TSP-udbyder eIDAS: forstand rollen hos tillidsserviceudbydere
Tillidsserviceudbydere (TSP) er kernen i eIDAS-forordningen. Få mere at vide om deres forpligtelser, kvalifikationsproces og indflydelse på den juridiske værdi af dine signaturer.
8 min
Komplet guide · Opdateret i 2026
Hvad er elektronisk signatur? Komplet guide 2026
Opdateret den
Elektronisk signatur (eller e-signatur) giver dig mulighed for at underskrive dokumenter digitalt med samme juridiske værdi som en håndskreven signatur. Denne guide forklarer dens funktion, de tre niveauer defineret i eIDAS-forordningen, dens juridiske gyldighed i Frankrig og Europa og hvordan du indfører elektronisk signatur i din organisation.
Kort sagt
- Juridisk værdi = håndskreven signatur (art. 1367 Code civil + forordning eIDAS EU 910/2014)
- 3 anerkendte niveauer: Enkel (SES), Avanceret (AES) og Kvalificeret (QES)
- Gyldig i alle 27 EU-medlemsstater — direkte anvendelse uden omsat
- Funktionsmåde: identifikation af underskriver + kryptografisk fingeraftryk (hash) af dokumentet
- Gennemsnitlig ROI < 3 måneder — kontrakt færdiggjort på få timer vs. 5 dage pr. post
Definition: hvad er elektronisk signatur?
En elektronisk signatur er et sæt data i elektronisk form, som er vedhæftet eller logisk forbundet med andre data i elektronisk form, og som underskriveren bruger til at underskrive. Denne definition fra eIDAS-forordningen (forordning (EU) nr. 910/2014) dækker et bredt spektrum af tekniske mekanismer, fra de enkleste (afkrydsning af et felt, indtastning af sit navn) til de mest sofistikerede (kvalificeret kryptografisk certifikat).
I fransk ret fastslår artikel 1367 i civilloven (Code civil), at "den signatur, der er nødvendig for en retsakts fuldkommenhed, identificerer den, der anbringer den", og at den, når den er elektronisk, "består i brugen af en pålidelig identifikationsprocedure, der sikrer dens forbindelse med den retsakt, den knyttes til". Procedurens pålidelighed formodes for kvalificerede signaturer i eIDAS-forstand.
Konkret opfylder en elektronisk signatur tre funktioner: den identificerer underskriveren, den udtrykker underskriverens samtykke til dokumentets indhold, og den garanterer dokumentets integritet (enhver ændring efter signaturen kan detekteres).
Elektronisk signatur vs digital signatur
Udtrykkene forveksles ofte. Elektronisk signatur er det juridiske begreb (det, der forpligter underskriveren). Digital signatur er den underliggende kryptografiske teknik (hashing af dokumentet, asymmetrisk kryptering med privat nøgle), der kan bruges til at implementere en avanceret eller kvalificeret elektronisk signatur. Enhver digital signatur er en elektronisk signatur, men det omvendte er ikke tilfældet.
Hvordan fungerer elektronisk signatur?
Mekanismen hviler på to søjler: autentificering af underskriveren og integritet af dokumentet.
For at autentificere underskriveren bruges en eller flere identifikationsfaktorer: betroet e-mailadresse (engangslink), OTP-kode modtaget via SMS, personligt kryptografisk certifikat osv. For at sikre integriteten beregnes et fingeraftryk (hash) af dokumentet på signaturtidspunktet. Hvis dokumentet ændres efterfølgende, stemmer fingeraftrykket ikke længere — signaturen er derefter ugyldig.
I løsninger som Certyneo er processen baseret på PDF-behandlingsbiblioteker, der integrerer disse kryptografiske metadata direkte i filen. Et tidsstemplet revisionsspor (handlingslog) supplerer systemet ved at registrere hvert trin: afsendelse, åbning, OTP valideret, signatur osv.
Fra et teknisk synspunkt styrkes processens ubryderlighed af flere sikkerhedsmekanismer: kvalificeret tidssegling (RFC 3161) påsætter en certificeret tidsstempling på hver signatur; TLS 1.3-kryptering beskytter data under transmission; geolokalisering og signeringspartens IP-adresse registreres for sporbarhed; endelig tilføjer biometriske adfærdsmæssige data (skrivetakt, tryk) i visse flows (AES/QES) yderligere identitetsspor.
Begrebet non-repudiation er centralt: takket være det tidsseglede og kryptografisk signerede revisionsspor er det teknisk umuligt for en signatar at benægte at have signeret et dokument uden at forfalske beviset. Når det gælder arkivering, foreskriver fransk regulering (dekret 2016-1673) opbevaring i 10 år for de fleste kommercielle dokumenter — Certyneo sikrer denne arkivering med juridisk værdi gennem suveræn hosting (EU).
