Kuinka allekirjoittaa PDF-asiakirja verkossa: täydellinen opas 2026

Joka vuosi miljardeja PDF-asiakirjoja siirtyy yritysten, viranomaisten ja yksityishenkilöiden välillä. Silti monet eivät vielä tiedä, että PDF-asiakirjan allekirjoittaminen ei ole vähäpätöinen toiminta: valittu menetelmä määrää suoraan oikeudellisen asiakirjan arvon, sen hyväksyttävyyden riitatilanteessa ja säännösten noudattamisen eIDAS-suhteessa. Tämä opas 2026 selittää sinulle vaihe vaiheelta, kuinka allekirjoittaa PDF verkossa, mitä työkaluja käyttää, mihin allekirjoitustasoon turvautua kontekstissasi — ja miksi jotkut yleinen käytännöt (skannattu kuva, valittu ruutu) altistavat sopimuksesi vakaville riskeille.

Erilaiset menetelmät PDF-asiakirjojen allekirjoittamiseen

Yksinkertainen elektroninen allekirjoitus (SES)

Yleisin menetelmä on yksinkertaisen elektronisen allekirjoituksen asettaminen PDF-tiedostoon. Se voi esiintyä useissa muodoissa: klikki web-käyttöliittymässä, valittu ruutu tai jopa käsin kirjoitetun allekirjoituksen kuva integroituna asiakirjaan. Tämä lähestymistapa on nopea eikä vaadi syvällistä identiteetin varmistamista.

Sen käyttö sopii vähäarvoisille asiakirjoille: sisäiset tilaukset, tarjouspyynnön vahvistukset, kuittaukset. Kuitenkin sen todistusvoiminta on rajoitettu, koska se ei anna takeita allekirjoittajan todellisesta identiteetistä. Vertailun vuoksi skannattu käsinkirjoitettu allekirjoitus ei anna parempia oikeudellisia takuita — ja voidaan jopa helpommin kiistää kuin oikein tehtävä SES.

Edistynyt elektroninen allekirjoitus (SEA)

Edistynyt allekirjoitus noudattaa tiukempia teknisiä vaatimuksia, jotka on määritelty eIDAS-asetuksessa (artikkeli 26): se on oltava yksilöllisesti linkitetty allekirjoittajaan, sen on mahdollistettava hänen tunnistamisensa, se on luotava hänen yksinomaisessa hallinnassaan olevista tiedoista, ja sen on havaittava kaikki myöhemmät asiakirjaan tehdyt muutokset.

Käytännössä PDF-tiedoston SEA perustuu identiteetin vahvistamisen jälkeen myönnettyyn digitaaliseen sertifikaattiin (usein videoiden tai henkilöllisyystodistuksen skannauksen kautta), johon liittyy kryptografinen algoritmi, joka "sinetöi" tiedoston. Jos PDF:n sisältöä muutetaan allekirjoituksen jälkeen, allekirjoitus muuttuu virheelliseksi — tämä on perustavanlaatuinen eheyden mekanismi. SEA on suositeltu ratkaisu suurimmalle osalle kaupallisia sopimuksia, työsopimuksia ja HR-asiakirjoja varten. HR:lle omistautuneet ratkaisut sisältävät järjestelmällisesti tämän allekirjoitustason demateriaalisen palkanlaskennan ja muutossopimusten osalta.

Pätevä elektroninen allekirjoitus (SEQ)

eIDAS-hierarkian huipulla pätevä allekirjoitus luodaan käyttäen pätevää allekirjoituksen luontilaitetta (QSCD) ja se perustuu pätevän luottamuspalveluntarjoajan (QTSP) myöntämään pätevään sertifikaattiin, joka on listattu eurooppalaisissa Trusted Lists -luetteloissa. Sillä on Euroopan unionin oikeudessa sama oikeudellinen arvo kuin käsinkirjoitetulla allekirjoituksella — ilman että on tarpeen jälkikäteen osoittaa sen aitous.

