Bevis på elektronisk signatur: det du trenger å vite

Beviset står i sentrum for den elektroniske signaturen

I motsetning til papir bærer den elektroniske signaturen med seg sitt eget bevis. En rekke elementer lagres for å bevise hvem som har signert, når, hvorfra og på hvilket innhold.

Dette beviset kan gjøres gjeldende i en tvist for en domstol — ofte sterkere enn en håndskrevet underskrift.

Bevisets bestanddeler

1. Revisjonssporet

Tidsstemplet logg over alle handlinger: utsendelse, åpning (IP, user-agent), inntastet OTP, faktisk signering, eventuelt avslag, utløp.

2. Det kryptografiske fingeravtrykket

SHA-256-hash av dokumentet på signeringstidspunktet. Enhver endring gir et annet fingeravtrykk — signaturen blir ugyldig.

3. Tidsstemplingen

Nøyaktig dato og klokkeslett, helst utstedt av en kvalifisert tredjepart. Se elektronisk tidsstempling.

4. Identifiseringen av underskriveren

Bevis for at underskriveren er den vedkommende utgir seg for å være: mottatt e-post, inntastet OTP, eventuelt kvalifisert sertifikat.

Slik kontrollerer du beviset

Åpne PDF-en i Adobe Reader → Signaturegenskaper. For en grundigere analyse kan du eksportere revisjonssporet fra plattformen. Se slik kontrollerer du et signert dokument.

Når beviset er nyttig

• Kontraktstvist (kunden bestrider å ha signert)
• Intern eller ekstern revisjon
• Myndighetskontroll (sosiale avgifter, personvern)
• Arbeidsrettslig sak
• Rettslig begjæring

Revisjonssporet er hovedbeviset og kan gjøres gjeldende når det er frembrakt av en plattform som følger eIDAS.

Oppbevaringstid

• 10 år for handelsavtaler
• 5 år etter opphør for arbeidsavtaler
• 30 år for notarialdokumenter

Se oppbevaring av signerte dokumenter.

Feil å unngå

• Å bare beholde PDF-en, ikke revisjonssporet
• Å bruke en plattform uten kvalifisert tidsstempling
• Å ikke jevnlig kontrollere arkivenes integritet
• Å miste innloggingsopplysningene til plattformen

Bruksområde: en arbeidsrettslig sak

En oppsagt ansatt bestrider å ha signert tillegget om konkurranseklausul. Arbeidsgiveren legger fram: PDF-en i PAdES-format, revisjonssporet (IP som stemmer med bostedet, OTP tastet inn på den private telefonen) og den kvalifiserte tidsstemplingen. Arbeidsretten godtar beviset.

Slik hjelper Certyneo deg

Enhver konvolutt signert via Certyneo genererer automatisk et fullstendig revisjonsspor, innebygd i PDF-en og oppbevart i 10 år. Med ett klikk eksporterer du den signerte PDF-en, det detaljerte revisjonssporet og tidsstemplingsbeviset.

Oppdag Certyneos løsning for elektronisk signatur

Ofte stilte spørsmål

Kan revisjonssporet brukes som bevis i retten?

Ja, det anerkjennes av franske domstoler når det er frembrakt av en plattform som følger eIDAS.

Kan jeg lage mitt eget revisjonsspor?

Teknisk sett ja, men det vil ha mindre verdi enn et spor frembrakt av en betrodd tredjepart.

Hva om plattformen forsvinner?

PAdES-PDF-ene kan fortsatt verifiseres offline. Revisjonssporet bør eksporteres jevnlig.

Kan jeg eksportere beviset i bulk?

Ja, de fleste plattformene tilbyr eksport i CSV eller JSON.

Er beviset forskjellig for SES/AES/QES?

Strukturen er den samme. QES bærer sterkere kryptografiske elementer.

Konklusjon

Beviset er forskjellen mellom en signatur "bare sånn" og en signatur som holder rettslig. Vær nøye både med hvordan det skapes og hvordan det bevares.

Prøv Certyneo for å sende, signere og følge dokumentene dine på nett — enkelt, raskt og trygt.