Hvad er de 3 niveauer af elektronisk signatur ifølge eIDAS?
eIDAS-forordningen definerer et hierarki med tre niveauer. Jo højere niveau, desto stærkere er identifikationskravene, og desto mere robust er den juridiske formodning.
SES — Standard
Simpel signatur
Simpel elektronisk signatur
Eksempler
Webformular, afkrydsningsfelt, navn indtastet på tastatur
Typiske anvendelser
Tilbud, interne ordrer, lavrisikodokumenter
Certyneo
Tilgængelig på alle Certyneo-planer
AES — Styrket
Avanceret signatur
Avanceret elektronisk signatur
Eksempler
OTP SMS + e-mail, stærk autentificering af underskriveren
Typiske anvendelser
Ansættelseskontrakter, NDA, vigtige kommercielle aftaler
Certyneo
Standard- og Business-planer — dobbelt OTP-kanal (e-mail + SMS)
QES — Maksimum juridisk
Kvalificeret signatur
Kvalificeret elektronisk signatur
Eksempler
QTSP-certifikat + sikker signaturoprettelsesenhed
Typiske anvendelser
Autentiske dokumenter, meget værdifulde kontrakter, offentlige udbud
Certyneo
Via QTSP-partner efter anmodning — native integration på roadmap
Sammenligningstabell over de 3 eIDAS-niveauer
| Kriterium | SES — Simpel | AES — Avanceret | QES — Kvalificeret |
|---|---|---|---|
| Identifikation af signatar | Kun email | OTP SMS + e-mail | QTSP-certifikat + QSCD |
| Dokumentets integritet | Grundlæggende | Kryptografisk (hash) | Kryptografisk (hash) |
| Kvalificeret certifikat påkrævet | Nej | Nej | Ja (eIDAS-udbyder) |
| Formodning om ækvivalens med håndskrift | Nej | Delvis | Fuldstændig (art. 25 eIDAS) |
| Omvendelse af bevisbyrdden | Nej | Nej | Ja (til fordel for underskriveren) |
| Typisk anventelsesfald | Tilbud, ordrer | HR-kontrakter, NDA, ansættelseskontrakter | Autentiske aktstykker, offentlige indkøb |
| Certyneo-tilgængelighed | Alle planer | Standard og Business | Via QTSP-partner |
Vigtig juridisk pointe — omvendelse af bevisbyrdden : Kun for QES indfører artikel 25 i eIDAS-forordningen en juridisk formodning om ækvivalens med håndskreven signatur. I tilfælde af tvister er det bestridelsen, der skal bevise, at signaturen er ugyldig — ikke underskriveren, der skal bevise dens gyldighed. Denne omvendelse er en betydelig fordel i kontraktuelle tvister.
Hvad er den juridiske gyldighed af elektronisk signatur i Frankrig og EU?
I Frankrig er elektronisk signatur anerkendt siden lov nr. 2000-230 af 13. marts 2000, som ændrede civilloven for at indføre det elektroniske skrift og den elektroniske signatur som ligestillet med deres papirmodstykker. Artikel 1366 præciserer, at det elektroniske skrift "har samme bevisværdi som skrift på papir".
På europæisk plan skaber eIDAS-forordningen (EU) nr. 910/2014 en ensartet juridisk ramme for elektroniske signaturer. Dens artikel 25 fastsætter princippet om ikke-diskrimination: "en elektronisk signatur kan ikke nægtes retsvirkning og antagelse som bevis i retten alene med den begrundelse, at signaturen er i elektronisk form". Kvalificerede signaturer (QES) nyder desuden godt af en juridisk formodning, der er ligestillet med en håndskreven signatur i de 27 medlemsstater.
For almindelige dokumenter (kommercielle kontrakter, ansættelseskontrakter, tilbud, NDA, mandater) tilbyder en avanceret signatur (AES) en fremragende balance mellem brugervenlighed og juridisk sikkerhed. Kvalificeret signatur (QES) er forbeholdt handlinger af meget høj værdi eller situationer, hvor sektorregulering udtrykkeligt kræver det.
