Box brengt Box Sign uit om documenten in cloud te ondertekenen

Cloudkantoorpakketdienst Box komt met een functie om documenten digitaal te ondertekenen. Box Sign laat gebruikers hun handtekening zetten onder documenten die in de cloud zijn opgeslagen.

De dienst heet Box Sign. Gebruikers kunnen Box Sign gebruiken om handtekeningen te zetten in documenten die in Box zijn opgeslagen, maar het is ook mogelijk om documenten direct te integreren in apps zoals Slack of SalesForce via de Box-integraties. Ontwikkelaars kunnen Box Sign ook zelf implementeren in hun eigen apps met verschillende api's.

De functie is er alleen voor gebruikers van een Business- of een Enterprise-pakket. Die krijgen de functie gratis bij hun pakket. Gebruikers kunnen er een onbeperkt aantal handtekeningen mee zetten. Daarmee onderscheidt Box zich van concurrerende diensten zoals Adobe of DocuSign, waar gebruikers wel beperkingen hebben aan het aantal documenten dat ze mogen ondertekenen.

Box Sign is een van de grootste functies die Box in lange tijd heeft aangekondigd. De feature is direct afkomstig door de overname van het bedrijf SignRequest. Box nam die start-up in februari over voor 46 miljoen euro.

Reacties (13)

[imuller]

Hoe zit het met zulke diensten die geen server hebben in Europa maar in de US. Mag je dan wel volgens de AVG gebruik maken van deze diensten?

[Carn82]

Goeie vraag. Wij gebruiken OneSpan Sign, die heeft hiervoor meerdere serverlocaties.

[Florimon]

https://autoriteitpersoon...s-na-schrems-ii-uitspraak

In juli [2020] concludeerde de hoogste Europese rechter in de Schrems II-uitspraak dat de bescherming van persoonsgegevens in de VS ernstig tekortschiet, ondanks het Privacy Shield. Dat waren de afspraken tussen de EU en de VS op basis waarvan bedrijven persoonsgegevens vanuit de EU mochten doorgeven aan de VS. Met de uitspraak zette het Hof een streep door het Privacy Shield.

Alleen als organisaties kunnen waarborgen dat gegevens net zo goed beschermd worden als in de EU, mogen zij nog persoonsgegevens doorgeven aan de VS. En aan andere landen waarmee de EU geen (geldige) afspraken heeft over bescherming van persoonsgegevens.

[tweakerbee]

De AVG verbiedt je nooit om gebruik te maken van diensten.
Bedrijven die op de EU markt opereren hebben ze zich wel aan de AVG (GDPR) te houden.

[onnodb]

FWIW, Box heeft tegenwoordig de optie om data te laten opslaan op Europese servers. Kost wel een paar extra centen

[FrostyPeet]

Wat is hier het voordeel van t.o.v. een certificaat kopen om pdf-jes te ondertekenen, welke door de "hele wereld" wordt erkend?

Of is het een soort lokaal erkend onbeperkt ondertekenen systeem ala MeSign? https://www.mesign.com/en-us/index.html

[Paprika]

Dit is bedoeld om bijvoorbeeld een arbeidsovereenkomst voor een nieuwe werkgever digitaal te laten ondertekenen. Een vervanging van het uitprinten, een krabbel plaatsen met pen op 't papier en deze weer in te scannen.

[Reactie gewijzigd door Paprika op 23 juli 2024 01:30]

[DrBackBeat]

Dat is e-signing inderdaad, een bekende methode. Maar wij vragen ons af waarin dit product van Box daarin verschilt t.o.v. veel bekendere en universele methodes.

En waarom dit nieuws is. Maar dat terzijde.

[Paprika]

Jouw vraag is anders dan die van FrostyPeet. Mijn vorige werkgever gebruikte Box voor document sharing en DocuSign voor de handtekening. Nu kan Box dit binnen hun eigen platform aanbieden. Het zal in die zin niet anders zijn, maar het staat goed in een RFI proces.

[Vincm]

Je kan met dit soort systemen makkelijk derden laten tekenen zonder dat zij zo’n certificaat moeten regelen (betalen, installeren etc). Bijvoorbeeld zoals Vipeax zegt een nieuwe medewerker, of een klant. Veel laagdrempeliger.

[Bartmanz]

Wat is de juridische waarde van een systeem als dit?
Moeten aanbieders, in dit geval Box, aannemelijk kunnen maken dat ik getekend heb?
Heb zelf jaren geleden in mijn werk wat ervaring opgedaan met digitaal ondertekenen maar wij moesten heel wat stappen zetten om voldoende aannemelijk te maken dat Jantje achter de knoppen zit en niet Pietje (o.a. rekeninghouder validatie).

[Reactie gewijzigd door Bartmanz op 23 juli 2024 01:30]

[Vincm]

Afhankelijk van het authenticatie-niveau (bijvoorbeeld gekoppeld aan een 06-nummer en/of e-mailadres) zijn dit soort systemen inderdaad rechtsgeldig. In de EU is dat door Regulation 2014/910.

[-seagull-]

De enige methode die wettelijk dezelfde waarde heeft als een wet ink signature is volgens mij nog altijd een qualified electronic signature conform eIDAS EU regulation 910/2014. Bijvoorbeeld met een Belgisch eID.
Edit 1: Vincm was mij voor, te laat gezien.
Edit 2: 06-nummer en/of e-mailadres zijn niet voldoende:

Een gekwalificeerde elektronische handtekening die op een in een lidstaat afgegeven gekwalificeerd certificaat is gebaseerd, wordt in alle andere lidstaten als een gekwalificeerde elektronische handtekening erkend. (Artikel 25, 3)

[Reactie gewijzigd door -seagull- op 23 juli 2024 01:30]