E-signaturer

Elektronisk signering kan ske på olika sätt, vilket ger upphov till olika klassificeringar. Signeringen kan göras genom att användaren ritar sin signatur med fingret eller muspekaren. En sådan signatur kan vara tillräcklig för vissa avtal och gör det fortfarande möjligt att kontrollera att dokumentet inte har ändrats sedan det signerades.

Det är en typ av digital signatur i sin enklaste form, men den klassificeras inte som en avancerad elektronisk signatur (AES/AdES). En avancerad elektronisk signatur (AES) ställer strängare krav på kopplingen mellan signaturen och undertecknaren samt på identifieringen av undertecknaren. I Formify är den ifyllda PDF-filen dessutom kryptografiskt skyddad så att senare ändringar kan upptäckas.

eIDAS

eIDAS är den EU-förordning som fastställer en gemensam rättslig ram för elektroniska signaturer och förtroendetjänster inom hela Europeiska unionen. Den definierar olika nivåer av elektroniska signaturer, däribland enkla elektroniska signaturer (SES), avancerade elektroniska signaturer (AES) och kvalificerade elektroniska signaturer (QES).

En avancerad elektronisk signatur (AES) måste vara unikt kopplad till undertecknaren, kunna identifiera undertecknaren, skapas under undertecknarens kontroll och vara kopplad till de signerade uppgifterna på ett sätt som gör det möjligt att upptäcka senare ändringar. Ett elektroniskt ID är i sig inte ett krav för AES. En stark identitetsverifiering kan dock vara en viktig del i att uppfylla dessa krav.

I Formifys signeringsprocess används BankID för att verifiera den undertecknande personens identitet. Den verifierade identiteten kopplas till signeringen, och identitetsuppgifterna bifogas i den slutliga PDF-filen. Utvald information kan också visas direkt i dokumentet för tydlighetens och läsbarhetens skull.

Det ifyllda PDF-dokumentet är kryptografiskt skyddat med hjälp av en kvalificerad elektronisk stämpel som utfärdats till Formify av en kvalificerad tillitsleverantör (QTSP). Den kvalificerade elektroniska stämpeln är skild från undertecknarens elektroniska signatur. Den skyddar dokumentets ursprung och integritet och gör det möjligt att upptäcka senare ändringar.

PDF-läsare som Adobe Acrobat kan validera den elektroniska förseglingen och visa information om certifikat och signatur som finns i PDF-filen. Detta gör det möjligt att självständigt kontrollera att dokumentet inte har ändrats efter att det förseglades.

Underskrift – enkel elektronisk signatur (SES)

Denna typ av signatur kan användas när det inte är ett krav att den undertecknande personens identitet måste kunna verifieras.

En enkel elektronisk signatur utförs utan identifiering. Den person som ska underteckna ritar sin signatur (med fingret, muspekaren eller liknande – beroende på vilken enhet som används) på skärmen. Alternativt görs detta i kombination med en namnangivelse (vilket bestäms via inställningarna av den användare som skapar dokumentet).

SES

  • Elektroniska signaturer kan inte förnekas rättsverkan enbart på grund av att de är elektroniska
  • Enkel signering med finger/muspekare
  • Lämpligt när ingen omfattande identitetskontroll krävs

Denna metod liknar mest den traditionella signeringsmetoden, dvs. att skriva under med penna på ett papper. Skillnaden är att våra avtal är digitala och ger en högre säkerhetsnivå än en fysisk eller skannad signatur. Namnet som du har angett eller som har angetts genom namnsklargöringssteget inkluderas i signaturinformationen i det ifyllda och förseglade PDF-dokumentet (värdedokumentet), medan signaturen skrivs ut i ett fält direkt i dokumentet. Detta resulterar i en så kallad enkel elektronisk signatur.

AES

  • Elektroniska signaturer kan inte förnekas rättsverkan enbart på grund av att de är elektroniska
  • Grundlig identitetskontroll av undertecknaren
  • Högre säkerhetsnivå än SES och lämplig för de flesta typer av avtal

Avancerad elektronisk signatur (AES)

Denna typ av signatur rekommenderas när en starkare verifiering av undertecknarens identitet är viktig eller krävs.

En avancerad elektronisk signatur ger en högre säkerhetsnivå än en enkel elektronisk signatur genom att signaturen kopplas starkare till undertecknarens identitet och det signerade dokumentet.
‍
För AES använder Formify stark identitetsverifiering (BankID) som en del av signeringsprocessen. Alternativt används Live ID, där ett identitetsdokument verifieras och jämförs med en biometrisk selfie. Den verifierade identiteten kopplas till signeringen och registreras tillsammans med det färdigställda dokumentet.
Den slutliga PDF-filen skyddas dessutom av Formifys kvalificerade elektroniska sigill, utfärdat av en kvalificerad tillitsleverantör (QTSP). Detta gör det möjligt att oberoende verifiera dokumentets integritet och ursprung samt upptäcka eventuella senare ändringar.

AES

  • Elektronisk signatur som inte kan förnekas rättslig giltighet
  • Identitet säkerställd med BankID eller eID
  • Högsta juridiska värde och lämpligt för alla typer av avtal

SES

  • Elektronisk signatur som inte kan förnekas rättslig giltighet
  • Enkel signering med finger/muspekare
  • Lämplig för avtal där eID inte är ett krav

Bättre förståelse

  • Elektronisk signatur som inte kan förnekas rättslig giltighet
  • Enkel signering med finger/muspekare
  • Lämplig för avtal där eID inte är ett krav

Kom ihåg

Enligt eIDAS får en elektronisk signatur inte nekas rättsverkan eller bevisvärde enbart på grund av att den är elektronisk.

För dokument som undertecknats via Formify utgör den digitala PDF-filen den verifierbara versionen av dokumentet. Den innehåller inbäddad signaturinformation och är kryptografiskt skyddad av Formifys kvalificerade elektroniska sigill, vilket gör det möjligt att oberoende verifiera dokumentets ursprung och integritet samt upptäcka eventuella senare ändringar . Utskrivna eller inskannade kopior har inte samma kryptografiska verifieringsmöjligheter.

‍