Sådan signerer du et PDF-dokument online: komplet guide 2026

Hver år passerer milliarder af PDF-dokumenter mellem virksomheder, offentlige myndigheder og privatpersoner. Alligevel ved mange stadig ikke, at at signere et PDF-dokument ikke er en ligegyldig handling: den valgte metode bestemmer direkte dokumentets juridiske værdi, dets acepatabilitet i tilfælde af tvister og regulatorisk overensstemmelse med hensyn til eIDAS. Denne guide for 2026 forklarer dig trin for trin, hvordan du signerer et PDF online, hvilke værktøjer du skal bruge, hvilket signerings-niveau du bør bruge afhængigt af din kontekst — og hvorfor nogle almindelige praksisser (scannet billede, markeret boks) udsætter dine kontrakter for alvorlige risici.

De forskellige metoder til at signere et PDF-dokument

Simpel elektronisk signatur (SES)

Den mest udbredte metode består i at påsætte en simpel elektronisk signatur på en PDF-fil. Den kan antage flere former: et klik på validering i en webgrænseflade, en markeret boks eller endda et billede af en håndskrevet signatur integreret i dokumentet. Denne tilgang er hurtig og kræver ingen dybtgående identitetsverifikation.

Dens brug er passende til aftaler med lavt indsats: interne indkøbsordrer, devis-valideringer, kvitteringer. Til gengæld er dens bevisværdi begrænset, fordi den ikke giver nogen garanti for signeringspartneren's virkelige identitet. Til sammenligning tilbyder et scannet håndskrevet sign ikke større juridisk sikkerhed — og kan endda bestrides lettere end en korrekt tegnet SES.

Avanceret elektronisk signatur (SEA)

Den avancerede signatur opfylder strengere tekniske krav, defineret ved eIDAS-forordningen (artikel 26): den skal være entydigt forbundet med signatoren, muliggøre hans identifikation, være oprettet ud fra data under hans eksklusive kontrol og opdage enhver senere ændring af dokumentet.

Konkret er en SEA på PDF baseret på et digitalt certifikat udstedt efter identitetsverifikation (ofte via video eller id-scanning), kombineret med en kryptografisk algoritme, der « forsegler » filen. Hvis PDF-indholdet ændres efter signering, bliver signaturen ugyldig — hvilket udgør en grundlæggende integritetsmekanisme. SEA er den anbefalede løsning for langt de fleste kommercielle kontrakter, arbejdskontrakter og HR-dokumenter. Løsninger dedikeret til HR integrerer systematisk dette signerings-niveau for dematerialiserede lønsedler og ændringer.

Kvalificeret elektronisk signatur (SEQ)

På toppen af eIDAS-hierarkiet er den kvalificerede signatur oprettet ved hjælp af en enhed til oprettelse af kvalificeret signatur (QSCD) og hviler på et kvalificeret certifikat udstedt af en kvalificeret tillidsserviceudbyder (QTSP), som er opført på de europæiske Trusted Lists. Den har inden for EU's ret samme juridiske værdi som en håndskreven signatur — uden at det er nødvendigt at bevise dens ægthed bagefter.

Dens brug er forbeholdt aftaler med stort indsats: offentlige udbud, dematerialiserede notardokumenter, visse selskabsjuridiske aktstykker. Dens implementering indebærer en forstærket tilmeldingsprocedure (ansigt-til-ansigt eller kvalificeret fjernidentitetsverifikation). For at forstå de fuldstændige tekniske og regulatoriske implikationer, se venligst vores guide om eIDAS 2.0-forordningen.

Sådan signerer du et PDF online: praktiske trin

Vælge den rigtige signerings-platform

Markedet tilbyder mange løsninger: DocuSign, Adobe Acrobat Sign, YouSign, Certyneo og andre. For at vælge er flere kriterier afgørende:

• Signerings-niveau understøttet: ikke alle platforme tilbyder SEQ;

• eIDAS- og GDPR-overensstemmelse: data skal hostes eller behandles i overensstemmelse med europæiske beskyttelsesregler;

• API-integration: væsentlig for høje mængder eller automatisering;

• Audit-stien: hver signatur skal ledsages af en tidsstempel-journal, der ikke kan forfalskes.

Vores sammenligning af elektroniske signatur-løsninger detaljerer disse kriterier for at hjælpe dig med at vælge med kendskab til sagen.

Forberedelse og afsendelse af PDF-dokumentet

• Kontroller kilde-PDF'en: sørg for, at den ikke er skrivebeskyttet og ikke indeholder konfliktende formularfelter.

• Definer signerings-områder: de fleste platforme tillader dig at trække og slippe « signatur-felter » til de præcise steder i dokumentet.

