Vad är eIDAS?

eIDAS (Electronic Identification, Authentication and Trust Services) är en EU-förordning (910/2014) som reglerar elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden. Förordningen skapar en gemensam rättslig ram som säkerställer att elektroniska signaturer, sigill och tidsstämplar är juridiskt bindande och erkända i alla EU-medlemsstater. Syftet är att möjliggöra säker och smidig gränsöverskridande digital handel med samma rättsliga status som pappersbaserade processer.

Vad är eIDAS?

eIDAS-förordningen är ryggraden i det digitala Europa. Innan eIDAS infördes var den rättsliga statusen för digitala signaturer splittrad mellan olika länder, vilket skapade osäkerhet i internationella avtal. eIDAS fastställer att en elektronisk signatur inte kan nekas rättslig verkan enbart på grund av att den är i elektronisk form.

Förordningen definierar tre nivåer av elektroniska signaturer, beroende på säkerhets- och identifieringsnivån:

Enkel elektronisk signatur (SES): Den lägsta nivån, till exempel en skannad handskriven signatur eller en ”klicka för att godkänna”-knapp. Den är juridiskt bindande men har lägst bevisvärde i händelse av tvist.

Avancerad elektronisk signatur (AES): Kräver en högre säkerhetsnivå. Den måste vara unikt kopplad till undertecknaren, möjliggöra identifiering, skapas med hjälp av data som undertecknaren har ensam kontroll över och vara kopplad till dokumentet på ett sådant sätt att eventuella senare ändringar kan upptäckas. Formify använder främst AES för att balansera säkerhet och användarvänlighet.

Kvalificerad elektronisk signatur (QES): Den högsta nivån. Det är en AES som skapas med hjälp av en särskild säkerhetsenhet (QSCD) och baseras på ett kvalificerat certifikat utfärdat av en betrodd leverantör (TSP). En QES har samma automatiska rättsliga status som en handskriven signatur i hela EU.

Varför eIDAS är avgörande för företag

Att följa eIDAS handlar om att eliminera juridiska risker och möjliggöra global skalbarhet:

Gränsöverskridande erkännande: Enligt eIDAS måste en signatur som uppfyller kraven i ett EU-land accepteras i alla andra. Detta är avgörande för den inre marknaden.

NIS2-efterlevnad: Enligt ENISA (2025) är användningen av betrodda tjänster enligt eIDAS en central del i att uppfylla kraven på cybersäkerhet och riskhantering enligt det nya NIS2-direktivet.

Rättslig bevisvärde: I rättsliga förfaranden ger AES och QES betydligt starkare bevis än SES. Det är extremt svårt för en part att hävda att de inte har undertecknat ett dokument om en AES med stark identifiering (såsom BankID) har använts.

Marknadens förtroende: Enligt KPMG (2025) är efterlevnad av regelverk den enskilt viktigaste faktorn för förtroende vid införandet av ny teknik. Företag som använder eIDAS-kompatibla arbetsflöden uppfattas som mer professionella och säkra av sina motparter.

Praktiskt scenario: Gränsöverskridande anställningsavtal

Tänk dig ett svenskt teknikföretag som anställer en utvecklare i Tyskland.

Situationen: Företaget skickar ett anställningsavtal digitalt. Tysk arbetsrätt ställer ofta höga krav på formell giltighet för vissa typer av klausuler.

eIDAS-lösningen: Genom att använda en säker signeringslänk som stöder eIDAS AES-standarden kan företaget säkerställa att signaturen är juridiskt giltig både i Sverige och Tyskland.

Resultatet: Parterna behöver inte skicka pappersdokument med posten. Genom att använda en hyresgästisolerad signeringsmiljö förblir avtalsdetaljerna också skyddade mot motpartens AI-risk, medan eIDAS-nivån säkerställer att signaturen håller i eventuella framtida anställningstvister.

Vanliga frågor

Är en e-signatur giltig i domstol?
Ja. Enligt artikel 25 i eIDAS får en elektronisk signatur inte nekas rättsverkan eller godtagbarhet som bevis i rättsliga förfaranden enbart på grund av att den är i elektronisk form.

Vad är den praktiska skillnaden mellan AES och QES?
AES är tillräckligt för de allra flesta affärsavtal, såsom sekretessavtal, köpeavtal och hyreskontrakt. QES krävs vanligtvis endast för specifika dokument där lagen uttryckligen kräver det, såsom vissa fastighetsöverlåtelser i specifika länder eller i affärer med vissa offentliga myndigheter.

Hur påverkar eIDAS 2.0 oss?
Den nya uppdateringen, eIDAS 2.0, introducerar europeiska digitala identitetsplånböcker, som gör det ännu enklare för medborgare att identifiera sig och underteckna dokument över gränserna med högsta säkerhetsnivå direkt från sina mobila enheter.