Sen käyttö on varattu suuriarvoisille asiakirjoille: julkiset hankinnat, notaarinvahvistetut elektronisen muodon asiakirjat, jotkin yhtiöoikeudelliset asiakirjat. Sen käyttöönotto edellyttää vahvistettua rekisteröintimenettelyä (kasvokkain tai kelvollinen etäidentiteetin vahvistus). Täydellisten teknisten ja säännöllisten vaikutusten ymmärtämiseksi katso meidän opas eIDAS 2.0 -asetuksesta.

Kuinka allekirjoittaa PDF verkossa: käytännön vaiheet

Oikean allekirjoitusalustan valitseminen

Markkinoilla on monia ratkaisuja: DocuSign, Adobe Acrobat Sign, YouSign, Certyneo ja muita. Valintaa varten useita kriteerejä on ratkaisevaa:

• Tuettu allekirjoitustaso: kaikki alustat eivät tarjoa SEQ:ää;

• eIDAS- ja GDPR-vaatimustenmukaisuus: tiedot on tallennettu tai käsitelty eurooppalaisten suojaustoimenpiteiden mukaisesti;

• API-integraatio: välttämätön suurille määrille tai automaatiolle;

• Auditointi: jokaisen allekirjoituksen on oltava leimattuna päiväkirjalla ja väärennös­suojatulla tavalla.

Meidän elektronisen allekirjoitusratkaisujen vertailu kuvaa nämä kriteerit auttamaan sinua valitsemaan perustellen.

PDF-asiakirjan valmistelu ja lähettäminen

• Lähde-PDF:n tarkistaminen: varmista, että se ei ole kirjoitussuojattu eikä sisällä ristiriitaisia lomakekenttiä.

• Allekirjoitusalueiden määrittäminen: useimmat alustat sallivat "allekirjoituskentät" vetämisen asiakirjan tarkkoihin kohtiin.

• Allekirjoittajien tunnistaminen: syötä sähköposti, nimi ja vaaditun tason mukaan puhelinnumero OTP:lle.

• Allekirjoitusjärjestyksen määrittäminen: peräkkäinen (allekirjoittaja B saa pyynnön A:n jälkeen) tai rinnakkainen (kaikki ilmoitetaan samanaikaisesti).

• Lähettäminen ja seuranta: turvallinen linkki lähetetään jokaiselle allekirjoittajalle; alusta ilmoittaa lähettäjälle jokaisessa vaiheessa.

Allekirjoitetun asiakirjan tarkistaminen ja arkistointi

Kun kaikki allekirjoittajat ovat asettaneet allekirjoituksensa, alusta luo allekirjoitetun PDF:n, joka sisältää integroidut kryptografiset allekirjoitukset ja useimmissa tapauksissa valmistumistodistuksen (audit trail). Tämä tiedosto on säilytettävä eheyttä takaavissa olosuhteissa.

Elektroninen aikaleima on tässä keskeisessä roolissa: se todentaa allekirjoituksen tarkan päivämäärän ja kellon ajan, mikä voi olla ratkaisevan tärkeää riidassa. ETSI EN 319 132 -vaatimusten mukaiset ratkaisut sisältävät tämän aikaleiman automaattisesti PDF-tiedostoon (PAdES-muoto — PDF Advanced Electronic Signatures).

Elektronisen allekirjoituksen tekniset muodot PDF:ssa

PAdES, CAdES, XAdES: mitkä erot?

PAdES (PDF Advanced Electronic Signatures) on eurooppalainen standardi PDF-tiedostojen allekirjoittamiselle. Se integroituu allekirjoituksen suoraan tiedostoon, mikä tekee asiakirjasta itsenäisen: sen oikeellisuuden tarkistamiseksi ei tarvitse erillistä allekirjoitustiedostoa. PAdES määritellään ETSI EN 319 132 -standardissa ja on ANSSI:n suosittelema muoto PDF-allekirjoituksille.