• Identificer signeringerne: angiv e-mailadressen, navn og, afhængigt af det krævede niveau, telefonnummeret for OTP.

• Konfigurer sigerings-rækkefølgen: sekventiel (signering B modtager efter A) eller parallel (alle underrettet samtidigt).

• Send og følg: et sikkert link sendes til hver signering; platformen underretter afsenderen ved hvert trin.

Verificer og arkiver det signerede dokument

Når alle signeringerne har påsat deres signatur, genererer platformen en signeret PDF, der indeholder de integrerede kryptografiske signaturer og, i de fleste tilfælde, et completion-certifikat (audit trail). Denne fil skal gemmes under forhold, der garanterer dens integritet over tid.

Den elektroniske tidsudvisning spiller her en vigtig rolle: den bekræfter den nøjagtige dato og tid for signeringen, hvilket kan blive afgørende i tilfælde af tvister. Løsninger, der er kompatible med ETSI EN 319 132, integrerer denne tidsudvisning automatisk i PDF-filen (PAdES-format — PDF Advanced Electronic Signatures).

De tekniske formater til PDF-signering

PAdES, CAdES, XAdES: hvad er forskellene?

Formatet PAdES (PDF Advanced Electronic Signatures) er den europæiske standard for signering af PDF-filer. Det integrerer signaturen direkte i filen, hvilket gør dokumentet selvbærende: det er ikke nødvendigt at have en separat signaturfil for at verificere dens validitet. PAdES er defineret af standarden ETSI EN 319 132 og udgør det anbefalede format af ANSSI for PDF-signaturer.

Formaterne CAdES (til binære filer) og XAdES (til XML-filer) gælder for andre dokumenttyper. I en PDF-kontekst er PAdES altid at foretrække.

Compliance-profiler: B, T, LT, LTA

PAdES kan opdeles i flere compliance-profiler, fra det enkleste til det mest robuste:

• PAdES-B: grundlæggende signatur uden tidsudvisning;

• PAdES-T: inkluderer et tidsudvisnings-token;

• PAdES-LT: indeholder revokation-informationer (OCSP/CRL), hvilket tillader udskudt validering;

• PAdES-LTA: tilføjer et arkiv-tidsudvisning for at garantere gyldighed på lang sigt (anbefales for opbevaring > 10 år).

For kontrakter med lang varighed — kommercielle lejemål, rammeaftaler, flerårige fortrolighedsaftaler — er profilen LTA stærkt anbefalet, da den muliggør validering af signaturen selv efter originalcertifikatets udløb.

Sikkerhed, sporbarhed og best practices

Audit-stien: uundværlig bevis i tilfælde af tvister

En elektronisk signatur uden audit-sti er en signatur, der er svær at forsvare for en domstol. Audit-stien (eller audit trail) registrerer alle begivenheder relateret til signeringen: dokumentafsendelse, åbning af signeringen, IP-adresse, tidsudvisning, autentificeringsmetode, brugt OTP-kode osv.

Denne journal udgør et selvstændigt bevis-element, adskilt fra selve det signerede PDF. I tilfælde af tvister tillader det dig at gendanne den nøjagtige kronologi og demonstrere, at signaturen virkelig blev udstedt frivilligt af den identificerede person. Platforme, der er i overensstemmelse med eIDAS, bevarer disse data i den lovpligtig krævede periode.

Signeringens autentificering: den centrale udfordring

Styrken af en elektronisk signatur afhænger først og fremmest af robustheden af signeringens identifikation. Man skelner mellem flere metoder:

• OTP-kode via SMS: grundlæggende niveau, tilstrækkeligt til SES;

• Verificering af id-dokument via AI: påkrævet til SEA i mange sammenhænge;

• Live video-verificering: standard for kvalificerede certifikater;

• Privat nøgle på smartcard eller USB-token: forbeholdt fagfolk, der bruger QSCD'er.

Elektronisk signatur i virksomheder involverer ofte at kombinere flere metoder afhængigt af signerings-profiler: interne signeringer (kendte medarbejdere) vs. eksterne signeringer (kunder, partnere, udbydere).

GDPR og signeringpartneres personlige data

Indsamling af e-mailadresser, telefonnumre og kopier af id-dokumenter som led i en signerings-procedure udgør en behandling af personlige data i henhold til GDPR (Forordning nr. 2016/679). Signerings-platformen fungerer som databehandler; den skal levere en DPA (Data Processing Agreement), der er kompatibel. Data skal slettes eller anonymiseres efter udløbet af den kontraktlige opbevaringsperiode. Verificer systematisk serverplaceringen: hosting uden for EØS uden tilstrækkelige garantier udsætter virksomheden for GDPR-sanktioner.

