Regelgeving Update · Deel 11 van 6 in deze serie
Wekelijkse duiding van nieuwe en gewijzigde wet- en regelgeving voor transport en logistiek in de EU, gebaseerd op onze documentenbibliotheek.
eFTI-authenticatie: wat Verordening 2025/2243 echt vereist
23 september 2026 · EN · NL · DE · FR
Waarom dit nu relevant is
Digitale vrachtdocumentatie is geen toekomstmuziek meer. Sinds 21 augustus 2024 zijn nationale autoriteiten in de hele EU verplicht om transport-, bewarings- en douane-informatie die elektronisch in eFTI-formaat wordt aangeleverd te accepteren, onder Verordening (EU) 2020/1056. Die verplichting heeft vervoerders, expediteurs en douaneagenten ertoe aangezet daadwerkelijk een eFTI-platform te kiezen. En precies daar wordt een minder bekende uitvoeringsverordening relevant: Verordening (EU) 2025/2243. Die legt de technische lat vast waaraan een eFTI-platform of eFTI-dienstverlener moet voldoen om gecertificeerd te worden, en één onderdeel daarvan, de authenticatie-eis, wordt vaak verkeerd begrepen.
De regel: authenticatie via artikel 4 en bijlage I
Verordening 2025/2243 stelt de gedetailleerde functionele eisen vast waaraan eFTI-platforms en dienstverleners moeten voldoen voor certificering: gegevensbeveiliging, gegevensverwerking, authenticatie en interoperabiliteit. Artikel 4, samen met bijlage I, regelt hoe een platform de identiteit van gebruikers moet verifiëren. Het gaat hier niet simpelweg om "een inlogscherm hebben". Bijlage I koppelt het authenticatieproces aan de betrouwbaarheidsniveaus uit de eIDAS-verordening (EU) nr. 910/2014, en platforms die eFTI-gegevens verwerken moeten gebruikers kunnen authenticeren op minimaal het niveau "substantieel". Dat is een aanzienlijk zwaardere eis dan een combinatie van gebruikersnaam en wachtwoord, en het is precies het detail dat de meeste transportprofessionals over het hoofd zien wanneer ze aannemen dat elk cloudportaal met een inlogvenster automatisch eFTI-conform is.
Wat dit betekent in de praktijk
Voor zelfstandige chauffeurs betekent dit dat de app of het portaal dat een vervoerder gebruikt voor digitale afleverbewijzen of transportdocumenten niet kan draaien op een account dat in vijf minuten is aangemaakt. Er moet echte identiteitsverificatie achter zitten, wat in de praktijk vaak neerkomt op een erkend eID-middel, een gekwalificeerd certificaat of een gelijkwaardige geverifieerde inlogmethode. Voor planners en backoffice is "heeft het een login" niet genoeg bij het kiezen of verlengen van een eFTI-platformcontract. Zij hebben schriftelijke bevestiging nodig dat de authenticatiemethode van de aanbieder voldoet aan de eIDAS-drempel "substantieel" uit bijlage I. Voor douane en handhaving werkt dit andersom: een eFTI-dataset die via een gecertificeerd platform binnenkomt, heeft een aantoonbare, hoger gewaarborgde koppeling tussen de gegevens en de persoon die ze heeft ingediend, precies het vertrouwen waarvoor eFTI is ontworpen. Problemen ontstaan wanneer een bedrijf een platform kiest omdat het goedkoop of bekend is, zonder te checken of de authenticatielaag daadwerkelijk gecertificeerd is volgens Vo. 2025/2243, en de leemte pas ontdekt tijdens een audit of grenscontrole.
Jouw volgende stap
Stel voordat je een eFTI-platformcontract vernieuwt of ondertekent één directe vraag aan de aanbieder: kun je certificeringsbewijs tonen dat je authenticatieproces voldoet aan het eIDAS-niveau "substantieel" dat bijlage I van Verordening (EU) 2025/2243 vereist? Krijg je daar geen helder antwoord op, behandel dat dan als een compliance-gat, niet als een formaliteit.
Bronnen
Veelgestelde vragen
Wat regelt Verordening (EU) 2025/2243?
Deze verordening legt de gedetailleerde functionele eisen vast waaraan eFTI-platforms en eFTI-dienstverleners moeten voldoen om gecertificeerd te worden, met betrekking tot gegevensbeveiliging, verwerking, authenticatie en interoperabiliteit, als uitvoeringsverordening onder de eFTI-verordening (EU) 2020/1056.
Wat betekent de authenticatie-eis uit bijlage I in de praktijk?
Een simpele login met gebruikersnaam en wachtwoord is niet voldoende. Bijlage I vereist authenticatie op minimaal het eIDAS-niveau 'substantieel', dus gebruikers hebben een echt geverifieerde digitale identiteit nodig, geen wegwerpaccount.
Is deze regel al van kracht of komt hij nog?
Verordening 2025/2243 is een uitvoeringsverordening die al van kracht is, en geldt naast de bredere eFTI-verordening (EU) 2020/1056, waaraan autoriteiten sinds 21 augustus 2024 moeten voldoen.
Wat moet een transportbedrijf nu controleren?
Vraag je eFTI-platformaanbieder om schriftelijk certificeringsbewijs dat het authenticatieproces voldoet aan het eIDAS-niveau 'substantieel' uit bijlage I, voordat je een contract verlengt of ondertekent.
Brondocument: eFTI Platform Requirements (Reg. 2025/2243) →