Muodot CAdES (binaaritiedostoille) ja XAdES (XML-tiedostoille) koskevat muita asiakirjatyyppejä. PDF-kontekstissa PAdES on aina ensisijainen.

Vaatimustenmukaisuusprofiilit: B, T, LT, LTA

PAdES jaetaan useisiin vaatimustenmukaisuusprofiileihin yksinkertaisimmasta eniten vaatimukseltaan:

• PAdES-B: perusallekirjoitus ilman aikaleimaa;

• PAdES-T: sisältää aikatoken:

• PAdES-LT: sisältää voimassaoletiedon (OCSP/CRL), joka mahdollistaa viivästetyn vahvistamisen;

• PAdES-LTA: lisää arkiston aikaleiman pitkäaikaisen voimassaolon takaamiseksi (suositeltu säilytykselle > 10 vuotta).

Pitkäaikaisille sopimuksille — kaupalliset vuokrasopimukset, puitesopimukset, monivuotiset salassapitosopimukset — LTA-profiili on erittäin suositeltava, koska se mahdollistaa allekirjoituksen vahvistamisen alkuperäisen sertifikaatin voimassaolon umpeuduttua.

Turvallisuus, jäljitettävyys ja parhaat käytännöt

Auditointi: olennainen todiste riidassa

Elektroninen allekirjoitus ilman auditointipolkua on vaikea puolustaa tuomioistuimessa. Auditointi (tai audit trail) kirjaa kaikki allekirjoitukseen liittyvät tapahtumat: asiakirjan lähettäminen, allekirjoittajan avaaminen, IP-osoite, aikaleima, todentamismenetelmä, käytetty OTP-koodi jne.

Tämä päiväkirja muodostaa itsenäisen todisteen, erillään itse allekirjoitetusta PDF:stä. Riidassa se mahdollistaa tarkan kronologian rekonstruoinnin ja osoittaa, että allekirjoitus on todella määrätysti henkilön myöntämä. ETSI-yhteensopivat alustat säilyttävät nämä tiedot lain vaatiman ajan.

Allekirjoittajan todentaminen: keskeinen kysymys

Elektronisen allekirjoituksen vahvuus perustuu ensisijaisesti allekirjoittajan tunnistamisen kestävyyteen. On olemassa useita menetelmiä:

• OTP-koodi tekstiviestillä: perusaste, riittävä SES:lle;

• Henkilöllisyystodistuksen tarkistus tekoälyllä: vaaditaan SEA:lle monissa konteksteissa;

• Suora videotodentaminen: standardi kelpoisille sertifikaateille;

• Yksityinen avain älykorttissa tai USB-tunuksessa: varattu QSCD:tä käyttäville ammattilaisille.

Elektroninen allekirjoitus yrityksessä edellyttää usein useampien menetelmien yhdistämistä allekirjoittajaprofiilin mukaan: sisäiset allekirjoittajat (tutuiksi kutsutut työntekijät) vs. ulkoiset allekirjoittajat (asiakkaat, kumppanit, toimittajat).

GDPR ja allekirjoittajien henkilötiedot

Sähköpostiosoitteiden, puhelinnumeroiden ja henkilöllisyystodistusten kopioiden kerääminen allekirjoituksenmenettelyä varten muodostaa henkilötietojen käsittelyn GDPR:n (asetus n:o 2016/679) merkityksessä. Allekirjoitusalusta toimii alihankkijana; sen on annettava GDPR-yhteensopiva DPA (Data Processing Agreement). Tiedot on poistettava tai anonymisoitava sopimuksellisen säilytyskauden päätyttyä. Tarkista järjestelmällisesti palvelimien sijainti: palvelimissa muualla kuin ETA-alueella ilman riittäviä takuita altistaa yrityksen CNIL:n rangaistuksille.

