.svg)
E-signaturer
E-signering kan ske på olika sätt, vilket ger olika klassificeringar. Signeringen kan göras genom att användaren ritar sin signatur med fingret/muspekaren. En sådan signatur kan vara tillräcklig för vissa avtal och det går fortfarande att kontrollera att dokumentet inte har ändrats sedan det signerades.
Det är en typ av digital signatur i sin enklaste form, men den klassificeras inte som en avancerad elektronisk signatur (AES/AdES). En avancerad elektronisk signatur är säkrare, eftersom den garanterar signerarens identitet.
.svg)
eIDAS
Det finns en EU-förordning, eIDAS, som beskriver vad som krävs för att en signatur ska godkännas inom EU. Det viktigaste kravet i eIDAS är att en elektronisk ID-handling (eID) måste användas vid signering. I Sverige är BankID idag den självklara elektroniska identifieringsmetoden. Genom eIDAS finns det därmed en gemensam standard som gäller i hela EU.
eIDAS beskriver också krav på hur signaturer måste behandlas för att uppfylla AES i ett dokument. En sådan teknik är ”PDF Advanced Electronic Signatures” (PAdES), som används för att applicera signaturer på PDF-dokumentet och försegla det. Detta görs genom certifikat som utfärdas av en betrodd utfärdare – ”certifikatutfärdare” (CA). EU listar godkända utfärdare i ”European Union Trusted List” (EUTL). PAdES-formatet gör det möjligt att bädda in all nödvändig signaturinformation i PDF-filen.
Adobe Acrobat, som är den vanligaste läsaren för PDF-dokument, kan tydligt visa information om signaturerna och om sigillet är korrekt eller inte när PAdES-formatet har använts. På detta sätt kan otillåtna ändringar i ett dokument upptäckas.
En viktig detalj här är att BankID-signaturen inte är direkt involverad i PAdES. BankID används för att säkerställa identiteten på den person som ska signera, som en del av signeringsprocessen. Ett annat vanligt tillägg är att ange personuppgifter från BankID i dokumentet, i förutbestämda fält eller i form av stämplar. Detta görs främst för tydlighetens och läsbarhetens skull, snarare än för legitimitetens skull.
Underskrift – enkel elektronisk signatur (SES)
Denna typ av signatur kan användas när det inte är ett krav att identiteten på den person som signerar måste kunna säkerställas. Den kan också användas när en av parterna inte har ett svenskt BankID, t.ex. i internationella avtal.
En enkel elektronisk signatur utförs utan identifiering. Den person som ska underteckna ritar sin signatur (med finger, muspekare eller liknande – beroende på vilken enhet som används) på skärmen. Alternativt görs detta i kombination med en namnförtydligande (bestäms genom inställningar av den användare som skapar dokumentet).
SES
- Elektronisk signatur som inte kan förnekas rättslig giltighet
- Enkel signering med finger/muspekare
- Lämplig för avtal där eID inte är ett krav
Denna metod liknar mest den traditionella signeringsmetoden, dvs. att skriva under med penna på ett papper. Skillnaden är att våra avtal är digitala och ger en högre säkerhetsnivå än en fysisk eller skannad signatur. Namnet som du har angett eller som har angetts genom namnsklargöringssteget inkluderas i signaturinformationen i det ifyllda och förseglade PDF-dokumentet (värdedokumentet), medan signaturen skrivs ut i ett fält direkt i dokumentet. Detta resulterar i en så kallad enkel elektronisk signatur.
AES
- Elektronisk signatur som inte kan förnekas rättslig giltighet
- Identitet säkerställd med BankID eller eID
- Högsta juridiska värde och lämpligt för alla typer av avtal
Avancerad elektronisk signatur (AES)
Denna typ av signatur rekommenderas för alla avtal där signaturernas identitet måste verifieras.
För att signera använder signatären ett elektroniskt ID utfärdat av en betrodd myndighet (vanligtvis ett nationellt eID eller ett certifikatbaserat identitetsdokument) eller en annan godkänd identifieringstjänst, såsom svenska BankID. Signatären bekräftar signaturen genom att genomföra en identitetsverifiering. Identitetsinformationen som är kopplad till det elektroniska ID-kortet eller certifikatet visas sedan i ett synligt fält i dokumentet och bäddas in i signaturmetadata för det slutliga signerade och förseglade dokumentet, vilket gör det till en juridiskt bindande handling. Denna process uppfyller de juridiska kraven för en avancerad elektronisk signatur.
AES
- Elektronisk signatur som inte kan förnekas rättslig giltighet
- Identitet säkerställd med BankID eller eID
- Högsta juridiska värde och lämpligt för alla typer av avtal
SES
- Elektronisk signatur som inte kan förnekas rättslig giltighet
- Enkel signering med finger/muspekare
- Lämplig för avtal där eID inte är ett krav
Bättre förståelse
Inbyggd smart vägledning hjälper användarna att fördjupa sig i avtalen, vilket ökar tydligheten och förtroendet.
Kom ihåg
eIDAS-förordningen, som redan gäller inom EU, slår fast att elektroniska signaturer inte kan nekas rättslig verkan eller giltighet på grund av sin elektroniska form. E-signerade avtal är på många sätt mycket säkrare än traditionellt signerade avtal. Genom att börja använda Formify för dina avtal säkerställer du att du uppfyller de senaste kraven.
Ett digitalt signerat dokument är endast giltigt i sin digitala form. Utskrifter/skanningar kan inte valideras på samma sätt, det är den digitala PDF-filen som innehåller skydd mot förfalskning och alla nödvändiga signaturdetaljer.