Franske referencetekster
- Artikel 1366 i civilloven (elektronisk skrift)
- Artikel 1367 i civilloven (elektronisk signatur)
- Bekendtgørelse nr. 2017-1416 af 28. september 2017 (formodning om pålidelighed)
Europæiske referencetekster
- Forordning (EU) nr. 910/2014 (eIDAS)
- Direktiv 1999/93/EF (ophævet, tidligere rammer)
- eIDAS 2.0-forordning (2024 — europæisk digital identitetstegnebog)
For at sikre en udbyder er i overensstemmelse, udgiver ANSSI den franske tillideliste (TSL — Trust Service List) over kvalificerede udbydere til udstedelse af QES-certifikater. På europæisk niveau udgiver hvert medlemsland sin egen TSL, alle tilgængelig via Kommissionens officielle portal (eidas.ec.europa.eu). Certyneo héberge ses données (UE) et prépare sa certification ISO 27001 (prévue Q4 2026).
Hvad er fordelene ved elektronisk signatur for virksomheder?
Ud over lovligheden transformerer elektronisk signatur dybt kontraktlige og administrative processer.
Tidsbesparelse
En kontrakt, der tog 5 dage (tryk, postforsendelse, retur) bliver færdig på mindre end 2 timer i gennemsnit. Automatiske påmindelser eliminerer manuelle opfølgninger. Ifølge sektorstudier falder signeringsfristens fra 5 dage til mindre end 4 timer — en gevinst på 80 %.
Styrket sikkerhed
Tidsseglede audittrail (RFC 3161), TLS 1.3-kryptering, dual-channel OTP og SHA-256 kryptografisk fingeraftryk giver et bevisniveau, der er overlegent i forhold til papir. Kryptografisk ikke-afvisning gør det teknisk umuligt at nægte signatur — afgørende fordel ved tvister.
Juridisk værdi
eIDAS-compliance og artikel 1367 i civilloven. Underskrevne dokumenter har samme bevisværdi som en håndskreven signatur og er acceptable ved franske domstole.
Omkostningsreduktion
Fjernelse af trykning, postering (recommandé AR: 5-8 €), fysisk arkivering og håndteringsadministration. Totalt beløb for en papirkontrakt er estimert til 30-50 € (trykning, affrancering, nummerering) mod 1-3 € i elektronisk form. ROI opnås normalt inden 3 måneder.
Fuld sporbarhed
Hvert trin i dokumentets livscyklus registreres. Du ved præcis, hvem der har åbnet, læst og underskrevet, og hvornår, fra hvilken IP-adresse.
GDPR-compliance
Data hostet i Den Europæiske Union, dokumenteret opbevaringsfrist, ret til adgang og sletning. GDPR-overholdelse er indbygget nativt.
Hvilke dokumenter og sektorer kan bruge elektronisk signatur?
Næsten alle kontrakter og juridiske aktstykker kan underskrives elektronisk. Nogle få undtagelser findes (notarielle aktstykker, håndskrevne testamenter), men de vedrører mindre end 5 % af almindelige kommercielle aktstykker.
Menneskelige ressourcer
- Ansættelseskontrakter (fast, midlertidig, praktikantplads)
- Ændringer og stillingmodifikationer
- Husorden, charter
- Fortrolighedsaftaler (NDA) for medarbejdere
Juridisk og kommerciel
- NDA (fortrolighedsaftaler)
- Tjenesteydelser og servicekontrakter
- Ordrer og tilbud
- Rettighedscesionskontrakter
Ejendom
- Salgs- og administrationsmandater
- Bolig- og kommercielle lejekontrakter
- Salgsaftaler (uden autentiske aktstykker)
- Tilstandsrapporter
Finans og bank
- Kontoåbninger og KYC
- SEPA-betalingsmandater
- Lånekontrakter (uden notarielle boliglån)
- Generelle betingelser og ændringer
Udelukkede dokumenter (kræver autentisk dokument)
- ×Endelig ejendomshandel (notariatsdokument obligatorisk)
- ×Håndskrevne testamenter
- ×Ægteskabs- og skilsmissedokumenter (civiltilstandsdokument)
- ×Visse sikkerhedsdokumenter for fast ejendom (panteret)
Hvad er de 5 almindelige fejl at undgå ved elektronisk signatur?
Selvom juridisk anerkendt kan en elektronisk signatur anfægtes, hvis den implementeres dårligt. Her er de mest almindelige faldgruber, der ses i virksomheder.
1
Bruge et for lavt niveau for kontrakten
Signering af ansættelseskontrakt eller afstningsakt med SES (enkelt klik) udsætter arbejdsgiveren for risiko for anfægtelse. Regel: enhver kontrakt med værdi > 1.500 € eller vigtige HR-konsekvenser skal som minimum bruge AES med OTP SMS.
