Enkel, avanceret og kvalificeret signatur: forskellene

Den avancerede elektroniske signatur (AES) er det mest anvendte niveau i B2B og det eneste, der giver en juridisk formodning om integritet uden at kræve et smartcard af underskriveren. Sammen med den simple elektroniske signatur (SES) og den kvalificerede elektroniske signatur (QES) udgør den de tre niveauer, der er defineret i EU-forordningen eIDAS. Her er, hvordan du vælger det rette niveau afhængigt af dokumentets art, den forventede bevisværdi, og den friktion, der er acceptabel for underskriveren.

Hvad er den avancerede elektroniske signatur (AES)?

Den avancerede elektroniske signatur er det mellemliggende niveau, som er defineret i artikel 26 i eIDAS-forordningen. Den skal opfylde fire kumulative betingelser: (1) være unikt knyttet til underskriveren, (2) gøre det muligt at identificere denne, (3) være oprettet på grundlag af data under dennes eksklusive kontrol, (4) gøre det muligt at opdage enhver efterfølgende ændring af det underskrevne dokument. I praksis opfyldes disse betingelser via en stærk autentificering (e-mail + SMS-OTP), et tidsstemplet revisionsspor og en kryptografisk hashing af PDF'en.

AES er omfattet af en juridisk formodning om integritet og oprindelse, som vender bevisbyrden om for retten: det er den, der bestrider signaturen, der skal bevise dens uægthed, ikke underskriveren, der skal bevise dens gyldighed. Det er dette, der grundlæggende adskiller AES fra SES, hvor pålideligheden vurderes fra sag til sag af retten.

De tre niveauer defineret af eIDAS

EU-forordningen eIDAS (nr. 910/2014) organiserer den elektroniske signatur i tre niveauer, der svarer til stigende krav til identifikation af underskriveren og bevisets styrke. En god forståelse af disse niveauer gør det muligt at vælge den rette signatur til hvert dokument uden at overdimensionere processen.

Niveau 1: den simple elektroniske signatur (SES)

Den simple elektroniske signatur er grundniveauet. Den svarer til enhver form for elektronisk samtykke: et klik på "Jeg accepterer", et afkrydsningsfelt, en underskrift tegnet på en touchskærm.

• Krav: klart samtykke, minimal identifikation (e-mail)
• Bevis: svagt til moderat, varierer efter udbyder
• Anvendelsesområde: tilbud, indkøbsordrer, interne aftaler, generelle vilkår
• Friktion for underskriveren: næsten ingen — underskriveren opretter ikke en konto

SES er tilstrækkelig til langt de fleste almindelige forretningsudvekslinger, hvor risikoen for bestridelse er lav. Den er stadig juridisk gyldig, idet retten vurderer procedurens pålidelighed fra sag til sag.

Niveau 2: den avancerede elektroniske signatur (AES)

Den avancerede signatur styrker identifikationen af underskriveren og etablerer et unikt link mellem denne og dokumentet. Den baserer sig på fire kriterier fastsat i artikel 26 i eIDAS:

1. den er unikt knyttet til underskriveren
2. den gør det muligt at identificere underskriveren
3. den er oprettet med midler, som underskriveren har under sin eksklusive kontrol
4. den er knyttet til dokumentet på en måde, der gør det muligt at opdage enhver efterfølgende ændring

I praksis foregår AES via en to-faktor-autentificering: et unikt link sendt via e-mail + en OTP-kode modtaget via SMS. Den endelige PDF indeholder et tidsstempel og et detaljeret revisionsspor.

• Anvendelsesområde: ansættelseskontrakt, lejekontrakt, mandat, forretningskontrakt med høj værdi, NDA
• Friktion for underskriveren: lav — en SMS-kode, der skal indtastes ud over e-mailen
• Bevis: stærkt, afkræftelig formodning om gyldighed

Niveau 3: den kvalificerede elektroniske signatur (QES)

Den kvalificerede signatur er det højeste niveau. Den bygger på et kvalificeret certifikat udstedt af en kvalificeret udbyder af betroede tjenester (QTSP), som er opført på tillidslisten for en EU-medlemsstat, samt på en sikker signaturoprettelsesanordning (f.eks. YubiKey, smartcard).