Sovellettava oikeudellinen kehys PDF-asiakirjojen allekirjoittamiseen

Elektronisen PDF-asiakirjan allekirjoituksen kehys on usean tason oikeudellinen, joka artikuloi eurooppalaisen ja kansallisen oikeuden.

Ranskan siviilioikeus. Siviililain 1366 artiklassa todetaan, että "elektronisella kirjoituksella on sama todistusvoimaa kuin paperilla tehdyllä kirjoituksella, edellyttäen, että henkilö, jolta se on peräisin, voidaan asianmukaisesti tunnistaa ja että se on laadittu ja säilytetty tavoilla, jotka takaavat sen eheyden". Artiklassa 1367 täsmennetään, että elektroninen allekirjoitus koostuu "luotettavan tunnistusmenetelmän käytöstä, joka takaa sen yhteyden siihen asiakirjaan, johon se liittyy". Nämä säännökset muodostavat PDF-allekirjoitusten oikeudellisen kelpoisuuden perustan ranskalaisessa oikeudessa.

eIDAS-asetus n:o 910/2014. Tämä eurooppalainen asetus määrittelee kolme allekirjoitustasoa (yksinkertainen, edistynyt, pätevä) ja perustaa syrjimättömyyden periaatteen: mitään elektronista allekirjoitusta ei voida hylätä pelkästään siksi, että se on elektronisessa muodossa. Pätevä allekirjoitus hyötyy oikeudellisesta olettamuksesta vastaavuudesta käsinkirjoitetun allekirjoituksen kanssa (artikkeli 25, §2). eIDAS 2.0 -asetus (asetus n:o 2024/1183, sovellettava 2026 alkaen) vahvistaa näitä määräyksiä ja ottaa käyttöön eurooppalaisen digitaalisen identiteettiwalletin (EUDIW).

ETSI-standardit. ETSI EN 319 132 -standardi määrittää PDF-allekirjoitusten PAdES-muodon tekniset spesifikaatiot. ETSI EN 319 401 ja ETSI EN 319 411 -sarjat määrittelevät luottamuspalveluntarjoajille (TSP) sovellettavat vaatimukset. Nämä standardit viitataan Euroopan komission täytäntöönpanoteissa ja muodostavat QTSP:iden vaatimustenmukaisuuden auditointien perustan.

GDPR n:o 2016/679. Elektronisen allekirjoitusmenettelyn yhteydessä tapahtuvaa henkilötietojen käsittelyä (allekirjoittajan henkilöllisyys, IP-osoite, mahdolliset biometriset tiedot) sovelletaan GDPR:n vaatimuksiin: oikeusperusta, ihmisten tiedottaminen, säilytysajat, tietojen turvallisuus ja alihankkijasopimus alustan kanssa.

Tuntematta olevat oikeudelliset riskit. Skannatun kuvan allekirjoituksen käyttäminen ilman digitaalista jäljitettävyyttä altistaa asiakirjan helppoihin kiistoihin, koska mikään tekniikka ei takaa allekirjoittajan identiteettia eikä asiakirjan eheyttä. Samoin yksinkertaisen allekirjoituksen (SES) valitseminen asiakirjoille, jotka edellyttävät edistynyttä tai pätevää allekirjoitusta (esim. yksityiset asiakirjat tietyille kiinteistösopimuksille, sopimuksellisille irtisanomisille) voi johtaa asiakirjan mitättömyyteen tai asiakirjan hylkäämiseen oikeudessa. On suositeltavaa määritellä sisäinen allekirjoituskäytäntö, joka on muodollistettu charter- tai lähteellä, jossa määritellään vaadittu allekirjoitustaso kunkin asiakirjan luonteen ja merkityksen mukaan.