2
Ignorere revisorspor (bevisjournal)
Det signerede dokument er kun en del af beviset. Revisorssporet — som dokumenterer hvert trin (afsendelse, åbning, OTP valideret, tidspunkt, IP) — er hovedelementet i tilfælde af tvist. Uden det er det umuligt at rekonstruere begivenhedskæden for en dommer.
3
Ikke kontrollere udbyders GDPR-overensstemmelse
Biometriske data og identifikationsoplysninger for underskrivere er følsomme persondata. Din udbyder skal ubetinget hoste data i Det Europæiske Økonomiske Samarbejdsområde og have en DPA (Data Processing Agreement) i overensstemmelse med GDPR. Vær forsigtig med amerikanske løsninger uden EU-hosting.
4
Forveksle elektronisk signatur og digitaliseret signatur
At scanne din håndskrevne signatur og indsætte den i en PDF har ingen juridisk værdi efter eIDAS-forordningen. En ægte elektronisk signatur baseres på kryptografiske mekanismer for integritet og autentificering — ikke på et billede.
5
Forsømme langtidsarkivering
Dekret 2016-1673 pålægger at bevare bevis for signatur i hele kontraktens juridiske levetid (10 år for kommercielle aktstykker, 5 år for ansættelseskontrakter). Din løsning skal garantere arkivering med bevisværdi, ikke blot standard cloud-lagring.
Hvordan implementeres elektronisk signatur i virksomheden? Trin-for-trin guide
Med vores esignationsløsning kan du sende dit første at undertegne i mindst 5 minutter.
01
Opret din konto
Tilmeld dig Certyneo på få sekunder med din e-mail eller via Google/Microsoft. Intet kreditkort kræves for at komme i gang.
02
Upload dit dokument
Importer din PDF eller Word. Certyneo konverterer automatisk Word-filer til PDF optimeret til signering.
03
Tilføj underskrivere
Indtast navn og e-mail på hver underskriver. Definer om nødvendigt signaturrækkefølgen og placer signaturfelterne i dokumentet.
04
Send kuverten
En sikker e-mail sendes til hver underskriver med et unikt link. Ved avanceret signatur modtager underskriveren også en OTP via SMS.
05
Følg i realtid
Fra dit dashboard kan du følge hver kuverts status: sendt, åbnet, underskrevet eller afvist. Automatiske påmindelser genaktiverer inaktive underskrivere.
06
Arkiver det endelige dokument
Når alle underskrivere har underskrevet, arkiveres den endelige PDF (med integreret revisionssidefod) automatisk i 10 år og er tilgængelig når som helst.
Ofte stillede spørgsmål om elektronisk signatur
Hvad er en elektronisk signatur?
En elektronisk signatur er en teknisk procedure, der gør det muligt at identificere forfatteren af et digitalt dokument og garantere dokumentets integritet. Den er juridisk ligestillet med en håndskreven signatur i henhold til eIDAS-forordningen (EU) nr. 910/2014 og artikel 1367 i den franske civillov.
Er elektronisk signatur lovlig i Frankrig?
Ja. Elektronisk signatur har været juridisk anerkendt i Frankrig siden loven af 13. marts 2000 (artikel 1367 i civilloven) og i hele Den Europæiske Union takket være eIDAS-forordningen. Den har samme juridiske værdi som en håndskreven signatur, så længe betingelserne for identifikation af underskriveren og dokumentets integritet er opfyldt.
Hvad er forskellen mellem simpel, avanceret og kvalificeret signatur?
eIDAS-forordningen definerer tre niveauer. Simpel signatur (SES) svarer til basisniveauet: klik, afkrydsningsfelt eller indtastning af sit navn. Avanceret signatur (AES) kræver identifikation af underskriveren (OTP SMS/e-mail for eksempel) og en unik forbindelse til dokumentet. Kvalificeret signatur (QES) kræver derudover et certifikat udstedt af en kvalificeret betroet tjenesteudbyder (QTSP) og en sikker signaturoprettelsesenhed — den giver den stærkeste juridiske formodning.
Hvilke dokumenter kan underskrives elektronisk?
Næsten alle kontraktlige og kommercielle dokumenter kan underskrives elektronisk: ansættelseskontrakter, tilbud og ordrebekræftelser, NDA, ydelseskontrakter, tillæg, mandater, aftaler, overdragelseshandlinger. Nogle autentiske handlinger (notarhandlinger, civilstandshandlinger) kræver særlige betingelser.
Hvordan fungerer Certyneos elektroniske signatur?
