Vad är eIDAS?

eIDAS (Electronic Identification, Authentication and Trust Services) är en EU-förordning (910/2014) som reglerar elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden. Förordningen skapar en gemensam rättslig ram som säkerställer att elektroniska signaturer, sigill och tidsstämplar är juridiskt bindande och erkända i alla EU-medlemsstater. Syftet är att möjliggöra säker och smidig gränsöverskridande digital handel med samma rättsliga status som pappersbaserade processer.

Vad är eIDAS?

eIDAS-förordningen utgör ryggraden i det digitala Europa. Innan eIDAS infördes varierade den rättsliga statusen för digitala signaturer mellan olika länder, vilket skapade osäkerhet i internationella avtal. eIDAS fastställer att en elektronisk signatur inte kan förnekas rättslig verkan enbart på grund av att den föreligger i elektronisk form.

Förordningen definierar tre nivåer av elektroniska signaturer, beroende på säkerhets- och identifieringsnivån:

Enkel elektronisk signatur (SES): Den lägsta nivån, till exempel en skannad handskriven signatur eller en ”klicka för att godkänna”-knapp. Den är juridiskt bindande men har lägst bevisvärde i händelse av tvist.

Avancerad elektronisk signatur (AES): Kräver en högre säkerhetsnivå. Den måste vara unikt kopplad till undertecknaren, möjliggöra identifiering, skapas med hjälp av data som undertecknaren har ensam kontroll över och vara kopplad till dokumentet på ett sådant sätt att eventuella senare ändringar kan upptäckas. Formify använder främst AES för att balansera säkerhet och användarvänlighet.

Kvalificerad elektronisk signatur (QES): Den högsta nivån. Det är en AES som skapas med hjälp av en särskild säkerhetsenhet (QSCD) och baseras på ett kvalificerat certifikat utfärdat av en betrodd leverantör (TSP). En QES har samma automatiska rättsliga status som en handskriven signatur i hela EU.

Varför eIDAS är avgörande för företag

Att följa eIDAS handlar om att eliminera juridiska risker och möjliggöra global skalbarhet:

Gränsöverskridande erkännande: eIDAS-förordningen gäller direkt i alla EU-länder. En elektronisk signatur får inte nekas rättsverkan i ett annat EU-land enbart på grund av att den är elektronisk. En kvalificerad elektronisk signatur (QES) erkänns som en QES i alla medlemsstater. Detta är av avgörande betydelse för den inre marknaden.

NIS2-efterlevnad: Enligt ENISA (2025) är användningen av betrodda tjänster enligt eIDAS en central del i att uppfylla kraven på cybersäkerhet och riskhantering enligt det nya NIS2-direktivet.

Rättslig bevisvärde: I rättsliga förfaranden ger AES och QES betydligt starkare bevis än SES. Det är extremt svårt för en part att hävda att de inte har undertecknat ett dokument om en AES med stark identifiering (såsom BankID) har använts.

Marknadens förtroende: Enligt KPMG (2025) är efterlevnad av regelverk den enskilt viktigaste faktorn för förtroende vid införandet av ny teknik. Företag som använder eIDAS-kompatibla arbetsflöden uppfattas som mer professionella och säkra av sina motparter.

Praktiskt scenario: Gränsöverskridande anställningsavtal

Tänk dig ett svenskt teknikföretag som anställer en utvecklare i Tyskland.

Situationen: Företaget skickar ett anställningsavtal digitalt. Tysk arbetsrätt ställer ofta höga krav på formell giltighet för vissa typer av klausuler.

eIDAS-lösningen: Genom att använda en säker signeringslänk som stöder eIDAS AES-standarden har signaturen högt bevisvärde både i Sverige och Tyskland när lagen inte föreskriver någon särskild form för avtalet. Om avtalet innehåller villkor som enligt tysk lag kräver skriftlig form, till exempel en bestämd löptid, undertecknar parterna det med en QES eller på papper.

Resultatet: Utan sådana klausuler behöver parterna inte skicka pappersdokument med posten. Genom att använda en hyresgästisolerad signaturmiljö skyddas även avtalsuppgifterna mot AI-risker hos motparten, samtidigt som AES ger signaturen ett högt bevisvärde om en anställningstvist skulle uppstå senare.

Vanliga frågor

Är en e-signatur giltig i domstol?
Ja. Enligt artikel 25 i eIDAS får en elektronisk signatur inte nekas rättsverkan eller godtagbarhet som bevis i rättsliga förfaranden enbart på grund av att den är i elektronisk form.

Vad är den praktiska skillnaden mellan AES och QES?
AES räcker för de allra flesta affärsavtal, såsom sekretessavtal och köpeavtal. QES krävs vanligtvis endast för specifika dokument där lagen uttryckligen föreskriver det, till exempel vid vissa fastighetsöverlåtelser i vissa länder eller vid kontakter med vissa myndigheter.

Hur påverkar eIDAS 2.0 oss?
Den nya uppdateringen, eIDAS 2.0, introducerar europeiska digitala identitetsplånböcker, som gör det ännu enklare för medborgare att identifiera sig och underteckna dokument över gränserna med högsta säkerhetsnivå direkt från sina mobila enheter.