Gældende juridisk ramme for signering af PDF-dokumenter

Elektronisk signering af PDF-dokumenter er indskrevet i en juridisk ramme på flere niveauer, der artikulerer europæisk og dansk ret.

Dansk civilret. Dansk ret reguleres af lov om elektroniske handlinger og signaturer, som fastsætter krav til elektroniske signaturer svarende til eIDAS-forordningen. Elektroniske dokumenter har samme bevisværdi som papirdokumenter under betingelse af, at der kan identificeres entydigt personen, der kommer fra dokumentet, og det etableres og opbevares under forhold, der garanterer dets integritet. Elektronisk signatur betragtes som pålidelig identifikation, hvis den etableres ved en pålideligt identifikations-procedure.

eIDAS-forordning nr. 910/2014. Denne europæiske forordning etablerer tre signerings-niveauer (simpel, avanceret, kvalificeret) og fastslår princippet om ikke-diskriminering: ingen elektronisk signatur kan afvises alene på det grundlag, at den er i elektronisk form. Den kvalificerede signatur nyder godt af en juridisk formodning om ækvivalens med håndskreven signatur (artikel 25, stk. 2). eIDAS 2.0-forordningen (Forordning nr. 2024/1183, gældig fra 2026) styrker disse bestemmelser og introducerer den europæiske digitale identitets-tegnebog (EUDIW).

ETSI-standarder. Standarden ETSI EN 319 132 definerer de tekniske specifikationer for PAdES-format til PDF-signaturer. ETSI EN 319 401- og ETSI EN 319 411-seriene fastlægger krav for tillidsservice-udbydere (TSP). Disse standarder er refereret i Kommissionens gennemførelsesretsakter og udgør grundlaget for QTSP-compliance-audits.

GDPR nr. 2016/679. Behandlingen af personlige data i forbindelse med en elektronisk signerings-procedure (signerens identitet, IP-adresse, eventuelle biometriske data) er underlagt GDPR-forpligtelser: juridisk grundlag, informering af personer, opbevaringstider, datasikkerhed og aftale om databehandling med platformen.

Juridiske risici at kende. Brug af signatur ved scannet billede uden digital sporbarhed udsætter dokumentet for let udsætning, da ingen teknisk mekanisme garanterer hverken signerens identitet eller dokumentets integritet. Ligeledes kan valg af simpel signatur (SES) til dokumenter, der kræver avanceret eller kvalificeret signatur (f.eks. privat-deklarerede kontrakter for visse ejendomstransaktioner, frivillige ophør), føre til dokumentets ugyldighed eller afvisning ved retsmøde. Det anbefales at definere en intern signerings-politik, formaliseret gennem et charter eller en meddelelse, der præciserer det krævede signerings-niveau afhængigt af arten og indsatsen for hvert dokument.

Brugscenarier: signering af PDF'er i forskellige forretningssammenhænge

Et revisor-kontor, der håndterer mandater og kundebrevere

Et revisor-kontor med omkring tyve medarbejdere håndterer årligt flere hundrede kundebrevere, SEPA-mandater og skatte-fuldmagter. Før dematerialisering skulle hvert dokument udskrives, sendes med posten, underskrives manuelt og sendes retur — en gennemsnitscyklus på 7 til 12 dage. Ved at implementere en avanceret elektronisk signatur-løsning på PDF reducerer kontoret denne tidsramme til under 48 timer i mere end 85 % af tilfældene, ifølge konsistente intervaller med branche-benchmarks udgivet af professionelle forbund. Den automatiske audit-sti forenkler også inspektioner fra Revisor-Kammeraet. Beregningen af afkast på investeringen kan estimeres via et dedikeret ROI-simulerings-værktøj.

En lille til mellemstor industri-virksomhed, der håndterer leverandør- og underleverandør-kontrakter

En lille til mellemstor industri-virksomhed, der håndterer mellem 150 og 300 leverandør-kontrakter årligt, står over for en udfordring med sporbarhed og tidsramme: nogle underleverandører er placeret i udlandet, hvilket komplicerer postudvekslingen. Ved at vælge en PDF-signerings-platform med avanceret signatur og kvalificeret tidsudvisning sikrer virksomheden integriteten af sine rammeaftaler og reducerer samtidigt omkostningerne til udskrivning, afsendelse og fysisk arkivering. Juraog indkøbs-teams får adgang til alle signerede dokumenter via et centralt område med filtrering efter status, dato og signering. For virksomheder, der jonglerer med flere løsninger eller ønsker at konsolidere deres værktøjer, gør en migration til en samlet platform ofte det muligt at rationalisere licensomkostninger med 20 til 40 %.