Med Certyneo sender udstederen sit PDF-dokument, tilføjer signaturer og definerer felter. Hvert signerende modtager et sikker link via e-mail. For en avanceret signatur (AES) godkendes signaturen via OTP SMS: linket kommer via e-mail og koden via SMS, altså to forskellige kanaler. Det sidste PDF-integrederede footer inkluderer en tidsstempling audit-trail og arkiveres 10 år.
Er elektronisk signatur gyldig i hele EU?
Ja. eIDAS-forordningen gælder direkte i de 27 medlemsstater af Den Europæiske Union. En kvalificeret signatur udstedt i et medlemsland er anerkendt i alle andre medlemsstater. Simple og avancerede signaturer har også bevisværdi, men kan være genstand for dommerens vurdering.
Hvor meget koster elektronisk signatur med Certyneo?
Certyneo tilbyder en gratisplan (5 konvolutter/måned i 14 dage, derefter 2/måned), en personlig plan på 9 €/måned, en standardplan på 19 €/måned og en erhvervsplan på 39 €/måned (Business) eller 99 €/måned (Business Pro). Avanceret eIDAS-signatur (AES) er tilgængelig fra og med den personlige plan (9 €/måned).
Hvad er et revisionsspor, og hvad bruges det til?
Revisionssporet (eller audit trail) er en tidsstemplet log over alle handlinger udført på en kuvert: afsendelse, åbning, visning, signatur, afvisning, udløb. Det udgør et bevis for hændelsesforløbet og styrker det underskrevne dokuments bevisværdi i tilfælde af tvist.
Er elektronisk signatur virkelig sikker?
Ja, en elektronisk signatur i overensstemmelse med eIDAS er teknisk mere sikker end en håndskreven signatur. Den kombinerer: (1) identifikation af underskriveren via OTP SMS eller certifikat, (2) kryptografisk fingeraftryk (hash SHA-256) af dokumentet — enhver ændring efter signering annullerer signaturen øjeblikkeligt, (3) kvalificeret tidsangivelse, der bekræfter det nøjagtige tidspunkt, (4) signeret og krypteret revisionsspor, der bevarer komplet historik. Ingen af disse beskyttelser findes for en papirsignatur.
Hvor længe skal man gemme elektronisk signerede dokumenter?
Varigheden afhænger af dokumentets art: 10 år for kommercielle kontrakter (art. L.110-4 Handelsloven), 5 år for arbejdskontrakter, 30 år for aktstykker vedrørende fast ejendom. Dekret 2016-1673 foreskriver, at arkivering skal udføres under betingelser, der garanterer dokumenternes integritet og læselighed. Certyneo sikrer denne arkivering med bevisværdi hostet i Det Europæiske Økonomiske Samarbejdsområde.
Hvad er non-repudiation, og hvorfor er det vigtigt?
Non-repudiation er den juridiske og tekniske egenskab, der forhindrer en underskriver i at benægte at have anbragt sin signatur. Det garanteres af kombinationen af: tidsstemplet og kryptografisk signeret revisionsspor, OTP sendt til underskrivers telefonnummer (bevis for besiddelse), og dokumentets unikke fingeraftryk. I tilfælde af juridisk tvist udgør non-repudiation en stærk formodning til fordel for signaturbegunstigedes gunst.
Hvilke certificeringer og overensstemmelsestandarder skal man kontrollere hos en udbyder?
For en pålidelig og kompatibel løsning skal du kontrollere: eIDAS-kvalifikation (ANSSI's tillidsfortegnelse for QES), ISO 27001-certificering (informationssikkerhed), GDPR-overholdelse med EU-hosting, HDS-kompatibilitet hvis du behandler sundhedsdata, og ideelt set ANSSI's SecNumCloud-kvalifikation til cloud-hostede løsninger. Certyneo hoster alle sine data i Den Europæiske Union.
Certyneo juridiske team
Eksperter inden for elektronisk signatur og kontraktret
Denne vejledning er udarbejdet og vedligeholdt af Certyneo's juridiske og tekniske team, der specialiserer sig i elektronisk kontraktret, eIDAS-compliance og databeskyttelse (GDPR). Hver artikel gennemses kvartalsvis for at afspejle de seneste regulatoriske udviklingen.
- Ekspertise inden for forordning eIDAS (EU) nr. 910/2014
- GDPR-compliance og hosting i Den Europæiske Union
- Behandling af mere end 50.000 elektronisk underskrevne dokumenter
Seneste revision :
Relaterede guider
Se også vores produkt sider
Certyneo-fællesskab
Et spørgsmål om elektronisk signatur?
Tilslut dig Certyneo-fællesskabet: stil dine spørgsmål, del dine svar og kommuniker med tusinder af brugere og vores team.