Käyttötapaukset: PDF-tiedostojen allekirjoittaminen eri liiketoiminnan konteksteissa

Tilintarkastusyritys, joka hoitaa mandaatteja ja toimeksiantakirjeitä

Noin kahdenkymmenen työntekijän tilintarkastusyritys käsittelee vuosittain useita satoja toimeksiantakirjeitä, SEPA-mandaatteja ja verovaltuuksia. Ennen elektronista muuntamista jokainen asiakirja oli tulostettava, lähetettävä postitse, allekirjoitettava käsin ja palautettava — keskimääräinen kierros 7–12 päivää. Käyttämällä edistyneiden PDF-allekirjoitusten ratkaisua yritys lyhentää tämän aikavälin alle 48 tuntiin yli 85 % tapauksista, lukujen ollessa johdonmukaisia ammatillisten järjestöjen julkaisemien sektorin vertailutietojen kanssa. Automaattinen auditointi yksinkertaistaa myös Tilintarkastajien Neuvoston valvontaa. ROI:n laskeminen voidaan arvioida erityisen ROI-simulaatiotyökalun avulla.

Pieni teollisuusyritys, joka hoitaa toimittaja- ja alihankintasopimuksia

Pieni teollisuusyritys, joka hoitaa 150–300 toimittajasopimusta vuodessa, kohtaa jäljitettävyyden ja aikarajan haasteita: jotkut alihankkijat sijaitsevat ulkomailla, mikä vaikeuttaa postipalveluja. Valitsemalla PDF-allekirjoitusalustan edistyneen allekirjoituksen ja pätevän aikaiseikan avulla yritys turvaa sopimusten eheyden samalla kun vähentää tulostus-, lähetys- ja fyysisen arkistoinnin kustannuksia. Juri- ja hankintaryhmät pääsevät kaikkiin allekirjoitettuihin asiakirjoihin keskitetyn tilan kautta, joissa voidaan suodattaa tilan, päivämäärän ja allekirjoittajan mukaan. Yrityksille, jotka käyttävät useita ratkaisuja tai haluavat konsolidoida työkalujen, siirtyminen yhdistettyyn alustaan mahdollistaa usein lisenssikulujen säästöt 20–40 %.

Yksityisten klinikkaryhmien potilaan suostumukset ja HR-sopimukset elektronisiksi

Noin 600 vuodetta käsittävä yksityisten klinikoiden ryhmä kohtaa kaksi erillistä tarvetta: toisaalta potilaiden suostumuksellisten lomakkeiden allekirjoittaminen ennen lääketieteellisiä toimenpiteitä; toisaalta hoitohenkilöstön työsopimuksien, muutoksien ja HR-asiakirjojen hallinta. Edistynyt elektroninen allekirjoitus, käyttöönottona tabletilla potilaiden huoneissa ja verkkokäyttöliittymän kautta HR:ssä, vähentää arvioidusti useita tunteja viikossa per osasto. GDPR-vaatimustenmukaisuus varmistetaan terveydenhuollon tietojen tallennuksella sertifioiduille HDS-palvelimille (Hébergeur de Données de Santé). Terveydenhuoltoalaan omistautuneet ratkaisut sisältävät nämä sääntelyrajoitteet.

Usein kysytyt kysymykset

Kuinka allekirjoittaa PDF ilmaiseksi verkossa?

Useilla alustoilla on rajoitettu ilmainen pääsy PDF-allekirjoitukseen: Adobe Acrobat Reader (kuvan avulla yksinkertainen allekirjoitus), Smallpdf tai iLovePDF perusasioiden kannalta. Varoitus: nämä ilmaiset työkalut tarjoavat yleensä yksinkertaisen elektronisen allekirjoituksen ilman syvällistä identiteetin vahvistusta, mikä rajoittaa niiden oikeudellista arvoa. Sopimuksiin liittyville asiakirjoille jäljitettävyyttä, auditointia ja eIDAS-vaatimustenmukaisuutta tarjoava maksettu ratkaisu on välttämätön.

Mikä on elektronisesti allekirjoitetun PDF:n oikeudellinen arvo?