En gruppering af private kliniker, der dematerialiserer patient-samtykker og HR-kontrakter

En gruppering af private kliniker med omkring 600 sengepladser står over for to adskilte behov: på den ene side signering af oplyst-samtykkeformularer af patienter før medicinske indgreb; på den anden side håndtering af arbejdskontrakter, ændringer og HR-dokumenter for de behandlende teams. Avanceret elektronisk signatur, implementeret på tablet på patientvækkelsestue for patienter og via webgrænseflade for HR, reducerer den administrative byrde, estimeret til flere timer pr. uge pr. afdeling. GDPR-overensstemmelse sikres gennem hosting af sundhedsdata på HDS-certificerede servere (Sundhedsdata-Vært). Løsninger specifikt til sundhedssektoren integrerer naturligt disse særlige regulatoriske begrænsninger.

Hyppigt stillede spørgsmål

Hvordan signerer du et PDF-dokument gratis online?

Flere platforme tilbyder begrænset gratis adgang til signering af PDF'er: Adobe Acrobat Reader (simpel signatur via billede), Smallpdf eller iLovePDF til basale formål. Opmærksomhed: disse gratis værktøjer tilbyder generelt en simpel elektronisk signatur uden grundig identitetsverifikation, hvilket begrænser deres juridiske værdi. For kontraktuelle dokumenter med indsats er en betalt løsning, der tilbyder sporbarhed, audit-sti og eIDAS-overensstemmelse, vigtig.

Hvad er den juridiske værdi af et digitalt signeret PDF?

Et digitalt signeret PDF har fuld juridisk værdi i dansk og europæisk ret, forudsat at den anvendte metode er i overensstemmelse med dansk civilret og eIDAS-forordningen nr. 910/2014. Bevisværdien afhænger af signerings-niveauet: den kvalificerede signatur er juridisk ækvivalent med en håndskreven signatur, mens den simple signatur accepteres som bevis, men kan mere let bestrides. Audit-stien styrker betydeligt soliditeten af beviset.

Er det muligt at signere et PDF, der er beskyttet med adgangskode?

Nej, et PDF, der er beskyttet mod skrivning (eller « låst »), kan ikke signeres elektronisk uden at fjerne beskyttelsen først. Du skal have adgang til administratoradgangskoden for at låse op for dokumentet, og derefter importere det til signerings-platformen. Nogle platforme signalerer automatisk denne type konflikt ved afsendelse. Når det er signeret, kan dokumentet be-beskyttes, hvis det er nødvendigt, men kun efter signeringen.

Hvordan verificerer du, at et PDF er blevet korrekt signeret?

Adobe Acrobat Reader viser et validerings-banner af digitale signaturer, når det registrerer PAdES-signaturer. For en grundig verificering tillader dedikerede værktøjer som Kommissionens online-validator (DSS Validation) eller værktøjer tilbudt af TSP'erne dig at kontrollere certificerings-kæden, certifikatets revokations-status og tidsudvisningen. En ugyldig signatur eller et certifikat, der har været tilbagekaldt, meddeles eksplicit.

Skal du have specifik software til at signere et PDF eller holder en webbrowser dig?

I dag fungerer langt de fleste elektroniske signatur-løsninger helt i en webbrowser (SaaS) uden softwareinstallation. Signeringen modtager et link via e-mail, åbner dokumentet i sin browser, autentificerer sig (OTP-kode, identitetsverifikation) og signerer i nogle få klik. Visse avancerede brugscenarier — navnlig med kvalificeret signatur på USB-token eller smartcard — kræver installation af en driver eller en lokal komponent, men dette er stadig marginal for almindelige forretningsbrugscenarier.

Konklusion

Signering af et PDF-dokument online i 2026 er en procedure, der på samme tid er teknisk ligetil og juridisk krævende. Valget af det rigtige signerings-niveau — simpel, avanceret eller kvalificeret — bestemmer soliditeten af dine dokumenter i tilfælde af tvister. PAdES-formatet garanterer filens integritet, mens audit-stien konsoliderer beviset for samtykke. GDPR-forpligtelser gælder fra indsamling af signeringernes data.

Uanset om du er en lille til mellemstor virksomhed, et professionelt kontor eller en stor virksomhed, er det vigtigste at vedtage en løsning, der er kompatibel, skalerbar og integreret i dine forretningsprocesser. Certyneo tilbyder en avanceret og kvalificeret elektronisk signatur-platform, 100 % eIDAS-kompatibel, med komplet audit-sti og europæisk hosting.

Prøv Certyneo gratis eller konsulter vores priser for at finde den formel, der passer til dit volumen og dine compliance-krav.