ea1e4f5ca652a522fe4c0d71a189303