Elektronisesti allekirjoitetulla PDF:llä on täysi oikeudellinen arvo ranskalaisissa ja eurooppalaisissa laeissa, edellyttäen että käytetty menetelmä noudattaa siviililain 1366–1367 artiklaa ja eIDAS-asetus n:o 910/2014. Todistusvoiminta riippuu allekirjoitustasosta: pätevä allekirjoitus on laillisesti vastaava käsinkirjoitetun allekirjoituksen kanssa, kun taas yksinkertainen allekirjoitus hyväksytään todisteena, mutta voidaan helpommin kiistää. Auditointi vahvistaa oleellisesti todisteen solidaarisuutta.

Onko mahdollista allekirjoittaa salasanalla suojattu PDF?

Ei, salasanan suojattu PDF (tai "lukittu") ei voi allekirjoittaa elektronisesti poistamatta suojaa ensin. Sinulla on oltava omistajasalasana lukitsun poistamiseksi, sitten tuoda asiakirja allekirjoitusalustalle. Jotkut alustat ilmoittavat tällaista konfliktia automaattisesti lähettämisen yhteydessä. Kun allekirjoitettu, asiakirjaa voidaan uudelleen suojata tarvittaessa, mutta vain allekirjoituksen jälkeen.

Kuinka varmistaa, että PDF on allekirjoitettu kelvollisesti?

Adobe Acrobat Reader näyttää digitaalisten allekirjoitusten vahvistuspalkin, kun se havaitsee PAdES-allekirjoituksia. Syvemmän tarkastuksen osalta erityiset työkalut, kuten Euroopan komission online-validointi (DSS Validation) tai TSP:n tarjoamat työkalut, mahdollistavat sertifiointiketjun, sertifikaatin peruutustilan ja aikaajan tarkistamisen. Virheellinen allekirjoitus tai peruutettu sertifikaatti on merkitty eksplisiittisesti.

Tarvitaanko erityinen ohjelmisto PDF:n allekirjoittamiseen vai riittääkö verkkoselain?

Nykyään useimmat elektronisen allekirjoituksen ratkaisut toimivat kokonaan verkkoselaimen kautta (SaaS) ilman ohjelmiston asennusta. Allekirjoittaja saa sähköpostitse linkin, avaa asiakirjan selaimessaan, tunnistautuu (OTP-koodi, identiteetin vahvistus) ja allekirjoittaa muutamalla klikillä. Jotkut edistyneet käyttötapaukset — erityisesti pätevä allekirjoitus USB-tunnuksella tai älykorttilla — edellyttävät ohjain- tai paikalliskomponentin asennusta, mutta tämä on marginaalista tavalliselle liiketoimintakäytölle.

Johtopäätös

PDF-asiakirjan allekirjoittaminen verkossa vuonna 2026 on sekä teknisesti yksinkertainen että oikeudellisesti vaativa toimenpide. Oikean allekirjoitustason valinta — yksinkertainen, edistynyt tai pätevä — määrittää asiakirjojesi solidaarisuuden riidassa. PAdES-muoto takaa tiedoston eheyden, kun taas auditointi vahvistaa suostumukseen perustuvan todisteen. GDPR-velvoitteet koskevat heti allekirjoittajien tietojen keräämisen yhteydessä.

Olipa kyseessä pieni yritys, ammattilainen tai suuryritys, tavoite on ottaa käyttöön yhteensopiva, skaalautuva ja liitettävä ratkaisu liiketoimintaprosesseihin. Certyneo tarjoaa kehittyneen ja pätevän elektronisen allekirjoitusalustan, 100 % eIDAS-yhteensopiva, täydellisellä auditoinilla ja eurooppalaisella isännöinnillä.

Kokeile Certyneoä ilmaiseksi tai katso hinnoitteluamme löytääksesi sopivan kaavan sinun volyymillesi ja vaatimuksillesi.