Underskriverens identitet og digitalt bevis
Hvordan beviser man, hvem der har underskrevet et elektronisk dokument? Identifikationsteknikker, sikkerhedsniveauer og KYC-problemer forklaret.
Opdateret den
Forfatter — Certyneo · Om Certyneo
Kernen i problemet
En elektronisk signatur har kun værdi, hvis man kan bevise, hvem der har underskrevet den. Et simpelt klik på "Jeg accepterer" siger intet troværdigt om identiteten.
Identifikationstekniske metoder
Betroet e-mail
Unikt link sendt. Kun indehaveren af postkassen kan klikke. Grundlag for simpel elektronisk signatur (SES).
OTP via SMS
Engangskode sendt til nummeret. Kombineret med e-mail er dette standarden for avanceret elektronisk signatur (AES).
Video-KYC
Verifikation via videokonference: identitetsdokument, livhedstest, OCR. Anvendes til QES og regulerede sektorer.
Kvalificeret certifikat
Personligt kryptografisk certifikat udstedt af en QTSP. Højeste niveau, kræves til QES.
National digital identitet
FranceConnect+, itsme (Belgien), SPID (Italien). EUDIW-wallets vil udvide denne mulighed.
Sikringsniveauer (LoA)
eIDAS definerer tre niveauer:
- Lav: simpel e-mail → SES
- Betydelig: to-faktor → AES
- Høj: streng verifikation → QES
GDPR-udfordringer
Identifikation indsamler personoplysninger. GDPR kræver:
- Minimering (kun indsamle det nødvendige)
- Dokumenteret opbevaringsperiode
- Ret til adgang og udslettelse
- Retsgrundlag (kontraktopfyldelse, artikel 6.1.b)
Biometriske data (video-KYC) er følsomme — udtrykkeligt samtykke kræves.
KYC og regulerede sektorer
Banker, forsikringsselskaber, kryptovirksomheder, ejendomsmæglere er underlagt hvidvaskreglerne (LCB-FT). KYC kræver:
- Verifikation af identitetsdokument med OCR
- Livhedstest (dynamisk selfie)
- Sammenligning med sanktionslister (PEP, OFAC)
- Nogle gange en menneskelig operatør via video
Fejl, der bør undgås
- At stole på e-mail alene til følsomme kontrakter
- At opbevare identitetsdokumenter på ubestemt tid
- At undlade at dokumentere retsgrundlaget
- At indsamle mere end nødvendigt
Anvendelsestilfælde: åbning af en konto hos en digital bank
- Indtastning af oplysninger (navn, adresse, beskæftigelse)
- Upload af identitetsdokument + adressebevis
- Livhedstest: dynamisk selfie
- Underskrivelse af kontrakten med AES via OTP-SMS
På 10 minutter er kontoen åbnet med en "betydelig" identifikation, der kan godkendes af ACPR.
Sådan hjælper Certyneo dig
Certyneo tilbyder som standard identifikation via e-mail + OTP-SMS (AES). Til tilfælde, der kræver forstærket KYC, er der en video-KYC-integration tilgængelig: dokumentverifikation, livhedstest, sanktionssammenligning.
KYC-data hostes i EU, krypteres, med dokumenterede opbevaringsperioder i overensstemmelse med GDPR.
Udforsk Certyneos løsning til elektronisk signatur
FAQ
Er e-mail alene tilstrækkeligt til en gyldig signatur?
Teknisk set ja for SES. For dokumenter med større betydning bør man foretrække AES med OTP-SMS.
Forbyder GDPR opbevaring af identitetsdokumenter?
Nej, det regulerer det. Retsgrundlag, begrænset opbevaringsperiode, forstærket sikkerhed for følsomme data.
Kan FranceConnect+ anvendes?
Ja, anerkendt på "betydeligt" niveau til AES og endda QES.
Er video-KYC obligatorisk for forsikring?
Ikke som sådan, men ACPR forventer en forstærket identifikation.
Kan man underskrive med en identitet fra et andet EU-land?
Ja, gennem eIDAS' gensidige anerkendelse (itsme, SPID, nPA).
Konklusion
Identifikation er det svageste led i beviskæden. Tag hånd om det efter, hvad der står på spil, og din signatur vil stå stærkt.
Prøv Certyneo til at sende, underskrive og følge dine dokumenter online enkelt, hurtigt og sikkert.
Prøv Certyneo gratis
Send din første signaturkuvert på under 5 minutter. 5 gratis kuverter om måneden, intet kreditkort nødvendigt.
Gå dybere ned i emnet
Referencartikler om dette emne.
Gå dybere ned i emnet
Vores komprehensive guider til at mestre elektronisk underskrift.
Fortsæt med at læse om Sikkerhed
Udvid din viden med disse relaterede artikler.
ISO-certificering for elektronisk underskrift: vejledning 2026
ISO 27001, eIDAS, ETSI… certificeringer for elektroniske underskriftsudbydere er blevet et uomgørligt valgkriterium. Få at vide, hvordan du sammenligner dem effektivt.
Elektronisk signatur: sporsørbilitet og intern revision i 2026
Sporsørbilitet af elektronisk signatur er blevet en afgørende søjle for intern revision og juridisk overholdelse i virksomheder. Discover hvordan du udretter maksimal værdi.
Elektronisk signatur og ISO 27001-standard: vejledning 2026
ISO 27001-standarden er blevet en uundgåelig referencestandard for at sikre elektroniske signaturprocesser i virksomheder. Opdag de vigtigste krav, synergier med eIDAS og bedste praksis at adoptere.