• Juridisk værdi: ligestillet med en håndskrevet underskrift i hele EU
• Anvendelsesområde: autentiske akter, offentlige udbud, visse notarielle akter
• Friktion for underskriveren: høj — identitetsverifikation ansigt til ansigt eller via KYC-video
• Pris: betydeligt højere end SES/AES

For de fleste virksomheder er QES sjældent nødvendig i den daglige drift. Den bliver uundgåelig, når loven kræver det (retssager, visse offentlige udbud), eller når kontrakten har en ekstraordinær værdi.

Hurtig sammenligningstabel

Hvordan vælger man det rette niveau

Den enkle regel: tilpas niveauet til dokumentets betydning.

• Hvis dokumentet bestrides, hvad står så på spil? Et par hundrede euro eller en kontrakt til flere titusinder?
• Er forholdet til underskriveren kendt (fast kunde) eller ukendt (første kontakt)?
• Er dokumentet underlagt et lovgrundlag, der kræver et bestemt niveau (f.eks. ansættelseskontrakt, lejekontrakt) ?

Som en generel regel: SES til simple aftaler, AES til alt, der berører HR, ejendomshandler og finans, QES kun når loven kræver det.

Almindelige fejl

• At systematisk vælge QES "for at være på den sikre side" : unødig friktion for underskriveren, høje omkostninger, ofte overdimensioneret.
• At nøjes med SES til alt: i tilfælde af en tvist om en ansættelseskontrakt kan mangel på stærk autentificering svække beviset.
• At forveksle validering og signatur: en kvittering for modtagelse er ikke en signatur.

Sådan hjælper Certyneo dig

Certyneo understøtter nativt de simple (SES) og avancerede (AES) niveauer, med dobbelt OTP via e-mail + SMS gennem Twilio Verify til AES. For sager, der kræver en QES, integrerer Certyneo sig med flere europæiske kvalificerede udbydere (Docaposte Certigna, Universign, CertEurope) for at udløse den kvalificerede signatur uden at skifte værktøj.

Du kan fastsætte signaturniveauet dokument for dokument efter betydning — eller pr. skabelon, hvis du har industrialiseret en proces.

Udforsk Certyneos løsning til elektronisk signatur

FAQ

Kan man blande niveauer i den samme kuvert?

Ja. En kuvert med flere dokumenter kan for eksempel indeholde et tilbud underskrevet med SES og en kontrakt underskrevet med AES. Hver underskriver ser den autentificering, der er tilpasset det dokument, vedkommende skal underskrive.

Er den avancerede signatur anerkendt internationalt?

I EU, ja, i kraft af eIDAS' princip om gensidig anerkendelse. Uden for EU afhænger anerkendelsen af den lokale retlige ramme — dette bør kontrolleres for den pågældende jurisdiktion.

Kræver det et personligt certifikat at underskrive med AES?

Nej. AES kan opnås uden et forudgående personligt certifikat, takket være den dobbelte OTP. Det er det, der gør AES meget tilgængelig, hvor QES kræver et kvalificeret certifikat.

Er den kvalificerede signatur obligatorisk for en ansættelseskontrakt?

Nej. Ansættelseskontrakten accepterer den avancerede signatur (AES), som allerede giver en stærk formodning om gyldighed. For flere detaljer, se elektronisk signatur af ansættelseskontrakten.

Hvordan verificerer man niveauet på et underskrevet dokument?

Åbn PDF'en i Adobe Acrobat Reader: signaturegenskaberne viser niveauet, underskriveren og tidsstemplet. Du kan også bruge en online verifikator.

Konklusion

At vælge det rette niveau for elektronisk signatur handler om at finde balancen mellem bevisværdi og friktion for underskriveren. Start simpelt, og gå et niveau op, når den juridiske betydning kræver det.

Prøv Certyneo til at sende, underskrive og følge dine dokumenter online enkelt, hurtigt og sikkert.